Santé & Life Sciences

Chez un hébergeur certifié pour les données de santé, ou dans votre établissement lorsque vous disposez de l'infrastructure. Un modèle ouvert opéré dans ce périmètre couvre l'essentiel des usages internes, ce qui évite d'envoyer des données patients vers un service externe. Précisons ce que cette certification couvre : elle porte sur l'hébergement, pas sur ce que vous en faites. La finalité du traitement, sa base légale et l'information des patients restent des décisions de l'établissement, et nous les documentons avec vous plutôt qu'à votre place.

Non, et c'est une limite qu'il vaut mieux poser d'emblée. Un logiciel destiné à orienter un diagnostic ou une thérapeutique est un dispositif médical au sens du règlement européen 2017/745, et cela suppose un fabricant, un système qualité et un organisme notifié. Nous intervenons en amont et à côté : préparation et structuration des données, outils de confort qui ne portent pas de finalité diagnostique, et accompagnement d'un éditeur qui, lui, porte le marquage. Si votre besoin relève réellement du dispositif médical, nous vous le disons plutôt que de le contourner.

Le calendrier a bougé. Le règlement 2026/1744 du 24 juillet 2026 a reporté les obligations applicables aux systèmes à haut risque au 2 décembre 2027, et au 2 août 2028 pour l'IA intégrée à un produit déjà réglementé, ce qui est le cas d'un logiciel relevant du règlement sur les dispositifs médicaux. Un outil de confort administratif ne tombe pas dans cette catégorie ; un outil qui oriente une décision clinique, si. Le tri se fait usage par usage, et c'est généralement le premier travail utile.

Deux échéances de nature différente. Le Ségur est un financement adossé à des versions logicielles référencées : la vague 2 a été lancée par arrêté du 3 mars 2026, et les établissements avaient jusqu'au 30 septembre 2026 pour engager leur projet et sécuriser le dispositif. L'espace européen des données de santé, lui, est un règlement : entré en vigueur le 26 mars 2025, il s'applique par étapes jusqu'en 2035, les organismes d'accès aux données étant désignés en 2027 et l'usage secondaire ouvrant en 2029. Ce qui prépare les deux est le même travail : rendre vos données sortables dans un format commun, sans reprise manuelle.

Oui, sur la chaîne de données plutôt que sur la science. Trois sujets reviennent : raccorder les instruments au système de gestion du laboratoire pour supprimer les reprises manuelles entre deux automates ; rendre une chaîne de traitement rejouable, de la donnée brute au résultat publié, parce qu'un résultat non reproductible n'est pas opposable à une inspection ; et documenter la validation logicielle pendant le développement au lieu de la reconstituer à la fin. C'est le même métier que dans un établissement de soins, appliqué à un cadre où la preuve se conserve plus longtemps.

En traitant le texte libre, qui est le point faible réel : les comptes rendus contiennent des noms, des dates et des détails de contexte qu'aucun masquage de colonnes n'attrape. Nous pseudonymisons ces textes, puis nous mesurons le risque résiduel plutôt que de le déclarer nul, et nous journalisons les accès par dossier. Ce dossier de mesure est ce que votre délégué à la protection des données et votre comité éthique examineront : le risque zéro n'existe pas, un risque mesuré et documenté s'assume.

Le cadrage prend 2 à 6 semaines selon le périmètre et le niveau de conformité exigé. Une première version éprouvée par un petit groupe de praticiens suit en 4 à 10 semaines, selon l'état de vos protocoles et de votre base documentaire, qui est presque toujours le facteur déterminant. Le déploiement sur plusieurs services, avec la formation, se compte en 3 à 6 mois. Ces fourchettes sont celles que nous appliquons partout, et elles sont suivies de ce qui les fait varier.

Une réalisation, documentée : chez Pearl Dental Paris, l'identification automatique des dents, des anomalies et des implants sur radiographies panoramiques a réduit le délai de saisie du schéma dentaire de 95 % et les erreurs de saisie de 65 %. Le projet a reçu la Médaille d'Argent aux IT Nights 2022. Nous préférons présenter ce cas précis plutôt qu'une moyenne sectorielle : sur un secteur où nous avons une référence, annoncer des pourcentages génériques n'aiderait ni vous ni nous.