Sécuriser la prescription à l’hôpital : ce que change un DPI moderne

L'essentiel en 30 secondes

Introduction

L'erreur médicamenteuse reste l'un des risques les plus surveillés à l'hôpital, et l'un des plus frustrants, parce qu'elle vient si rarement d'un manque de compétence ou de soin. Bien plus souvent, elle grandit dans les interstices : une information qui manque, arrive trop tard, ou se perd quand le patient passe des urgences à un service, d'un logiciel à un autre, de l'hôpital à son pharmacien de ville. Le médicament passe par de nombreuses mains, et chaque transmission est un endroit où quelque chose peut discrètement dérailler.

C'est pourquoi la sécurité médicamenteuse est, au fond, un problème d'information avant d'être un problème clinique. Le prescripteur, le pharmacien et l'infirmier sont tous compétents ; ce qu'il leur faut, c'est la bonne information, complète et au bon moment. Quand le dossier est fragmenté, on leur demande de prendre des décisions sûres sur des données incomplètes, ce qui est une exigence injuste envers quiconque. Quand le dossier est unifié et le circuit tracé, ces mêmes professionnels rattrapent bien davantage avant que cela n'atteigne le patient.

Galeon construit un dossier patient informatisé (DPI) nativement piloté par l'IA aux côtés des soignants depuis 2016. Il est utilisé dans 19 hôpitaux, dont 2 CHU, sur plus de 3 millions de dossiers patients, sur une infrastructure certifiée HDS et alignée sur la norme ISO 27001:2022. Sécuriser le circuit du médicament n'est donc pas une fonctionnalité que nous décrivons de l'extérieur ; c'est une part de la façon dont nous concevons l'outil, avec celles et ceux qui l'utilisent chaque jour.

Une chose à retenir : un DPI moderne ne supprime pas le risque, il supprime une grande partie de ses causes évitables.

Quelle est l'ampleur réelle du problème ?

Assez grande pour que l'Organisation mondiale de la santé en ait fait une priorité mondiale. Son défi « Medication Without Harm » (« des médicaments sans danger ») s'est fixé pour objectif de réduire les dommages graves et évitables liés aux médicaments, précisément parce qu'une large part de ces dommages est évitable plutôt qu'inéluctable. Ce cadrage est important : on ne parle pas du risque irréductible du médicament, mais de la part de dommages qu'une meilleure information et de meilleurs processus pourraient prévenir.

À l'hôpital, cette part évitable se concentre sur quelques points prévisibles : l'admission, où il faut capter avec exactitude le traitement habituel du patient ; les transferts internes, où la prescription est relue et parfois ressaisie ; et la sortie, où les modifications de l'hôpital doivent être conciliées avec ce que le patient prenait avant. Réussissez ces transitions et vous retirez une part disproportionnée du risque, ce qui est exactement là qu'un DPI bien conçu gagne sa place.

Où le circuit du médicament casse-t-il ?

À chaque transition. Prescription, validation pharmaceutique, préparation, administration : l'information doit circuler sans interruption pour que le circuit soit sûr. Or les ruptures sont fréquentes. Un traitement est ressaisi à la main d'un système à un autre, et un chiffre change. Une prescription de ville est captée de façon incomplète à l'entrée, et une interaction devient invisible. Une allergie notée dans un outil n'arrive jamais dans celui utilisé au chevet. Aucune de ces ruptures n'est un défaut de compétence ; chacune est un défaut de circulation de l'information.

Le plus insidieux, c'est que ces ruptures sont généralement silencieuses. Personne ne voit le moment où une information ne circule pas, seulement la conséquence, plus tard, quand une interaction ou une redondance émerge. C'est pourquoi le but n'est pas d'ajouter un contrôle humain à chaque étape, ce qui ne fait qu'alourdir la charge, mais de supprimer les ruptures elles-mêmes, pour que la bonne information reste simplement avec le patient tout au long du séjour.

