Glossaire Santé & IA

Un mécanisme de sécurité qui exige des utilisateurs de fournir deux ou plusieurs facteurs de vérification indépendants pour accéder à un système, combinant quelque chose que l'utilisateur connaît (mot de passe), quelque chose que l'utilisateur possède (téléphone, jeton matériel, carte à puce) et quelque chose que l'utilisateur est (biométrie). L'AMF est considérée comme un contrôle de sécurité critique dans la santé car les identifiants compromis sont la principale cause de violations de données de santé—81 % des violations liées au piratage impliquent des mots de passe volés ou faibles selon le DBIR de Verizon....

L'application d'algorithmes statistiques, de modèles de machine learning et de techniques de data mining aux données de santé historiques et en temps réel pour prédire les événements futurs, les risques et les résultats. Dans les contextes cliniques, l'analytique prédictive alimente les scores d'alerte précoce de détérioration du patient, les modèles de risque de réhospitalisation, la prédiction du sepsis, la prévision de non-adhérence médicamenteuse et le scoring de probabilité de non-présentation....

Un ensemble de protocoles, outils et définitions qui permet à différents systèmes logiciels de santé de communiquer entre eux de manière programmatique. Les API de santé permettent le partage de données DSE, l'intégration d'applications tierces, l'accès aux données patient et l'automatisation des workflows inter-systèmes sans nécessiter un accès direct aux bases de données ni des intégrations personnalisées point à point....

Un processus de gestion de l'utilisation exigeant que les prestataires de soins obtiennent l'approbation d'un assureur avant d'effectuer une procédure spécifique, de prescrire un médicament ou d'ordonner un test. L'autorisation préalable vise à garantir la nécessité médicale et la rentabilité mais crée fréquemment des retards administratifs—les médecins rapportent passer en moyenne 14 heures par semaine sur les autorisations préalables....

Un contrat juridiquement contraignant requis par le HIPAA entre une entité couverte (prestataire de soins, régime de santé ou chambre de compensation) et un partenaire commercial—toute organisation qui crée, reçoit, maintient ou transmet des informations de santé protégées (PHI) pour le compte de l'entité couverte. Le BAA doit spécifier les utilisations et divulgations autorisées des PHI, exiger du partenaire commercial la mise en place de garanties appropriées, imposer la notification de violation et garantir que les sous-traitants se conforment aux mêmes exigences....

Un modèle de paiement dans lequel un prestataire de soins reçoit un montant fixe et prédéterminé par patient inscrit par période (généralement mensuel), quel que soit le nombre ou le type de services fournis. La capitation transfère le risque financier des payeurs aux prestataires, incitant aux soins préventifs, à l'utilisation efficace des ressources et à la gestion de la santé populationnelle....

Le standard de chiffrement avancé avec une longueur de clé de 256 bits, largement considéré comme le standard de référence pour le chiffrement symétrique dans les applications de santé et gouvernementales. L'AES-256 est approuvé par la NSA américaine pour la protection des informations classifiées jusqu'au niveau TOP SECRET et est mandaté ou recommandé par le HIPAA, le RGPD, le PCI DSS et la plupart des cadres nationaux de protection des données de santé....

La 10e révision de la Classification Internationale des Maladies, maintenue par l'Organisation Mondiale de la Santé, fournissant un système standardisé de codes alphanumériques pour classifier les maladies, symptômes, résultats anormaux et causes externes de blessure. La CIM-10-CM (Modification Clinique) est utilisée aux États-Unis pour le codage diagnostique, tandis que la CIM-10-PCS couvre le codage des procédures....

Un système de codage standardisé maintenu par l'American Medical Association qui décrit les services médicaux, chirurgicaux et diagnostiques réalisés par les prestataires de soins. Les codes CPT sont utilisés pour la soumission des réclamations, le remboursement et le suivi de l'utilisation....

L'organisation délibérée des activités de soins entre deux ou plusieurs participants impliqués dans les soins d'un patient pour faciliter la prestation appropriée des services de santé. La coordination des soins implique le partage d'informations entre tous les participants concernés par les soins d'un patient, garantissant que les besoins et préférences du patient sont connus et communiqués au bon moment aux bonnes personnes....

Un système qui permet aux prestataires de soins de saisir les ordonnances médicales—médicaments, tests de laboratoire, études d'imagerie, orientations et procédures—électroniquement plutôt que sur papier. Les systèmes CPOE s'intègrent à l'aide à la décision clinique pour vérifier les erreurs, les interactions et la conformité aux directives au moment de la saisie, réduisant significativement les événements indésirables médicamenteux et les erreurs de transcription....

