Des comptes rendus dans des outils grand public
Sous la pression, un compte rendu contenant des données de patients est collé dans un agent conversationnel pour le mettre au propre. Sans contrat, sans journalisation, sans savoir où vont les données.
Santé
Les données de patients restent chez vous. Dans votre propre salle serveur.
Les soignants consacrent une grande partie de leur temps à l’administratif. L’IA peut aider, mais les données de patients n’ont pas leur place dans un outil grand public. werqly exécute l’IA sur un nœud dans votre propre salle serveur, avec des rôles par service, des garde-fous sur les numéros de patients et un journal d’audit qui enregistre qui a utilisé quelles données, et quand.
- Nœud dans votre propre salle serveur
- Rôles par service et par fonction
- Journalisation par utilisateur et par source
Tourne dans votre salle serveur
Rôle : Soignant
- Mistral Large
- Llama 70B
- Qwen 32B
Garde-fous actifs
Visibilité : anonyme (par défaut)
- Détection du NIR
- Numéros de patients bloqués
werqly Node — votre propre nœud IA, dans votre propre salle serveur
Le risque
Où cela dérape en santé.
Une interdiction qui ne marche pas
Interdire l’IA ne supprime pas la charge administrative. Cela rend seulement l’usage invisible pour le délégué à la protection des données.
Un hébergement encadré
Héberger ou infogérer des données de santé pour le compte d’un établissement exige la certification HDS. La plupart des outils d’IA ne l’ont pas.
Avantages
Ce que cela apporte à votre établissement.
Moins de charge administrative, sans que les données de patients quittent vos murs.
Moins d’administratif par soignant
Projets de comptes rendus et transmissions prennent moins de temps, pour en laisser davantage au patient.
Les données de patients restent chez vous
Traitement sur un nœud dans votre propre salle serveur : aucun transfert, aucun hébergeur cloud et une analyse d’impact lisible.
Une voie approuvée plutôt qu’une interdiction
Le personnel dispose d’une alternative sûre au chatbot sur son téléphone. Le DPO gagne en visibilité au lieu d’angles morts.
Démontrable dans votre politique de sécurité
La journalisation par utilisateur et par source répond aux exigences de traçabilité des accès aux données de santé.
Usages
Ce qu’en font les établissements de santé.
Les automatisations sont développées pour chaque établissement, généralement à partir du TIMA Scan. Toujours en appui : le soignant vérifie et décide.
Projets de comptes rendus
Une première version d’un compte rendu, que le soignant vérifie et complète.
Synthèses de transmission
Les informations utiles du dossier réunies pour une transmission ou un adressage.
Courriers aux correspondants
Projets de courriers au médecin traitant ou au correspondant, à partir du compte rendu.
Protocoles consultables
Recommandations, protocoles et procédures de votre établissement consultables, avec les sources.
Analyse des signalements
Thèmes récurrents des réclamations et des déclarations d’événements indésirables rendus visibles pour la qualité.
Administratif et facturation
Préparer le travail de codage et de facturation, vérifié par l’administration.
Sécurité de l’IA et contrôle de gouvernance
Sécurité de l’IA et gouvernance, conçues pour la santé.
werqly AI Control donne à votre RSSI et à votre DPO les moyens de borner, journaliser et justifier l’usage de l’IA.
Rôles par service et par fonction
Soignants, services administratifs et direction disposent chacun de leurs sources, modèles et automatisations.
Garde-fous sur le NIR et les numéros de patients
Les motifs sont bloqués par rôle avant d’atteindre un modèle. Y compris pour les rôles sans accès au dossier patient.
Traçabilité des accès aux données de santé
Chaque accès aux données via l’IA est journalisé : qui, quand, quelle source. Vous fixez la durée de conservation.
De la visibilité à vos conditions
Anonyme par défaut, convenue avec le CSE et le DPO. Par utilisateur uniquement après double validation, pour les incidents.
Liaison d’administration visible et interruptible
Avec le nœud dans votre salle serveur, vous voyez ce qui transite par la liaison d’administration et pouvez la couper.
Des automatisations avec un responsable
Chaque automatisation est rattachée à un responsable et à un périmètre de sources. Le soignant décide toujours.
Réglementation
Ce que regardent les règles.
werqly ne rend pas le traitement de données de santé licite à lui seul. Il donne à votre établissement un environnement qui s’intègre à votre sécurité de l’information.
| Cadre | Ce qu’il exige | Comment werqly s’y inscrit |
|---|---|---|
| Hébergement de données de santé (HDS, art. L.1111-8 CSP) | Héberger des données de santé pour le compte d’un établissement, ou administrer et exploiter le système qui les contient, exige la certification HDS. | werqly n’est pas certifié HDS. Pour des données de santé, seule la configuration dans votre propre salle serveur, en gestion interne, convient aujourd’hui : votre établissement héberge alors ses propres données. |
| Secret médical (art. L.1110-4 CSP) | Les informations concernant un patient sont réservées aux professionnels qui participent à sa prise en charge. | Des rôles par service et par fonction déterminent qui peut utiliser quelles sources et automatisations. |
| RGPD : données de santé (art. 9) et AIPD (art. 35) | Les données de santé sont une catégorie particulière de données. Un traitement à grande échelle impose en général une analyse d’impact. | Un traitement sur un nœud dédié dans votre salle serveur, sans transfert à des tiers, rend l’analyse d’impact plus lisible. |
| Règlement relatif aux dispositifs médicaux (UE 2017/745) | Un logiciel destiné au diagnostic ou au traitement peut être un dispositif médical. | werqly n’est pas un dispositif médical. Utilisez-le pour l’administratif et l’appui, pas pour des décisions de diagnostic ou de traitement. |
Cette page ne constitue pas un conseil juridique. Évaluez toujours l’usage de l’IA avec votre délégué à la protection des données, votre fonction conformité ou votre ordre professionnel.
