Logiciel
Ce qui a tourné
Le pipeline, sa version et sa configuration sont adressés par contenu et signés. Changez un seul octet du code ou des paramètres et l’empreinte change : « la version approuvée » devient un fait vérifiable.
Couche de confiance · avec EQTY Lab
Chaque résultat, traçable jusqu’à sa source
Medlea associe à chaque analyse fonctionnelle du poumon une preuve cryptographique : quelles données sont entrées, quel logiciel les a traitées, sur quel matériel, et ce qui en est sorti. Votre délégué à la protection des données reçoit des registres à examiner, pas des promesses à accepter.
Quand un hôpital adopte l’intelligence artificielle, le DPO pose toujours la même première question : pouvez-vous montrer ce qui est arrivé aux données de ce patient ? Medlea y répond cas par cas, avec un manifeste de provenance signé, généré à l’intérieur du périmètre de l’hôpital.
Trois éléments attestés, à chaque exécution
Matériel
Où cela a tourné
Lorsque la plateforme de calcul prend en charge le confidential computing, le registre porte les preuves matérielles du CPU, du GPU et du TPM, vérifiées contre les racines de confiance des fabricants. Intégrité logicielle et attestation matérielle sont rapportées séparément, chacune avec son propre périmètre.
Données
Ce qui a été traité
Entrées et sorties reçoivent une empreinte à chaque étape, et la sortie d’une étape doit correspondre à l’entrée déclarée de la suivante. Si un fichier est altéré, la chaîne se rompt de façon visible. Le manifeste contient des empreintes et des identifiants, jamais de données patient.
Ce que cela apporte à votre DPO
Au sens du RGPD, la responsabilité consiste à pouvoir démontrer la conformité, pas seulement à l’affirmer. L’attestation transforme le traitement de chaque cas en une preuve autonome.
- ● Registres de traitement par cas : entrées, étapes de traitement et sorties horodatées, chacune reliée à sa source.
- ● Vérification indépendante : le manifeste se contrôle avec des outils ouverts et des clés publiques, sans accès aux systèmes de Medlea.
- ● Preuve d’altération : une entrée, un modèle ou un résultat modifié est détecté et nommé, jamais absorbé en silence.
- ● Minimisation dès la conception : le traitement reste sur site et le registre ne contient aucune donnée patient ; il peut être remis aux auditeurs.
- ● Dossiers prêts pour l’audit : approbations, transferts et étapes de traitement d’un cas réunis pour revue, avec les questions ouvertes signalées plutôt que cachées.
- ● Des éléments pour votre AIPD et pour les exigences de journalisation et de traçabilité de l’AI Act européen.
Partenariat
Conçu avec EQTY Lab
EQTY Lab développe des technologies de calcul vérifiable et de gouvernance de l’IA : elles enregistrent ce qu’un système d’IA a fait et permettent à chacun de le vérifier. Medlea intègre le SDK d’EQTY Lab autour du pipeline LeaFlow comme une couche d’observation, conçue pour enregistrer chaque étape sans altérer le calcul clinique. Le lignage obtenu s’ouvre dans le Lineage Explorer d’EQTY Lab, du résultat jusqu’à chaque entrée, modèle et étape de traitement enregistrés.
Visiter EQTY Lab ↗Le parcours complet
D’une question clinique à une revue d’audit : les images scanner deviennent un modèle du poumon, la simulation tourne sur du calcul accéléré, l’agent travaille dans un environnement d’exécution contrôlé, le Lineage Explorer retrace le résultat, et un DPO prépare le dossier de preuves d’un cas.
Montage illustratif de l’environnement de démonstration, pas une capture en direct. Narration en anglais, avec sous-titres.
Ce que l’attestation prouve, et ce qu’elle ne prouve pas
- ● Elle prouve quelles données, quel logiciel et quel matériel ont produit un résultat, et que rien n’a changé ensuite.
- ● Elle n’établit pas la validité clinique : cela reste le rôle de l’évaluation clinique du dispositif et du jugement du clinicien.
- ● Elle enregistre ce qu’a fait l’assistant d’IA. Elle ne décide pas à la place du clinicien et ne déclare pas la conformité en votre nom.
- ● Chaque rapport énonce les limites de ses propres contrôles, y compris ce qui n’a pas été vérifié.
L’attestation dans votre hôpital
Nous menons des déploiements de preuve de concept avec EQTY Lab. Si votre DPO ou votre équipe de sécurité informatique souhaite voir comment un manifeste est construit et vérifié, contactez-nous.
Nous contacter →