Brevet FR3076038A1 — publié le 20190628

Contrôle de paramètres d'utilisation de machines à disposition de professionnels de santé L'invention concerne un système informatisé utilisant un serveur en réseau, ainsi qu'un procédé mis en oeuvre par des moyens informatiques, en particulier pour surveiller les paramètres d'utilisation d'une machine à disposition d'un professionnel de santé. De telles machines peuvent être installées dans des cabinets d'exercice libéral, par exemple auprès de cabinets de dermatologie. Il peut s'agir par exemple de machines à laser pour des traitements locaux de la peau (pour un détatouage, ou autre), ou encore de machines de cryolipolyse (pour un amincissement local par cristallisation des cellules graisseuses s'autodétruisant sous l'action du froid), ou encore des machines de photobiomodulation à rayonnement proche infrarouge par exemple pour une application de photothérapie. Une utilisation mal maîtrisée de telles machines peut conduire à des lésions locales cutanées, qui vont à l'encontre de l'effet esthétique recherché habituellement. Plus en détail en référence à la figure 1, le fonctionnement d'une machine de ce type M est piloté par une interface INT à disposition d'un utilisateur UT, typiquement un professionnel de santé. L'interface INT est typiquement un ordinateur, ou encore une tablette tactile, connecté(e) à la machine M, pour commander des paramètres de son fonctionnement dans un menu répertoriant par exemple une pluralité d'applications possibles (détatouage, ou traitement d'une imperfection locale de la peau, etc., pour une machine laser). La liaison CTC entre la machine M et l'interface INT peut être une liaison série, par exemple de type UART, ou encore une liaison de type filaire (Ethernet), ou encore sans fil par exemple dans un réseau local (par exemple connexion Wi-Fi ou Bluetooth). En revanche, l'interface INT peut en outre être connectée via un réseau étendu RES (WAN) à un serveur distant SER, par exemple pour une mise à jour des menus et autres présentations destinées à l'utilisateur UT. Aujourd'hui, même si le professionnel de santé est guidé par les menus d'utilisation de la machine, il a la possibilité de choisir lui-même les paramètres de fonctionnement de la 2 machine. Typiquement par exemple, pour une utilisation d'une machine à laser, le professionnel de santé peut ainsi choisir lui-même la puissance du rayonnement, ou encore sa densité. De fait, une erreur de saisie reste possible, ou un mauvais choix pour un cas donné reste 5 possible également, ce qui peut entraîner une détérioration de l'intégrité corporelle de la personne subissant le traitement appliqué par le professionnel de santé. De façon plus générale, le professionnel de santé peut utiliser des paramètres personnalisés pour le traitement du patient. Ces paramètres, sans excéder les limites d'utilisation, peuvent résulter d'une mauvaise pratique ou d'une mauvaise manipulation et s'avérer alors 10 dangereux pour l'intégrité du patient. La présente invention vient améliorer la situation. Elle propose à cet effet un procédé mis en oeuvre par des moyens informatiques, de contrôle du fonctionnement d'une machine de traitement médical à disposition d'un professionnel de santé, la machine comportant une interface homme machine pour entrer 15 une commande de fonctionnement de la machine selon au moins un paramètre de valeur choisie par le professionnel de santé. En particulier, l'interface étant connectée en outre à un serveur distant, le procédé comporte : Sur réception d'une commande de fonctionnement selon une valeur du paramètre 20 entrée par le professionnel de santé auprès de l'interface, détecter si la valeur entrée est en-dehors d'une plage de valeurs recommandées pour ledit paramètre et obtenue du serveur, Et, si la valeur entrée est en-dehors de ladite plage, émettre un premier signal d'alerte comportant au moins une demande de validation de la valeur entrée du 25 paramètre. Grâce à cette disposition, les entrées saisies par le professionnel de santé sont contrôlées et les erreurs de saisie peuvent être invalidées. Ainsi, de façon particulièrement avantageuse, les risques d'accidents liés à une mauvaise utilisation de la machine sont anticipés et évités avant même qu'ils ne surviennent. Une 3 telle réalisation sécurise ainsi le patient, mais aussi le professionnel de santé lui-même qui peut alors contrôler toute erreur de saisie. Dans une réalisation, le premier signal d'alerte est émis à destination du serveur