Une infrastructure de connaissance médicale gouvernée, au service de la preuve du consentement éclairé.
Statut épistémique des affirmations. Ce document distingue systématiquement trois registres, signalés par des encadrés : les faits établis (état du droit, ce qui est effectivement construit et vérifié dans la plateforme), les projections (vision, feuille de route, usages futurs — jamais présentés comme acquis), et les points à confirmer sur source primaire.
Sur les chiffres. Les références juridiques et réglementaires (lois, arrêts, règlements européens) sont citées précisément et vérifiables. Les données quantitatives de sinistralité et de contentieux évoluent d'une année sur l'autre ; nous nommons les sources primaires faisant autorité (MACSF, ONIAM, Observatoire des risques médicaux) et signalons [à confirmer] plutôt que d'avancer un chiffre daté non vérifié. Un livre blanc crédible se juge à la traçabilité de ses sources, pas au volume de ses statistiques.
Sur la science. L'architecture décrite garantit la traçabilité et la reproductibilité de l'information ; elle ne se substitue jamais à la validation scientifique humaine. Cette distinction est un principe directeur, répété tout au long du document.
Annexes — Glossaire · Bibliographie et sources.
Le consentement éclairé n'est pas un formulaire : c'est la preuve qu'une information loyale a été délivrée et comprise. En l'état, cette preuve est rarement construite avec la rigueur que le droit exige et que les patients attendent. Lumédis traite le consentement comme un parcours pédagogique personnalisé adossé à une base de connaissance médicale gouvernée, et en scelle une preuve reproductible et vérifiable.
Depuis la loi du 4 mars 2002, l'obligation d'information incombe au praticien, et depuis l'arrêt de la Cour de cassation du 25 février 1997, c'est à lui qu'il revient de prouver qu'il l'a délivrée1,2. Or l'information est le plus souvent orale ou consignée dans un formulaire générique signé à la hâte — un support faible en cas de litige. La jurisprudence admet pourtant que cette preuve se rapporte par tout moyen, notamment par un faisceau d'indices3. C'est précisément ce faisceau que Lumédis construit et horodate.
La solution repose sur une conviction d'ingénierie : séparer la connaissance de sa présentation. Toute l'information clinique vit dans un graphe d'unités atomiques, sourcées et versionnées ; le consentement, la fiche patient, le quiz de compréhension ou l'arbre décisionnel n'en sont que des projections. Cette architecture rend chaque affirmation traçable jusqu'à sa source, chaque preuve reproductible à l'identique, et ouvre la voie à des usages bien au-delà du consentement.
À la date de ce document (juillet 2026, référentiel v3.3.0), la plateforme dispose : d'un graphe de connaissance couvrant l'odontologie — 41 actes en 13 familles, 400 unités typées et sourcées (100 % revues depuis moins de 24 mois), 32 sources hiérarchisées — illustré par des schémas anatomiques dédiés ; d'un moteur de compilation déterministe produisant, pour chaque acte, un parcours de consentement scellé par empreinte cryptographique ; d'une signature électronique intégrée au faisceau de preuve, avec vérification d'identité par code à usage unique en distanciel ; d'un hébergement des données de santé en France chez un hébergeur certifié HDS (Scalingo, certificat LNE n° 38436), contrat d'hébergement de données de santé signé. La migration du parcours vers le graphe comme source unique a été réalisée, vérifiée byte-identique sur l'ensemble des actes, et la base héritée décommissionnée. La gouvernance est opérationnelle : signalement depuis l'application, revue humaine, verdict notifié au déclarant.
Pourquoi maintenant. Trois évolutions convergent : une exigence probatoire croissante des juridictions (le défaut d'information ouvre désormais un préjudice autonome4) ; une maturité réglementaire (RGPD, certification HDS) qui rend possible une preuve numérique solide et traçable ; et une attente sociale d'information claire et personnalisée. Lumédis se situe à cette intersection.
