Blockchain et santé : tracer les produits et les échanges entre acteurs, sans exposer les données des patients.
Dispositifs médicaux, parcours logistiques, attestations, échanges entre organismes : nous concevons des systèmes de traçabilité et de preuve où les données de santé restent dans les systèmes faits pour elles.
Illustration en six étapes, données fictives. 1. Le besoin : un document de consentement dont on doit pouvoir prouver l'intégrité. 2. Sa preuve numérique, PRV-SAN-0412 : son empreinte, jamais son contenu. 3. Un smart contract et trois règles : données conservées hors chaîne, accès sur consentement, révocation pour les accès futurs. 4. Les accès : application patient, application soignant, système de l'établissement. 5. Un accès accordé selon le consentement ; un accès après révocation refusé. 6. Un réseau à accès restreint, relié aux systèmes existants. Aucune donnée de santé sur la chaîne.
Scénario santé, six étapes
Besoin métier · Un document dont on doit pouvoir prouver l'intégrité.Preuve numérique · Son empreinte, jamais son contenu.Smart contract · Les règles qui s'appliquent telles qu'elles sont écrites.Applications · Les accès du patient, des soignants et de l'établissement.Accès & règles · Chaque demande est vérifiée, puis accordée ou refusée.Écosystème · Un réseau à accès restreint, relié aux systèmes existants.
Illustration, données fictives. Aucune donnée de santé sur la chaîne ; même une empreinte peut rester une donnée personnelle : chaque inscription s'évalue avec vos spécialistes.
Trois zones, trois règles : la confidentialité se décide avant la technologie.
Avant de parler de registre, nous classons chaque information avec vous : ce qui ne doit jamais quitter les systèmes de santé, ce qui peut circuler entre acteurs, ce qui peut servir de preuve partagée. Le registre n'intervient que dans la troisième zone. La façon dont vos applications conservent, partagent et effacent ces informations relève de la protection des données.
Zone 1 Les données de santé
- Exemples
- dossiers, résultats, identité des patients
- Où elles vivent
- dans les systèmes de santé prévus pour elles, selon le cadre applicable
- Qui y accède
- les professionnels habilités, selon leurs droits
Jamais sur un registre partagé, ni en clair, ni chiffrées.
Zone 2 Les informations métiers
- Exemples
- lots, numéros de série, étapes logistiques, attestations
- Où elles vivent
- dans les systèmes des fabricants, distributeurs et établissements
- Qui y accède
- les acteurs de la chaîne, chacun pour sa part
Partagées entre acteurs, selon des règles d'accès définies.
Zone 3 Les preuves et références
- Exemples
- empreintes de documents, horodatages, références d'événements
- Où elles vivent
- sur un registre partagé, souvent à accès restreint
- Qui y accède
- les acteurs autorisés, pour vérifier sans tout voir
Seule zone inscrite, après analyse avec vos spécialistes.
La répartition entre registre et systèmes existants, et le choix d'un réseau à accès restreint, relèvent de l'architecture.
Où une traçabilité partagée aide, quand plusieurs organisations répondent d'un même produit.
Les cas utiles ont un point commun : plusieurs acteurs successifs, aucun référent unique, et le besoin de savoir qui a déclaré quoi.
Le parcours d'un dispositif médical
Du fabricant à l'établissement, chaque changement de responsable est déclaré et daté.
La logistique sous conditions
Des relevés de transport, comme la température, rattachés au lot ; leur origine se vérifie comme toute donnée extérieure.
Les attestations entre organismes
Un certificat de conformité ou une attestation dont on peut vérifier l'émetteur et l'intégrité.
Les règles d'accès programmées
Qui peut consulter quoi, selon des règles écrites et appliquées par un smart contract, sans jamais exposer de donnée de santé.
La chaîne de garde d'un dispositif médical : savoir qui en répond, à chaque étape, sans rien dévoiler des patients.
Le lot PX-12 de pompes à perfusion, fictif, du fabricant à l'établissement. Choisissez une étape, puis le rôle depuis lequel vous regardez : la responsabilité, les contrôles et ce que chacun voit changent. Aucun patient n'apparaît dans ce parcours.
- Responsable à cet instant
- Le transporteur
- Origine de la déclaration
- Un capteur du conteneur, relevé par le transporteur
- Ce qui s'est passé, selon elle
- La température est sortie de la plage prévue pendant une partie du trajet.