distant, et 5 le procédé comporte en outre, auprès du serveur : - sur réception du premier signal d'alerte, consulter une base de données de références comportant des données renseignées par des autorités médicales, - le premier signal d'alerte comportant la valeur entrée par le professionnel de santé, comparer la valeur entrée à des références de la base de données, et 10 - en cas d'absence d'occurrence dans la comparaison, transmettre un deuxième signal d'alerte à destination de l'interface. Une telle réalisation permet d'élargir le cadre des plages de valeurs recommandées et de les mettre à jour éventuellement. Ainsi, de façon particulièrement avantageuse, grâce à l'usage d'une base de données de 15 références, les professionnels de santé ayant connu préalablement un traitement réussi et sans danger pour le patient peuvent enrichir les connaissances des autres professionnels et élargir les capacités de traitement de la machine, et ce grâce à cette souplesse laissée au traitement du premier message d'alerte, sans rejeter a priori et dans un premier temps les paramètres choisis par l'utilisateur de la machine. 20 On entend ici par les termes « autorité médicale » typiquement un responsable de clinique dans laquelle est installée la machine, ou encore un expert médical que le fabricant de la machine propose de contacter pour obtenir des conseils sur l'utilisation de la machine, ou encore un ou plusieurs experts médicaux que le gestionnaire de la base de données de référence propose de contacter pour obtenir des conseils sur l'utilisation de machines du 25 type de la machine considérée ici. Dans une réalisation, sur réception du deuxième message d'alerte, l'interface empêche le fonctionnement de la machine selon la valeur entrée. 4 Il s'agit d'une mesure extrême qui peut être prise pour des valeurs de paramètres qui seraient typiquement nocives pour l'intégrité du patient. Une telle réalisation permet ainsi d'invalider définitivement les paramètres choisis par l'utilisateur. 5 Dans une réalisation, en cas de présence d'au moins une occurrence dans la base, le serveur reçoit, depuis la base de données, des données d'utilisation de la machine selon la valeur entrée et transmet à l'interface un message de recommandations d'utilisation de la machine comportant lesdites données d'utilisation de la machine selon la valeur entrée. 10 Une telle réalisation permet de transmettre au professionnel de santé des conseils d'utilisation, et le contenu de la base de données, grâce à cette étape, s'enrichit progressivement au profit de la communauté des professionnels de santé. Dans une réalisation, la machine étant à usage de traitement dermatologique (notamment 15 en vue d'un traitement de médecine esthétique), le message de recommandation comporte au moins une donnée de type de peau susceptible de supporter le traitement selon la valeur entrée. Une telle réalisation permet ainsi d'ouvrir de nouvelles voies d'exploitation de la machine en tenant compte d'une expérience de plusieurs experts sur plusieurs types de peau par 20 exemple. Dans une réalisation, le premier message d'alerte est transmis à au moins un poste informatique d'une autorité médicale pour recueillir, auprès du serveur, un accord ou un refus, par l'autorité médicale, du paramètre d'entrée, le serveur transmettant le deuxième 25 signal d'alerte en cas de refus de l'autorité médicale. Le procédé peut alors comporter en outre, en cas d'accord donné par l'autorité médicale, un enregistrement dans la base de données de cette valeur entrée en tant que nouvelle référence. Une telle réalisation permet alors d'enrichir le contenu de la base en créant un espace collaboratif pour la communauté des professionnels de santé spécialisés. 5 Dans une réalisation, le procédé comporte, suite à la réception du premier message d'alerte auprès du serveur, un stockage durable en mémoire au moins de la valeur entrée et d'une horodate courante en correspondance d'un identifiant de la machine auprès du serveur. 5 Une telle réalisation permet de garder trace auprès du serveur d'une tentative de faire fonctionner la machine avec des paramètres non recommandés. Dans une réalisation, l'interface comportant une zone mémoire non-répudiable, le procédé comporte, suite à l'émission du premier message d'alerte, un stockage durable dans la zone 10 mémoire non-répudiable au moins de la valeur entrée en correspondance d'une horodate courante. On entend par « mémoire non-répudiable » une mémoire telle que son accès physique détériore durablement l'interface précitée et/ou encore telle que les données qu'elle contient ne peuvent être accessibles qu'après déchiffrage à l'aide d'une clé que seul le 15 gestionnaire du serveur connaît par exemple. Une telle réalisation permet alors de comparer le contenu de cette mémoire avec un enregistrement auprès du serveur à des fins probatoires en faveur du fabricant de la machine. 