Vue d’ensemble
Pour utiliser l’API d’OpenAI avec des renseignements de santé protégés (PHI), votre organisation doit d’abord conclure un accord de partenariat commercial (BAA) avec OpenAI.
Les organisations admissibles peuvent accepter le BAA standard dans la Plateforme API. La prise en charge de la conformité à la HIPAA est activée pour l’organisation sélectionnée une fois le processus d’acceptation terminé.
Disponibilité
Un accord d’entreprise n’est pas nécessaire pour signer un BAA pour les services API.
L’inscription en libre-service nécessite un historique établi d’utilisation de l’API.
Si la section BAA affiche Pas encore admissible, votre organisation ne satisfait pas actuellement aux exigences d’inscription en libre-service.
Avant de commencer
Vous devez être administrateur de l’organisation, avoir la permission de gérer ses paramètres et avoir l’autorité nécessaire pour accepter l’accord en son nom.
Examinez les services couverts et les exigences de configuration avant de traiter des PHI. Pour en savoir plus, consultez : Produits et fonctionnalités admissibles à la HIPAA.
Une fois la prise en charge de la conformité à la HIPAA activée pour votre organisation, vous ne pouvez pas la désactiver dans les paramètres de la Plateforme API.
N’incluez pas de PHI dans les demandes d’assistance, les captures d’écran ou les documents joints.
Accepter le BAA standard
Connectez-vous à la Plateforme API et sélectionnez l’organisation que vous souhaitez configurer.
Ouvrez les Paramètres, puis accédez à Organisation > Général.
Sous Prise en charge de la conformité à la HIPAA, sélectionnez Activer.
Téléchargez et examinez l’addenda relatif au partenariat commercial et aux soins de santé.
Examinez les renseignements sur la portée de la couverture HIPAA, y compris les services API admissibles au traitement des PHI.
Confirmez que vous avez l’autorité nécessaire pour accepter l’accord, que vous l’avez examiné et que vous comprenez sa portée.
Confirmez le nom de l’organisation et l’identifiant d’organisation, puis sélectionnez Accepter et activer.
Une fois la configuration terminée, la section Prise en charge de la conformité à la HIPAA affiche Active.
Si la configuration ne peut pas être terminée, suivez les étapes de dépannage ci-dessous.
Consulter votre accord
Après avoir accepté le BAA standard dans la Plateforme API, sélectionnez Consulter l’accord dans la section Prise en charge de la conformité à la HIPAA pour télécharger l’accord standard.
Les accords conclus en dehors de ce processus en libre-service, y compris les BAA personnalisés, ne peuvent pas être téléchargés à partir de ce paramètre.
Dépanner la prise en charge de la conformité à la HIPAA
Si le statut BAA de l’organisation ne peut pas être chargé, sélectionnez Réessayer.
Si la configuration n’a pas pu terminer l’activation de la prise en charge de la HIPAA, sélectionnez de nouveau Accepter et activer pour réessayer.
Si l’accord a changé, sélectionnez Recharger l’accord si cette option s’affiche, téléchargez et examinez la dernière version de l’accord, puis effectuez de nouveau les confirmations.
Si vous n’êtes pas encore admissible au processus dans la Plateforme API, réessayez dans quelques jours ou écrivez à baa@openai.com.
BAA pour ChatGPT
Pour obtenir un BAA pour un compte ChatGPT Enterprise ou Edu géré par l’équipe des ventes, communiquez avec l’équipe des ventes. Nous n’offrons pas de BAA pour ChatGPT Business.
Les cliniciens admissibles qui utilisent individuellement ChatGPT pour les cliniciens disposent d’un processus BAA distinct intégré au produit. Pour en savoir plus, consultez : ChatGPT pour les cliniciens.
FAQ
L’acceptation d’un BAA rend-elle mon application conforme à la HIPAA?
L’acceptation d’un BAA et l’activation de la prise en charge de la conformité à la HIPAA ne suffisent pas, à elles seules, à rendre votre application conforme à la HIPAA. Il vous incombe d’évaluer votre utilisation des services et de respecter vos obligations de conformité. Consultez le Guide de mise en œuvre et de configuration HIPAA pour connaître les exigences qui s’appliquent à votre cas d’utilisation.