Brevet FR2980899A1 — publié le 20130405

- Identification de l'innovation technologique La surveillance de dysfonctionnement dans un établissement de soins est une activité d'autant plus complexe que ces dysfonctionnements peuvent tout aussi bien provenir de problèmes fonctionnels, structurels, ou encore comportementaux du système Etablissement de soins. Un Etablissement de soins est un système complexe ou la compréhension d'évènements cyndogènes peut révéler d'analyses élaborées ou l'intégration d'indicateurs de contrôle de plus en plus nombreux et de plus en plus sophistiqués ne résoudra pas nécessairement toutes les questions. Il serait regrettable d'arriver, trente ans après le secteur de la grande industrie, au constat suivant : une trop grande abondance d'informations sur un poste de monitoring conduit nécessairement à une surcharge cognitive des agents en charge de la surveillance du système. Schéma 2 : Ontologie de gestion de crise du risque Il est ainsi préférable d'élaborer des systèmes d'information qui soient de 20 véritables aides au raisonnement et à la compréhension de la situation pour les différents acteurs du système Etablissement de soins impliqués-dans cette tâche de surveillance. Pour qu'il y ait vraiment une résolution collective de problème par le couple homme/machine, il y a déjà que les acteurs de l'Etablissement de soins et le système de supervision partagent 25 un même référentiel des connaissances de la situation de fonctionnement. La méthode de conception du système de supervision doit donc tenir compte de cet aspect de coopération avec l'homme et intégrer une analyse des activités de celui-ci. 30 Plaçons nous donc dans cette optique ou les utilisateurs du système d'information (l'ensemble du personnel de l'Etablissement de soins ou un sous-ensemble de celui-ci supportant l'activité de surveillance) ont, outre leur fonction classique au sein de l'Etablissement, un rôle à jouer dans la 35 surveillance des processus mis en jeu dans le centre de soins : ils effectuent un certain nombre de tâches fortement dépendantes du contexte qui nécessitent de leur part une activité constante de surveillance ; ils peuvent être amenés à diagnostiquer un 40 dysfonctionnement et, agir en conséquence. Ils sont donc considérés comme composante d'adaptation du système, face aux changements de contextes, de configurations, aux perturbations extérieures, et aux évènements nouveaux. 45 Mais d'un autre côté, leurs performances sont sujettes à d'importance variations, qui peuvent avoir une incidence sur le bon fonctionnement du système et remettre en cause la mission qui leur est confiée. Pour prendre la mesure de ce risque, il faut considérer l'agent comme un 50 facteur de risque par la variabilité de ses performances. Cette variabilité est à l'origine de la défaillance humaine (inaptitude à assurer une fonction requise), qui peut conduire à l'erreur humaine (les actions effectives ne correspondent pas aux intentions). C'est justement en analysant ces erreurs humaines dans le cadre de l'activité générale de la supervision, 55 leurs manifestations et leurs conséquences, leurs liens avec les tâches confiées aux différents acteurs de l'Etablissement que l'on peut proposer des aides pertinentes pour la supervision. De façon pratique, un quelconque acteur du système Etablissement de soins est chargé : - D'exécuter des procédures- 5 D'ajuster l'exécution de ces procédures en fonction du contexte, - D'adapter les modes opératoires des procédures en fonction du contexte et des contraintes sous-jacentes, - D'anticiper des actions à envisager en fonction des délais d'intervention, 10 - Participer à un objectif commun On distingue ensuite trois dimensions dans ces activités : - La dimension collective ou sociale, qui tient compte des erreurs dues à des problèmes de coordination entre les acteurs et le 15 système, - La dimension cognitive, qui regroupe les aspects ajustement, adaptation, et anticipation. Les erreurs commises dans cette dimension sont rangées en erreurs d'évaluation (mauvaise 20 interprétation des observations), erreurs d'intégrations (interprétation correcte mais décision erronée) et erreurs de planification (mauvaise anticipation des évolutions et mauvais choix de la stratégie de réaction), - La dimension opératoire, qui tient compte des actions, des 25 procédures, des tâches réalisées. Les erreurs qui peuvent être commises ici relèvent spécifiquement d'une mauvaise exécution des séquences d'actions. 