Anonymiser un DICOM

DICOM est le format standard de l'imagerie médicale (DICOM PS3.10). Outre l'image elle-même, chaque fichier porte un vaste en-tête de champs de métadonnées: parmi eux le nom, la date de naissance, l'identifiant patient, l'adresse et le numéro de téléphone de la personne, ainsi que la clinique, la station, l'appareil et les noms des médecins traitants. Ce sont précisément ces champs qui transforment un examen en données personnelles. Quiconque partage une image pour la recherche, l'enseignement, un deuxième avis ou un rapport technique d'anomalie doit d'abord retirer ces identifiants.

Cet outil lit le fichier DICOM dans le navigateur et applique le profil de confidentialité de base de DICOM PS3.15 (Basic Application Level Confidentiality Profile) : il efface chaque champ d'identité connu, remplace chaque UID d'étude, de série et d'instance par un UID aléatoire nouvellement généré, retire tous les champs privés de fabricant et place les marqueurs PatientIdentityRemoved sur YES ainsi qu'un DeidentificationMethod. Les pixels de l'image sont repris octet par octet sans modification : l'examen, sa résolution et sa plage de niveaux de gris restent exactement intacts, que l'image soit compressée ou non. Rien n'est recalculé ; seule l'identité est retirée de l'en-tête.

Le point décisif, c'est la confidentialité: comme l'anonymisation s'exécute entièrement sur votre appareil, le fichier original avec toutes les données patient ne quitte jamais le navigateur. Rien n'est envoyé, rien n'est mis en cache, aucun serveur ne voit l'examen, l'avantage déterminant pour les données cliniques et de recherche. Vous pouvez déposer plusieurs fichiers .dcm à la fois; chacun est traité séparément et enregistré comme un nouveau .dcm portant le suffixe _anon. Vous conservez l'image originale inchangée et vous pouvez partager la copie anonyme en toute sécurité.

Fiche technique

En 3 étapes

1. Déposez votre ou vos fichiers DICOM (.dcm).
2. L'anonymisation s'exécute automatiquement, en local, dans le navigateur.
3. Téléchargez le fichier .dcm anonymisé.

Limites: Retire les champs d'identité de l'en-tête d'un fichier DICOM selon le profil de base de DICOM PS3.15 (Basic Profile) : nom, identifiant patient, tous les champs de date et d'heure, adresse, téléphone, clinique, station, appareil, les noms de tous les médecins, ainsi que l'origine ethnique, la profession et les commentaires. Chaque UID d'étude, de série et d'instance est remplacé par un UID aléatoire nouvellement généré qui reste cohérent au sein d'une même exécution et ne peut pas être recalculé à partir de l'original ; tous les champs privés de fabricant sont retirés. PatientIdentityRemoved est réglé sur YES. Les pixels restent inchangés octet par octet ; le sexe, l'âge, la taille et le poids du patient sont conservés pour l'évaluation clinique. C'est une aide structurelle, non une attestation d'anonymisation certifiée : le texte incrusté dans l'image (annotations gravées) n'est pas lu, et quiconque possède à la fois l'original et la copie peut encore les faire correspondre par le contenu de l'image. Vérifiez vous-même les examens sensibles avant tout partage.

Questions fréquentes

Outils associés

DICOM en JPG · DICOM en PDF · HL7 vers FHIR · Afficher le CDA HL7