Souveraineté · tri des urgences

Vos données d'urgence restent chez vous.
L'IA aussi.

Un tri assisté par intelligence artificielle qui s'exécute entièrement sur votre infrastructure — de la donnée jusqu'au modèle. Pas de cloud, aucun service tiers, aucune donnée qui sort. Souverain par construction, prouvable par conception.

Votre établissement
Terrain · accueil
Tri assisté · IOA
Assistance par IAlocal
Vos données patients
Journal inaltérable
✕
aucune
sortie
Cloud
Services tiers
Internet
00
Le problème

Deux tensions se rencontrent aux urgences. Aucun outil existant ne résout les deux.

L'affluence explose, le temps de tri se comprime, et le sous-triage — un patient jugé « non urgent » qui se dégrade — reste l'angle mort le plus dangereux du service. En parallèle, la donnée de santé est parmi les plus sensibles qui soient : la confier à une IA cloud, c'est la faire sortir de l'hôpital, créer une dépendance, et déplacer la responsabilité hors de vos murs.

Tension clinique

Le sous-triage tue en silence.

Un tri rapide sous pression laisse passer des cas critiques. Il faut un filet de sécurité qui alerte sans jamais remplacer le jugement du soignant — et qui se mesure honnêtement, pas avec des taux flatteurs.

Tension souveraine

L'IA cloud fait fuir la donnée.

Inférence chez un tiers = donnée de santé exfiltrée, télémétrie, dépendance contractuelle et zone grise réglementaire. La conformité devient un document au lieu d'une propriété de l'architecture.

01
Le principe

Trois garanties, dans cet ordre. Tout le reste en découle.

i.

Rien ne sort.

L'inférence, le stockage, le calcul : tout reste sur votre serveur. Le moteur d'IA tourne en local, et aucun composant n'appelle un service externe. Ce n'est pas une case à cocher dans la configuration — il n'y a rien à couper, parce qu'il n'y a rien de branché dehors.

ii.

Vous gardez le contrôle.

Votre matériel, votre réseau, vos règles cliniques. Vos données s'exportent au format standard quand vous le décidez, sans verrou propriétaire. Vous n'êtes locataire de rien.

iii.

Tout est prouvable.

Chaque décision de tri est horodatée et scellée dans un journal inaltérable et signé : toute modification se détecte. Vérifiable, opposable. La souveraineté sans preuve n'est qu'une promesse — ici, c'en est une.

02
Les avantages

Un bénéfice par décideur. Le même produit répond à chacun.

Direction & DSIsouveraineté · contrôle · risque
→

Zéro sortie réseau. La donnée de santé ne quitte jamais l'établissement — l'inférence comprise. Rien à auditer côté sous-traitant, parce qu'il n'y en a pas.

→

Le modèle tourne sur votre matériel, pas dans un cloud tiers : performance maîtrisée, indépendante du volume, sans dépendance à un fournisseur externe.

→

Réversibilité totale, aucun verrou. Export de vos données dans un format standard et ouvert, sur commande. Vous partez quand vous voulez, avec tout.

→

Continuité en cas de coupure Internet. Le service est isolé d'Internet : coupez Internet, le tri continue.

Médecin & IOAsécurité · explicabilité
→

L'IA propose, vous décidez. Mode assisté strict : la suggestion est journalisée à côté de votre décision, elle n'agit jamais seule.

→

Plancher de sécurité anti-sous-triage. Le modèle ne peut qu'aggraver le niveau déterministe des règles FRENCH, jamais le minorer.

→

Décision explicable. Chaque suggestion affiche ses facteurs (constantes, motif, red-flags) et ses couches actives — pas de boîte noire.

→

Scores cliniques configurables par l'établissement (qSOFA, NEWS…), avec bippeur automatique au franchissement d'un seuil.

Qualité & Conformitétraçabilité · AI Act
→

Journal opposable. Inaltérable et signé : toute altération, suppression ou falsification se détecte automatiquement.

→

Gouvernance de l'IA. Un modèle ne passe en production que validé et verrouillé — impossible d'exécuter une version non approuvée.

→

Mesures honnêtes. Taux de sous-triage, sensibilité, fiabilité des alertes — toujours avec une marge d'incertitude, et de la prudence quand l'échantillon est faible.

→

Supervision humaine par conception : le mode assisté neutralise le classement « haut risque » de l'AI Act pour le triage.

Équipes terrain & régulationpré-hospitalier · SAMU
→

Pré-admission avant l'arrivée. L'ambulancier ou le SMUR envoie annonce vocale, photo, constantes et gravité ; l'IOA reçoit le cas dans son inbox, prêt à valider.