20 Dans une forme de réalisation, l'interface est connectée par une liaison sans fil à une montre connectée à disposition d'un professionnel de santé superviseur, et l'interface transmet en outre à cette montre connectée le premier signal d'alerte au moins. Une telle réalisation est particulièrement avantageuse pour prévenir un superviseur par exemple dans une clinique qu'une machine est en cours d'utilisation en dehors de plages 25 de paramètres recommandées. Une réalisation pour la connexion de la montre à une interface de ce type est présentée dans le document FR-3031892 de la Demanderesse. La présente invention vise aussi un dispositif d'interface homme machine du type précité, pour entrer une commande de fonctionnement de machine de traitement médical à 6 disposition d'un professionnel de santé, et qui comporte en particulier un circuit de traitement pour la mise en oeuvre du procédé ci-avant. La présente invention vise aussi un serveur communiquant avec un dispositif d'interface du 5 type précité, et comportant en particulier un circuit de traitement pour la mise en oeuvre du procédé ci-avant. La présente invention vise aussi un programme informatique comportant des instructions pour la mise en oeuvre du procédé ci-avant lorsque ces instructions sont exécutées par un 10 processeur d'un circuit de traitement. Des exemples d'ordinogrammes d'un tel programme informatique sont présentés sur les figures 2 à 5 commentées ci-après. D'ailleurs, d'autres avantages et caractéristiques de l'invention apparaîtront la lecture de la description d'exemples de réalisation détaillés ci-après, et à l'examen des dessins annexés 15 sur lesquels : - la figure 1 illustre schématiquement un système pour la mise en oeuvre du procédé selon un exemple de réalisation, - la figure 2 illustre schématiquement les principales étapes d'un procédé selon un exemple de réalisation de l'invention, 20 - la figure 3 détaille les étapes informatiques d'un procédé selon la figure 2, - la figure 4 détaille les étapes informatiques d'un procédé pour l'enregistrement en mémoire non-répudiable des données d'un traitement effectué malgré un avertissement présenté via l'interface INT, - la figure 5 détaille les étapes informatiques d'un procédé pour la comparaison des 25 données saisies avec des données de référence, - la figure 6 illustre schématiquement un circuit de traitement d'un dispositif d'interface au sens de l'invention. 7 L'invention propose une solution technique pour assurer la sécurité d'un patient en particulier en sus des limites d'utilisation habituelles du dispositif de traitement médical. Typiquement, le médecin saisit ses paramètres de traitement sur l'interface homme 5 machine connectée au dispositif de traitement. Lorsque les paramètres sont enregistrés afin d'être utilisés, ils sont, dans une forme de réalisation, instantanément envoyés sur un serveur central SER pour être comparés à des paramètres de référence créés par des médecins experts et ajustés grâce à l'ensemble des paramètres recueillis. Si les paramètres saisis ne présentent aucun risque pour le patient, le médecin est autorisé à 10 effectuer le traitement. Si les paramètres saisis présentent au contraire un risque pour le patient, le médecin est averti par un message sur le dispositif d'interface lui indiquant que les paramètres qui comportent un risque. Le médecin peut passer outre cet avertissement et effectuer le traitement. Dans ce cas, la validation du paramètre malgré l'avertissement est envoyée sur le serveur SER puis enregistrée sous forme chiffrée dans une partie de la 15 mémoire du dispositif d'interface, inaccessible à l'utilisateur. Par ailleurs, comme le montre la figure 1, l'interface INT peut être connectée en outre par une liaison sans fil LAN (Wifi par exemple) à une montre connectée BM à disposition d'un professionnel de santé superviseur SUP (par exemple dans la même clinique dans laquelle est installée la machine). Ainsi, l'interface INT peut transmettre en outre à cette 20 montre connectée BM le premier signal d'alerte au moins. Bien entendu, le superviseur SUP peut être l'utilisateur UT lui-même, et peut être prévenu par exemple qu'un programme de traitement déjà lancé sur la machine et en cours, commence à utiliser un ou des paramètres en-dehors de plage(s) recommandée(s). 