Cette page présente un aperçu des produits et des fonctionnalités d’OpenAI admissibles au titre de la loi HIPAA. Pour en savoir plus sur l’utilisation et la configuration de ces produits, consultez le Guide HIPAA mentionné dans votre BAA.
Produits admissibles au titre de la loi HIPAA
OpenAI propose les produits suivants, admissibles au titre de la loi HIPAA, dans le cadre d’un accord de partenariat commercial (BAA) :
ChatGPT pour le secteur de la santé
ChatGPT Enterprise avec un espace de travail réglementé
ChatGPT FedRAMP
ChatGPT pour les cliniciens
API avec conservation modifiée
API FedRAMP avec conservation modifiée
Fonctionnalités de ChatGPT couvertes par le BAA
Les produits ChatGPT admissibles au titre de la loi HIPAA comprennent les fonctionnalités suivantes, qui soutiennent la conformité à la loi HIPAA et sont couvertes par l’avenant d’OpenAI relatif aux partenaires commerciaux et aux soins de santé (le « BAA ») :
Les fonctionnalités ci-dessous sont couvertes lorsqu’elles sont utilisées à partir d’un espace de travail ChatGPT admissible et qu’elles sont activées pour le rôle du membre.
La disponibilité d’une fonctionnalité ne détermine pas, à elle seule, si une utilisation particulière ou un service tiers connecté est couvert par votre BAA.
Chat
Discuter dans Chat et Work
Espace ChatGPT (fichiers et pages)
Rechercher sur le Web et lancer une recherche approfondie (voir les détails ci-dessous)
Créer et gérer des projets
Partager des projets
Partager des projets au moyen de liens de l’espace de travail
Parcourir et exécuter les agents de l’espace de travail
Créer des agents d’espace de travail
Partager des agents d’espace de travail
Publier des agents d’espace de travail
Créer et gérer des GPT
Publier des GPT dans l’espace de travail
Publier des GPT à l’externe
Autoriser tous les GPT tiers
Autoriser uniquement les GPT approuvés par le propriétaire
Utiliser le mode vocal
Partager l’écran et la vidéo en mode vocal
Se référer automatiquement aux fichiers de la bibliothèque
Utiliser le mode d’enregistrement
Exécuter du code dans canvas et les blocs de code
Partager des conversations et des tâches planifiées dans l’espace de travail
Mode étude (disponible uniquement dans ChatGPT Edu)
Activer la recherche clinique fiable (disponible uniquement dans ChatGPT pour le secteur de la santé)
Automatisations d’équipe
Créer des équipes
Créer et mettre à jour des tâches d’équipe
Extensions de Chat
Utiliser ChatGPT pour Excel, PowerPoint et Word
Utiliser ChatGPT pour Sheets
Work
Localement dans l’application de bureau ChatGPT
Dans le nuage avec ChatGPT sur le Web, sur mobile et sur ordinateur
Autoriser l’accès à l’ordinateur local
Codex
Utiliser Codex localement dans l’application de bureau ChatGPT, l’IDE ou la CLI (voir les détails ci-dessous)
Détecter et contrôler des appareils à distance
Utiliser la fonctionnalité d’utilisation de l’ordinateur sous Windows
Activer l’authentification par code d’appareil pour Codex CLI
Administrer Codex
Fonctionnalités de l’espace de travail
Fonctionnalités d’administration
Authentification unique (SSO)
API de conformité
Utiliser des modules d’extension, y compris les applications et les connecteurs accessibles dans l’espace de travail
Téléverser des modules d’extension
Partager des modules d’extension
Publier des modules d’extension dans l’espace de travail
Créer des modules d’extension avec des MCP
Créer des compétences
Téléverser des compétences
Partager des compétences
Publier des compétences dans l’espace de travail
Utiliser la mémoire partagée
Créer des jetons d’accès personnels
Afficher les membres et les groupes de l’espace de travail
Utiliser Sites
Publier des sites sur l’Internet public
Codex Local (connexion avec ChatGPT)
Codex Local nécessite l’installation du client Codex Local sur un poste de travail local. Les clients locaux admissibles au titre de la loi HIPAA comprennent l’interface de ligne de commande (CLI), l’environnement de développement intégré (IDE) et l’application de bureau, lorsque la connexion est effectuée avec un compte ChatGPT admissible au titre de la loi HIPAA. Lorsque le client Codex Local transmet des renseignements de santé protégés à OpenAI aux fins de traitement, OpenAI protège les renseignements de santé protégés du Client conformément au BAA.
Le BAA d’OpenAI ne s’applique pas à l’exécution du client Codex Local sur les machines clientes du Client ni aux Services tiers auxquels le client Codex Local accède en raison de l’utilisation ou des instructions du Client. Il incombe au Client d’évaluer l’installation du client Codex Local et son environnement d’exploitation, ainsi que d’établir une configuration gérée qui répond à ses exigences d’utilisation avec des renseignements de santé protégés.
Pour en savoir plus sur le déploiement de Codex dans votre organisation, consultez le Guide de déploiement pour les administrateurs.
Pour connaître les options de configuration de Codex Local, consultez Configuration gérée et le Guide de mise en œuvre de Codex dans le cadre de la loi HIPAA.