→

Niveau FRENCH suggéré dès le terrain, par le même moteur que le tri (motif + constantes) — y compris quand le motif est écrit en dialectal.

→

Accès partenaire cloisonnée : la régulation ou un SIH pousse une pré-admission via une clé dédiée, révocable, limitée en débit — sur votre réseau.

03
Le parcours

Du premier contact au devenir du patient — en cinq temps.

Un fil conducteur unique pour tout le service : rapide à l'accueil, priorisé sur le board, tracé de bout en bout.

1

Arrivée

Le patient se présente — ou est annoncé par le SAMU avant d'arriver : annonce vocale, photo, constantes, gravité.

2

Tri assisté

Motif et constantes saisis ; l'IA propose un niveau, l'IOA décide. Explicable, en quelques secondes.

3

Priorisation

Le patient apparaît sur le board temps réel, classé par gravité, avec son délai-cible affiché.

4

Prise en charge

Lit, examens, surveillance. Un bippeur alerte le médecin dès qu'un score de gravité franchit un seuil.

5

Sortie & devenir

L'orientation et le devenir réel sont enregistrés — ce qui affine le système pour la fois suivante.

Tout reste dans l'établissement Chaque étape est tracée Fonctionne même sans Internet
04
L'intelligence

Une IA à laquelle le soignant peut se fier — elle ne décide jamais seule, et ne peut jamais rassurer à tort.

L'assistance est bâtie sur un principe simple : elle propose, le soignant décide, et la sécurité du patient ne repose jamais sur la seule qualité du modèle.

→

L'IA propose, l'IOA décide. La suggestion s'affiche à côté de la décision et reste consultative — jamais automatique.

→

Elle ne peut jamais sous-trier. Un filet de sécurité garantit qu'elle ne fera jamais passer un patient sous le niveau que les règles cliniques imposent. Elle peut alerter, jamais minimiser.

→

Chaque suggestion est explicable. Les facteurs qui la motivent — constantes, motif, signaux d'alerte — sont affichés. Pas de boîte noire.

→

Elle comprend le motif en français et en dialectal, et repère les signaux de risque de dégradation.

→

Elle s'améliore avec vos données — qui ne sortent jamais de l'établissement.

Le filet de sécurité

C'est l'engagement central : l'IA ne peut qu'aggraver un niveau de tri, jamais le minorer. Le sous-triage — un patient critique jugé « non urgent » — est l'échec le plus dangereux d'un service d'urgences ; ici, il est écarté par conception.

05
La preuve

Des faits, pas des logos.

Hors-ligne

Le service fonctionne sans Internet. Aucun service externe, aucune télémétrie. La donnée de santé ne quitte jamais l'établissement — pas même pour l'IA.

Interfaçable

Il se connecte à votre système d'information hospitalier par des standards reconnus, sur votre réseau. Les accès partenaires (régulation, SIH) passent par des clés dédiées, révocables et cloisonnées par établissement.

Temps réel

File d'attente, board de suivi et alertes de surveillance sont poussés en direct, sans passer par un service de notification tiers.

Traçable

Chaque décision est scellée dans un journal inaltérable : chaque entrée verrouille la précédente. Modifier ou supprimer une ligne rompt le sceau — et se détecte automatiquement.

Décision 141 scellée ✓
Décision 142 scellée ✓ — verrouille la précédente
Décision 143 ✕ altération détectée — le sceau est rompu
06
Le produit

La souveraineté ne vaut rien si l'outil ne fait pas le travail. Il le fait.

01Tri FRENCH assistéMode assisté : l'IA propose un niveau, l'IOA décide. Explicable, journalisé, sous plancher de sécurité.
02Interface terrainPré-hospitalier (SAMU, ambulance) : annonce vocale, photo, score, pré-admission avant l'arrivée.
03Board de suivi temps réelFile des urgences avec double chronomètre (attente + temps-dans-statut), délais-cibles FRENCH, filtres statut/zone.
04Scores configurablesL'établissement construit ses propres scores cliniques (variables → seuils → bandes) ; bippeur auto au seuil.
05Bippeur de surveillanceUn cas précis confié à un médecin ; alerte acquittable, tracée, poussée en temps réel.
06Prévision de fluxAnticipation des arrivées, tension, saturation en lits — avec intervalles de confiance labellisés.
07Examens & devenirPrescription d'examens (transmise à votre SIH), suivi du résultat, et saisie du devenir réel — la vérité terrain du tri.
08Multi-établissementChaque hôpital cloisonné : données, image de marque, rôles et accès isolés.
07
La différence

La même fonction, un modèle opposé.