30 Sur cette classification des activités de l'agent hospitalier, on peut alors induire une typologie d'erreurs. Enfin, sur la base de cette typologie d'erreurs, on peut alors avoir une idée précise des aides à fournir à l'Etablissement de soins dans le cadre d'une activité de supervision. En premier lieu, il apparaît que l'aide à l'évaluation de situation doit être 35 privilégiée entre toutes (Mountain, 2000). En effet lorsqu'un agent quel qu'il soit a correctement perçu et s'est fait une représentation pertinente de la situation courante, il lui est alors beaucoup plus facile d'adapter une conduite adéquate ou d'anticiper un mode opératoire. Il dispose ainsi 40 d'une aide au raisonnement et à la compréhension de la situation qui n'altère en rien sa « liberté décisionnelle ». Les algorithmes de surveillance et de diagnostic constituent ainsi la base du système d'information dédié à la supervision de l'Etablissement de 45 soins. Ils doivent reconnaître, indiquer et expliquer, le plus rapidement possible et avec le maximum de certitude, les anomalies de comportement (ou défaillance) à partir des informations disponibles sur le système. Les données des capteurs, les relevés périodiques et tout autre 50 historique constituent la partie de ces informations générée au cours de « l'exploitation » de l'Etablissement de soins. Les modèles et les données de conception en constituent la partie connue à priori. 55 3 2980899 O Or ces connaissances sont de type très variés, et sont exprimés dans des formalismes très différents : Différents types de connaissances sont à représenter : points de vue téléologique (quels sont les objectifs pour les quels il a été construit ?), fonctionnel (quelles sont les fonctions mise en oeuvre pour les atteindre ?), comportementales (quels sont les mécanismes de génération des trajectoires temporelles des variables décrivant l'évolution du système ?), topologique, structurel, etc. - Ces connaissances sont à exprimer à différents niveaux de détail (modèle hiérarchiquement structurés), - Les grandeurs (variables, paramètres, etc.) utilisées peuvent intervenir à différents niveaux de granularité (numérique, qualitatif), et donc nécessiter l'utilisation de formalismes différents pour décrire leur comportement (équations différentielles, automates, règles). Dans ce sens, la problématique abordée par le projet peut se résumer de la manière suivante : rechercher des modélisations pertinentes pour la surveillance et le diagnostic, c'est-à-dire de complexité réduite, ayant un sens physique, induisant un bon pouvoir discriminant, permettant la prise en compte et la manipulation conjointe de différents niveaux de connaissance (fonctionnel, structurel, comportemental), de différents types de description de cette connaissance (numérique, symbolique, qualitatif) et de différentes types de processus ( à états continus, à évènements discrets, hybrides), générant des informations adaptées à leur différents utilisateurs. Plus précisément, on s'intéressera aux points suivant : - Comment faire cohabiter des représentations différentes (mais pas indépendantes) d'un même système : il est nécessaire d'en gérer sa cohérence (mécanisme de détection des contradictions, mécanismes de traduction, de passage d'un point de vue à un autre, d'u niveau à un autre) et la complémentarité (mécanismes d'interfaçage). - Comment utiliser ces différentes représentations pour la conception d'algorithmes de surveillance et de diagnostic faisant appel à toutes les connaissances disponible sur le système ? (par exemple en utilisant un formalisme unique - réseau de Pétri - pour la représentation de systèmes hybrides, ou encore en associant raisonnement temporel et fonctionnel pour le diagnostic) - Quelles stratégies de contrôle mettre en place, le cas échéant, pour le choix du modèle adéquat dans un contexte de temps réel ? Les communautés de l'automatique et de l'intelligence artificielle se sont intéressées à la problématique de la surveillance et du diagnostic dès le début des années 1980 dans le cadre de l'application des procédés industriels. Des résultats probants ont été obtenus et rapportés (Montain, 2000). Le diagnostic y est fondé sur le concept de redondance analytique en substitution de la redondance matérielle : les relations mathématiques statiques ou dynamiques entre les diverses mesures d'un procédé sont utilisées pour obtenir une détection précoce des pannes. 