FR 2880451 A1 20060707 FR 0500043 A 20050104 2880451 1 La présente invention concerne un serveur et un procédé d'intermédiation pour la consultation et le référencement d'informations médicales relatives à des patients et mémorisées dans un réseau informatique d'une pluralité de serveurs de données. La présente information concerne également un réseau informatique de production, de mémorisation et de consultation d'informations médicales relatives à des patients. De manière typique, chaque organisation médicale, comme un hôpital, une clinique radiologique, un laboratoire d'analyse biologique, etc... est équipée de son propre matériel de mémorisation d'informations médicales générées lors d'actes médicaux sur des patients. Les informations relatives à un patient sont donc généralement dispersées physiquement sur une pluralité de serveurs de données, et il n'existe pas de gestion centralisée de celles-ci permettant à un opérateur médical, comme un médecin par exemple, d'accéder simplement à l'ensemble des informations de ce patient. Le but de la présente invention est de résoudre le problème susmentionné en proposant un systèrne de référencement centralisé des informations médicales des patients mémorisées de manière décentralisée. A cet effet, l'invention a pour objet un serveur d'intermédiation pour la consultation et le référencement d'informations médicales relatives à des patients et mémorisées dans un réseau informatique d'une pluralité de serveurs de données, caractérisé en ce qu'il comprend: - des moyens de création d'un dossier médical partagé pour un patient référencé dans le réseau; et - des moyens d'indexation, sous le dossier médical du patient, d'informations médicales relatives à celui-ci, l'indexation d'une information médicale comprenant au moins un pointeur vers l'emplacement du réseau où elle est physiquement mémorisée. :30 Suivant des modes particuliers de réalisation, le serveur comporte une ou plusieurs des caractéristiques suivantes: - des moyens de consultation par un utilisateur, à travers un terminal raccordé au serveur, du dossier médical partagé du patient; 2880451 2 - des moyens de sélection d'une information médicale indexée sous le dossier médical partagé du patient; des moyens d'émission d'une requête en téléchargement de cette information sélectionnée à destination du serveur mémorisant l'information sélectionnée; - des moyens de téléchargement de l'information médicale sélectionnée depuis ce serveur; - des moyens de consultation, à travers le terminal, de l'information médicale téléchargée; - des moyens de gestion d'identité adaptés pour créer une identité pour le patient sur le serveur et pour référencer le dossier médical du patient sous cette identité ; les moyens de consultation accèdent au dossier médical du patient à travers son identité sur le serveur; - les moyens de consultation comprennent des moyens d'authentification de l'utilisateur et des moyens d'autorisation de l'utilisateur authentifié à accéder à tout ou partie du dossier médical d'un patient en fonction d'autorisations prédéterminées associées à celui- ci et mémorisées dans le serveur; - l'authentification de l'utilisateur est réalisée selon un protocole sécurisé à base de certificat numérique; - l'indexation d'une information médicale d'un patient sous le dossier médical partagé de celui-ci comprend des données de description de cette information; - une information médicale comprend au moins une entête de description de celle-ci qui est notifiée au serveur d'intermédiation par le serveur la mémorisant lors de la mise à jour, de la création ou de la suppression de l'information médicale, et le serveur comprend des moyens d'analyse de cette entête et des moyens d'indexation pour la mise à jour du dossier médical partagé du patient associé à l'information médicale en fonction des informations contenues dans l'entête; - lorsqu'une information médicale est déterminée comme urgente, le serveur de données mémorisant celle-ci la notifie entièrement au serveur 2880451 3 d'intermédiation qui la référence sous le dossier médical du patient auquel elle est associée et la mémorise dans des moyens de stockage de données d'urgence de manière à être directement accessible par un utilisateur autorisé et connecté au serveur d'intermédiation; - les moyens d'indexation sont adaptés pour générer un dossier médical partagé structuré en fonction de types prédéterminés d'évènements et d'épisodes médicaux; - l'échange d'informations entre le serveur d'intermédiation et un serveur de données ou un terminal d'utilisateur est réalisé selon le protocole 10 d'encapsulation SOAP; et une information médicale comprend une signature numérique, et comprend des moyens d'analyse de celle-ci pour authentifier sa provenance et déterminer si elle est corrompue. L'invention a également pour objet un procédé d'intermédiation pour la consultation et le référencement d'informations médicales relatives à des patients et mémorisées dans un réseau informatique d'une pluralité de serveurs de données, caractérisé en ce qu'il comprend les étapes consistant à: - créer un dossier médical partagé sur le réseau pour un patient référencé dans le réseau; - déterminer, pour chaque information médicale du réseau associée au patient, un pointeur vers l'emplacement du réseau où elle est mémorisée; et - indexer l'information médicale sous le dossier médical du patient en ajoutant à ce dernier le pointeur déterminé pour l'information médicale. L'invention a également pour objet un réseau informatique de production, de mémorisation et de consultation d'informations médicales relatives à des patients, caractérisé en ce qu'il comprend: - une pluralité de serveurs de données connectés chacun à au moins un dispositif de production d'informations médicales et adapté pour mémoriser dans une base de données des informations médicales produites et délivrées par le au moins un dispositif de production d'informations médicales qui lui est connecté; et - un serveur d'intermédiation connecté à la pluralité de serveurs de données et adapté pour recevoir des informations médicales de ceux-ci, le 2880451 4 serveur d'intermédiation comprenant des moyens d'indexation de ces informations médicales sous des dossiers médicaux respectifs de patients associés à celles-ci, l'indexation d'une information médicale