La thèse du document. Lumédis n'est pas un logiciel de consentement de plus. C'est une infrastructure de connaissance médicale dont le consentement est la première application. Les pages qui suivent en démontrent la nécessité, l'architecture et la portée — sans marketing, par la qualité du raisonnement.
L'obligation d'informer le patient est un principe ancien du droit français, affirmé dès l'arrêt Teyssier de 1942 au nom du respect de la personne humaine. Elle est aujourd'hui codifiée à l'article L.1111-2 du Code de la santé publique (CSP), issu de la loi n° 2002-303 du 4 mars 2002 relative aux droits des malades : toute personne a droit à une information « claire, loyale et appropriée » sur son état, les traitements proposés, leur utilité, leurs conséquences, les risques fréquents ou graves normalement prévisibles, et les alternatives1. Le consentement libre et éclairé du patient est consacré à l'article L.1111-4 du CSP. Pour les chirurgiens-dentistes, cette exigence est reprise par le Code de déontologie (CSP, art. R.4127-201 et suivants).
L'information doit porter, selon l'article L.1111-2, sur l'utilité de l'acte, son urgence éventuelle, ses conséquences, les risques fréquents ou graves normalement prévisibles, ainsi que sur les alternatives possibles et les conséquences d'un refus de soin. Elle est délivrée au cours d'un entretien individuel.
Le point de bascule juridique est l'arrêt Hédreul de la première chambre civile de la Cour de cassation, du 25 février 1997 : il appartient au praticien de prouver qu'il a exécuté son obligation d'information, et non au patient de démontrer qu'il ne l'a pas reçue2. Ce renversement a été étendu aux établissements publics par le Conseil d'État (arrêt Consorts Telle, 5 janvier 2000)5.
Figure 1 — Le renversement probatoire : la preuve de l'information pèse sur le praticien.
Un point capital pour notre propos : la Cour a précisé que cette preuve peut être rapportée par tout moyen, y compris par présomptions — un écrit signé n'est ni obligatoire ni suffisant en soi3. La qualité de la preuve tient donc à la cohérence d'un ensemble d'indices (traçabilité de l'entretien, supports remis, compréhension vérifiée, horodatage), et non à l'existence d'un formulaire.
Longtemps, le défaut d'information n'était indemnisé qu'au titre de la perte de chance d'échapper au dommage. Depuis l'arrêt du 3 juin 2010, la Cour de cassation reconnaît un préjudice moral autonome d'impréparation : le seul fait de n'avoir pas été mis en mesure de se préparer à un risque qui se réalise ouvre droit à réparation, indépendamment de toute perte de chance4. Le défaut d'information est ainsi devenu un chef de préjudice à part entière, ce qui accroît l'exposition des praticiens.
En chirurgie dentaire, la sinistralité se caractérise, selon les rapports annuels des assureurs de professionnels de santé, par une fréquence de réclamations élevée au regard d'autres spécialités, pour une gravité moyenne plus modérée ; le défaut d'information et le défaut de consentement y figurent parmi les griefs récurrents. Les données chiffrées précises (nombre de déclarations, taux d'évolution, coût moyen des litiges) doivent être extraites des sources primaires citées ci-dessous, dans leur édition la plus récente.
Chiffres à actualiser avant toute diffusion publique, à partir de : le Rapport annuel sur le risque des professions de santé (MACSF / Le Sou Médical) ; les données de l'ONIAM (Office national d'indemnisation des accidents médicaux) ; l'Observatoire des risques médicaux (ORM). Aucune valeur numérique n'est avancée ici sans référence à l'édition précise de ces publications.
Les patients expriment une demande convergente : comprendre — non seulement signer. La HAS, dans ses recommandations de 2012 sur la délivrance de l'information6, insiste sur une information hiérarchisée, adaptée et vérifiée dans sa compréhension. Le consentement crédible est celui qui documente cette compréhension, pas seulement l'apposition d'une signature.