Toute information pouvant être utilisée pour identifier, contacter ou localiser un individu spécifique, seule ou en combinaison avec d'autres sources de données. Les DCP sont un concept plus large que les PHI—alors que les PHI sont spécifiques aux données de santé sous le HIPAA, les DCP englobent toutes les données personnelles sous tous les cadres réglementaires incluant RGPD, CCPA, PDPA et LGPD....

Le standard international pour la gestion, le stockage, l'impression et la transmission des données d'imagerie médicale. DICOM définit les formats de fichier et les protocoles de communication pour les images médicales provenant de modalités incluant les rayons X, le CT, l'IRM, l'échographie et le PET scan....

Un dossier numérique complet des informations de santé d'un patient, maintenu par un établissement de santé et conçu pour être partagé entre les contextes de soins. Contrairement aux dossiers papier, les DSE permettent un accès en temps réel aux données du patient—antécédents médicaux, diagnostics, médicaments, résultats de laboratoire, vaccinations, allergies et imagerie—depuis tout prestataire autorisé....

Un dossier de santé contrôlé et maintenu par le patient plutôt que par un établissement de santé, permettant aux individus d'agréger leurs informations médicales de multiples prestataires, pharmacies, laboratoires et objets connectés en un seul dossier longitudinal. Contrairement aux DSE, gérés par les prestataires, les DSP donnent aux patients le pouvoir de suivre leurs propres données de santé, partager leurs dossiers avec de nouveaux praticiens et maintenir la continuité lors des transitions de soins....

Une version numérique du dossier d'un patient au sein d'un seul cabinet ou établissement de santé. Bien que souvent utilisé de manière interchangeable avec DSE, un DME est généralement confiné à un seul cabinet et non conçu pour le partage inter-organisationnel....

Un contrat juridiquement contraignant requis par le RGPD (Article 28) entre un responsable du traitement et un sous-traitant qui régit le traitement des données personnelles. Le DPA doit spécifier l'objet et la durée du traitement, la nature et la finalité du traitement, les types de données personnelles et les catégories de personnes concernées, et les obligations et droits du responsable....

La génération, la transmission et l'exécution électroniques des prescriptions médicales, remplaçant les ordonnances traditionnelles manuscrites ou faxées. Les systèmes de e-prescription vérifient les interactions médicamenteuses, les conflits médicament-allergie, les duplications thérapeutiques et la conformité au formulaire au moment de la prescription, réduisant les erreurs médicamenteuses jusqu'à 70 %....

Le partage électronique d'informations liées à la santé entre les organisations de soins selon des standards nationalement reconnus. L'EIS permet aux médecins, infirmiers, pharmaciens et autres prestataires d'accéder de manière appropriée et de partager en toute sécurité les informations médicales vitales d'un patient électroniquement—améliorant la rapidité, la qualité, la sécurité et le coût des soins....

Les stratégies et technologies utilisées pour impliquer activement les patients dans leurs propres soins de santé, améliorant l'adhérence aux plans de traitement, la satisfaction et les résultats. L'engagement patient englobe les portails patients, la messagerie sécurisée, la diffusion de contenu éducatif, les rappels de rendez-vous, les enquêtes de satisfaction et les outils d'autogestion....

Des documents électroniques qui communiquent les décisions de paiement des assureurs aux prestataires de soins (ERA, via transactions EDI 835) et aux patients (EOB). L'ERA détaille comment chaque réclamation a été adjugée—montants payés, ajustements appliqués, motifs de refus et responsabilité du patient....

Un standard pour l'échange d'informations de santé par voie électronique, développé par HL7 International. FHIR utilise des technologies web modernes—API RESTful, JSON, XML et OAuth 2.0—pour permettre un échange de données transparent entre les systèmes de santé....

Le processus de bout en bout de création, soumission, suivi et résolution des réclamations d'assurance pour les services de santé rendus. La gestion des réclamations inclut la vérification de la précision du codage, la conformité aux règles spécifiques au payeur, la soumission électronique (EDI 837), le traitement des remises (ERA 835) et les workflows d'appel de refus....

Le processus systématique d'analyse, d'appel et de résolution des réclamations d'assurance refusées tout en mettant en place des mesures préventives pour réduire les refus futurs. Une gestion efficace des refus implique l'analyse des causes profondes (erreurs de codage, informations manquantes, problèmes d'éligibilité), la soumission d'appels dans les délais et l'identification de schémas pour traiter les problèmes systémiques....