- Document
- Relevé du capteur
- Contrôle effectué
- Le relevé vient du capteur déclaré pour ce conteneur. Son effet sur les pompes n'est pas jugé par le système.
- Statut
- Alerte déclarée, non jugée
- Inscrit sur le registre
- L'empreinte du relevé et l'alerte.
Données de santé dans ce parcours
Aucune
Le lot est suivi jusqu'à l'établissement. L'utilisation d'une pompe auprès d'un patient relève du dossier de soins, hors de ce système.
Ce que voit le rôle choisi
Le parcours jusqu'à sa réception, et le certificat qu'il contrôle.
Les six étapes du parcours, et qui les voit :
1. Déclaration du lot
Le fabricant, Medeo (fictif). Le fabricant déclare le lot PX-12 : quarante pompes, leur référence et leur date de fabrication. Signature du fabricant vérifiée.
Inscrit sur le registre : L'empreinte de la déclaration, sa date. Visible par : Fabricant, Distributeur, Établissement.
2. Identification
Le fabricant. Chaque pompe reçoit son identifiant, rattaché au lot. Cohérence entre la liste et la déclaration du lot.
Inscrit sur le registre : L'empreinte de la liste. Visible par : Fabricant, Distributeur, Établissement.
3. Remise au transporteur
Le transporteur. Le lot change de responsable : le transporteur en a désormais la garde. Les deux signatures sont vérifiées.
Inscrit sur le registre : Le changement de responsable, sa date. Visible par : Fabricant, Transporteur, Distributeur.
4. Événement logistique
Le transporteur. La température est sortie de la plage prévue pendant une partie du trajet. Le relevé vient du capteur déclaré pour ce conteneur. Son effet sur les pompes n'est pas jugé par le système.
Inscrit sur le registre : L'empreinte du relevé et l'alerte. Visible par : Fabricant, Transporteur, Distributeur.
5. Contrôle documentaire
Le distributeur. Le distributeur réceptionne le lot, vérifie le certificat de conformité et examine l'alerte de température. Émetteur et intégrité du certificat ; examen de l'alerte par le responsable qualité.
Inscrit sur le registre : Le changement de responsable, l'empreinte du rapport. Visible par : Fabricant, Distributeur, Établissement.
6. Réception à l'établissement
La pharmacie de l'établissement. La pharmacie réceptionne le lot et vérifie qu'il correspond aux documents. Correspondance entre les identifiants reçus et la liste du lot.
Inscrit sur le registre : La réception, sa date, l'empreinte du dossier de lot. Visible par : Fabricant, Établissement.
Données de santé dans ce parcours : aucune.
À retenir : le registre garde la preuve de qui a déclaré quoi, et quand. Il ne vérifie pas seul l'état d'un dispositif : les contrôles restent ceux des professionnels et des procédures prévues.
Empreintes, accès, effacement : ce qu'un registre ne fait pas.
Quatre opérations sont souvent confondues. Elles n'ont ni le même effet, ni le même lieu.
Retirer un droit applicatif
L'application cesse d'accorder l'accès. L'effet est immédiat, mais il ne vaut que pour l'avenir : les consultations passées ont eu lieu.
Modifier un accès
Les règles d'un rôle changent. Les consultations déjà faites restent inscrites au journal, avec leur date et leur auteur.
Conserver une référence
Une empreinte ou une référence inscrite sur un registre partagé y reste : on ne l'efface pas. On n'y inscrit donc que ce qui peut y rester.
Effacer ou rectifier des données
Possible dans les systèmes où vivent les données, lorsque le cadre applicable et l'architecture le permettent. C'est l'une des raisons pour lesquelles elles ne vont pas sur la chaîne.
Une empreinte n'est pas anonyme par nature
Si elle se rapporte à une personne, elle peut rester une donnée personnelle, soumise aux mêmes règles. Son inscription s'évalue au cas par cas, avec votre délégué à la protection des données.
Qui accorde, modifie ou retire un accès, et avec quelles approbations, se conçoit avec la sécurité et la gouvernance de la solution.
Qui décide de la conformité : votre organisation, avec les spécialistes du domaine.
Un système de traçabilité en santé engage plusieurs responsabilités. Nous concevons la partie technique ; les autres restent à ceux qui les portent.
- Votre organisation
- définit les finalités, les règles d'accès et les durées de conservation.