Les dispositifs existants partagent une même limite structurelle : ils traitent le consentement comme un document figé, alors que le droit attend une information appropriée, tracée et comprise. Le tableau suivant confronte les approches courantes aux exigences réelles.
| Approche | Personnalisation | Compréhension vérifiée | Traçabilité / preuve | Mise à jour scientifique | Limite principale |
|---|---|---|---|---|---|
| Papier générique | Nulle | Non | Signature seule | Manuelle, non tracée | Atteste la signature, pas l'information |
| PDF standard | Faible | Non | Fichier daté, versions floues | Difficile | Quelle version a été remise ? |
| Vidéos | Faible | Rarement | Visionnage ≠ compréhension | Coûteuse (re-tournage) | Non personnalisable, non probante |
| Logiciels de consentement classiques | Limitée | Parfois (quiz isolé) | Journal applicatif | Contenu en dur | Contenu et présentation couplés |
| Consentements « génériques » | Nulle | Non | Faible | Obsolescence rapide | Non « appropriés » au sens de L.1111-2 |
| Lumédis | Par acte et facteurs patient | Quiz corrigé côté serveur, bonne réponse requise | Faisceau scellé + version figée | Graphe versionné, source unique | — |
La faiblesse commune n'est pas cosmétique, elle est architecturale : dans ces solutions, le contenu médical et sa mise en forme sont couplés. Modifier une recommandation impose de rééditer chaque document ; prouver « quelle information exacte » a été délivrée à un patient donné, à une date donnée, devient impossible dès que le contenu évolue. Lumédis répond à ce défaut par une inversion : la connaissance devient une source unique, la présentation une projection dérivée (sections 4 à 6).
Le consentement cesse d'être un document. Il devient un parcours pédagogique personnalisé dont on conserve la trace : ce que le patient a vu, ce qu'il a compris, ce qu'il a signé — et sur quelle version exacte du savoir.
Cette bascule repose sur trois principes directeurs.
L'information clinique n'appartient pas à un acte : elle existe par elle-même, sourcée et validée, et se projette dans des actes. Un même fait — « le tabac augmente le risque d'échec de l'ostéo-intégration » — est écrit une fois, validé une fois, et réutilisé partout où il est pertinent. Le consentement, la fiche praticien ou le quiz ne sont que des vues de cette connaissance.
Conformément à la jurisprudence (« preuve par tout moyen »), Lumédis ne prétend pas délivrer un « label » de consentement. Il construit un faisceau d'indices horodatés et scellés : information consultée, compréhension vérifiée, signature horodatée, version du corpus figée. Lorsqu'une information manque, le certificat le dit — la crédibilité devant un juriste vient de cette sincérité, non d'une auto-déclaration.
La spécialité (odontologie aujourd'hui) est un paramètre, non du code en dur. L'architecture est conçue pour accueillir d'autres disciplines médicales sans réécriture du moteur.
L'extension à d'autres spécialités médicales, la génération de vues pédagogiques universitaires ou un moteur d'aide à la décision relèvent de la trajectoire visée, rendue possible par l'architecture. Ils ne sont pas présentés ici comme des fonctionnalités déjà livrées (voir sections 9 et 12 pour la distinction précise entre l'existant et le projeté).
Le cœur de Lumédis est un graphe de connaissance (Knowledge Graph) : une représentation structurée du savoir clinique en unités élémentaires reliées entre elles, par opposition à une bibliothèque de documents.
