Pourquoi nous ne laisserons jamais l'IA signer une note
La supervision humaine n'est pas une case à cocher de conformité : c'est la décision de conception dont tout le reste découle.
Un filet de sécurité doit vous ralentir au bon moment précis, et garder une trace lorsque vous poursuivez.
Les contrôles médicament–médicament et médicament–allergie s'exécutent sur chaque ordonnance. Une association dangereuse bloque ; là où le prescripteur passe outre, la dérogation est journalisée avec son motif. C'est le mécanisme que décrit cet article — ce qu'il lit, ce qu'il arrête, et ce qu'il consigne ensuite. Il démarre avec le forfait Pro.
Le contrôle s'exécute sur chaque ordonnance, et une association dangereuse bloque. Ce n'est pas une note en bordure d'écran que la prescription contourne : la sortie du vérificateur est une alerte bloquante, et une association dangereuse est bloquée.
La seconde moitié du mécanisme est la dérogation. Doctopass la journalise avec le motif du prescripteur : là où vous jugez que cette association est la bonne pour ce patient, la décision est consignée à côté du blocage qui l'a précédée. Une barrière infranchissable arrête les soins ; une barrière franchie sans motif écrit n'est explicable par personne, un an plus tard.
La fréquence de déclenchement suit votre prescription plutôt que notre logiciel. Le calcul vous appartient : le nombre d'ordonnances que vous rédigez dans une semaine ordinaire, rapporté à la part de vos patients qui portent plus de deux traitements au long cours. C'est la surface sur laquelle le contrôle travaille.
Le vérificateur croise chaque ordonnance avec les traitements en cours du patient et ses allergies enregistrées, via RxNorm et le formulaire local. Deux types de couples sont contrôlés : médicament contre médicament, et médicament contre allergie enregistrée.
RxNorm est un vocabulaire médicamenteux normalisé qui attribue à chaque médicament un identifiant stable, indépendant de son nom commercial. Le formulaire tunisien le complète ; ensemble, ils forment la référence avec laquelle le vérificateur croise chaque ordonnance. Le versant dossier — la façon dont l'ordonnance elle-même est rangée, signée et vérifiée — fait l'objet du pôle consacré à la prescription électronique.
L'autre moitié de l'entrée, c'est le dossier. Patients illimités et antécédents médicaux en 11 sections figurent sur les trois forfaits, Essential compris — c'est le dossier unique à côté duquel l'ordonnance se rédige, et sans lui le contrôle n'a rien à lire.
La dérogation est journalisée avec le motif du prescripteur. Voilà un fait. En voici un second, distinct : la journalisation complète enregistre chaque accès aux données du patient — qui a consulté, qui a modifié, et quand — et la trace est consultable par le médecin, si bien que la question « qui a vu ce dossier ? » reçoit une réponse précise.
Ce sont deux mécanismes plutôt qu'un seul, et ils répondent à deux questions différentes : le premier dit ce qui s'est passé au moment de la prescription, le second ce qui est arrivé au dossier autour d'elle. Tous deux tournent autour d'un même dossier patient informatisé.
La trace a sa propre ligne de forfait. Le journal d'audit complet est sur Pro et Premium. La recherche dans le journal d'audit et l'interface d'investigation — les outils qui transforment une trace en réponse — sont sur Premium uniquement. C'est le genre de chose qu'il vaut mieux savoir avant que la question ne soit posée que pendant.
Toute sortie d'IA dans Doctopass est une ébauche. Le médecin la relit et la signe explicitement avant que quoi que ce soit n'entre dans un dossier patient ; il n'y a ni finalisation automatique, ni écriture silencieuse, ni décision d'IA qui atteigne un dossier sans le nom d'un médecin dessus. Rien n'est enregistré dans le dossier avant votre signature.
Le contenu rédigé par l'IA est visuellement distinct, marqué en violet et présenté comme une ébauche jusqu'à votre approbation ; à l'approbation, l'ébauche devient un enregistrement finalisé sous votre nom. Ailleurs dans le produit, la même règle se lit dans la forme de la sortie : l'assistance à l'image renvoie une liste classée de diagnostics différentiels avec son raisonnement plutôt qu'un verdict — une seconde paire d'yeux qui éclaire le jugement et ne diagnostique pas. C'est pourquoi l'IA ne signe jamais.