Quels garde-fous un DPI moderne ajoute-t-il ?

À la base, un DPI moderne apporte la prescription informatisée avec aide à la décision : au moment où le prescripteur ordonne, le système vérifie les interactions, signale les problèmes de dose, et tient compte des allergies et, le cas échéant, de la fonction rénale. Bien fait, c'est discret et contextuel. Mal fait, cela devient un mur de fenêtres surgissantes que tout le monde apprend à écarter. Tout l'art est dans la pertinence, car trop d'alertes tuent l'alerte.

Autour de ce cœur se trouvent les autres garde-fous qui changent réellement les résultats : la validation pharmaceutique sur un dossier partagé, la conciliation médicamenteuse guidée, l'administration en circuit fermé qui vérifie que le bon médicament atteint le bon patient, et la traçabilité de bout en bout. Aucun n'est exotique ; ce qui fait la différence, c'est qu'ils vivent dans un seul système plutôt que d'être recousus entre plusieurs.

Les garde-fous qui comptent le plus

Toutes les fonctionnalités ne se valent pas. Quelques garde-fous font l'essentiel du travail, et il vaut mieux être concret à leur sujet plutôt que d'énumérer tout ce qu'une brochure peut lister.

1. La vérification contextuelle des interactions et des allergies

Le système recoupe la nouvelle prescription avec les traitements en cours et les allergies connues, et ne fait remonter que ce qui a un sens clinique. La mesure de qualité ici n'est pas le nombre d'alertes déclenchées, mais le peu de fausses alertes.

2. L'ajustement de la dose au patient réel

Le poids, l'âge et la fonction rénale changent ce qu'est une dose sûre. Un DPI moderne amène ces éléments dans le moment de la prescription, pour que l'ajustement ait lieu avant que l'ordre ne soit posé, et non après un incident.

3. La conciliation médicamenteuse à chaque transition

Comparer le traitement en cours et le traitement prescrit à l'entrée, au transfert et à la sortie est le garde-fou au plus fort rendement, parce qu'il rattrape exactement ce que les étapes isolées manquent. Sur un dossier partagé, il devient un réflexe guidé plutôt qu'une corvée manuelle.

4. L'administration en circuit fermé

Vérifier, au chevet, que le bon patient reçoit le bon médicament à la bonne dose ferme la dernière et la plus dangereuse brèche du circuit : l'administration. Elle transforme l'étape finale d'un acte de foi en une action vérifiée.

5. Des alertes priorisées et contextuelles

Une alerte qui se déclenche pour tout ne protège personne, parce qu'elle habitue les gens à cliquer sans lire. Prioriser les alertes selon le risque réel, c'est ce qui maintient le filet de sécurité crédible au fil de mois d'usage quotidien.

Pourquoi la conciliation médicamenteuse est-elle le maillon clé ?

Parce qu'elle rattrape ce que chaque étape isolée manque. Concilier, c'est poser le traitement réel du patient à côté de ce qui lui est prescrit, à l'entrée puis à la sortie, et résoudre chaque écart volontairement plutôt que par hasard. C'est là que les médicaments omis, les redondances silencieuses et les traitements chroniques oubliés sont rattrapés avant de causer un dommage.

Faite sur papier, la conciliation est lente et facilement sautée sous la pression. Appuyée sur un dossier unique et partagé, elle devient une étape guidée : le système pose les deux listes côte à côte, signale les différences, et demande une décision sur chacune. Le travail ne disparaît pas, mais il passe de la reconstruction au jugement, là où le temps du professionnel vaut réellement la peine d'être investi.

La fatigue d'alerte : le paradoxe du trop-plein

Il existe un mode d'échec qui a l'air de la sécurité mais en est l'inverse : noyer les cliniciens sous les alertes. Quand chaque ordre déclenche trois avertissements, dont la plupart sans intérêt, les gens cessent de les lire, et la seule alerte qui comptait est écartée avec les autres. Plus d'alertes ne veut pas dire plus de sécurité ; passé un seuil, cela en signifie moins.