Le processus systématique d'obtention, d'enregistrement, de gestion et de respect du consentement du patient pour le traitement des données, les soins et le partage d'informations en conformité avec les réglementations applicables. Dans la santé, la gestion du consentement couvre le consentement clinique (consentement éclairé pour les procédures), le consentement à la vie privée des données (autorisation RGPD/HIPAA pour l'utilisation des données), le consentement à la recherche (participation aux études approuvées par le comité d'éthique) et le consentement marketing (préférences de communication)....

Le processus financier que les organisations de santé utilisent pour suivre les épisodes de soins des patients de l'enregistrement et la planification jusqu'au recouvrement final du paiement. La GCR englobe l'enregistrement du patient, la vérification d'assurance, la saisie des charges, le codage médical, la soumission des réclamations, l'enregistrement des paiements, la gestion des refus et le recouvrement patient....

Un système de classification des patients qui regroupe les séjours hospitaliers en catégories cliniquement cohérentes basées sur le diagnostic principal, les procédures réalisées, l'âge du patient, les complications, les comorbidités et le statut de sortie. Les GHM sont utilisés comme base des systèmes de paiement prospectif—les hôpitaux reçoivent un paiement fixe par GHM quel que soit la consommation réelle de ressources....

Une loi fédérale américaine établissant des normes nationales pour la protection des informations sensibles de santé des patients (Protected Health Information, ou PHI). La Privacy Rule du HIPAA régit l'utilisation et la divulgation des PHI, la Security Rule établit des garanties administratives, physiques et techniques pour les PHI électroniques, et la Breach Notification Rule exige la notification des individus concernés et du HHS dans les 60 jours suivant une violation affectant 500+ dossiers....

Un ensemble de standards internationaux pour le transfert de données cliniques et administratives entre les applications logicielles de santé. HL7 v2, le standard d'interface de santé le plus déployé au monde, utilise des messages délimités par des pipes (ADT, ORM, ORU) pour des événements comme les admissions de patients, les ordres de laboratoire et les résultats....

Une initiative internationale qui promeut l'utilisation coordonnée de standards établis tels que DICOM, HL7 et FHIR pour améliorer la manière dont les systèmes d'information de santé partagent les informations. IHE ne crée pas de nouveaux standards mais développe des Profils d'Intégration—des spécifications détaillées qui décrivent comment les standards existants doivent être appliqués pour résoudre des problèmes spécifiques d'intégration clinique....

La capacité de différents systèmes d'information de santé, appareils et applications à accéder, échanger, intégrer et utiliser coopérativement les données de manière coordonnée. L'interopérabilité opère à quatre niveaux : fondationnel (connectivité de base), structurel (standards de format comme HL7/FHIR), sémantique (terminologies cliniques partagées comme SNOMED CT et LOINC) et organisationnel (gouvernance, politique et cadres de confiance)....

Le standard international pour établir, implémenter, maintenir et améliorer continuellement un Système de Management de la Sécurité de l'Information (SMSI). Publié par l'Organisation Internationale de Normalisation et la Commission Électrotechnique Internationale, l'ISO 27001 fournit une approche systématique pour gérer les informations sensibles via l'évaluation des risques, l'implémentation des contrôles et l'amélioration continue....

Un enregistrement chronologique et inviolable de toutes les activités du système, événements d'accès aux données et actions des utilisateurs qui fournit la responsabilité et la traçabilité pour la conformité réglementaire et les investigations de sécurité. Dans la santé, les journaux d'audit sont mandatés par le HIPAA (Security Rule §164.312), le RGPD (Article 30) et la plupart des réglementations nationales sur les données de santé....

Un standard universel pour identifier les observations de laboratoire médical, les mesures cliniques et les types de documents. Maintenu par le Regenstrief Institute, LOINC fournit des codes standardisés pour les tests de laboratoire (chimie, hématologie, microbiologie), les signes vitaux, les évaluations cliniques et les documents cliniques....

Le processus de traduction des concepts cliniques entre différents systèmes de codage et vocabulaires—comme SNOMED CT, la CIM-10, LOINC et les terminologies nationales locales—afin que les données enregistrées dans un système conservent leur sens clinique lorsqu'elles sont échangées avec un autre. Le mapping terminologique est une exigence d'interopérabilité sémantique : deux systèmes peuvent échanger un message FHIR (interopérabilité structurelle) tout en interprétant mal le contenu clinique si leurs vocabulaires sous-jacents ne sont pas mappés....