La brique de base n'est pas le document, ni même le paragraphe, mais l'unité atomique : une assertion clinique unique, typée, sourcée et datée. Chaque unité porte sa nature (définition, indication, bénéfice, complication, facteur de risque, étape…), son niveau de preuve, sa source, et le nœud clinique auquel elle est ancrée.
| Champ | Rôle | Exemple |
|---|---|---|
assertion | Le fait clinique, énoncé une seule fois | « Le tabac augmente le risque d'échec d'ostéo-intégration. » |
nature | Type de connaissance (vue-agnostique) | facteur_habitude |
nœud d'ancrage | Point du graphe où le fait est rattaché | Interaction tabac × implantologie |
source / rang | Référence primaire, hiérarchisée | Société savante, recommandation |
niveau de preuve | Force de l'évidence, conservée | HIGH / MODERATE / LOW / EXPERT |
validation | Trace de la relecture humaine | Praticien, date, verdict |
Les unités ne flottent pas : elles s'ancrent à des nœuds (familles cliniques, gestes techniques) et se relient par des arêtes qui portent une sémantique — une complication est atténuée par une précaution, un acte a pour risque une complication, un facteur patient aggrave un risque dans un contexte donné. C'est cette structure relationnelle qui distingue un graphe d'une simple base documentaire : le savoir y est navigable et composables.
Figure 2 — Un fragment de graphe : nœuds, unités typées et relations sémantiques.
Chaque unité, chaque source, chaque relation est versionnée. Le corpus dans son ensemble porte une version sémantique ; la version courante du référentiel est la 3.3.0, chaque montée de version étant délibérée, datée et documentée. Cette discipline permet de répondre, des années plus tard, à la seule question qui compte devant un juge : quelle information exacte, appuyée sur quelle source, dans quelle version, a été délivrée à ce patient à cette date ?
| Critère | Bibliothèque de documents | Graphe de connaissance |
|---|---|---|
| Unité de vérité | Le document | L'assertion atomique |
| Réutilisation | Copier-coller (divergence) | Référence unique (cohérence) |
| Mise à jour | Rééditer chaque document | Corriger une unité, propager partout |
| Personnalisation | Variantes multipliées | Composition à la volée |
| Traçabilité de la source | Approximative | Native, par unité |
| Nouvelles vues (quiz, fiches…) | Nouveau chantier documentaire | Nouvelle projection du même graphe |
La robustesse tient à un invariant : une information corrigée une fois est corrigée partout, sans copie divergente. C'est l'inverse exact de la dette documentaire, où chaque duplication est une source d'erreur future.
Le graphe est la source ; les parcours servis aux patients en sont des projections compilées et scellées. Le principe directeur, hérité de l'ingénierie logicielle : « une projection est un cache, jamais un original. »
Figure 3 — Chaîne de production de la preuve, du corpus au certificat scellé.
Le MedicalGraph est une projection intermédiaire : pour un acte donné, l'ensemble ordonné des blocs de contenu, des risques quantifiés et des relations utiles. Le compilateur de parcours le transforme en un parcours autonome — une suite de cartes narratives (accueil, indications, bénéfices, risques, alternatives, suites) — en y injectant la personnalisation déclarée par le praticien (facteurs du patient), et produit une empreinte déterministe du contenu réellement servi.
Le compilateur est une fonction pure et déterministe : à corpus et paramètres identiques, il produit un contenu et une empreinte SHA-256 strictement identiques. Cette empreinte est l'ancre de la preuve : un consentement scellé peut être recompilé à l'identique des années plus tard, à condition de figer la version du corpus utilisée — ce que le certificat mémorise.
La production du contenu est encadrée par une chaîne d'intégration continue (CI) qui impose des garde-fous : validation du schéma des unités, régénération déterministe, et tests de parité vérifiant que l'empreinte de chaque acte demeure stable. Toute modification non intentionnelle du contenu servi casse la CI — jamais en silence.
Historiquement, le contenu du parcours vivait dans une base « héritée » (legacy), distincte du graphe. Un chantier de migration a fait du graphe la source unique, en transformant l'ancienne base en une simple vue générée. La méthode, exemplaire d'une migration de système critique, mérite d'être décrite car elle fonde la crédibilité de l'ensemble.