Un système sérieux se juge donc autant à ce sur quoi il reste silencieux qu'à ce qu'il signale. Calibrer les alertes sur le risque réel, supprimer le bruit et laisser ressortir l'avertissement important est plus difficile à construire qu'un déluge de fenêtres surgissantes, mais c'est la seule version qui survit au contact d'un service surchargé.

Qu'en est-il de la traçabilité et du circuit fermé ?

Un circuit tracé signifie que chaque étape est enregistrée et attribuable, de l'ordre à l'administration au chevet. C'est ce qui permet à une équipe de comprendre un incident après coup et, surtout, de prévenir le suivant en voyant où le processus a plié. La traçabilité n'est pas de la bureaucratie ; c'est une mémoire organisationnelle.

Le circuit fermé va plus loin en vérifiant l'étape finale en temps réel plutôt qu'en lui faisant confiance. Quand l'administration est contrôlée face à l'ordre au point de soin, le circuit ne repose plus sur une dernière transmission parfaite ; il la confirme. C'est toute la différence entre espérer que la bonne chose a eu lieu et savoir qu'elle a eu lieu.

Module de prescription greffé ou sécurité intégrée au DPI

Un module de prescription greffé sur un système existant peut ajouter de l'aide à la décision, mais il hérite de la fragmentation qui l'entoure. Si les allergies vivent dans un outil, le traitement en cours dans un autre et l'administration dans un troisième, même un module astucieux contrôle face à une image partielle. Ses alertes ne valent que la donnée qu'il peut voir, et il peut rarement tout voir.

Quand la sécurité médicamenteuse est intégrée au DPI lui-même, les contrôles s'appuient sur tout le dossier à la fois : allergies, traitements en cours, résultats, fonction rénale, historique d'administration. La conciliation est guidée depuis l'endroit même où la prescription est écrite, et le circuit fermé se ferme à l'intérieur du même système. La leçon rejoint le reste du logiciel clinique : la sécurité se décide par le degré d'unification du dossier, bien plus que par la sophistication d'un module ajouté tout au bout.

La sécurité médicamenteuse par l'IA est-elle « à haut risque » au sens de l'AI Act ?

Pas automatiquement, et cela dépend de l'usage. Une aide à la décision qui fait remonter une interaction ou un problème de dose pour qu'un prescripteur en juge n'est pas la même chose qu'un système qui déciderait seul d'une prescription. Le niveau d'obligation réglementaire suit le degré d'autonomie et l'impact potentiel sur le patient : un outil d'aide supervisé et un décideur autonome ne se rangent pas dans la même case.

Ce qui tient quelle que soit la classification, ce sont les fondamentaux : la transparence sur ce que l'aide fait et ne fait pas, la traçabilité de chaque alerte et décision, une supervision humaine réelle et non de façade, et une protection stricte des données de santé. Un outil de sécurité médicamenteuse digne de confiance est bâti sur ces principes dès le départ, avec le clinicien solidement dans la boucle.

Ce que ça change pour la DSI, le pharmacien, le prescripteur et l'infirmier

Pour la DSI

La priorité est l'unification et l'interopérabilité : un dossier qui porte allergies, traitements et administration sans ressaisie, et qui peut échanger avec la ville et la pharmacie. Le vrai levier de la DSI sur la sécurité médicamenteuse est en amont, dans la cohérence du système d'information et dans un hébergement conforme aux exigences HDS.

Pour le pharmacien

La validation se fait sur un dossier complet et partagé plutôt que sur une vue partielle, et la conciliation est guidée plutôt que reconstruite à la main. L'expertise du pharmacien est libérée de la chasse à l'information manquante et recentrée sur les décisions qui la réclament vraiment.

