ChatGPT legge le cartelle cliniche Epic: cosa cambia davvero
Dal 1° settembre 2026, le organizzazioni sanitarie che usano Epic possono collegare le cartelle cliniche dei pazienti a ChatGPT for Healthcare, permettendo ai medici autorizzati di interrogare dati clinici direttamente nell'interfaccia AI. Il titolo "ChatGPT legge la cartella clinica" è tecnicamente corretto, ma richiede una spiegazione precisa: chi può farlo, come, e soprattutto cosa questo cambia — e cosa non cambia — per la privacy del paziente.
L'annuncio è pubblicato sul newsroom ufficiale di OpenAI il 1° settembre 2026. La documentazione del plugin Healthcare Public Data è disponibile nell'Help Center OpenAI. I dati sull'integrazione Epic (cartelle, dati di sicurezza, modalità di accesso) provengono dalla comunicazione ufficiale OpenAI e dall'articolo di TechCrunch. Il dato sulla sicurezza del 99,1% è una valutazione interna condotta da OpenAI con medici, non una certificazione indipendente.
In breve
OpenAI ha lanciato due novità per ChatGPT for Healthcare. La prima: un'integrazione con Epic, il sistema di cartelle cliniche elettroniche usato da ospedali che gestiscono oltre 325 milioni di cartelle pazienti, principalmente negli USA. I medici autorizzati possono consultare appunti di visita, risultati di laboratorio, farmaci e documentazione specialistica direttamente nella chat. L'accesso è in sola lettura: ChatGPT non può modificare nulla nella cartella. La seconda: il plugin Healthcare Public Data, che dà accesso a nove fonti pubbliche ufficiali tra cui PubMed, ClinicalTrials.gov, DailyMed e openFDA. L'integrazione Epic richiede un'organizzazione approvata con ChatGPT for Healthcare o un ambiente Enterprise idoneo e configurato. Gli account individuali ChatGPT for Clinicians non possono accedere alle cartelle Epic, ma alcuni utenti idonei negli Stati Uniti possono installare il plugin Healthcare Public Data.
Ogni anno si parla di AI in sanità come di qualcosa che sta per arrivare. Il 1° settembre 2026, OpenAI ha fatto qualcosa di concreto: ha collegato ChatGPT direttamente alle cartelle cliniche di Epic. Non si tratta soltanto di un progetto teorico: l'integrazione è disponibile per le organizzazioni approvate, mentre alcune strutture — come UCSF Health — la stanno valutando attraverso implementazioni pilota. Spiegare cosa significa richiede di distinguere bene tre domande: chi può accedere, a cosa accede, e cosa non può fare.
✍️ Rocco Caiazza — Fondatore di ScelgoIo — Settembre 2026
Cosa è successo il 1° settembre
OpenAI ha annunciato due novità distinte, spesso trattate insieme nelle notizie ma che funzionano diversamente. La prima riguarda le cartelle cliniche: le organizzazioni sanitarie che usano Epic come sistema di gestione delle cartelle elettroniche possono ora collegare quell'ambiente a ChatGPT for Healthcare. La seconda riguarda i dati pubblici: alcuni utenti idonei negli USA con account ChatGPT for Clinicians possono installare il plugin Healthcare Public Data e accedere a nove fonti di informazione medica pubblica.
Le due cose sono complementari ma non equivalenti. L'integrazione Epic riguarda dati clinici riservati del paziente specifico. Il plugin Healthcare Public Data riguarda fonti informative pubbliche — studi, trial clinici, schede farmaco — che non contengono dati di pazienti. Confondere le due porta a fraintendere sia le potenzialità sia le implicazioni.
L'integrazione Epic si inserisce in una progressiva espansione di OpenAI nell'ambito sanitario, partita nel 2026 con offerte consumer e ora estesa all'ambiente clinico professionale.
L'integrazione Epic: cosa può fare un medico autorizzato
Epic è uno dei due sistemi di cartelle cliniche elettroniche dominanti negli USA, insieme a Oracle Health. Ospita le cartelle di oltre 325 milioni di pazienti. Con l'integrazione annunciata il 1° settembre, i clinici autorizzati possono portare il contesto della cartella di un paziente specifico all'interno di ChatGPT e fare domande su quei dati.