Beaucoup d'outils de tri IA existent. La quasi-totalité fait transiter la donnée par un cloud. La différence n'est pas cosmétique — elle est structurelle.

Critère
Urgences IA
Tri IA cloud
Lieu de l'inférence
Sur votre serveur
Chez le fournisseur
Sortie de donnée de santé
Aucune
À chaque appel
Fonctionne hors-ligne
Oui
Non
Coût
Matériel, prévisible
À l'usage, récurrent
Audit inaltérable
Signé, altération détectée
Journal côté fournisseur
Réversibilité
Export standard total
Verrou propriétaire
Supervision humaine
Assisté, par conception
Variable
08
Conformité

Vous êtes conforme parce que vous contrôlez.

AI Act

Le triage des urgences est un usage classé « haut risque » (Annexe III). Le mode assisté — l'IA propose, un soignant tranche — assure la supervision humaine et l'explicabilité exigées, et neutralise l'action autonome.

Données de santé

Traitées localement, minimisées, cloisonnées par établissement, jamais transmises à un tiers. La conformité n'est pas un module ajouté — elle est la conséquence directe de l'architecture.

Traçabilité

Journal inaltérable et signé. La décision clinique elle-même y est ancrée — pas seulement une trace d'accès. Toute modification, suppression ou falsification est détectée à la vérification.

Gouvernance de l'IA

Le modèle ne change jamais en production tout seul : chaque nouvelle version est validée et verrouillée avant mise en service. Aucune version non approuvée ne peut s'exécuter.

09
Cas d'usage

Le système à l'œuvre, sur des situations réelles.

Quatre scènes du quotidien d'un service — comment la pile règles → ML → NLP → risque, le plancher de sécurité et la souveraineté se traduisent en actes.

Scène 01 · accueil

Motif écrit en dialectal

in
L'IOA saisit « wja3 sadr » + FC 118, PAS 98, SpO₂ 91.
→
Le repli NLP traduit l'arabizi → douleur thoracique ; les constantes escaladent.
→
Règles FRENCH : Tri 2. L'IA le note à titre consultatif, l'IOA décide.
✓ aucune donnée sortie · décision explicable
Scène 02 · sécurité

Sous-triage rattrapé

in
Patient trié « 4 — peu urgent », mais SpO₂ 82.
→
Plancher de sécurité : le plus sévère(règles, ML) force le niveau vital.
→
Le modèle de risque signale un devenir critique probable — garde-fou.
✓ l'IA ne peut jamais rassurer à tort
Scène 03 · flux

Afflux inhabituel

in
Pic d'arrivées sur la dernière heure.
→
Prévision (profil 7×24 + IC) et anomalies (afflux, saturation, boarding) en direct.
→
Board temps réel : double chrono, délais-cibles dépassés mis en évidence.
✓ anticipation, pas seulement constat
Scène 04 · réseau

Régulation SAMU → SIH

in
La régulation pousse une pré-admission via un accès partenaire (clé dédiée).
→
Niveau FRENCH suggéré ; l'IOA valide → passage créé, cloisonné au tenant.
→
Sortie FHIR R4 vers le SIH, sur le réseau — jamais vers un tiers.
✓ interop standard, souveraineté intacte
10
Déploiement

Un engagement progressif, sur votre infrastructure.

Pas de bascule brutale : on démontre, on pilote, on déploie — chaque étape dans vos murs, à votre rythme.

Étape 01

Démonstration souveraine

Installée dans votre environnement de test, sur vos données d'exemple. Rien n'en sort. Vous voyez le tri, l'audit et la souveraineté — en vrai.

Étape 02

Pilote encadré

Mode assisté sur un périmètre réel : l'IA propose et se mesure (métriques honnêtes), les soignants gardent la main. On calibre barème et scores à votre établissement.

Étape 03

Déploiement chez vous

Mise en production sur votre serveur, derrière votre pare-feu — sauvegardes et retour arrière inclus. Multi-établissement si besoin. Vous restez maître de tout.

11
Fonctions

Tout ce que la plateforme fait, en un coup d'œil.

Inventaire par domaine — chaque ligne est implémentée et couverte par des tests.

