Évitable par conception : comment les contrôles d'interactions en temps réel protègent les patients

Certains risques cliniques sont exotiques et rares. L'erreur médicamenteuse n'est ni l'un ni l'autre. Elle est fréquente, abondamment étudiée et — plus que presque tout autre dommage en médecine — fonction de l'organisation du travail bien plus que de la personne qui l'exécute.

Cet article décrit ce que fait un contrôle de prescription à l'instant où l'ordonnance s'écrit : ce qu'il lit, ce qu'il arrête, ce qu'il consigne ensuite. Sur ce qu'un prescripteur doit vérifier avant de signer, la référence qui engage est la sienne. Ce qui suit décrit le comportement du logiciel.

Deux documents qui ont déplacé le champ

Le cadrage qui traite l'erreur médicamenteuse comme une propriété du système plutôt que comme une faute personnelle repose sur deux travaux connus, et tous deux méritent d'être lus dans le texte plutôt que dans la paraphrase d'un éditeur.

Les deux conclusions pointent dans la même direction. Si l'erreur est systémique, l'intervention doit se situer à l'intérieur du flux de travail qui la produit : au moment de la prescription, pas dans un audit relu trois mois plus tard.

Ce que le contrôle lit réellement

Un contrôle de prescription ne vaut que la liste qui le nourrit. Dans Doctopass, les contrôles médicament–médicament et médicament–allergie s'exécutent sur le dossier propre du patient, recoupés via RxNorm et le formulaire tunisien, sur chaque ordonnance. Le blocage d'allergie se tient à côté. Les deux démarrent à Pro.

Cette dépendance est tout l'argument de la consolidation. Un vérificateur qui lit un dossier sur quatre est un vérificateur qui manquera l'allergie notée sur papier au printemps dernier, ou le médicament ajouté par un spécialiste entre deux visites — c'est pourquoi le coût d'un dossier éclaté est une question de sécurité avant d'être une question administrative, et pourquoi l'observance médicamenteuse dépend de cette même liste unique.

Le blocage, et la dérogation journalisée

Une association dangereuse bloque. C'est la première moitié du mécanisme, et la plus facile à construire. La seconde est la dérogation : là où le prescripteur juge l'association juste pour ce patient, la décision est consignée avec son motif, à côté du blocage qui l'a précédée.

Les deux moitiés portent la charge. Une barrière infranchissable arrête les soins. Une barrière franchie sans motif écrit est une décision que personne ne peut expliquer un an plus tard. Le comportement est exposé en entier dans les contrôles d'interactions qui bloquent, et il suit la règle de toutes les sorties de l'IA sur la plateforme : le logiciel propose, le médecin décide, et rien n'est écrit tant qu'un médecin n'a pas signé.

Où atterrit ce motif écrit, c'est le second palier du tableau ci-dessous. Le journal d'audit complet — chaque lecture et chaque écriture de données patient, avec qui et quand — est sur Pro et Premium. La recherche dans le journal, avec l'interface d'investigation, est réservée à Premium. Sur Pro le motif reste consigné et reste accessible au médecin responsable ; ce que Premium achète, c'est la possibilité de parcourir une année de dérogations plutôt que d'ouvrir une consultation à la fois.

Le palier mérite d'être imprimé plutôt que décrit. Essential porte le dossier et les ordonnances numériques mais aucun contrôle d'interactions ; le vérificateur et le blocage d'allergie démarrent à Pro. Nous préférons écrire cette limite plutôt que de la laisser découvrir après signature.

Ce que nous ne publierons pas

Nous ne publierons pas de liste d'associations censées arrêter une ordonnance, et nous ne dirons pas à un médecin ce qu'il doit vérifier avant d'en rédiger une. Le jugement clinique appartient au prescripteur, et la référence qui l'engage est la sienne. Un éditeur qui édicte une règle au nom d'une instance professionnelle, c'est ainsi qu'un cabinet finit par défendre un protocole hérité d'une plaquette.

Nous ne publierons pas davantage un taux d'erreur auquel vous attendre, ni un pourcentage de dommages que le logiciel supprimerait. Nous n'avons aucune mesure de votre cabinet, et un chiffre emprunté à un autre système de santé puis redimensionné n'est pas une preuve, c'est un ornement.

Questions fréquentes

Puis-je passer outre un blocage ?

Oui, et la dérogation est le chemin prévu, pas un contournement. Là où vous jugez l'association juste pour ce patient, vous poursuivez et le système consigne votre motif à côté de l'alerte. La décision clinique reste la vôtre ; ce qui change, c'est qu'elle devient explicable plus tard.

Que lit le vérificateur ?

La liste de médicaments et les allergies consignées du patient lui-même, recoupées via RxNorm et le formulaire tunisien. Il ne lit pas un dossier détenu dans un autre système, ce qui est la raison pratique pour laquelle un dossier consolidé compte plus que n'importe quelle alerte isolée.

Quel forfait le porte ?

Pro, à 159 DT. Essential, à 69 DT, porte le dossier, l'agenda et les ordonnances numériques sans la couche de sécurité IA ; Premium, à 269 DT, ajoute la recherche dans le journal et l'interface d'investigation au-dessus du journal complet. Par médecin et par mois, facturé annuellement, après quatorze jours d'essai — comparatif complet sur la page tarifs.

Un filet de sécurité à travers lequel on passe n'est que décoration. Celui qui vous rattrape à l'instant précis où vous alliez tomber, et qui écrit ce que vous avez décidé ensuite, vaut la rare interruption. Pour voir une vraie ordonnance rencontrer un blocage et ce que la traçabilité en garde, demandez une démonstration de 30 minutes.