4 2980899 0 La démarche méthodologique de la redondance analytique se décompose en deux phases bien distinctes : - La génération de résidus caractéristiques de la panne. Ceux-ci représentent les écarts entre le comportement observé du système 5 et le comportement de référence attendu en fonctionnement sain (abaques, constantes, modèles, etc..). Les résidus sont à moyenne nulle avec une variance nominale en l'absence de défaut de fonctionnement., - La procédure de la prise de décision qui à trait à la détection et à la 10 localisation d'un élément défaillant. Elle met classiquement en oeuvre des techniques de filtrage et de tests multi hypothèses sur les résidus générés. Ce que l'on doit retenir de l'approche de diagnostic à base de modèle c'est 15 que le challenge réside dans l'idée que le seul modèle de bon fonctionnement du procédé à surveiller est suffisant pour détecter, localiser et diagnostiquer les défaillances pouvant affecter ce procédé. D'un point de vue philosophique, c'est une approche radicalement 20 opposée à la vision prônée par la sûreté de fonctionnement. L'analyse des risques en sûreté de fonctionnement s'appuie sur des méthodes dont l'objectif dont l'objectif est de générer la liste exhaustive des défaillances (avec leurs causes, effets, modes, etc..) pouvant affecter ce procédé. Cette hypothèse d'exhaustivité à priori a souvent été remise en cause 25 dans la communauté du diagnostic. L'idée de raisonner sur les seuls écarts par rapport à un modèle de bon fonctionnement (la référence) pour diagnostiquer les défaillances d'un procédé permet de s'affranchir de cette hypothèse et c'est sans doute ce qui explique le succès du diagnostic à 30 bas de modèle durant ces vingt dernières années dans le monde industriel. Nous proposons donc dans ce projet d'étudier la transposition de ces méthodes et techniques de surveillance et de diagnostic de systèmes 35 techniques à la surveillance et l'analyse des risques dans un Etablissement de soins. Si la mathématique sous-jacente et les modèles paraissent bien différents d'un domaine à l'autre, nombre de concepts du diagnostic à base de modèles nous semblent tout à fait transportable à la 40 surveillance d'un Etablissement de soins. Le projet sera la construction d'un modèle de systémique pour le management des risques d'un Etablissement de soins. Ce couplage devrait guider la modélisation conceptuelle pour une finalité spécifique : surveillance et diagnostic de dysfonctionnements en milieu médical. 45 Le système d'information pour la surveillance que nous proposons d'étudier a pour objectif premier de prévenir les risques susceptibles d'affecter le système (principe de la détection précoce du diagnostic à base de modèle). Par ailleurs, cette informatisation de la surveillance 50 couvre un second aspect du management des risques : le système de surveillance propose implicitement un historique du déroulement des différents processus mis en jeu dans un Etablissement de soins et des décisions qui ont jalonnée ces derniers. Cette mémoire gérée par le système d'information peut être utilisée à des fins argumentatives : elle 55 permet de légitimer à postériori la conformité d'un processus et des décisions afférentes si besoin est. O Le système d'information propose donc à la fois des fonctionnalités pour prévenir le risque et le légitimer et s'inscrit donc complètement dans le projet plus vaste du management des risques en milieu médical. - Description Les nouvelles exigences de sécurisation et de continuité de services exprimées par les utilisateurs du monde de la santé ont permis de révéler un besoin majeur dans la gestion de la sécurité globale des établissements sanitaires et sociaux, besoin convergent et/ou commun aux établissements publics et privés. Dans cette perspective la sécurisation s'étend aux aspects logistiques, sociaux et humains. On retrouve bien dans les préoccupations des Etablissements de soins : - la continuité des soins - le dossier du patient - la sécurité du patient - l'information du patient - le meilleurs signalement des incidents et transmissions des alertes la multiplication des actions de prévention, l'amélioration des procédures de vigilance sanitaire - la prévention du risque infectieux la surveillance des infections nosocomiales la gestion des risques exceptionnels (gestion de l'afflux de victimes) l'optimisation de la sécurité des personnels - la prévention des risques le risque iatrogène - la continuité de service la protection des systèmes d'information l'amélioration de la communication interne le renforcement de la réactivité sur les alertes - le fonctionnement des plateaux techniques et logistiques - le circuit du médicament - la gestion du médicament - la sécurité des biens - la sécurité des systèmes d'information - les systèmes de fermeture les contrôles d'accès - la détection aux endroits critiques - la sécurité incendie - la sécurité des unités de soins - la sécurité des services administratifs 55 6 2980899 0 Aux menaces et erreurs maintenant classiques auxquelles sont exposées les organisations humaines (incendie, coupures d'alimentations, défaillances humaines, épidémies) viennent s'ajouter à la fois : 5 de nouvelles menaces techniques (pannes des matériels informatiques, saturation des flux de données, intrusion informatique, malveillances, slurping, pishing, virus) de nouveaux moyens d'accès aux informations avec l'informatique 10 mobile : les personnels de soins peuvent être maintenant dotés d'équipements mobiles capables de communiquer avec l'infrastructure (réseaux WIFI) et de communiquer entre eux, rendant encore plus vulnérables les systèmes d'informations 15 des consultations des dossiers du patient de l'établissement à distance par les médecins de leurs cabinets privés ou d'un autre établissement. 