L'architettura funziona in due direzioni. La prima: il medico estrae dati dalla cartella Epic e li porta in una sessione ChatGPT per fare domande — "cosa è cambiato dall'ultima visita?", "ci sono stati cambiamenti nei farmaci o nuove indicazioni degli specialisti?". La seconda: ChatGPT può essere incorporato direttamente nell'interfaccia Epic, così il medico non deve cambiare applicazione per accedere all'AI.
I tipi di dati a cui il medico può accedere tramite questa integrazione comprendono: note di visita, risultati di laboratorio, farmaci prescritti, documentazione di specialisti e follow-up. OpenAI descrive degli esempi di utilizzo: identificare cosa è cambiato rispetto alla visita precedente, costruire una linea del tempo clinica per la preparazione di una visita, individuare elementi irrisolti nella cartella.
L'accesso è strettamente in sola lettura. ChatGPT può leggere e sintetizzare la cartella clinica, ma non può modificare nulla nella cartella. Un medico che usa ChatGPT non può aggiornare una diagnosi, inserire un farmaco o modificare una nota tramite l'AI. La responsabilità clinica resta interamente del medico.
Sul piano della conformità, le organizzazioni sanitarie devono verificare di disporre di un Business Associate Agreement (BAA) applicabile — l'accordo richiesto dalla normativa HIPAA per il trattamento dei dati sanitari sensibili — oltre alle necessarie autorizzazioni Epic e a una configurazione approvata. OpenAI precisa che la sola presenza del plugin o del BAA non rende automaticamente conforme qualsiasi app o flusso di lavoro: ogni prodotto, connettore e configurazione va verificato separatamente.
OpenAI dichiara inoltre che i contenuti condivisi in ChatGPT for Healthcare non vengono utilizzati per addestrare i suoi modelli. Restano comunque necessari controlli organizzativi, minimizzazione dei dati e registri di accesso per garantire una corretta implementazione.
OpenAI ha presentato anche un dato di sicurezza: medici hanno valutato il 99,1% delle risposte di ChatGPT come sicure, su 4.363 valutazioni che coprono 27 casi clinici con contesto EHR collegato. L'accuratezza per il plugin delle fonti pubbliche variava tra il 93,2% per CMS Coverage e il 98,6% per DailyMed. OpenAI precisa che si tratta di una valutazione interna condotta con medici, non di una certificazione da parte di enti regolatori indipendenti.
Il plugin Healthcare Public Data: le 9 fonti ufficiali
Il plugin Healthcare Public Data è la seconda novità, ed è diverso dall'integrazione Epic per un motivo fondamentale: non accede a nessuna cartella clinica. Aggrega nove fonti di informazione medica pubblica e ufficiale, rendendole consultabili direttamente da ChatGPT senza dover aprire ciascuna piattaforma separatamente.
| Fonte | Contenuto |
|---|---|
| PubMed | Ricerca biomedica, citazioni, abstract e articoli completi idonei |
| ClinicalTrials.gov | Trial clinici, sedi, informazioni sul reclutamento, criteri di idoneità |
| DailyMed | Etichette ufficiali dei farmaci, ingredienti, dosi e identificatori |
| RxNorm | Nomi standardizzati dei farmaci, identificatori e concetti correlati |
| openFDA | Informazioni FDA pubbliche su sicurezza, richiami e regolamentazione |
| CMS Coverage Database | Politiche di copertura Medicare, versioni e aggiornamenti |
| CMS Open Data | Dati selezionati Medicare Part B, Part D e ospedalieri su pagamenti, prescrizioni e utilizzo dei servizi |
| Medicare Care Compare | Indicatori di qualità delle strutture sanitarie accreditate Medicare |
| NPI Registry (NPPES) | Registro pubblico degli identificativi di professionisti e organizzazioni sanitarie. La presenza di un NPI non certifica licenza attiva, qualità o iscrizione a Medicare. |
Tutte e nove le fonti sono in sola lettura e non contengono dati identificativi di pazienti. OpenAI specifica esplicitamente: "Non includere informazioni sanitarie protette nelle ricerche inviate alle fonti pubbliche." Il plugin è disponibile per gli utenti di ChatGPT for Clinicians idonei negli USA.