Figure 4 — Migration incrémentale sous garde-fou de parité : on ne bascule un acte que si la sortie est prouvée identique.
La migration a été conduite acte par acte, chacun basculé seulement après démonstration d'une sortie strictement identique à l'existant (même empreinte de contenu, donc preuves antérieures reproductibles). L'intégralité des actes du corpus odontologique est désormais émise depuis le graphe, la base héritée étant conservée en référence jusqu'à stabilité démontrée en CI. Aucune régression n'a été introduite : le comportement produit est resté mathématiquement inchangé.
Cette architecture garantit quatre propriétés recherchées par toute institution exigeante :
Lumédis évolue dans un cadre réglementaire dense. Nous distinguons ci-dessous, sans complaisance, ce qui est par conception conforme, ce qui est un fait établi, et ce qui demeure un choix d'implémentation ou de déploiement à finaliser.
| Domaine | Référence | Réponse de la plateforme | Statut |
|---|---|---|---|
| Protection des données | RGPD (UE) 2016/679, art. 9 (données de santé) | Minimisation, cloisonnement par organisation, base légale de traitement | Par conception |
| Rôles | RGPD art. 28 (sous-traitance) | La plateforme agit comme sous-traitant ; le praticien reste responsable de traitement | Contractuel (DPA) |
| Hébergement santé | CSP art. L.1111-8 ; référentiel HDS (ANS) | Application et données de santé hébergées en France chez Scalingo, hébergeur certifié HDS (certificat LNE n° 38436) ; annexe HDS signée | En place |
| Signature électronique | C. civ. art. 1366-1367 ; CSP art. L.1111-2 (preuve par tout moyen) | Signature électronique simple, dite telle quelle, intégrée au faisceau de preuve : identité vérifiée par code à usage unique, horodatage, empreinte du parcours — la valeur du dossier vient du parcours tracé, pas du procédé de signature | Fait établi (signature simple assumée) |
| Information / consentement | CSP L.1111-2 et L.1111-4 | Parcours structuré, alternatives, risques, compréhension vérifiée | Par conception |
| Traçabilité / preuve | Jurisprudence (preuve par tout moyen) | Faisceau horodaté, empreinte SHA-256, version figée, journal d'audit | Fait établi |
| Recommandations de bonnes pratiques | HAS (information du patient, 2012) | Information hiérarchisée, adaptée, compréhension vérifiée | Par conception |
| Sécurité d'accès | État de l'art / CNIL | Double authentification, en-têtes de sécurité stricts, isolation prouvée | Fait établi |
La loi ne demande pas un procédé de signature : elle demande au praticien de prouver que l'information a été délivrée, et cette preuve se fait par tout moyen (art. L.1111-2 CSP)7. Les juridictions apprécient un faisceau d'indices concordants — c'est précisément ce que Lumédis constitue, automatiquement : information réellement consultée, compréhension vérifiée, signature horodatée, parcours figé par empreinte avec la version du référentiel. C'est, à ce jour, le moyen le plus abouti de prouver la bonne foi du praticien et sa démarche d'information. Précision loyale : la signature opérée est une signature électronique simple — la force du dossier vient du parcours tracé, pas du procédé de signature.
Certains éléments relèvent du déploiement et non de l'architecture : la signature opérée est une signature électronique simple, intégrée au faisceau de preuve — un choix assumé et dit tel quel, cohérent avec la preuve « par tout moyen » (section 7.1) ; l'archivage à valeur probante sur la durée et la formalisation contractuelle (DPA, registre des traitements, analyse d'impact) sont engagés mais non clos. Ces points sont identifiés comme des chantiers de conformité à finaliser, non comme des acquis. Les présenter comme déjà clos serait contraire au principe de sincérité de ce document.
Aucune intelligence artificielle ne valide la science dans Lumédis. La validation est humaine, nominative et tracée. L'architecture organise la connaissance ; elle ne l'autorise pas.