20 de nouveaux moyens de détection / prévention (eux-mêmes numérisés et informatisés) qui permettent un traitement plus rapide voire automatique des prises de décision et des changements de modes de fonctionnement de l'organisation pour faire face à la situation et assurer un fonctionnement dégradé mais 25 effectif (continuité de service). La multiplication potentielle des sources d'information de supervision, leur redondance éventuelle pour l'interprétation des alarmes, les effets de 30 cascade de défaillances, l'imbrication des systèmes numériques de surveillance et traitement des alarmes avec les systèmes d'information et de gestion opérationnelle expliquent l'émergence de la complexité des systèmes et les difficultés de leur modélisation et de leur mise au point. 35 De plus, la nécessité de protéger aussi les données et informations sensibles des patients et le poids de la règlementation va conduire (à l'image de ce qui se passe déjà aux US 1) à doter les établissements de moyen techniques de faire la preuve de mise en place de mesures de sécurisation et de protection de ces données ainsi que des autres données 40 sensibles de l'ES. Schéma 3 : Exemple de mode de fonctionnement contrôle d'accès physique 45 A ce jour dans les établissements de soins, il n'y a pas de solutions à la supervision globale de l'ensemble des besoins complets de sécurité, seulement une surveillance en grande partie par moyens humains avec des taux de réaction ou de réactivité 50 très aléatoires. A titre d'exemple : Le "problème" de la gestion des températures de l'établissement de soins, consiste à vérifier les écarts de température, comparer les résultats en fonction de critères et/ou de procédures préétablis, de faire confirmer la mesure préalable ou la variation constatée et de corriger l'anomalie par le contrôle et l'activation d'autres agents concernés répartis dans l'environnement de l'établissement et/ou selon le cas extérieur. 7 2980899 0 Les différents types ou variations de température à superviser et à gérer sont les températures des chambres, des salles de soins, des locaux de soins intensifs, des armoires réfrigérantes, des laboratoires, des salles opératoires, de la salle informatique, pour le déclenchement du ou des 5 systèmes d'incendie, de l'eau, du ou des circuits fermés, de l'eau domestique, de chauffage, des locaux de stockage des gaz médicaux (liste non limitatives) Mais chaque variation de température ou point de température suivant le 10 cas est interactif avec d'autres agents de comparaison, de confirmation ou de correction, qui dans le cas de la température des armoires réfrigérantes peuvent être, les procédures ou les règles de traitement, la présence de l'énergie nécessaire pour l'alimentation (EDF ou autres), la bonne mise en route du groupe électrogène, la position de la porte de 15 l'armoire (ouverte ou fermée), l'augmentation ou la diminution de la température du local, le dysfonctionnement du chauffage, le dysfonctionnement des climatiseurs, le déclenchement de l'alerte incendie, etc et des agents d'actions et de réaction. 20 L'innovation est de développer un dispositif pouvant interroger l'ensemble des systèmes d'information sécuritaire d'un établissement de soins et d'en retirer tous les éléments essentiels pour le lancement de l'intervention. 25 On obtient ainsi une garantie de couverture totale des informations de sécurité nécessaires d'une part à l'intervention en temps réel du système et d'autre part à l'information des intervenants compétents avec traçabilité de chaque évènement. 