Cosa NON è: i limiti espliciti
- Permette ai medici autorizzati di consultare cartelle cliniche Epic in ChatGPT
- Sintetizza note, farmaci, esami e documentazione specialistica
- Collega a 9 fonti pubbliche ufficiali senza aprire ciascuna piattaforma
- Può essere incorporato nell'interfaccia Epic per alcuni ambienti
- Non modifica la cartella clinica (accesso in sola lettura)
- Non è disponibile ai normali account consumer ChatGPT
- Non bypassa i permessi già presenti nella cartella Epic
- Non è un sistema di diagnosi: il giudizio clinico resta del medico
Cosa cambia per la privacy dei pazienti
La domanda più diretta che un paziente dovrebbe porsi è: il mio medico può ora condividere la mia cartella con OpenAI? La risposta è che, se l'ospedale o la struttura sanitaria dove sei in cura adotta l'integrazione, i dati della cartella vengono elaborati nell'ambiente ChatGPT for Healthcare — che richiede un Business Associate Agreement conforme alla normativa HIPAA. Non si tratta dello stesso account ChatGPT che chiunque può aprire su chatgpt.com.
Il BAA è un accordo legale che vincola OpenAI a trattare i dati sanitari secondo i requisiti HIPAA — la normativa USA per la privacy in sanità. Non garantisce l'assenza assoluta di rischi, ma stabilisce un quadro di obblighi legali per il trattamento dei dati. Le organizzazioni sanitarie che aderiscono all'integrazione sono responsabili di assicurarsi che il loro uso sia conforme alle normative applicabili.
OpenAI specifica che l'accesso rispetta i permessi già presenti nella cartella Epic: un medico che non ha il permesso di accedere a una certa parte della cartella non lo ottiene attraverso ChatGPT. L'integrazione non amplia i diritti di accesso esistenti.
Cosa significa per l'Italia
OpenAI non indica nell'annuncio una disponibilità geografica completa: l'accesso dipende dall'approvazione dell'organizzazione, dalla configurazione del workspace e dall'ambiente Epic utilizzato. Per gli utenti individuali ChatGPT for Clinicians, il plugin Healthcare Public Data è riservato agli utenti idonei negli Stati Uniti.
Epic è molto più diffuso nel sistema sanitario statunitense; l'annuncio non segnala al momento un'adozione specifica dell'integrazione da parte di strutture sanitarie italiane. Qualora strumenti analoghi venissero proposti in contesti europei, si applicherebbe il GDPR — inclusi i requisiti specifici per dati sanitari dell'articolo 9 — con vincoli aggiuntivi rispetto alla sola conformità HIPAA. Il dibattito su governance, responsabilità e trasparenza nell'AI clinica riguarderà presto anche l'Italia.
- OpenAI Help Center — Integrazione Epic — requisiti, configurazione, permessi e limiti dell'accesso in sola lettura; chiarisce che gli account individuali for Clinicians non accedono alle cartelle Epic
- OpenAI — Annuncio ufficiale del 1° settembre 2026 — comunicato originale con descrizione completa dell'integrazione Epic e del plugin Healthcare Public Data
- OpenAI Help Center — Healthcare Public Data — documentazione ufficiale delle 9 fonti, disponibilità e avvertenze sull'uso
- TechCrunch — ChatGPT for Healthcare adds Epic integration — analisi dell'integrazione con dettagli tecnici sull'architettura e i requisiti HIPAA
- Becker's Hospital Review — ChatGPT for Healthcare adds Epic integration — dato preciso sulla valutazione di sicurezza (99,1% su 4.363 valutazioni, range per fonte)
Domande frequenti
L'integrazione tra ChatGPT e Epic non è la fine della privacy in sanità, né è una rivoluzione immediata per la medicina italiana. È un passo concreto in una direzione che l'industria stava indicando da tempo: l'AI smette di essere un chatbot generalista e diventa un componente dei sistemi che i professionisti usano ogni giorno. Se questa integrazione verrà adottata anche da strutture sanitarie europee, sarà utile aver già compreso come funziona e quali garanzie richiede. Segui ScelgoIo per restare aggiornato.
E tu: ti fideresti di un medico che usa l'AI per consultare la tua cartella clinica? Scrivilo nei commenti.
Autore: Rocco Caiazza – Fondatore di ScelgoIo