Figure 5 — Le pipeline de gouvernance : la validation humaine est un passage obligé, jamais court-circuité.
Chaque assertion trace sa source au rang le plus élevé disponible : recommandations nationales (p. ex. HAS), puis sociétés savantes, puis consensus, puis revues systématiques, puis articles primaires. Lorsqu'une source officielle fait défaut, l'unité est marquée « à revoir » plutôt que publiée comme acquise — la couverture n'est jamais bloquée, mais la faiblesse d'une source est toujours signalée.
La gouvernance multicentrique (validation d'un même corpus par plusieurs institutions, harmonisation des pratiques, gestion partagée des corrections) est un objectif structurant. L'architecture de versionnement la rend possible ; sa mise en œuvre suppose des partenariats institutionnels à établir.
L'exhaustivité de couverture est une propriété d'architecture, pas une caution scientifique. Le fait que le graphe couvre dix dimensions d'une discipline ne signifie pas que son contenu est cliniquement validé. Cette distinction doit être maintenue dans toute communication : Lumédis ne sera présenté comme « référence clinique » qu'après validation par des pairs qualifiés.
Le consentement n'est qu'une vue. La même base de connaissance, projetée différemment, engendre une famille entière d'applications. C'est la portée réelle du projet.
Figure 6 — Une source, de multiples vues. Toutes dérivent du même corpus gouverné.
Sont construits et démontrables à ce jour : le parcours de consentement, la fiche patient, la fiche praticien, le quiz de compréhension, l'arbre décisionnel et un assistant strictement ancré au graphe (il ne répond que par des unités existantes et sourcées, sans génération libre). Ces six vues fonctionnent sur la même base. S'y ajoutent, construits depuis : des illustrations médicales dessinées pour la compréhension sur l'ensemble des familles d'actes, et « l'envers de la carte » — pour chaque écran montré au patient, l'assertion du référentiel, son grade de preuve, ses sources et son empreinte scellée, consultables par le praticien comme par l'enseignant. Une démonstration publique dédiée à l'enseignement se parcourt en autonomie : lumedis.fr/enseignement.
Relèvent de la trajectoire, non de l'existant : le moteur d'aide à la décision clinique (dans le strict respect du cadre réglementaire des dispositifs médicaux), l'e-learning et la formation universitaire à grande échelle, la génération assistée de protocoles, le contrôle qualité documentaire, la simulation clinique, et la recherche multicentrique. Leur faisabilité découle de l'architecture ; leur réalisation est planifiée (section 12).
Le point stratégique est le suivant : chacune de ces vues, dans une approche documentaire, serait un produit distinct à construire et à maintenir séparément. Ici, elles partagent une source unique et gouvernée. Corriger le savoir une fois améliore toutes les vues à la fois. C'est ce qui transforme un logiciel de consentement en une infrastructure.
| Partie prenante | Besoin | Apport de Lumédis |
|---|---|---|
| Patients | Comprendre, décider en confiance | Information claire, personnalisée, vérifiée dans sa compréhension |
| Praticiens | Sécuriser l'information et la preuve | Consentement en quelques instants, preuve solide en cas de litige |
| Étudiants | Apprendre sur un référentiel fiable | Vues pédagogiques dérivées d'un corpus sourcé et versionné |
| Universités / facultés | Standard reproductible et auditable | Corpus gouverné, enseignement et évaluation harmonisés |
| Assureurs | Réduire l'aléa du défaut d'information | Preuve structurée et vérifiable de l'information délivrée |
| Institutions de santé | Conformité et qualité documentées | Traçabilité, versionnement, hébergement souverain |
| Éditeurs / partenaires | Contenu structuré et réutilisable | Graphe interopérable, projections multiples |
| Chercheurs | Données harmonisées, protocoles | Base commune, génération de protocoles, études multicentriques |
| Investisseurs | Actif défendable et pérenne | Infrastructure de connaissance à effets de réseau, non un simple outil |
La valeur n'est pas additive mais cumulative : chaque discipline validée, chaque institution partenaire enrichit un corpus commun dont bénéficient toutes les vues et tous les usages. C'est la signature d'une infrastructure, non d'un produit ponctuel.