Un modèle de paiement de santé dans lequel les prestataires sont remboursés pour chaque service individuel, procédure ou visite effectuée. Le paiement à l'acte est le modèle de remboursement dominant dans la santé américaine depuis des décennies, utilisant les codes CPT et HCPCS pour déterminer les montants de paiement....

Un plan standardisé et fondé sur les preuves qui décrit le déroulement attendu du traitement pour une condition clinique spécifique, incluant les évaluations, interventions, médicaments, calendriers de suivi et jalons d'éducation du patient. Les parcours de soins réduisent la variation clinique non justifiée, assurent l'adhérence aux directives et améliorent les résultats en fournissant un cadre structuré qui coordonne les soins entre les prestataires et les contextes....

La législation sur la protection des données adoptée par plusieurs pays d'Asie du Sud-Est—notamment Singapour (2012) et la Thaïlande (2019)—établissant des règles pour la collecte, l'utilisation, la divulgation et le stockage des données personnelles. Les cadres PDPA exigent des organisations qu'elles obtiennent le consentement, informent les individus des objectifs de collecte, mettent en place des arrangements de sécurité raisonnables et permettent les demandes d'accès et de correction des données....

Toute information de santé individuellement identifiable qui est créée, reçue, stockée ou transmise par une entité couverte ou un partenaire commercial au sens du HIPAA. Les PHI incluent 18 identifiants spécifiques définis par le HIPAA : noms, dates (sauf l'année), numéros de téléphone, données géographiques, numéros de fax, numéros de sécurité sociale, adresses e-mail, numéros de dossier médical, numéros de compte, numéros de bénéficiaire de régime de santé, numéros de certificat/licence, identifiants de véhicule, identifiants d'appareil, URL web, adresses IP, identifiants biométriques, photos de face complète et tout autre numéro d'identification unique....

Une application en ligne sécurisée qui offre aux patients un accès 24h/24 et 7j/7 à leurs informations de santé personnelles, incluant les résultats de laboratoire, les listes de médicaments, la prise de rendez-vous, la messagerie sécurisée avec les praticiens et les documents éducatifs. Les portails patients sont un pilier des stratégies d'engagement patient et sont mandatés par le 21st Century Cures Act aux États-Unis, qui interdit le blocage de l'information....

Une méthode de régulation de l'accès aux ressources informatiques basée sur les rôles des utilisateurs individuels au sein d'une organisation. Dans la santé, le RBAC garantit que les cliniciens, infirmiers, personnel de facturation, administrateurs et patients ne peuvent accéder qu'aux données et fonctions spécifiques requises pour leurs responsabilités—implémentant le principe du moindre privilège mandaté par la Security Rule du HIPAA....

L'exigence, imposée par la loi ou par contrat, que certaines catégories de données soient stockées et traitées au sein d'une juridiction géographique ou légale spécifique. De nombreuses réglementations de santé exigent que les données patient restent à l'intérieur des frontières nationales ou régionales—par exemple, plusieurs États membres de l'UE et pays du Golfe imposent des exigences d'hébergement local pour les dossiers de santé....

Le règlement de l'Union européenne sur la protection des données et la vie privée applicable à toutes les organisations traitant les données personnelles des résidents de l'UE, quel que soit le lieu d'implantation de l'organisation. Le RGPD établit des exigences strictes incluant le consentement explicite, la minimisation des données, le droit à l'effacement ("droit à l'oubli"), la portabilité des données, les analyses d'impact obligatoires et la notification de violation dans les 72 heures....

Le processus d'enregistrement de tous les services, procédures, fournitures et médicaments facturables fournis lors d'une consultation pour garantir une soumission complète et précise des réclamations. La saisie des charges fait le pont entre la documentation clinique et la facturation—si un service est réalisé mais non capturé, le revenu est perdu....

Le vaste domaine englobant l'utilisation des technologies numériques pour améliorer la prestation de soins de santé, incluant la santé mobile (mHealth), la télésanté, les dossiers de santé électroniques, les objets connectés, l'intelligence artificielle et l'échange d'informations de santé. La santé numérique transforme la manière dont les soins sont délivrés, consommés et gérés—permettant les consultations à distance, le suivi continu, les décisions cliniques basées sur les données et l'engagement patient personnalisé....

Une approche de la santé visant à améliorer les résultats de santé d'un groupe défini d'individus en agrégeant les données patient, stratifiant les populations par risque, concevant des interventions ciblées et mesurant les résultats dans le temps. La gestion de la santé populationnelle fait passer les soins du réactif au proactif en identifiant les cohortes à haut risque avant qu'elles ne nécessitent une intervention aiguë....

