Conçu pour les données des patients. Conçu pour votre réputation.
La confiance n'est pas un badge que l'on ajoute à la fin, c'est l'architecture. Voici exactement comment Doctopass protège les personnes dont vous avez la charge, rend l'IA responsable devant vous, et satisfait aux obligations qu'un cabinet moderne doit assumer.
Doctopass chiffre au niveau du champ les données les plus sensibles d’un dossier patient, avec des clés distinctes du reste du dossier, et supprime les identifiants personnels d’une requête avant qu’elle ne quitte les serveurs Doctopass pour un traitement par l’IA. Chaque lecture et chaque écriture dans un dossier patient est inscrite dans un journal d’audit que le médecin peut consulter, sur les forfaits Pro et Premium.
L'humain dans la boucle, par conception.
Chaque sortie de l'IA est un brouillon. Le médecin la relit et la signe explicitement avant que quoi que ce soit n'entre dans le dossier d'un patient. Il n'y a aucune finalisation automatique, aucune écriture silencieuse, aucune décision de l'IA qui atteigne un dossier sans qu'un médecin y appose son nom.
C'est le fondement sur lequel tout le reste repose, car l'IA clinique la plus sûre est celle qui n'agit jamais seule.
Angor stable, risque faible à intermédiaire. ICD-10 I20.9.
La confidentialité imposée par l'architecture, pas par la politique.
Suppression des identifiants avant le prompt
Les identifiants personnels sont retirés avant qu'un prompt ne quitte nos serveurs pour le traitement par l'IA. Le modèle voit le tableau clinique, pas l'identité du patient.
Chiffrement au niveau des champs
Les données de santé les plus sensibles — PHI, santé mentale et autres catégories protégées — sont chiffrées au niveau des champs avec des clés distinctes, isolées du reste du dossier.
Suppressions réversibles, jamais perdues
Les données des patients ne sont jamais supprimées définitivement. La suppression réversible préserve le dossier clinique et légal tout en respectant la volonté du patient : récupérable, traçable, vérifiable.
Chaque lecture et chaque écriture, enregistrées.
La journalisation complète des accès enregistre chaque consultation des données d'un patient : qui les a vues, qui les a modifiées, et quand. Le journal est consultable par le médecin, de sorte qu'une question comme « qui a vu ce dossier ? » a toujours une réponse précise.
Les lignes du journal se lisent en langage clair : « Le Dr Anis Ouertani a consulté ce dossier le 12 mai 2026 à 14:32. »
GDPR, géré par conception.
Article 20, portabilité des données
Les patients peuvent exporter l'intégralité de leur dossier sous forme de JSON structuré et de PDF générés, sur demande.
Article 17, droit à l'oubli
Les demandes d'effacement sont satisfaites par une suppression réversible et traçable, conciliant les droits du patient avec les obligations liées au dossier clinique.
Gestion des versions du consentement
Chaque consentement est versionné et horodaté, pour toujours savoir ce qu'un patient a accepté, et quand.
Authentification et accès.
La confiance par la sobriété. Pas d'artifices tapageurs, pas de mise en scène. Juste les contrôles dont une clinique a besoin pour fonctionner sereinement, et les preuves qu'ils fonctionnent.
Amenez votre équipe de sécurité à la démo.
Nous parcourrons en détail le flux des données, le modèle de chiffrement et le journal d'audit, et répondrons aux questions qu'un administrateur d'hôpital devrait poser.