30 A l'installation du dispositif l'utilisateur peut choisir s'il le désire d'activer tel ou tel agents de supervision par la réalisation de matrices de déclenchement (procédures). Le dispositif est sans impact sur le 35 fonctionnement et les performances du système d'information et est complètement transparent pour les utilisateurs. Un module indépendant d'installation non contraignante sera résident chez le client. Ce module sera complètement autonome par rapport à son fonctionnement. Le dispositif selon l'invention permet de remédier à la perte de temps excessive de réactivité de traitement d'un dysfonctionnement, de cibler avec exactitude le problème à résoudre, d'intervenir directement sur les 45 causes, de corriger les déviances possibles, de faire intervenir le cas échéant l'opérateur, et/ou le prestataire, et/ou le service de secours, appropriés. 50 Le système « généré » permettra : Une mise en oeuvre simplifiée chez le client : déploiement et gestion opérationnelle d'une ou plusieurs stratégies de sécurité. 55 - La collecte en temps réel et le suivi des événements de sécurité. 40 0 - La remédiation automatique aux incidents de sécurité ou déclenchement d'interventions pour y remédier à distance et/ou en faisant intervenir les équipes appropriées, compétentes et autorisées. - La supervision par des opérateurs non informaticiens de l'ensemble des sous systèmes d'information de l'établissement - Une adaptation souple aux évolutions de configurations de capteurs. - une traçabilité continue et exhaustive de tous les évènements et dysfonctionnements - La génération à la demande de rapport d'audit de sécurité. Un coût d'acquisition et d'exploitation de la solution, concurrentiel pour les établissements de soins. Pour cela notre stratégie développement sera : 25 de supervision d'établissement de soins vu comme un système complexe. Ce modèle s'appuiera sur le paradigme multi-agents dont les applications possible ont été explorées dans de nombreux domaines. 30 et de développer une « chaine » ou processus de développement / production des constituants d'un système de supervision pour s'inscrire dans la continuité commerciale de notre offre, implémentant les concepts dans un environnement donné d'établissement de santé 35 - Notre solution a aussi pour vocation de simplifier la conception des solutions d'établissements avec les utilisateurs ainsi que la mise en place, la gestion et le suivi opérationnel d'une ou plusieurs politiques de sécurité. 40 L'architecture de système multi agents que nous avons retenu est la suivante : le système est constitué d'un ensemble d'entités autonomes, les agents (A), qui dans un environnement (E) d'établissements de santé interagissent entre eux selon des protocoles d'interactions (I) et 45 exécutent les tâches correspondant à leur rôle dans l'organisation (0) en mettant en oeuvre les compétences qu'ils possèdent (ou peuvent acquérir) pour assurer à leur niveau et en coopérant avec les autres agents de l'organisation, la part des missions globales de surveillance qui leur ont 50 été spécifiés lors de leur installation et de leur déploiement (application des règles et politiques de fonctionnement de l'établissement). La conception d'un système selon ce « méta-modèle » consiste alors à définir dans l'environnement de santé (constitution d'une ontologie du 55 domaine de la sureté de fonctionnement des établissements de santé) les compétences nécessaires à chaque agent pour effectuer les opérations de collectes d'informations, délibération, reporting et actions correspondant à la décomposition des responsabilités (adoption d'un modèle d'agent) ainsi 20 - définir un modèle de référence pour l'architecture de nos systèmes O qu'une organisation correspondante des agents (répartition ou distribution des rôles et compétences) et les règles d'interactions entre agents. On a donc une architecture à trois niveaux : le niveau des agents, le niveau des interactions et le niveau de l'organisation. Un agent a trois rôles : - un rôle fonctionnel (de surveillance ou de coordination) - un rôle relationnel (ou social) celui d'appliquer les règles d'interactions définies dans le système et un rôle organisationnel (celui de savoir avec quels agents il peut interagir) Le rôle de surveillance regroupe trois fonctions : collecte d'informations (observations), délibération (ou décision) tenant compte des règles d'environnement, action (pouvant être à la fois de diffuser une alarme, agir sur un effecteur et rendre compte). Le rôle de coordination consiste pour les agents centraux à distribuer les consignes de surveillance en fonction de l'état global du système et de la politique de sécurité retenu par la direction de l'établissement, en fonction du mode de fonctionnement adopté. Selon le phénomène observé et les menaces associées, les compétences de délibération pourront être plus ou moins élaborées : il existe au moins un agent de supervision central qui sera chargé aussi de l'information des opérateurs humains de surveillance ; pour des raisons de sureté de fonctionnement cet agent pourra être doublé et/ou travailler