Recherche Web et recherche approfondie
OpenAI configure les espaces de travail ChatGPT admissibles au titre de la loi HIPAA pour qu’ils utilisent l’index de recherche d’OpenAI. Lorsque les utilisateurs activent l’outil de recherche Web ou de recherche approfondie, ou lorsque le modèle récupère des informations sur le Web, il utilise les informations de l’index d’OpenAI. OpenAI n’envoie pas de requêtes à des fournisseurs de recherche tiers (p. ex., Bing) lors de l’utilisation d’un espace de travail admissible au titre de la loi HIPAA.
Fonctionnalités de ChatGPT non couvertes par le BAA
Les fonctionnalités ci-dessous ne sont pas couvertes par le BAA. Aucun renseignement de santé protégé ne doit être saisi lors de l’utilisation de ces fonctionnalités. Les fonctionnalités qui ne figurent pas ici ne sont pas automatiquement couvertes par le BAA. Consultez la liste ci-dessus pour connaître les fonctionnalités couvertes. Les fonctionnalités récemment ajoutées peuvent ne pas encore figurer sur cette page.
Chat
Partager des agents d’espace de travail avec des connexions appartenant à l’agent
Autoriser l’accès à Internet dans canvas et les blocs de code
Work
Autoriser l’utilisation du navigateur pour Work dans le nuage
Autoriser l’accès réseau pour Work dans le nuage
Autoriser les tâches planifiées déclenchées par des événements
Codex
Activer l’historique de l’ordinateur
Utiliser Codex dans le nuage
Administrer Codex Security
Fonctionnalités de l’espace de travail
Utiliser la mémoire améliorée
Accès aux fonctionnalités de ChatGPT non couvertes par le BAA
Un client peut, à sa seule discrétion, activer l’accès à des fonctionnalités supplémentaires de ChatGPT qui ne sont pas couvertes par le BAA. Ces fonctionnalités supplémentaires sont désactivées par défaut. Les administrateurs de l’espace de travail peuvent activer l’accès à ces fonctionnalités au moyen de groupes RBAC; consultez cet article pour en savoir plus sur la configuration des rôles et des groupes RBAC. Cet accès est destiné uniquement aux utilisations qui n’impliquent pas la transmission, le stockage ou le traitement de renseignements de santé protégés.
Mémoire améliorée
La mémoire améliorée peut utiliser le contexte des conversations passées d’un membre pour maintenir sa mémoire à jour. Dans ChatGPT pour le secteur de la santé et ChatGPT Enterprise avec un espace de travail réglementé, la mémoire améliorée est désactivée par défaut.
Les propriétaires et les administrateurs de l’espace de travail peuvent activer Utiliser la mémoire améliorée pour le rôle par défaut de l’espace de travail ou les rôles personnalisés admissibles dans Autorisations et rôles. Avant de l’activer, vérifiez quels membres y auront accès et communiquez-leur la restriction ci-dessous.
Cette fonctionnalité n’est pas couverte par votre BAA. Aucun renseignement de santé protégé ne doit être saisi lors de l’utilisation de cette fonctionnalité.
Pour en savoir plus sur le fonctionnement de cette fonctionnalité, consultez la FAQ sur la mémoire. Pour les paramètres d’accès basé sur les rôles, consultez : Contrôles d’accès basés sur les rôles pour ChatGPT Enterprise.
Tâches planifiées déclenchées par des événements
Les tâches planifiées déclenchées par des événements qui réagissent à l’activité dans les applications connectées ne sont pas couvertes par un accord de partenariat commercial (BAA). Cette fonctionnalité est désactivée par défaut dans ChatGPT pour le secteur de la santé. Les administrateurs peuvent activer Autoriser les tâches planifiées déclenchées par des événements pour les rôles admissibles de l’espace de travail. N’utilisez pas les tâches déclenchées par des événements pour transmettre, stocker ou traiter des renseignements de santé protégés (PHI).
Pour en savoir plus, consultez : Tâches planifiées dans ChatGPT.
Fonctionnalités de l’API couvertes par le BAA
L’admissibilité de l’API à la conformité HIPAA nécessite un BAA signé avec OpenAI. La conservation modifiée doit également être activée pour votre organisation, sauf indication contraire d’OpenAI. Une fois ces exigences satisfaites, vous pouvez utiliser les points de terminaison ci-dessous, y compris l’API Decisions (/v1/decisions), pour traiter des renseignements de santé protégés (PHI), même si les données sont conservées.
Points de terminaison admissibles à la conformité HIPAA
/v1/chat/completions
/v1/decisions
/v1/responses
/v1/decisions
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex Local (clé API)
L’utilisation de Codex Local avec une clé API OpenAI fournie par le Client pour les Services API OpenAI sera couverte par le BAA pour les données traitées par OpenAI uniquement si le Client a conclu avec OpenAI un BAA qui inclut les Services API avec conservation modifiée en tant que Service admissible. Consultez la section Codex Local (Connexion avec ChatGPT) ci-dessus pour en savoir plus sur la couverture du BAA et les responsabilités du Client.