IA et sécurité
Une IA qui aide à comprendre la visite, avec des garanties vérifiables
L'IA de EDFlow explique la visite, jamais la médecine. Les faits viennent toujours des données de l'hôpital ; le modèle choisit seulement quoi montrer et comment le formuler pour le personnel, et les patients ne voient jamais que des formulations révisées.
En bref
Des faits déterministes
Les étapes, estimations, noms et états des examens viennent des mêmes données que le reste de l'application, jamais du modèle.
Aucun texte libre aux patients
Les patients et les proches voient des cartes et des phrases révisées choisies par identifiant. Tout texte libre écrit par un modèle est supprimé.
Les humains agissent
Tout ce qui atteint une autre personne est approuvé par un humain. Les alertes de sécurité sont déterministes.
Aucune conservation des données
Fournisseurs autorisés seulement, aucune conservation, aucun entraînement sur les requêtes, et un interrupteur pour chaque fonction.
Les faits d’abord. Le personnel décide.
Les faits proviennent des données de l’hôpital. Le personnel approuve les messages. Un seul réglage désactive toutes les fonctions d’IA.
ConfidentialitéIA et sécurité
Chaque détail compte.
Sécurité et confidentialité de l'IAAide de l'IA pour le personnelCe que l'IA ne fait jamais
- Afficher, déduire ou expliquer des résultats.
- Poser un diagnostic, trier, classer l'urgence, ou donner des conseils sur les médicaments ou sur le fait de manger ou de boire.
- Promettre un délai.
- Écrire un texte libre à un patient ou à un proche.
- Communiquer de sa propre initiative avec le personnel ou les patients.
- Remplacer une voie d'urgence : « Je me sens plus mal » fonctionne toujours exactement comme sans IA.
Ce que fait l'IA, et pour qui
| Qui | Ce qu'elle aide à faire |
|---|---|
| Patients | « Où j'en suis, ce qui suit, combien de temps, qui s'occupe de moi », avec des cartes en direct; les besoins transformés en demandes structurées, après confirmation du patient; des explications approuvées sur les examens; la traduction au-delà du français et de l'anglais après révision |
| Proches | Un résumé « depuis votre dernière visite » produit sans modèle, et des réponses pratiques sur le stationnement, les visites et le fonctionnement du service |
| Infirmières et médecins | Un résumé de la file des demandes et un résumé de relève dont la sélection et l'ordre sont déterministes; de l'aide pour rédiger de courtes mises à jour dans la langue du patient, envoyées seulement après approbation |
| Infirmières responsables et gestionnaires | « Interrogez vos données » avec graphiques et tableaux, explications des goulots, ébauches de rapports hebdomadaires et alertes d'anomalies |
| Équipes d'intégration | Un assistant de correspondance pour des échantillons HL7 v2, FHIR et CSV, validé selon le schéma d'événements, et un assistant de documentation |
Huit garanties, vérifiées par des tests
- Les faits viennent des données, pas du modèle. Tout ce qui concerne la visite apparaît dans une carte remplie par le serveur à partir des mêmes projections que le reste de l'application.
- Le modèle voit des références, pas des personnes. Aucun nom, date de naissance, identifiant ou jeton n'est envoyé; les noms sont remplacés par des références pseudonymes puis rétablis.
- Les outils agissent au nom de l'utilisateur. Les outils d'un patient n'atteignent que sa propre visite.
- La détresse est détectée avant qu'un modèle s'exécute, par un lexique déterministe sur l'appareil et sur le serveur.
- Les formulations pour les patients et les proches sont choisies, jamais écrites, et toute autre sortie passe des filtres contre les mots interdits ou rassurants, l'interprétation de résultats, les promesses, les chiffres non fondés et les noms.
- Seuls des fournisseurs sans conservation des données sont appelés, avec l'entraînement sur les requêtes interdit et une liste de fournisseurs autorisés.
- Un seul interrupteur désactive toutes les fonctions d'IA, et chaque écran fonctionne encore sans IA.
- Chaque changement de requête système ou de modèle passe des seuils d'évaluation avant sa mise en service.
Position réglementaire et transparence
EDFlow est un logiciel de communication et de gestion du travail. Les lignes directrices de Santé Canada placent hors de la définition d'instrument médical les logiciels qui ne diagnostiquent pas, ne traitent pas et n'interprètent pas de données cliniques, et les fonctions d'IA sont conçues pour y rester : aucun résultat, aucun triage, aucun conseil clinique.[1]
Chaque message d'IA porte l'étiquette « IA », la traduction automatique porte un badge et un moyen de voir l'original, et les patients savent ce que l'assistant peut voir, qu'il peut se tromper et comment le désactiver. La qualité et l'utilisation sont mesurées par langue et par groupe d'âge, pour que les fonctions soient aussi bonnes en français qu'en anglais.
Questions fréquentes
L'assistant peut-il donner des conseils médicaux?
Non. Il n'affiche, ne déduit et n'explique jamais de résultats, ne pose jamais de diagnostic ni de triage, ne donne jamais de conseils sur les médicaments ou sur le fait de manger ou de boire, et ne promet jamais de délai. Ces questions reçoivent une demande à l'équipe soignante.
Et si un patient écrit qu'il se sent plus mal?
La même chose que sans IA. La détresse écrite à l'assistant affiche la consigne d'aviser le personnel en personne avant qu'un modèle ne s'exécute, et le bouton « Je me sens plus mal » reste à l'écran. Si une personne mentionne vouloir se faire du mal, une couche de sécurité déterministe, et non le modèle, alerte l'équipe soignante.
Pouvons-nous désactiver l'IA?
Oui. Un seul interrupteur désactive toutes les fonctions d'IA en un aller-retour, pour un site ou pour toute la plateforme, et chaque écran continue de fonctionner sans IA. Un patient peut aussi demander au personnel de désactiver l'IA pour sa visite.
Des données de patients quittent-elles le Canada pour l'IA?
Au départ, seules les fonctions dont les données restent anonymisées fonctionnent pour les établissements hospitaliers. Les fonctions qui enverraient le contexte d'une visite à un modèle ne fonctionnent qu'après que le bureau de la protection de la vie privée de l'hôpital a accepté un traitement aux États-Unis sans conservation des données, avec une chaîne d'ententes écrites jusqu'à chaque fournisseur.
Une visite connectée pour tous.
Toute la visite, en vue.
Découvrez l’expérience des patients et du personnel, puis préparez un projet pilote adapté à votre service.