en « miroir » avec un autre agent qui serait son clone. Chaque agent dispose d'une base de connaissances qui lui permet de « raisonner » sur la configuration du dispositif physique ou logique à surveiller (collecte des données et constitution de sa base de faits) et d'agir en fonction de règles qui lui sont communiquées par le superviseur pour la mise en oeuvre de la politique de sécurité et la configuration opérationnelle de l'établissement. Le système central ou agent central dispose d'une représentation de la situation globale élaborée à partir des informations collectées auprès des agents de surveillance ; en fonction des alarmes reçues le déroulement des plans d'intervention sont mis en place, certain plans peuvent conduire à un changement de mode de fonctionnement de l'établissement (reconfiguration des processus métiers et réallocation de ressources aux processus supports) Approche Les modèles d'interprétation de décision séquentielle relèvent de diverses approches selon que la fonction d'observation de l'agent permet de déterminer à coup sûr l'état dans lequel il se trouve ou qu'au contraire il reste partiellement indéterminé, selon que l'environnement est continu ou discret, selon que l'on possède un modèle explicite ou non de la dynamique de l'environnement et de la fonction de renforcement. Lorsque ni la dynamique de l'environnement, ni la fonction de résultat ne sont connues, on a recourt aux techniques d'apprentissage par renforcement. Elles permettent à un agent d'apprendre à se comporter de manière optimale grâce à une exploration de l'environnement. Celle-ci permet soit 10 2980899 0 de découvrir les lois qui régissent la dynamique de l'environnement et les résultats correspondantes soit d'apprendre directement le comportement optimal sans construire de modèle. Les modèles de décision séquentielle discrets sont ceux que nous étudions plus particulièrement actuellement. 5 Dans ce cadre, l'espace des états possibles est fini et le temps est discrétisé. A chaque instant, l'agent se trouve dans un certain état, et il choisit une action. Il reçoit pour cela un résultat. La réalisation de l'action fait évoluer le processus dans l'état s(t+1). L'état résultant s(t+1) ne dépend que l'état et de l'action car on suppose le processus. Dans ce qui 10 suit, nous exposons les problèmes que nous tentons de résoudre. Objectifs Les objectifs du système visés sur le plan technologique aujourd'hui, sont la mise en place chez le client d'un système (facile d'installation et 15 préfigurée) qui permettra de collecter et de centraliser l'ensemble des informations nécessaires pour la supervision de tous les agents de surveillance de la sécurité physique et logique de l'établissement de soins. 20 Celle-ci permettra de faire ressortir tous les points en dysfonctionnement et de traiter tous les besoins d'intervention d'urgence pour y remédier à distance et/ou en faisant intervenir les équipes appropriées, compétentes et autorisées. 25 Performances Les performances du système « » sont avant tout son taux de réactivité et son exactitude d'intervention, dont la réponse est quasiment immédiate à partir de son déclenchement avec fourniture d'un suivi complet des 30 étapes des différents dysfonctionnements. Il va de soit qu'il y a aussi un traitement de l'information avec tous les moyens de discrétion et de sécurité qui doivent en découler. Taux de couverture des incidents : le plus près possible des 100°/0 de résultats, ce qui n'est le cas à ce jour avec aucun des systèmes existants 35 sur le marché en fonction de la demande de protection du Client. Le temps de réaction du système sera au plus de 40 secondes entre la prise ou remontée d'information et la correction automatique du défaut 40 et/ou la prévenance du spécialiste pouvant corriger ce défaut. Cette réactivité est primordiale pour la continuité de service des systèmes, de la sécurité et de la production de l'établissement. Les performances de la supervision de la sécurité à distance offriront un 45 taux de résultats très proche du zéro défaut. Calcul d'une politique optimale 50 Il s'agit de calculer la politique qui maximise l'espérance de résultat à venir. Etant donné que le résultat ne dépend que de l'état et de l'action. Dans ce cadre, les états ne sont pas identifiables à partir des observations seules. Un agent ne connaît donc pas à chaque instant l'état dans lequel il se trouve. La politique optimale obtenue n'est donc pas directement 55 applicable pour des environnements partiellement observables. Des travaux théoriques ont montré qu'il est possible de résoudre ce problème en passant par ce qui est appelé des belief states. 