Configuration recommandée
La configuration adaptée à un établissement de santé.
Pour des données de santé, la configuration adaptée aujourd’hui est votre propre salle serveur en gestion interne : votre établissement héberge et exploite alors ses propres données. werqly Cloud et l’infogérance werqly Pro exigeraient la certification HDS, que werqly n’a pas ; ils conviennent aux usages sans données de santé.
- Nœud dans votre propre salle serveur, exploité par votre DSI
- Connexion au dossier patient en lecture seule et par rôle, en projet avec votre éditeur
- werqly Cloud et infogérance werqly Pro uniquement sans données de santé
Calculez vos coûts d’IA privée.
Saisissez votre adresse e-mail professionnelle et le nombre de collaborateurs. Nous calculons immédiatement quatre configurations : dans votre propre salle serveur ou dans notre centre de données, en gestion interne ou en infogérance werqly Pro. werqly n’est pas un abonnement IA bon marché : vous payez pour votre propre matériel et un contrôle total.
- 1Saisissez votre e-mail et le nombre de collaborateurs
- 2Comparez quatre propositions
- 3Demandez un devis directement
Nous calculons les propositions…
Pour des données de santé, choisissez votre propre salle serveur en gestion interne : l’hébergement dans notre cloud comme l’infogérance exigent la certification HDS, que werqly n’a pas.
Votre salle serveur
Votre nœud dans votre propre salle serveur ou baie
werqly Cloud
Pas de salle serveur ? Une baie fermée dans notre centre de données européen
Infogérance werqly Pro
Votre salle serveur
Nous exploitons le nœud et les modèles
— par mois
—
- Les données ne quittent pas vos murs
- Aucun tiers dans le traitement
- Mises à jour, supervision et support par werqly
Infogérance werqly Pro
werqly Cloud
Nous exploitons le nœud et les modèles
— par mois
—
- Pour les organisations sans salle serveur
- Nœud dédié dans une baie fermée, jamais partagé
- Mises à jour, supervision et support par werqly
Gestion interne
Votre salle serveur
Votre DSI l’exploite, nous fournissons logiciels et mises à jour
— par mois
—
- Les données ne quittent pas vos murs
- Aucun tiers dans le traitement ni l’exploitation
- Contrôle total par votre DSI
Gestion interne
werqly Cloud
Votre DSI l’exploite, nous fournissons logiciels et mises à jour
— par mois
—
- Pour les organisations sans salle serveur
- Nœud dédié dans une baie fermée, jamais partagé
- Votre DSI gère politiques et automatisations
Montants indicatifs, hors taxes. Les automatisations sur mesure font l’objet d’un devis séparé. Seul le devis engage.
FAQ
Questions des établissements de santé.
Peut-on traiter des données de patients dans werqly ?
Cela dépend de votre propre analyse : base légale, analyse d’impact et intégration à votre politique de sécurité. La configuration dans votre propre salle serveur, en gestion interne et sans transfert à des tiers, est pensée pour cela. Associez votre délégué à la protection des données dès le début.
werqly est-il un dispositif médical ?
Non. werqly assiste l’administratif et la documentation. Le soignant vérifie les résultats et prend les décisions. Les usages destinés au diagnostic ou au traitement relèvent du règlement relatif aux dispositifs médicaux.
Pourquoi pas werqly Cloud ou l’infogérance werqly Pro ?
Parce qu’héberger des données de santé pour le compte d’un établissement, ou administrer le système qui les contient, exige la certification HDS, que werqly n’a pas. Pour des usages sans données de santé, par exemple l’administratif avec des données anonymisées, ces options sont possibles.
Que voit werqly des données de patients ?
En gestion interne, votre DSI exploite le nœud dans votre salle serveur ; requêtes, documents et résultats y sont traités. La liaison vers AI Control transporte la configuration, les mises à jour logicielles et uniquement les indicateurs que vous autorisez.
Pour aller plus loin
IA en santé : données patients, certification HDS et RGPD
Un établissement de santé peut-il utiliser l’IA avec des données patients ? Ce qu’exigent le secret médical, le RGPD et la certification HDS, et comment procéder.
Lire l’article →Sécurité de l’IA en santé : ce que l’hébergement de données de santé et ISO 27001 exigent d’un environnement d’IA
Les établissements de santé relèvent de la certification HDS et d’ISO 27001. Ce que l’IA ajoute au registre des risques et ce qu’un environnement d’IA doit offrir.
Lire l’article →Qu’est-ce que l’IA privée ? Définition, formes et cas d’usage
L’IA privée, ce sont des modèles de langage exécutés sur une infrastructure réservée à votre organisation. Définition, formes possibles et quand c’est le bon choix.
Lire l’article →Autres secteurs
Avocats et notaires
Il ne s’agit pas d’IA, mais de secret professionnel. Dossiers et données clients ne quittent pas votre cabinet.
Voir le secteur →Secteur financier
Données clients, DORA et règlement sur l’IA : une IA dont vous pouvez prouver où elle tourne.
Voir le secteur →Collectivités et administration
Données des habitants, registres d’algorithmes et AI Act : une IA que vous maîtrisez.
Voir le secteur →