Un outil de documentation alimenté par l'IA qui écoute passivement la conversation patient-praticien pendant une consultation clinique et génère automatiquement des notes cliniques structurées (généralement au format SOAP), des codes de diagnostic et des ordres de suivi. Contrairement à la dictée traditionnelle ou à la documentation manuelle, les scribes ambiants ne nécessitent aucune commande vocale spécifique ni modèle—l'IA comprend la conversation clinique naturelle et extrait les informations médicales pertinentes....

Un cadre basé sur les standards qui combine les modèles de données FHIR avec l'autorisation OAuth 2.0 pour permettre à des applications tierces sécurisées et interopérables de se lancer dans les systèmes DSE et d'accéder aux données patient avec les permissions appropriées. Développé par le Boston Children's Hospital et la Harvard Medical School, SMART on FHIR permet aux cliniciens de lancer des applications spécialisées—courbes de croissance, calculateurs de risque, appariement d'essais cliniques, visualiseurs génomiques—directement depuis le contexte DSE sans ré-authentification....

La terminologie clinique de santé la plus complète et multilingue au monde, maintenue par SNOMED International. SNOMED CT contient plus de 350 000 concepts actifs organisés en hiérarchies couvrant les observations cliniques, procédures, structures corporelles, organismes, substances et produits pharmaceutiques....

Un cadre de conformité développé par l'American Institute of Certified Public Accountants (AICPA) qui évalue les systèmes d'information d'une organisation selon cinq critères de services de confiance : sécurité, disponibilité, intégrité du traitement, confidentialité et vie privée. Le SOC 2 Type I évalue la conception des contrôles à un moment donné, tandis que le Type II évalue l'efficacité opérationnelle des contrôles sur une période (généralement 6 à 12 mois)....

Un modèle de prestation de soins de santé dans lequel les prestataires sont remboursés en fonction des résultats de santé des patients plutôt que du volume de services fournis. Les soins basés sur la valeur incitent à la prévention, la gestion des maladies chroniques, la coordination des soins et l'engagement patient—récompensant la qualité plutôt que la quantité....

Un schéma d'authentification qui permet aux utilisateurs de se connecter une seule fois avec un jeu unique d'identifiants et d'accéder à de multiples applications et systèmes sans se ré-authentifier. Dans la santé, le SSO réduit le nombre de mots de passe que les cliniciens doivent gérer—le travailleur de santé moyen accède à 15 à 20 systèmes différents quotidiennement—améliorant l'efficacité du workflow et réduisant la fatigue des mots de passe qui mène à des pratiques non sécurisées....

Un formulaire standardisé détaillé utilisé par les prestataires de soins pour documenter les services rendus lors d'une consultation, listant les codes de diagnostic (CIM-10), les codes de procédure (CPT/HCPCS), les modificateurs, les unités et les charges pour chaque service. Le superbill sert de document source principal pour la soumission des réclamations et la facturation patient....

Un système de technologie de l'information de santé qui fournit aux cliniciens des connaissances et des informations spécifiques au patient, filtrées et présentées intelligemment au point de soins, pour améliorer la prise de décision clinique. Le SADC englobe les alertes d'interactions médicamenteuses et allergiques, les recommandations de directives fondées sur les preuves, l'aide au diagnostic, les ensembles d'ordonnances, les calculateurs de dosage et les modèles de scoring de risque....

La prestation de services de santé à distance via la technologie de télécommunications, englobant les consultations vidéo en temps réel, la messagerie asynchrone sécurisée, le suivi à distance des patients et la transmission store-and-forward de données cliniques. La télésanté étend l'accès aux soins aux populations rurales et mal desservies, réduit la charge de déplacement des patients et permet la continuité entre les visites en personne et virtuelles....

L'utilisation de dispositifs médicaux connectés pour collecter les données de santé des patients en dehors des contextes cliniques traditionnels et les transmettre électroniquement aux prestataires de soins pour évaluation. Les dispositifs RPM comprennent tensiomètres, glucomètres, oxymètres de pouls, balances, moniteurs ECG et spiromètres....

Un mécanisme de rappel HTTP qui permet à un système d'envoyer des notifications en temps réel à un autre système lorsqu'un événement spécifique se produit, sans nécessiter que le système récepteur interroge continuellement les mises à jour. Dans l'informatique de santé, les webhooks permettent des architectures événementielles où les actions dans un système déclenchent automatiquement des workflows dans un autre—par exemple, un nouveau résultat de laboratoire dans le SIL peut déclencher un webhook qui met à jour le DSE du patient, alerte le prescripteur et planifie un suivi si les résultats sont anormaux....