Cette page présente un aperçu des produits et des fonctionnalités d’OpenAI admissibles au titre de la loi HIPAA. Pour en savoir plus sur l’utilisation et la configuration de ces produits, consultez le Guide HIPAA mentionné dans votre BAA.
Produits admissibles à la HIPAA
OpenAI propose les produits suivants, admissibles à la HIPAA, avec un accord de partenaire commercial (BAA) :
ChatGPT pour le secteur de la santé
ChatGPT Enterprise avec espace de travail réglementé
ChatGPT FedRAMP
ChatGPT pour les cliniciens
API avec conservation modifiée
API FedRAMP avec conservation modifiée
Fonctionnalités de ChatGPT couvertes par le BAA
Les produits ChatGPT admissibles à la HIPAA comprennent les fonctionnalités suivantes, qui favorisent la conformité à la HIPAA et sont couvertes par l’avenant d’OpenAI relatif aux partenaires commerciaux et aux soins de santé (le « BAA ») :
Les fonctionnalités ci-dessous sont couvertes lorsqu’elles sont utilisées dans un espace de travail ChatGPT admissible et qu’elles sont activées pour le rôle du membre.
La disponibilité d’une fonctionnalité ne détermine pas, à elle seule, si une utilisation particulière ou un service tiers connecté est couvert par votre BAA.
Chat
Discuter dans Chat et Work
Espace ChatGPT (fichiers et pages)
Rechercher sur le Web et lancer une recherche approfondie (voir les détails ci-dessous)
Créer et gérer des projets
Partager des projets
Partager des projets au moyen de liens de l’espace de travail
Parcourir et exécuter les agents de l’espace de travail
Créer des agents d’espace de travail
Partager des agents d’espace de travail
Publier des agents d’espace de travail
Créer et gérer des GPT
Publier des GPT dans l’espace de travail
Publier des GPT à l’externe
Autoriser tous les GPT tiers
Autoriser uniquement les GPT approuvés par le propriétaire
Utiliser le mode vocal
Partager l’écran et la vidéo en mode vocal
Consulter automatiquement les fichiers de la bibliothèque
Utiliser le mode d’enregistrement
Exécuter du code dans canvas et les blocs de code
Partager des conversations et des tâches planifiées dans l’espace de travail
Mode étude (offert uniquement dans ChatGPT Edu)
Activer la recherche clinique fiable (offerte uniquement dans ChatGPT pour le secteur de la santé)
Automatisations d’équipe
Créer des équipes
Créer et mettre à jour des tâches d’équipe
Extensions de Chat
Utiliser ChatGPT pour Excel, PowerPoint et Word
Utiliser ChatGPT pour Sheets
Work
Localement dans l’application de bureau ChatGPT
Dans le nuage sur ChatGPT pour le Web, les appareils mobiles et les ordinateurs
Autoriser l’accès à l’ordinateur local
Codex
Utiliser Codex localement dans l’application de bureau ChatGPT, l’IDE ou la CLI (voir les détails ci-dessous)
Utiliser Codex dans le nuage
Détecter et contrôler des appareils à distance
Utiliser la fonctionnalité d’utilisation de l’ordinateur sous Windows
Activer l’authentification par code d’appareil pour la CLI de Codex
Administrer Codex
Fonctionnalités de l’espace de travail
Fonctionnalités d’administration
Authentification unique (SSO)
API de conformité
Utiliser des modules d’extension, y compris les applications accessibles à l’espace de travail
Téléverser des modules d’extension
Partager des modules d’extension
Publier des modules d’extension dans l’espace de travail
Créer des modules d’extension avec des MCP
Créer des compétences
Téléverser des compétences
Partager des compétences
Publier des compétences dans l’espace de travail
Utiliser la mémoire partagée
Créer des jetons d’accès personnels
Afficher les membres et les groupes de l’espace de travail
Utiliser Sites
Publier des sites sur l’Internet public
Utiliser des dots
Agents
Travailler avec « @ChatGPT » dans Slack et Teams
Codex Local (connexion avec ChatGPT)
Codex Local nécessite l’installation du client Codex Local sur un poste de travail local. Les clients locaux admissibles à la HIPAA comprennent l’interface en ligne de commande (CLI), l’environnement de développement intégré (IDE) et l’application de bureau, lorsqu’ils sont connectés à un compte ChatGPT admissible à la HIPAA. Lorsque le client Codex Local transmet des renseignements de santé protégés (PHI) à OpenAI pour traitement, OpenAI protège les PHI du client conformément au BAA.
Le BAA d’OpenAI ne s’applique ni à l’exécution du client Codex Local sur les machines du client ni aux services tiers auxquels le client Codex Local accède en raison de l’utilisation ou des instructions du client. Il incombe au client d’évaluer l’installation du client Codex Local et son environnement d’exploitation, et d’établir une configuration gérée qui répond à ses exigences d’utilisation avec des PHI.
Pour en savoir plus sur le déploiement de Codex dans votre organisation, consultez le Guide de déploiement pour les administrateurs.