25 Parallèlement, toujours dans le cas où les paramètres saisis présentent un risque pour le patient d'après le contenu du serveur SER, en référence à la figure 1, une ou plusieurs autorités médicales AUT peuvent donner un avis via leur poste informatique PI relativement au paramètre entré, en association à d'autres paramètres du traitement que l'utilisateur UT a l'intention d'appliquer. Les validations ou invalidations que peuvent entrer les autorités médicales AUT via leur poste informatique PI peuvent alimenter une 8 base de données de référence REF, que le serveur SER peut consulter via le réseau RES afin de mettre à jour régulièrement les plages de valeurs recommandées pour les paramètres de fonctionnement de la machine. Les paramètres de traitement utilisés, s'ils alimentent la base de données REF, permettront 5 d'ajuster les paramètres de référence grâce à un traitement informatique implémenté sur le serveur SER pour agrandir ou restreindre les plages de valeurs recommandées en fonction des entrées des autorités médicales AUT et éventuellement des médecins UT eux-mêmes quant à leur retour sur l'utilisation de la machine dans des conditions extrêmes. Les plages de ces paramètres ainsi optimisées sont ainsi mises à la disposition de la communauté 10 médicale par le serveur SER. Dans le cas où l'autorité médicale AUT n'approuve pas le choix de paramètre du médecin UT, le dispositif d'interface INT peut bloquer le fonctionnement de la machine de traitement M ou, tout au moins, les données saisies par le médecin ainsi que la poursuite du traitement malgré le message d'avertissement, peuvent être utilisées comme preuve 15 d'alerte du médecin et sont stockées à cet effet dans une mémoire non-répudiable du dispositif d'interface INT. Cette mémoire peut être telle que son accès physique détériore durablement le dispositif d'interface INT. Par ailleurs, cette mémoire peut être telle que les données qu'elle contient ne peuvent être accessibles qu'après déchiffrage à l'aide d'une clé que seul le gestionnaire du serveur SER connaît par exemple. 20 Ainsi, des paramètres présentant un risque sont soumis à un médecin référent AUT pour vérification et peuvent alors être acceptés ou refusés par le médecin référent AUT. Typiquement, un message de recommandation peut être envoyé par un responsable clinique du gestionnaire du serveur SER suite à un refus des paramètres présentant un risque. Tous les nouveaux paramètres utilisés peuvent être regroupés auprès de la base de 25 données de référence REF et le serveur SER peut mettre à jour les plages de valeurs recommandées en consultant cette base de données REF. Par ailleurs, les paramètres préférés des médecins UT peuvent converger vers des plages de paramètre « idéales », ce qui peut encore être centralisé auprès du serveur SER. La centralisation de tous les nouveaux paramètres permet de définir de nouveaux protocoles 30 préférés par la communauté. 9 On a résumé les différentes étapes d'un procédé selon une forme de réalisation possible de l'invention, sur la figure 2. Lors d'une étape Si, l'utilisateur UT rentre via l'interface INT une valeur VAL d'un paramètre de commande du fonctionnement de la machine de 5 traitement médical. Dans une réalisation particulière, cette valeur VAL est transmise directement au serveur SER, afin d'être validée dans le cas où cette valeur est comprise dans une plage de valeurs recommandées PLA, à l'étape S2. Il convient de noter qu'une variante de cette réalisation consiste en ce que l'interface INT stocke elle-même les plages de valeurs recommandées, qu'elle obtient régulièrement auprès du serveur, dans le cadre 10 de mises à jour régulières par exemple. Dans l'une ou l'autre de ces réalisations, à l'étape S3, le dispositif d'interface INT est en mesure de vérifier si la valeur rentrée par l'utilisateur UT est bien comprise dans une plage de valeurs recommandées. Si tel est le cas (flèche OK en sortie du test S3), l'utilisateur peut appliquer le traitement médical visé initialement à l'étape S4. Sinon (flèche KO en 15 sortie du test S3), le dispositif d'interface émet un message d'alerte à l'étape S5 qui peut être affiché sur un écran du dispositif d'interface INT, pour l'utilisateur UT, afin qu'il saisisse éventuellement une autre valeur du paramètre. Si