- Votre délégué à la protection des données
- évalue ce qui peut être inscrit, et sous quelle forme.
- Vos conseils réglementaires
- évaluent le cadre applicable au projet : dispositifs, hébergement, échanges.
- Les autorités compétentes
- délivrent, le cas échéant, les autorisations et agréments.
- Nous
- concevons et développons la solution technique, selon le périmètre convenu.
Nous n'affirmons aucune conformité réglementaire, aucune certification ni aucun agrément.
Relier les systèmes existants, sans y toucher plus que nécessaire.
Les systèmes de qualité, de logistique et de pharmacie restent la référence. La plateforme s'y ajoute, et n'inscrit que des preuves.
Qualité et production
Déclarations de lots, certificats, rapports.
Logistique
Remises, relevés de transport, alertes.
Établissements
Réceptions et contrôles, sans aucune donnée de patient.
Questions fréquentes
Ce que nous demandent les acteurs de santé avant d'envisager une traçabilité partagée.
Peut-on stocker des données médicales sur une blockchain ?
Nous ne le proposons pas. Les données de santé restent dans les systèmes prévus pour elles, selon le cadre applicable. Un registre partagé ne reçoit, au plus, que des preuves ou des références, et seulement après une analyse menée avec vos spécialistes de ce qui peut y être inscrit.
À quoi peut servir la blockchain dans la santé ?
À tracer des produits et des documents entre plusieurs acteurs successifs, et à prouver qui a déclaré quoi, et quand : dispositifs médicaux, logistique, attestations entre organismes. Elle ne remplace ni les contrôles des professionnels, ni les systèmes de santé existants.
Une empreinte de document est-elle anonyme ?
Pas forcément. Si elle se rapporte à une personne, elle peut rester une donnée personnelle, soumise aux mêmes règles. Son inscription s'évalue au cas par cas, avec votre délégué à la protection des données, avant toute mise en service.
Comment gérer l'effacement des données avec un registre qui ne s'efface pas ?
En n'inscrivant sur le registre que ce qui peut y rester, et en gérant les données personnelles dans des systèmes où l'effacement et la rectification sont possibles. Retirer un droit ou modifier un accès ne vaut que pour l'avenir. La solution se définit avec votre délégué à la protection des données.
Qui décide de la conformité réglementaire d'un projet ?
Votre organisation, avec ses spécialistes et, le cas échéant, les autorités compétentes. Nous concevons et développons la solution technique ; nous ne délivrons aucune conformité, aucune certification et aucun agrément, et n'en revendiquons aucun.
Peut-on relier la traçabilité aux systèmes existants d'un établissement ?
Oui, selon leurs possibilités d'échange. La plateforme s'ajoute aux systèmes de qualité, de logistique ou de pharmacie, qui restent la référence, et n'inscrit que les preuves nécessaires, sans aucune donnée de patient.
La fiche de traçabilité de votre projet : chaque responsabilité nommée avant le premier échange.
Fiche de traçabilitéProjet : à compléter ensembleVersion 0
Fiche de traçabilité
1 · Produits suivis
Dispositifs, lots, documents : quoi exactement ?
2 · Acteurs et responsables
Qui a la garde, à chaque étape ?
3 · Événements à tracer
Déclarations, remises, contrôles, alertes ?
4 · Données, par zone
Ce qui reste dans les systèmes de santé, ce qui circule, ce qui prouve.
5 · Accès et rôles
Qui voit quoi, qui le décide, qui le journalise ?
6 · Conservation, effacement
Combien de temps, et que faire de ce qui ne s'efface pas ?
7 · Systèmes existants
Qualité, logistique, pharmacie, information : que relier ?
8 · Preuves à partager
Que faut-il pouvoir démontrer, et à qui ?
9 · Cadre réglementaire
À évaluer avec les spécialistes nécessaires, selon le projet.
Autour de la table
- vos équipes qualité et logistique
- vos responsables des systèmes d'information
- votre délégué à la protection des données
- vos conseils réglementaires
- et nous, pour la conception technique
Un premier échange suffit pour situer votre projet : décrivez ce qui doit être suivi, et entre qui.
Étudions la traçabilité de votre projet santéUne fiche de cadrage : aucune donnée de santé n'y est demandée.
Nos prestations sont techniques. Nous n'affirmons aucune conformité réglementaire, aucune certification ni aucun agrément : ils relèvent de votre organisation, de vos spécialistes et des autorités compétentes.