Pour le prescripteur

L'aide à la décision arrive dans le flux de prescription, contextuelle et priorisée, et non comme un mur de fenêtres surgissantes. Le but est que la bonne considération apparaisse à la bonne seconde, pour que le choix sûr soit aussi le choix facile.

Pour l'infirmier

L'administration en circuit fermé confirme, au chevet, que le bon médicament atteint le bon patient, transformant l'étape la plus exposée du circuit en une étape vérifiée. C'est un appui au bout de la chaîne, là où les conséquences sont les plus immédiates.

Limites et points de vigilance

• Fatigue d'alerte : des alertes mal calibrées sont ignorées. La pertinence l'emporte toujours sur le volume.
• Qualité des données d'entrée : allergies et traitements de ville doivent être fiables, car aucun contrôle ne compense une saisie fausse ou manquante.
• Jugement clinique : l'outil l'équipe, il ne le remplace pas. Le prescripteur et le pharmacien gardent la décision.
• Interopérabilité : sans échange avec la ville et la pharmacie, des angles morts subsistent aux frontières de l'hôpital.
• Conduite du changement : les fonctions de sécurité ne marchent que si les équipes leur font confiance et les adoptent, ce qui est un processus humain autant que technique.

FAQ

Un DPI supprime-t-il l'erreur médicamenteuse ?
Non, et aucun éditeur honnête ne devrait le prétendre. Ce qu'il supprime, c'est une grande part des causes évitables, comme les ruptures d'information, la ressaisie et les allergies perdues, si bien que le risque résiduel est plus faible et mieux compris.

Trop d'alertes, n'est-ce pas contre-productif ?
Si, et c'est l'un des modes d'échec les plus fréquents. Un bon système privilégie des alertes contextuelles et priorisées, et reste silencieux sur le reste, car c'est la crédibilité qui empêche l'alerte importante d'être ignorée.

La conciliation, n'est-ce pas juste du temps en plus ?
C'est du temps investi qui évite des reprises et des incidents, et un dossier unique et partagé l'accélère nettement. L'alternative, rattraper les mêmes problèmes plus tard, coûte bien plus de temps et porte un vrai risque.

Qui garde le contrôle ?
Le prescripteur et le pharmacien. L'outil informe et vérifie ; les humains décident et restent responsables, exactement comme il se doit.

Par où un hôpital doit-il commencer ?
Par la conciliation à l'entrée et par les classes de médicaments les plus à risque. Ces deux mouvements captent une grande part du risque évitable avant tout déploiement plus large.

Et la sécurité des données ?
Le circuit du médicament manipule des données de santé sensibles, il doit donc tourner sur une infrastructure conforme aux exigences d'hébergement de données de santé (en France, la certification HDS), avec un contrôle d'accès strict et de la traçabilité. La sécurité est un prérequis, pas un bonus.

En résumé

Sécuriser la prescription ne consiste pas à ajouter des barrières ni à empiler des alertes. Il s'agit d'amener la bonne information à la bonne personne au bon moment, et de supprimer les ruptures où l'information se perdait. Une aide à la décision pertinente, une conciliation médicamenteuse guidée, une administration en circuit fermé et un circuit tracé de bout en bout font l'essentiel du travail.

Un DPI moderne allège la charge de l'équipe et rend le patient plus en sécurité, sans jamais remplacer le jugement clinique. Et, comme partout ailleurs dans le logiciel clinique, le facteur décisif est le degré d'unification du dossier : la sécurité s'intègre bien plus efficacement à un circuit cohérent qu'elle ne se greffe au bout de la chaîne. C'est la logique d'un DPI nativement piloté par l'IA comme Galeon.

À lire ensuite : pourquoi l'IA clinique dépend d'abord de la qualité de la donnée.

Sources

• OMS, Medication Without Harm
• Haute Autorité de Santé (HAS)
• ANSM, bon usage du médicament
• Galeon, DPI intelligent vs DPI traditionnel