Pour les options de configuration de Codex Local, consultez Configuration gérée et le Guide de mise en œuvre de Codex pour la HIPAA.
Recherche sur le Web et recherche approfondie
OpenAI configure les espaces de travail ChatGPT admissibles à la HIPAA pour qu’ils utilisent son index de recherche. Lorsque les utilisateurs activent l’outil de recherche sur le Web ou de recherche approfondie, ou lorsque le modèle récupère des informations sur le Web, celui-ci utilise les informations de l’index d’OpenAI. OpenAI n’envoie pas de requêtes à des fournisseurs de recherche tiers (p. ex. Bing) lors de l’utilisation d’un espace de travail admissible à la HIPAA.
Fonctionnalités de ChatGPT non couvertes par le BAA
Les fonctionnalités ci-dessous ne sont pas couvertes par le BAA. Aucun renseignement de santé protégé (PHI) ne doit être saisi lors de l’utilisation de ces fonctionnalités. Les fonctionnalités qui ne figurent pas ici ne sont pas automatiquement couvertes par le BAA. Consultez la liste ci-dessus pour connaître les fonctionnalités couvertes. Les fonctionnalités ajoutées récemment peuvent ne pas encore figurer sur cette page.
Chat
Partager des agents d’espace de travail avec des connexions appartenant aux agents
Autoriser l’accès à Internet dans canvas et les blocs de code
Work
Autoriser l’utilisation du navigateur pour Work dans le nuage
Autoriser l’accès au réseau pour Work dans le nuage
Autoriser les tâches planifiées déclenchées par des événements
Codex
Activer l’historique de l’ordinateur
Administrer Codex Security
Fonctionnalités de l’espace de travail
Utiliser la mémoire améliorée
Accès aux fonctionnalités de ChatGPT non couvertes par le BAA
Un client peut, à sa seule discrétion, activer l’accès à des fonctionnalités supplémentaires de ChatGPT qui ne sont pas couvertes par le BAA. Ces fonctionnalités supplémentaires sont désactivées par défaut. Les administrateurs de l’espace de travail peuvent activer l’accès à ces fonctionnalités au moyen de groupes RBAC; consultez cet article pour en savoir plus sur la configuration des rôles et des groupes RBAC. Cet accès est destiné uniquement aux utilisations qui n’impliquent pas la transmission, le stockage ou le traitement de renseignements de santé protégés (PHI).
Mémoire améliorée
La mémoire améliorée peut utiliser le contexte des conversations passées d’un membre pour maintenir sa mémoire à jour. Dans ChatGPT pour le secteur de la santé et ChatGPT Enterprise avec espace de travail réglementé, la mémoire améliorée est désactivée par défaut.
Les propriétaires et les administrateurs de l’espace de travail peuvent activer Utiliser la mémoire améliorée pour le rôle par défaut de l’espace de travail ou les rôles personnalisés admissibles dans Autorisations et rôles. Avant de l’activer, vérifiez quels membres y auront accès et communiquez-leur la restriction ci-dessous.
Cette fonctionnalité n’est pas couverte par votre BAA. Aucun renseignement de santé protégé (PHI) ne doit être saisi lors de l’utilisation de cette fonctionnalité.
Pour en savoir plus sur le fonctionnement de cette fonctionnalité, consultez la FAQ sur la mémoire. Pour les paramètres d’accès basés sur les rôles, consultez : Contrôles d’accès basés sur les rôles pour ChatGPT Enterprise.
Tâches planifiées déclenchées par des événements
Les tâches planifiées déclenchées par des événements qui réagissent à l’activité dans les applications connectées ne sont pas couvertes par un accord de partenaire commercial (BAA). Cette fonctionnalité est désactivée par défaut dans ChatGPT pour le secteur de la santé. Les administrateurs peuvent activer Autoriser les tâches planifiées déclenchées par des événements pour les rôles admissibles de l’espace de travail. N’utilisez pas les tâches déclenchées par des événements pour transmettre, stocker ou traiter des renseignements de santé protégés (PHI).
Pour en savoir plus, consultez : Tâches planifiées dans ChatGPT.
Fonctionnalités de l’API couvertes par le BAA
L’admissibilité de l’API à la HIPAA nécessite un BAA signé avec OpenAI. Votre organisation doit également être configurée pour la conservation modifiée, sauf indication contraire d’OpenAI. Une fois ces exigences remplies, vous pouvez utiliser les points de terminaison ci-dessous pour traiter des renseignements de santé protégés (PHI), même si les données sont conservées.
Points de terminaison admissibles à la HIPAA
/v1/chat/completions
/v1/responses
/v1/decisions
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex Local (clé API)
L’utilisation de Codex Local avec une clé API OpenAI fournie par le client pour les services API d’OpenAI sera couverte par le BAA pour les données traitées par OpenAI uniquement si le client a conclu avec OpenAI un BAA qui inclut les services API avec conservation modifiée à titre de service admissible. Consultez la section Codex Local (connexion avec ChatGPT) ci-dessus pour en savoir plus sur la couverture du BAA et les responsabilités du client.