l'utilisateur UT confirme néanmoins cette valeur, un message d'alerte est transmis au serveur SER, afin d'avoir recours à une autorité médicale à l'étape S6. Comme expliqué ci- 20 avant en référence à la figure 1, le serveur peut émettre un message à destination d'un poste informatique connecté PI d'une ou de plusieurs autorités médicales AUT pour demander de valider ou d'invalider la valeur de paramètre entrée par l'utilisateur UT. Si l'autorité médicale valide le paramètre (moyennant d'autres recommandations par rapport à un type de peau à traiter, ou par rapport à d'autres paramètres du traitement) à l'étape S7, 25 le serveur transmet cet accord au dispositif d'interface de l'utilisateur UT, ce dernier pouvant alors effectuer le traitement comme à l'étape S4 susvisée. Dans ce cas, on peut prévoir avantageusement un stockage de cet accord auprès de la base de données de référence REF, ainsi que la mise en oeuvre d'un traitement informatique pour élargir les plages de valeurs recommandées qui sont stockées auprès du serveur SER, à l'étape S8. 30 Les plages de valeurs recommandées peuvent ainsi être mises à jour auprès du serveur SER, pour une prochaine utilisation d'un autre professionnel de santé par exemple. On crée 10 ainsi en temps réel une plate-forme collaborative pour les différents professionnels de santé, en leur évitant des risques de manipulation hasardeuse de la machine à leur disposition. Dans le cas où l'autorité médicale AUT confirme que la valeur de paramètre entrée ne 5 devrait pas être utilisée (flèche KO en sortie du test S7), le professionnel de santé a, en principe, la liberté d'appliquer néanmoins la valeur de ce paramètre pour le traitement médical. Toutefois, en cas de problème avéré lié à l'utilisation de la machine avec cette valeur de paramètres, le dispositif d'interface INT stocke à l'étape S9, dans une mémoire non-répudiable MEM, la valeur de ce paramètre, le message d'alerte qui avait été affiché à 10 l'utilisateur et une horodate d'utilisation, par exemple. Alternativement (réalisation représentée par des traits pointillés sur la figure 2), une mesure extrême consiste à bloquer à l'étape S10 le fonctionnement de la machine. Une réalisation technique possible consiste à piloter ce blocage depuis l'interface INT. 15 On se réfère à la figure 3 qui détaille la mise en oeuvre informatique du procédé illustré sur la figure 2. Lors d'une étape de début S31, l'utilisateur UT entre des paramètres de fonctionnement de la machine via le dispositif d'interface homme/machine INT, ces paramètres étant stockés en mémoire au moins temporairement dans le dispositif INT à l'étape S32. Ensuite, à l'étape S34, le dispositif d'interface INT établit une connexion 20 sécurisée avec le serveur SER (par exemple avec un test de la connexion Wifi, puis un test de la connexion de l'application de commande de la machine, puis un test de d'une connexion sécurisée de type VPN à l'étape S36 avec un arrêt de la tentative de connexion à l'étape S43 si la connexion sécurisée ne peut s'établir). Une fois la connexion sécurisée établie (flèche OK en sortie du test S36), les valeurs de 25 paramètres saisis par l'utilisateur UT sont transmises au serveur SER à l'étape S37, lequel, dans la forme de réalisation représentée sur la figure 3, lance à l'étape S38 le contrôle les valeurs de paramètres entrées. Il convient de noter que, dans une variante, ce contrôle peut être effectué auprès du dispositif d'interface INT après avoir recueilli une plage de valeurs de paramètres à jour du serveur SER. Si les valeurs de paramètres contrôlées à l'étape S39 30 sont dans des plages de valeurs recommandées pour les mêmes paramètres (sortie OK du test S39), le traitement peut se poursuivre par l'envoi au dispositif d'interface INT d'un 11 message d'accord et le traitement peut être effectué à l'étape S44 (on prévoit ensuite une étape de fin S43). Sinon (sortie KO du test S39), l'interface INT reçoit du serveur des données d'affichage d'un danger possible lié à ce choix de valeur à l'étape S40. L'interface se met ensuite en attente d'une entrée de l'utilisateur à l'étape S41. Si l'utilisateur UT 5 confirme néanmoins cette valeur à l'étape S42, sa réponse est enregistrée dans la mémoire MEM à l'étape S9 et on procède ensuite à une étape de fin de routine de contrôle S43. Sinon (flèche KO en sortie du test S42, on procède à l'étape de fin de routine de contrôle S43. On détaille ci-après en référence à la figure 4 l'étape S9 en précisant en particulier