Présentation
Epic est un plugin pour ChatGPT et Codex qui connecte l’espace de travail approuvé d’une organisation à son système de dossiers médicaux électroniques Epic via l’application EHR requise. Les cliniciens peuvent consulter les informations des patients auxquelles ils sont déjà autorisés à accéder, notamment les notes cliniques, les médicaments, les pathologies, les consultations et les résultats d’analyses.
La connexion est actuellement en lecture seule. Elle ne permet pas de mettre à jour les dossiers médicaux, d’établir des prescriptions, d’envoyer des messages aux patients ni de contourner les autorisations existantes d’accès aux dossiers des patients. Les cliniciens restent responsables de la consultation du dossier source et des décisions de soins.
Disponibilité
Epic est disponible dans ChatGPT et Codex pour les espaces de travail approuvés ChatGPT for Healthcare et Enterprise pour lesquels la prise en charge HIPAA est activée. La disponibilité dépend du déploiement au sein de votre organisation, des paramètres de l’espace de travail et de la configuration d’Epic.
Epic n’est pas disponible avec les comptes individuels ChatGPT for Clinicians. Si vous ne voyez pas le plugin, demandez à l’administrateur de votre espace de travail si votre organisation y a accès.
Comparer Epic et Healthcare Public Data
Epic et Healthcare Public Data sont deux plugins distincts disponibles dans ChatGPT et Codex. Leurs sources de données et leurs exigences de configuration diffèrent :
Epic récupère les informations des patients à partir des dossiers Epic de votre organisation. Il nécessite l’application EHR, une configuration propre à l’organisation et la connexion de chaque utilisateur avec son propre compte Epic.
Healthcare Public Data effectue des recherches dans des sources publiques de santé, notamment la recherche médicale, les essais cliniques, les informations sur les médicaments et les données Medicare. Il n’accède pas aux dossiers des patients.
Pour en savoir plus sur les sources publiques de santé et les instructions de configuration, consultez : Utiliser Healthcare Public Data dans ChatGPT et Codex.
Configurer le plugin Epic pour votre organisation
La mise en place du plugin Epic nécessite une configuration propre à l’environnement Epic de votre organisation et une coordination avec votre administrateur Epic. Avant de commencer, contactez l’équipe OpenAI chargée de votre compte. Elle peut vous guider dans les étapes de mise en place nécessaires à la prise en charge de la configuration de votre organisation.
L’administrateur de votre espace de travail et votre administrateur Epic devront configurer l’application EHR requise, notamment les informations de connexion de votre organisation, les paramètres d’authentification et les autorisations approuvées, avant que les utilisateurs puissent accéder aux informations des patients. Une fois la configuration terminée, chaque utilisateur doit connecter son propre compte Epic. L’installation du plugin n’établit pas cette connexion et ne modifie pas les autorisations Epic existantes de l’utilisateur.
La configuration de l’application EHR et l’installation du plugin ne connectent aucun compte Epic. Chaque utilisateur doit connecter son propre compte avant d’accéder aux informations des patients, même si un administrateur a déjà installé le plugin pour lui. L’intégration utilise les droits d’accès accordés au compte Epic connecté de cet utilisateur et n’étend pas ses autorisations Epic existantes.
Configuration par l’administrateur
Suivez les étapes ci-dessous si vous êtes propriétaire ou administrateur d’un espace de travail pour configurer le plugin, après avoir contacté votre interlocuteur OpenAI concernant les éventuelles étapes de préconfiguration nécessaires.
Le plugin Epic comprend le modèle d’application Epic, que les administrateurs peuvent utiliser pour personnaliser les applications EHR de leur espace de travail. Les administrateurs doivent d’abord configurer et publier le modèle d’application Epic, puis configurer le plugin pour leur espace de travail. Les cliniciens installent ensuite le plugin et connectent leur propre compte Epic pour commencer à l’utiliser.
Pour en savoir plus, consultez les articles sur les applications, les modèles d’application et les plugins.
Créer, configurer et publier l’application EHR
Vérifiez que votre organisation a reçu l’approbation nécessaire pour l’intégration Epic et que votre espace de travail ChatGPT for Healthcare ou Enterprise éligible est autorisé à traiter des informations de santé protégées dans le cadre d’un accord de partenariat commercial (BAA) applicable.
Collaborez avec l’administrateur Epic de votre organisation pour enregistrer ou approuver une application OAuth pour l’environnement Epic approprié. Obtenez les éléments suivants pour votre organisation :
URL de base FHIR R4,
ID client OAuth
Secret client OAuth.
Dans ChatGPT, accédez à Paramètres de l’espace de travail > Applications, puis cliquez sur Répertoire. Recherchez Epic.
Cliquez sur le modèle Application Epic. Vous accédez ainsi à la configuration nécessaire pour créer une application EHR propre à votre espace de travail.
Sur l’écran de configuration qui s’affiche, saisissez l’URL de base FHIR de votre organisation. Copiez l’URL de rappel affichée lors de la configuration et enregistrez cette URL exacte en tant qu’URI de redirection autorisé dans l’application OAuth Epic de votre organisation.
Saisissez l’ID client OAuth et le secret client OAuth. Examinez les portées préremplies avec votre administrateur Epic et vérifiez qu’elles correspondent aux autorisations approuvées pour l’application Epic de votre organisation. Consultez les portées OAuth courantes répertoriées dans la section ci-dessous.
Sélectionnez Créer un brouillon. Examinez la configuration, les accès par rôle et les actions de l’application, puis sélectionnez Publier pour publier l’application dans votre espace de travail.