Le projet s'est construit par étapes cohérentes, de l'intuition initiale à l'infrastructure actuelle.
Figure 7 — Chronologie synthétique. Les étapes « Vision » sont projetées (section 12).
Les intitulés d'étapes décrivent la nature des jalons, non des dates de communication publique. Les dates précises seront ajoutées à partir de l'historique de développement avant diffusion externe.
La feuille de route est délibérément prudente : elle sépare ce qui consolide l'existant de ce qui étend la portée.
Les phases moyen et long terme sont des projections conditionnées par la validation scientifique, les partenariats et le cadre réglementaire applicable. Elles ne constituent pas un engagement de livraison mais une trajectoire cohérente avec l'architecture décrite.
Le consentement éclairé est un problème réel de santé publique : une obligation légale forte, une charge probatoire qui pèse sur le praticien, une attente de compréhension du patient, et des outils actuels qui attestent une signature plutôt qu'une information. Lumédis y répond par un déplacement de perspective : traiter le consentement comme la projection d'un savoir gouverné, et en sceller une preuve reproductible et sincère.
La portée dépasse le consentement. En faisant du graphe de connaissance la source unique, la plateforme devient une infrastructure dont dérivent le soin, la pédagogie, la décision et la recherche. Chaque amélioration du savoir profite à toutes les vues ; chaque institution partenaire enrichit un bien commun. C'est cette architecture — et non une fonctionnalité — qui fonde la pérennité du projet.
Deux garde-fous en garantissent la crédibilité, et ce document s'y est tenu : la preuve est un faisceau d'indices sincère, qui dit ce qui manque ; et la science est validée par des humains qualifiés, jamais par la machine. Une architecture excellente ne remplace pas la validation clinique — elle la rend crédible, traçable et durable.
Lumédis n'ambitionne pas d'être le meilleur logiciel de consentement. Il ambitionne de rendre le formulaire obsolète, en faisant de la connaissance médicale gouvernée une infrastructure au service de la preuve, du soin et de l'enseignement.
| Terme | Définition |
|---|---|
| Graphe de connaissance | Représentation du savoir en unités élémentaires reliées par des relations sémantiques, opposée à une bibliothèque de documents. |
| Unité atomique | Plus petite affirmation clinique autonome, typée, sourcée et versionnée. |
| Projection / vue | Rendu dérivé du graphe pour un usage donné (consentement, quiz, fiche…). |
| MedicalGraph | Projection intermédiaire, par acte, consommée par le compilateur de parcours. |
| Compilation déterministe | Transformation pure produisant, à entrée identique, une sortie et une empreinte identiques. |
| Empreinte / SHA-256 | Signature cryptographique du contenu servi, ancre de la reproductibilité de la preuve. |
| Parité | Test garantissant qu'une évolution ne modifie pas involontairement le contenu produit. |
| eIDAS | Cadre européen de la signature électronique. Lumédis opère une signature électronique simple au sens de ce cadre — dite telle quelle : la valeur du dossier vient du parcours tracé. |
| HDS | Hébergeur de données de santé certifié, requis pour héberger des données de santé en France. |
Sources juridiques et réglementaires (citations précises, vérifiables).
Sources statistiques à consulter dans leur édition la plus récente (chiffres non repris ici sans vérification).
Les affirmations quantitatives relatives au contentieux (fréquence, évolution, coût moyen) ne figurent volontairement pas sous forme chiffrée dans ce document tant qu'elles n'ont pas été rapportées à l'édition précise d'une source primaire ci-dessus. Cette prudence est un gage de crédibilité, non une lacune.