0 Cependant, les algorithmes qui en sont dérivés sont trop complexes pour pouvoir traiter des cas avec plus d'une dizaine d'états. Les algorithmes de calcul des plans ont une complexité qui les rend inutilisables en temps-réel. Cette complexité est liée notamment au nombre d'états nécessaires pour représenter un environnement, nombre qui est souvent très important (plusieurs milliers dans nos applications à la sécurité). Il est alors nécessaire de trouver des méthodes permettant de calculer les plans plus rapidement. Nous nous intéressons aux méthodes permettant d'obtenir des plans sous-optimaux (mais néanmoins proches de la solution optimale), en un temps d'interprétation "raisonnable". - Caractérisation L'innovation se traduit par l'inexistence d'une méthode (et d'un outil informatique l'implémentant), qui ont une approche systémique capable de prendre en compte toute la complexité d'un établissement de santé 20 pour sa gestion des risques. Il est a souligner que la science du risque reste un milieu relativement nouveau et que les théories issues de la recherche fondamentale comme l'approche cindynique (fondée en 1987 lors du colloque interindustriel 25 organisé par l'ACADI) avec sa représentation qualifiée « d'hyperespace du danger » ne sont pour l'instant pas mises en pratique dans l'industrie. Schéma 4 : schématique de l'hyperespace du danger 30 Enfin, la transposition des techniques industrielles (modélisation SAGACE, filtrage d'évènements dysfonctionnels) dans un domaine qui n'a rien d'industriel et qui est donc moins déterministe est une avancée significative d'autant plus que le système concerné est l'outil de la santé publique. 40 45 50 35 55 - Etanes de développement - Spécification du méta modèle de système - Réalisation d'une plateforme de développement et de simulation - Modélisation des interactions entre agents (organisation) - Spécification de la plate forme de base - Réalisation (extension) de la plate forme de simulation - Spécification des rôles des agents du SMA Vigilance (organisation) - Développement des agents de collecte d'information et d'intervention - Socialisation des différents agents et adaptation de comportement - Traitement de réception et d'interprétation de l'appel ou alerte - Prédéfinition des critères types de déclenchement - Prédéfinition des moyens types à mettre en oeuvre - Traitement d'envoi des informations sécurisé aux intervenants d'astreinte - Traitement d'envoi d'informations aux fournisseurs et prestataires - Traitement d'envoi des informations aux services d'urgence - Traitement d'envoi de réquisition sécurisé du personnel avec AR - Possibilité de faire des simulations sécurisées de déclenchement de dysfonctionnement 13 REVENDICATIONS1) Dispositif ou procédé informatisé permettant de collecter et de traiter de manière sécurisée, facilement et rapidement toutes les informations indispensables pour la supervision de la sécurité d'un établissement de soins. 2) Dispositif selon la revendication 1) caractérisé en ce que le temps de réactivité de réponse et de traitement soit immédiat. 3) Dispositif selon la revendication 1) et/ou la revendication 2) caractérisé en ce qu'il puisse superviser l'ensemble des systèmes de gestion de la sécurité du système d'information, des biens et des personnes. 4) Dispositif selon l'une quelconque des différentes revendications précédentes caractérisé en ce que les services d'urgence, les prestataires ou les personnels compétents soient prévenus en temps réel des besoins. 5) Dispositif selon l'une quelconque des différentes revendications précédentes caractérisé en ce que le tous les traitements de l'information de sécurité soient hautement sécurisés. 6) Dispositif selon l'une quelconque des différentes revendications précédentes caractérisé en ce que la simple information de dysfonctionnement soit traité immédiatement. 7) Dispositif selon l'une quelconque des différentes revendications précédentes caractérisé en ce qu'il soit compatible avec l'architecture et les installations de l'établissement de soins. 8) Dispositif selon l'une quelconque des différentes revendications précédentes caractérisé en ce qu'il permet d'automatiser les différentes interventions et/ou d'apporter une solution à tout dysfonctionnement sécuritaires. 9) Dispositif selon l'une quelconque des différentes revendications précédentes caractérisé en ce qu'il permette de mettre en forme des tableaux de suivi et la traçabilité de tous les évènements sécuritaires. 10)Dispositif selon l'une quelconque des différentes revendications précédentes caractérisé en ce qu'il puisse transmettre des ordres ou des communications aux différents intervenants de l'établissement de soins