la 10 routine informatique pour le stockage en mémoire non-répudiable des données d'une utilisation d'un paramètre en dehors d'une plage de valeurs recommandées. La routine commence par l'étape S51 qui déclenche, à l'étape S52, la collecte des variables comportant une horodate, un identifiant de machine à disposition de l'utilisateur UT, et la réponse de l'utilisateur ne prenant pas en compte le message d'avertissement de l'étape 15 S40. A l'étape S53, ces données collectées sous la forme d'une chaine de caractères sont chiffrées et mises en forme aux étapes S54 et S55 pour être enregistrées auprès de l'interface INT à l'étape S56. Cet enregistrement peut être effectué aussi auprès du serveur SER pour confronter les deux enregistrements, au besoin. Ensuite, le traitement peut s'effectuer à l'étape S57 et la routine d'enregistrement s'arrête à l'étape S58. 20 On se réfère maintenant à la figure 5 pour décrire un exemple de réalisation de l'interaction entre le serveur SER avec la base de données de référence, selon une routine informatique qui débute à l'étape S101. Sur réception de l'interface INT de paramètres saisis par l'utilisateur à l'étape S102, à l'étape S103, ces paramètres sont stockés temporairement 25 dans le serveur SER pour être comparés ensuite à des valeurs de référence de la base REF. Ces paramètres correspondant sont appelés depuis la base REF à l'étape S104. Plus précisément, à l'étape S105 il est opéré une description intrinsèque de l'ensemble des paramètres qui ont été stockés auprès du serveur pour le traitement prévu, et des indicateurs correspondant sont récupérés de la base de référence REF. A l'étape S106, les 30 paramètres stockés sont comparés aux indicateurs et testés à l'étape S107. En particulier, si les paramètres saisis par l'utilisateur sont sensiblement égaux aux indicateurs issus de la 12 base de référence à une marge de tolérance près (flèche OK en sortie du test S107), alors le contrôle de paramètres est positif à l'étape S109 et l'information peut être communiquée au professionnel de santé en l'invitant à poursuivre le traitement qu'il avait prévu. En revanche, si le contrôle des paramètres est négatif à l'étape S107 (flèches KO en sortie 5 du test S107), les paramètres saisis sortant alors des plages de valeurs recommandées, il est procédé notamment à un enregistrement dans la mémoire non répudiable, ainsi qu'aux autres étapes décrites précédemment dans cette situation. En tout état de cause, à l'étape S110 il est prévu une communication à destination de l'interface de l'utilisateur relative au contrôle des paramètres qu'il a saisi. Ensuite, une étape de fin S111 peut être appliquée à 10 cette routine. Bien entendu, on a représenté ci-avant une base de données de référence REF distante du serveur SER, mais ce dernier peut intégrer dans une mémoire cette base de données de référence SER. On se réfère maintenant à la figure 6 pour décrire les éléments d'un circuit de traitement 15 d'un dispositif d'interface INT au sens de l'invention et comportant en particulier : Une interface de communication COM via le réseau étendu RES notamment avec le serveur SER, Une interface PIL pour piloter la machine de traitement médical M, Une interface DISP pour piloter l'affichage sur un écran, tactile par exemple, de 20 messages à destination de l'utilisateur UT, et dans le cas d'un écran tactile recevoir des données saisies par l'utilisateur, La mémoire MEM non-répudiable pour enregistrer des évènements de dépassement de valeurs de fonctionnement au-delà des plages recommandées, Un processeur PROC pour piloter les différentes interfaces et pour exécuter les 25 étapes du procédé mises en oeuvre par le dispositif d'interface INT, et Une mémoire MEM2 (éventuellement différente de la mémoire MEM) pour stocker des instructions d'un programme informatique pour la mise en oeuvre du procédé ci-avant lorsque ces instructions sont exécutées par le processeur PROC. Il convient de noter que les instructions du programme peuvent être réparties entre le 30 dispositif d'interface INT d'une part, et le serveur SER d'autre part. La présente invention 13 vise aussi un tel serveur, comportant alors un circuit informatique présentant des éléments analogues à ceux illustrés sur la figure 6, sans toutefois comporter au moins : - La mémoire non-répudiable MEM, et - L'interface REVENDICATIONS1. Procédé mis en oeuvre par des moyens informatiques, de contrôle du fonctionnement d'une machine de traitement médical à disposition d'un