Configurer le plugin Epic
Accédez à Paramètres de l’espace de travail > Plugins, sélectionnez Epic, puis choisissez Disponible ou Installé pour les utilisateurs ou rôles concernés. Dans les deux cas, chaque utilisateur doit connecter son propre compte Epic via l’application EHR avant d’accéder aux dossiers des patients. Ses autorisations Epic existantes continuent de s’appliquer.
Disponible : choisissez cette option si vous souhaitez que les utilisateurs installent eux-mêmes le plugin Epic.
Installé : choisissez cette option si vous souhaitez que le plugin Epic soit installé automatiquement pour ces utilisateurs.
Vérifiez que chaque clinicien peut se connecter avec son propre compte Epic et accéder uniquement aux dossiers des patients autorisés par ses identifiants Epic existants.
Consultez Connecter votre compte Epic pour savoir comment les cliniciens peuvent connecter leur compte.
Portées OAuth courantes
Les portées ci-dessous constituent un point de départ pour configurer la connexion et l’accès en lecture seule aux informations des patients.openidfhirUseroffline_accessuser/Patient.readuser/Condition.readuser/AllergyIntolerance.readuser/MedicationRequest.readuser/MedicationDispense.readuser/Observation.readuser/DocumentReference.readuser/Binary.readuser/DiagnosticReport.readuser/Encounter.read
Des portées supplémentaires peuvent être nécessaires pour d’autres ressources approuvées, telles que les rendez-vous, les actes médicaux, les vaccinations ou les plans de soins.
Remarque : l’application EHR détermine ses points de terminaison d’autorisation et de jeton à partir de l’URL de base FHIR configurée. Si votre environnement Epic utilise une configuration non standard ou si la connexion échoue, contactez votre administrateur Epic et l’équipe OpenAI chargée de votre compte.
Si ChatGPT affiche Avant de continuer, prenez connaissance de l’avertissement relatif aux soins de santé et des exigences de votre organisation. Si l’intégration est approuvée, sélectionnez Je comprends et j’accepte ces risques. Sélectionnez ensuite Continuer. L’acceptation de cet avertissement n’établit pas de couverture par un BAA.
Pour en savoir plus sur les contrôles de l’espace de travail, consultez : Contrôles d’administration, sécurité et conformité pour les plugins et les applications.
Connecter votre compte Epic
Une fois l’accès configuré par votre administrateur :
Dans ChatGPT ou Codex, ouvrez le Répertoire des plugins et sélectionnez Epic.
Sélectionnez Installer le plugin. Si votre administrateur l’a déjà installé pour vous, passez à l’étape suivante.
Si vous y êtes invité, sélectionnez Connecter à côté de Epic EHR, puis connectez-vous avec votre propre compte Epic. Si Codex vous redirige vers ChatGPT pour terminer l’autorisation, finalisez la connexion dans ChatGPT, puis revenez à Codex.
Dans ChatGPT, sélectionnez Essayer dans une conversation si cette option apparaît, ou démarrez une nouvelle conversation. Dans Codex, démarrez une nouvelle tâche.
Saisissez vos identifiants Epic uniquement dans le parcours de connexion de votre organisation. Ne partagez pas de mots de passe, de secrets clients OAuth ni de jetons d’accès dans une conversation ou une tâche Codex.
Travailler avec les informations des patients auxquelles vous êtes autorisé à accéder
Après avoir connecté votre compte, vous pouvez poser des questions sur les dossiers des patients auxquels vous êtes autorisé à accéder. Voici quelques exemples :
Résume l’historique clinique récent du patient [authorized MRN or patient full name].
Dresse la liste des médicaments, des pathologies et des résultats d’analyses récents du patient [authorized MRN or patient full name].
Qu’est-ce qui a changé depuis la dernière consultation du patient [authorized MRN] ?
Les informations disponibles dépendent de la configuration Epic de votre organisation, des ressources approuvées et de vos autorisations existantes d’accès aux dossiers des patients. Consultez le dossier source et les dates pertinentes avant de vous fier à une réponse.
Protéger les informations des patients
Les dossiers des patients peuvent contenir des informations de santé protégées (PHI). Avant d’utiliser Epic avec des PHI, vérifiez que votre organisation dispose d’un accord de partenariat commercial (BAA) applicable, d’une autorisation Epic appropriée, d’une configuration d’espace de travail approuvée, de l’autorisation de traiter les informations des patients dans le produit que vous utilisez et de tout autre accord requis pour l’usage prévu.
Un plugin activé, une application connectée ou un avertissement accepté ne signifie pas automatiquement que chaque produit, service ou flux de travail est couvert par votre BAA. Utilisez uniquement les informations des patients nécessaires à la tâche et respectez les politiques de votre organisation.
N’envoyez pas d’informations sur les patients, de mots de passe ni de jetons d’accès à l’assistance.
Pour en savoir plus sur les produits et les configurations éligibles, consultez : Produits et fonctionnalités éligibles à la conformité HIPAA.
Résoudre les problèmes d’accès et de connexion
Le plugin Epic est introuvable : demandez à l’administrateur de votre espace de travail si votre organisation est approuvée et si le plugin est disponible pour votre compte dans ChatGPT ou Codex.
L’application EHR est indisponible : votre administrateur doit peut-être configurer l’application requise, l’activer ou mettre à jour les autorisations de votre rôle.
Votre connexion Epic échoue ou expire : reconnectez-vous avec votre propre compte Epic. Si le problème persiste, contactez l’administrateur Epic de votre organisation.
Un dossier patient est introuvable : vérifiez vos autorisations Epic existantes. Le plugin ne peut pas donner accès à des dossiers que vous n’êtes pas déjà autorisé à consulter.
Vous utilisez ChatGPT for Clinicians : Epic n’est pas disponible pour les comptes individuels Clinicians. Les utilisateurs éligibles peuvent avoir accès à des applications distinctes de données publiques de santé.