Software di trascrizione medica e scribi IA: una guida prudente

Il software di trascrizione medica trasforma in testo le informazioni cliniche pronunciate a voce e oggi si divide in tre gruppi: strumenti di dettatura che scrivono ciò che dice il medico, scribi IA ambientali che ascoltano la visita e preparano la nota, e strumenti di trascrizione generici pensati per qualsiasi registrazione. Per i dati dei pazienti serve un prodotto, con un contratto, progettato per i dati sanitari: negli Stati Uniti uno che firmi un business associate agreement HIPAA, nell'UE uno che rispetti le regole del GDPR sui dati relativi alla salute. Gli strumenti generici vanno bene per lezioni, convegni e ricerca con dati anonimizzati, non per la documentazione clinica senza accordi adeguati.

Questa guida spiega le categorie, le domande normative da porsi e una checklist per scegliere. Una premessa: Audiotexta è un servizio di trascrizione generico. Non è un dispositivo medico, non è progettato per la documentazione clinica e non dichiara la conformità HIPAA né offre un business associate agreement. Diciamo chiaramente dove è adatto e dove no.

Tre tipi di software di trascrizione medica

Nomi e gamme dei prodotti cambiano spesso: nel 2025, per esempio, Microsoft ha annunciato di aver unito la dettatura di Dragon Medical One e l'ascolto ambientale di DAX Copilot nell'assistente Dragon Copilot. Controlla le pagine aggiornate dei fornitori.

Dettatura per medici

La dettatura è la forma più antica di riconoscimento vocale in medicina. Il medico detta la nota, la lettera o il referto e il software lo scrive nella cartella clinica elettronica o in un documento. In Italia è molto diffusa nella refertazione, per esempio in radiologia. I buoni strumenti di dettatura medica offrono:

• Vocabolari medici per nomi di farmaci, anatomia e procedure.
• Comandi vocali e modelli ("inserisci esame obiettivo nella norma", "campo successivo").
• Integrazione con il sistema della cartella, così il testo finisce nel posto giusto.
• Adattamento personale all'accento e al modo di esprimersi di chi parla.

La dettatura è adatta ai medici che strutturano già la nota a mente e alle specialità che producono referti, come radiologia e anatomia patologica. La dettatura generica, come la digitazione vocale integrata negli smartphone e nelle app d'ufficio, è gratuita e comoda per testi non clinici, ma non è pensata per i dati dei pazienti né per la terminologia medica. La nostra guida a voce in testo e dettatura approfondisce la dettatura generica.

Scribi IA ambientali: come funzionano e cosa verificare

Uno scriba IA ambientale registra la visita, di solito con uno smartphone o un computer nella stanza, la trascrive e usa un modello linguistico per preparare una nota clinica: anamnesi, esame obiettivo, valutazione e piano. Il medico rivede, modifica e firma. Alcuni strumenti preparano anche riassunti per il paziente, lettere di invio o codici per la fatturazione.

Il medico può guardare il paziente invece della tastiera, ma servono alcune verifiche:

• Consenso del paziente. Come viene informato il paziente che la conversazione è registrata, e può rifiutare?
• Accuratezza e omissioni. I modelli generativi possono riassumere in modo sbagliato o aggiungere dettagli mai detti. Il medico resta responsabile della nota firmata.
• Conservazione dell'audio. La registrazione viene cancellata dopo la stesura della nota o conservata, e per quanto?
• Addestramento dei modelli. I dati dei pazienti vengono usati per migliorare i modelli del fornitore, e a quali condizioni?
• Integrazione e tracciabilità. La nota entra nella cartella con una traccia chiara di chi ha modificato cosa?

Gli scribi ambientali si vendono di solito con contratti specifici per la sanità, che sono una parte importante di ciò che si paga.

Aspetti normativi: HIPAA, GDPR e regole locali

Le norme sulla trascrizione medica con IA dipendono da dove lavori. Questa è una sintesi, non una consulenza legale; l'ultima parola spetta al tuo responsabile privacy o al DPO.

Stati Uniti: HIPAA

Se sei un covered entity, come un erogatore di prestazioni, un'assicurazione sanitaria o un clearinghouse, e un fornitore crea, riceve, conserva o trasmette informazioni sanitarie protette per tuo conto, quel fornitore è in genere un business associate e ti serve un business associate agreement (BAA) prima di condividere i dati. La guida del Dipartimento della Salute statunitense (HHS) su HIPAA e cloud computing spiega che questo vale per i servizi cloud anche se conservano solo dati cifrati. I dati correttamente de-identificati secondo la Privacy Rule non sono più informazioni sanitarie protette; l'HHS descrive i due metodi riconosciuti nella sua guida alla de-identificazione.

Unione Europea e Regno Unito: GDPR

Secondo l'articolo 9 del GDPR, i dati relativi alla salute sono una categoria particolare di dati personali. Per trattarli servono sia una base giuridica sia una delle condizioni specifiche dell'articolo 9, e un fornitore di trascrizione esterno agisce come responsabile del trattamento, con un accordo ai sensi dell'articolo 28. Il UK GDPR segue lo stesso modello; l'ICO lo spiega nella sua guida ai dati di categoria particolare. Il nostro articolo su GDPR e trascrizione elenca le verifiche da fare sul responsabile del trattamento.