professionnel de santé, la machine (M) comportant une interface homme machine (INT) pour entrer une commande de fonctionnement de la machine selon au moins un paramètre de valeur choisie par le professionnel de santé, caractérisé en ce que, l'interface étant connectée en outre à un serveur distant (SER), le procédé comporte : Sur réception d'une commande de fonctionnement selon une valeur du paramètre entrée par le professionnel de santé auprès de l'interface (INT), détecter si la valeur entrée est en-dehors d'une plage de valeurs recommandées pour ledit paramètre et obtenue du serveur, Et, si la valeur entrée est en-dehors de ladite plage, émettre un premier signal d'alerte comportant au moins une demande de validation de la valeur entrée du paramètre. 2. Procédé selon la revendication 1, caractérisé en ce que le premier signal d'alerte est émis à destination du serveur distant, et en ce que le procédé comporte en outre, auprès du serveur : - sur réception du premier signal d'alerte, consulter une base de données de références (REF) comportant des données renseignées par des autorités médicales (AUT), - le premier signal d'alerte comportant la valeur entrée par le professionnel de santé, comparer la valeur entrée à des références de la base de données, et - en cas d'absence d'occurrence dans la comparaison, transmettre un deuxième signal d'alerte à destination de l'interface. 15 3. Procédé selon la revendication 2, caractérisé en ce que, sur réception du deuxième message d'alerte, l'interface empêche le fonctionnement de la machine selon la valeur entrée. 5 4. Procédé selon l'une des revendications 2 et 3, caractérisé en ce que, en cas de présence d'au moins une occurrence dans la base, le serveur reçoit, depuis la base de données, des données d'utilisation de la machine selon la valeur entrée et transmet à l'interface un message de recommandations d'utilisation de la machine comportant lesdites données d'utilisation de la machine selon la valeur entrée. 10 5. Procédé selon la revendication 4, caractérisé en ce que, la machine étant à usage de traitement dermatologique, le message de recommandation comporte au moins une donnée de type de peau susceptible de supporter le traitement selon la valeur entrée. 15 6. Procédé selon l'une des revendications 2 à 5, caractérisé en ce que le premier message d'alerte est transmis à au moins un poste informatique (PI) d'une autorité médicale (AUT) pour recueillir, auprès du serveur, un accord ou un refus, par l'autorité médicale, du paramètre d'entrée, le serveur transmettant le deuxième signal d'alerte en cas de refus de l'autorité médicale, et le procédé comportant en outre, en cas d'accord donné par l'autorité 20 médicale, un enregistrement dans la base de données (REF) de ladite valeur entrée en tant que nouvelle référence. 7. Procédé selon l'une des revendications précédentes, caractérisé en ce qu'il comporte, suite à la réception du premier message d'alerte auprès du serveur, un stockage durable en 25 mémoire au moins de la valeur entrée et d'une horodate courante en correspondance d'un identifiant de la machine auprès du serveur (SER). 8. Procédé selon l'une des revendications précédentes, caractérisé en ce que, l'interface (INT) comportant une zone mémoire non-répudiable, le procédé comporte, suite à 16 l'émission du premier message d'alerte, un stockage durable dans la zone mémoire nonrépudiable au moins de la valeur entrée en correspondance d'une horodate courante. 9. Procédé selon l'une des revendications précédentes, caractérisé en ce que l'interface est 5 connectée par une liaison sans fil (LAN) à une montre connectée (BM) à disposition d'un professionnel de santé superviseur, et en ce que l'interface transmet en outre à ladite montre connectée le premier signal d'alerte au moins. 10. Dispositif d'interface homme machine (INT) pour entrer une commande de 10 fonctionnement de machine de traitement médical à disposition d'un professionnel de santé, caractérisé en ce qu'il comporte un circuit de traitement pour la mise en oeuvre du procédé selon l'une des revendications précédentes. 11. Serveur communiquant avec un dispositif d'interface selon la revendication 10, 15 caractérisé en ce qu'il comporte un circuit de traitement pour la mise en oeuvre du procédé selon l'une des revendications précédentes. 12. Programme informatique comportant des instructions pour la mise en oeuvre du procédé selon l'une des revendications 1 à 9 lorsque lesdites instructions sont exécutées 20 par un processeur.