Tri & sécurité
  • Barème FRENCH (motif + modulation des constantes)
  • Mode assisté : l'IA propose, l'IOA décide
  • Plancher de sécurité : le ML ne peut qu'aggraver
  • Red-flags vitaux (ACR, accouchement…) → Tri 1
  • Validation physiologique des constantes (bornes)
  • Réévaluation avec enrichissement NLP
  • Scores configurables + bippeur au seuil
IA & gouvernance
  • Moteur multi-niveaux : règles cliniques + apprentissage
  • Compréhension du motif français + dialectal
  • Détection du risque de dégradation
  • Versions du modèle validées et verrouillées
  • Niveau de confiance calibré
  • Mesures de fiabilité honnêtes (sensibilité, précision)
  • Suivi de la fiabilité et de la dérive dans le temps
Terrain & pré-hospitalier
  • Pré-admission : annonce vocale, photo, constantes
  • Niveau FRENCH suggéré dès le terrain
  • Inbox IOA : valider / rejeter
  • Sources : SAMU, ambulance, protection civile
Board & flux
  • Board temps réel, sans service tiers
  • Double chrono : attente + temps-dans-statut
  • Délais-cibles FRENCH, dépassements en évidence
  • Filtres statut / zone
  • Prévision d'affluence (profil 7×24 + IC)
  • Anomalies : afflux, saturation, boarding
  • Historique d'occupation des lits
Examens & devenir
  • Prescription d'examens (transmise au SIH)
  • Suivi ordre → résultat → validé
  • Saisie du devenir réel = vérité terrain
  • Réadmission < 72 h suivie
Interopérabilité
  • Connexion à votre SIH par standards reconnus (FHIR)
  • Réception des passages depuis le SIH
  • Accès partenaire : clés dédiées, révocables, sécurisées
  • Export / import de vos données (portabilité totale)
Souveraineté & audit
  • 100 % local, aucune donnée sortante
  • Journal inaltérable et signé
  • Décision clinique tracée, pas seulement l'accès
  • Journal non modifiable, même par l'administrateur
  • Déploiement durci par défaut
Multi-établissement
  • Cloisonnement fail-closed (données, accès, clés)
  • Rôles : Admin › Médecin › IOA › Terrain
  • Image / thème (accent) par établissement
  • Paramètres de triage surchargeables par tenant
12
FAQ

Les questions qu'on nous pose.

Où tourne l'IA, exactement ?
Sur votre serveur. Le moteur d'IA s'exécute en local ; aucune donnée ne sort pour être analysée. Pas d'IA tierce dans la boucle.
Que se passe-t-il si Internet tombe ?
Rien. Le service ne dépend d'aucune ressource externe pour fonctionner : coupez Internet, le tri continue. Déploiement isolé d'Internet.
L'IA décide-t-elle à la place du soignant ?
Non. Mode assisté strict : la suggestion est affichée et journalisée à côté de la décision, mais c'est l'IOA qui tranche. L'IA n'agit jamais seule.
Comment garantissez-vous qu'elle ne sous-trie pas ?
Par le plancher de sécurité : le niveau retenu est le plus sévère entre les règles FRENCH et le ML. Le modèle ne peut qu'aggraver — jamais rassurer à tort.
Nos données peuvent-elles nous échapper ?
Non. Elles restent sur votre infrastructure, cloisonnées par établissement, et s'exportent au format standard sur commande, sans verrou propriétaire.
Est-ce conforme à l'AI Act ?
Le triage est un usage « haut risque » (Annexe III). Le mode assisté assure la supervision humaine, l'explicabilité et la journalisation, et neutralise l'action autonome.
Comment vérifier qu'un audit n'a pas été altéré ?
Le journal est inaltérable et signé : chaque décision verrouille la précédente. Toute modification, suppression ou falsification se détecte automatiquement.
Peut-on l'interfacer avec notre SIH ?
Oui, via les standards d'interopérabilité reconnus (FHIR) et un accès dédié, sur votre réseau. Les échanges ne passent par aucun tiers.
Et le motif écrit en dialectal ?
Le NLP reconnaît le français et l'arabizi (arabe en caractères latins). « wja3 sadr » est compris comme « douleur thoracique » pour le barème.
Pour vos équipes techniques & qualité

La mémoire technique

Architecture détaillée, barème FRENCH, moteur d'IA, filet de sécurité, gouvernance du modèle, mesures de fiabilité, journal signé, interopérabilité, déploiement isolé. Le document de référence, sans marketing.

Ouvrir la mémoire technique →

Installé dans vos murs. Démontré sur vos données.

Une démonstration sur votre infrastructure, sans qu'une seule donnée n'en sorte. Réponse sous 48 h.

Demander une démo