Italia: Codice privacy, Garante e segreto professionale

In Italia al GDPR si aggiunge il Codice privacy (d.lgs. 196/2003, aggiornato dal d.lgs. 101/2018), che all'art. 2-septies prevede misure di garanzia per i dati genetici, biometrici e relativi alla salute. Nell'ottobre 2023 il Garante privacy ha pubblicato un decalogo sull'IA nei servizi sanitari nazionali, che insiste su trasparenza verso il paziente e supervisione umana. Il medico è inoltre vincolato al segreto professionale (art. 10 del Codice di deontologia medica). Prima di registrare una visita, verifica con il DPO informative, consenso e contratti.

Altri Paesi

Molti Paesi aggiungono alla normativa sulla privacy regole specifiche per la sanità, obblighi di segreto per i medici e requisiti per gli acquisti degli ospedali, e alcuni sistemi sanitari pubblici tengono elenchi di fornitori approvati. Le regole cambiano da Paese a Paese: verifica la legge nazionale sui dati sanitari e le policy del tuo datore di lavoro.

Quando uno strumento generico come Audiotexta è adatto

Un servizio di trascrizione generico è una scelta ragionevole quando la registrazione non contiene informazioni identificabili sui pazienti, o quando una procedura approvata le ha rimosse. Esempi:

• Lezioni di medicina, riunioni cliniche e sessioni didattiche senza casi di pazienti, o con casi completamente anonimizzati prima della registrazione. La nostra guida ad appunti dalle registrazioni delle lezioni mostra come trasformarle in materiale di studio.
• Interventi a convegni e webinar, per trascrizioni, sottotitoli e riassunti.
• Interviste di ricerca con medici o pazienti, quando il parere del comitato etico e i moduli di consenso consentono la trascrizione esterna e i dati identificativi vengono rimossi o pseudonimizzati. La guida alla trascrizione per la ricerca qualitativa parla di consenso e anonimizzazione.
• Podcast e contenuti divulgativi su temi di salute.
• Riunioni interne non cliniche, come organizzazione o pianificazione, in cui non si parla di pazienti.

Per questi usi Audiotexta offre etichette dei parlanti, marcature temporali ed esportazione gratuita in TXT, SRT e VTT; riassunti IA ed esportazione in DOCX e PDF sono nel piano Pro. Puoi impostare la cancellazione programmata e i contenuti degli utenti non vengono usati per addestrare modelli; il piano Team include un accordo sul trattamento dei dati. I dettagli sono nella pagina sulla privacy. Niente di tutto questo lo rende un prodotto clinico o conforme a HIPAA.

Quando non è adatto

Non usare uno strumento di trascrizione generico, compreso il nostro, per:

• Visite dei pazienti, note cliniche dettate o lettere di dimissione che contengono informazioni sanitarie.
• Qualsiasi registrazione soggetta a HIPAA, a meno che il fornitore non abbia firmato un BAA con la tua organizzazione. Noi non lo offriamo.
• Dati sanitari nell'UE o nel Regno Unito, a meno che la tua organizzazione non abbia valutato il servizio, non disponga di una base giuridica e di una condizione dell'articolo 9 e non abbia accordi e garanzie adeguati.
• Tutto ciò che entrerà nella cartella clinica o nel Fascicolo sanitario elettronico, dove servono integrazione con il sistema, tracciabilità e un fornitore responsabile secondo le regole sanitarie.

Nel dubbio, considera la registrazione come dato del paziente e usa lo strumento approvato dalla tua organizzazione.

Checklist per scegliere la trascrizione medica con IA

Prima di acquistare o provare un prodotto, rispondi a queste domande:

• Caso d'uso: dettatura, scriba ambientale, trascrizione di materiale didattico o ricerca?
• Dati dei pazienti: verranno registrate informazioni sanitarie identificabili? Se sì, quale legge si applica?
• Contratto: il fornitore firmerà un BAA (Stati Uniti) o un accordo sul trattamento dei dati che copra i dati sanitari (UE/Regno Unito)?
• Luogo e conservazione dei dati: dove viene elaborato e conservato l'audio, e quando viene cancellato?
• Addestramento: i tuoi dati vengono usati per addestrare modelli? Puoi opporti per iscritto?
• Accuratezza: lo strumento è stato provato sulla tua specialità, sui tuoi accenti e sul tuo vocabolario? Chi rivede il risultato?
• Consenso: come vengono informati pazienti o partecipanti, e come possono rifiutare?
• Integrazione: scrive nel tuo sistema di cartella clinica, e c'è una traccia delle modifiche?
• Approvazione: il DPO, il team di governo delle informazioni o il comitato etico hanno dato il via libera?

Se la risposta a una qualsiasi delle domande sui dati dei pazienti è incerta, fermati e verifica prima di registrare qualunque cosa.