Nous ne publierons pas de liste des associations qui devraient arrêter une ordonnance, et nous ne dirons pas à un médecin ce qu'il doit vérifier avant d'en rédiger une. Le jugement clinique est celui du prescripteur, et la référence qui l'engage est la sienne. Ce que nous décrivons est le comportement du logiciel au moment de la prescription : il croise, il bloque, il consigne le motif.
Sur Essential, l'ordonnance est signée et vérifiable par QR, et la couche de contrôle n'est pas incluse. L'ordonnance numérique — PDF signé en SHA-256, vérifié par QR — figure sur les trois forfaits. Le vérificateur d'interactions et le blocage de sécurité en cas d'allergie démarrent avec Pro. La chaîne qui va du contrôle au dossier dans lequel il s'inscrit se lit ainsi :
| Fonctionnalité | Forfait |
|---|---|
| Ordonnance numérique, PDF signé en SHA-256 et vérifié par QR | Essential, Pro, Premium |
| Vérificateur d'interactions médicament–médicament et médicament–allergie (RxNorm + formulaire tunisien) | Pro, Premium |
| Blocage de sécurité en cas d'allergie | Pro, Premium |
| Journal d'audit complet | Pro, Premium |
| Recherche dans le journal d'audit + interface d'investigation | Premium |
Nous préférons écrire cette limite ici plutôt que de la laisser découvrir après une signature.
Rédigez l'ordonnance avec le dossier ouvert, pour que le contrôle ait de quoi la croiser ; là où vous passez outre un blocage, le motif entre dans le dossier avec vous. Le vérificateur lit deux types de couples — médicament contre médicament, et médicament contre allergie enregistrée — via RxNorm et le formulaire tunisien, et il démarre avec Pro. Doctopass bloque l'association et consigne la dérogation ; il ne décide pas de l'ordonnance.
L'ordonnance ne se conclut pas en pilote automatique : l'association dangereuse bloque. La voie pour passer outre est la dérogation, et la dérogation est journalisée avec votre motif. Doctopass enregistre le blocage et le motif à côté, et s'arrête là — la décision de poursuivre vous appartient, et elle vous reste.
Il croise chaque ordonnance avec les traitements en cours et les allergies enregistrées, via RxNorm et le formulaire local. C'est pourquoi le dossier compte : patients illimités et antécédents en 11 sections figurent sur tous les forfaits. Deux types de couples sont croisés, médicament contre médicament et médicament contre allergie enregistrée.
Doctopass journalise la dérogation avec votre motif, ce qui fait qu'une décision prise en connaissance de cause en a encore l'air un an plus tard. Séparément, la journalisation complète capte chaque lecture et chaque écriture sur le dossier ; cette trace est sur Pro et Premium, et la recherche dans le journal avec l'interface d'investigation est sur Premium. Nous préférons nommer ce palier ici plutôt que de le laisser découvrir le jour où quelqu'un demande qui a vu un dossier.
Essential, à 69 DT, signe l'ordonnance et la rend vérifiable, sans la couche de contrôle. Pro, à 159 DT, ajoute le vérificateur d'interactions médicament–médicament et médicament–allergie ainsi que le blocage de sécurité en cas d'allergie. Premium, à 269 DT, ajoute la recherche dans le journal d'audit et l'interface d'investigation. Par médecin et par mois, facturés annuellement, avec un essai gratuit de 14 jours ; le comparatif complet est sur la page des tarifs.
Un contrôle qui arrive après la signature est une archive, pas une sécurité. Pour voir le blocage se déclencher et le motif se poser à côté, demandez une démonstration de 30 minutes — et apportez deux ordonnances que vous avez réellement rédigées pour un patient sous quatre traitements au long cours.
De nouveaux écrits sur l'IA clinique et la gestion de cabinet. Sans bruit, sans démarchage, désabonnement à tout moment.