comprenant au moins un pointeur vers l'emplacement du réseau où elle est physiquement mémorisée. Selon d'autres caractéristiques, le réseau comporte une ou plusieurs des caractéristiques suivantes: - le serveur d'intermédiation est du type susmentionné ; - chaque dispositif de production d'informations médicales est adapté 10 pour générer une signature numérique d'authentification pour chaque information médicale qu'il produit; et - les serveurs de données comprennent chacun des moyens d'authentification adaptés pour authentifier une information médicale reçue par analyse de sa signature numérique. L'invention sera mieux comprise à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple, et faite en relation avec les dessins annexés, dans lesquels: - la figure 1 est une vue schématique d'un réseau de serveurs de données mémorisant des informations médicales de patients et associé à un 20 serveur d'intermédiation conforme à l'invention; - la figure 2 est une vue schématique plus en détail du serveur d'intermédiation entrant dans la constitution de la figure 1; -la figure 3 est une vue schématique d'un format de données utilisé pour mémoriser des informations médicales sur un serveur de données; et - la figure 4 est un organigramme du procédé d'indexation mis en oeuvre par le serveur d'intermédiation entrant dans la constitution de la figure 1. Sur la figure 1, un réseau 10 de production et de mémorisation d'informations médicales relatives à des patients comprend une pluralité de serveurs 12, 14, 16 de données, ou serveurs de contenu. Chaque serveur 12, 14, 16 de données équipe une organisation médicale, comme un hôpital par exemple, et est connecté à des dispositifs 18, 20, 22 de production d'informations médicales sous format informatique. Par exemple, le serveur 12, 14, 16 de données est connecté à un terminal pour la 2880451 5 saisie, par un opérateur médical, de résultats d'analyses biologiques, de comptes-rendus opératoires, etc..., ou est connecté à dispositif de production de radiographies, d'images médicales, etc... Le serveur 12, 14, 16 comprend une base de données d'informations médicales 12a, 14a, 16a mémorisant les informations médicales produites par chacun des dispositifs producteurs d'informations qui lui est raccordé. Le serveur 12, 14, 16 comprend également une base 12b, 14b, 16b de données d'identités de patients mémorisant des informations relatives aux patients et référençant les informations médicales de ceux-ci mémorisées dans la base 12a, 14a, 16a de données d'informations médicales. Le serveur 12, 14, 16 de données comprend également des moyens 12c, 14c, 16c d'authentification des 'informations médicales produites et délivrées par les dispositifs producteurs, comme cela sera expliqué plus en détail par la suite. Bien qu'il ait été représenté des serveurs de données adaptés pour gérer chacun des informations médicales et des identités de patients associées à celles-ci, on comprendra que de tels services de gestion d'informations médicales et de gestion d'identités peuvent être mis en oeuvre sur des serveurs différents. De même, on comprendra que plusieurs service de gestion d'informations médicales mis en oeuvre par des serveurs de données distincts peuvent être associés à un unique service de gestion d'identité mis en oeuvre par un serveur dédié ou l'un des serveurs de données. A considérer uniquement les serveurs 12, 14, 16, ceux ci ne disposent pas d'un outil pour la consultation centralisée des informations médicales d'un patient. Ainsi, par exemple, un médecin souhaitant accéder à ces informations doit se connecter sur chaque serveur 12, 14, 16 pour la consultation de l'ensemble de ces informations. Le réseau 10 de production et de mémorisation est avantageusement associé à un serveur 24 d'intermédiation conforme à :30 l'invention. Celui-ci est connecté aux différents serveurs 12, 14, 16 de données et est adapté pour indexer les informations médicales d'un patient sous un dossier médical informatique associé à celui-ci, comme cela sera expliqué plus en détail par la suite. 2880451 6 Un utilisateur autorisé, comme un praticien de la santé ou un patient par exemple, peut se connecter au serveur 24 d'intermédiation au moyen d'un terminal de consultation 26, par exemple un ordinateur personnel, un assistant électronique, un téléphone mobile, ou autres, raccordé au serveur à travers un réseau de transmission d'informations du type Internet. Cet utilisateur peut alors utiliser un service de consultation centralisée de l'ensemble des informations qui sont indexées sous le dossier médical du patient mais qui sont mémorisées dans les serveurs 12, 14, 16 de données. La figure 2 est une vue schématique du serveur d'intermédiation de la figure 1. Le serveur d'intermédiation comprend une première interface 40 de communication avec des serveurs 42 de données mémorisant des informations médicales et une seconde interface 44 de communication avec un ou plusieurs terminaux d'utilisateurs 46. Le serveur d'intermédiation et les serveurs 42 externes utilisent un protocole de communication d'informations basé sur des notifications et des requêtes/réponses, par exemple du type HL7 XML, et l'interface de communication 42 est un service applicatif du type service Web. De manière préférentielle, le serveur d'intermédiation, les serveurs de données et les terminaux d'utilisateur communiquent par un protocole SOAP. Les informations qu'ils se transmettent sont chacune encapsulée par une enveloppe chiffrée de transport et transmise par une couche de transport sécurisée du type SSL par exemple. En outre, un utilisateur accède au serveur d'intermédiation au moyen d'un applicatif client léger, comme un navigateur web par exemple, et l'interface utilisateur 48 est un applicatif du type portlet. L'interface 44 d'utilisateur est raccordée à un module 48 d'authentification propre à authentifier l'utilisateur tentant de se connecter au serveur d'intermédiation. Le module 48 notifie l'utilisateur de la saisie d'un identifiant et d'un mot de passe et compare l'identifiant et le mot de passe délivrés par l'utilisateur à des paires d'identifiant et de mot de passe mémorisées dans une base 50 de données d'utilisateurs, ou annuaire d'utilisateurs. Si l'identifiant et le mot de passe de l'utilisateur correspondent à 2880451 7 une paire d'identifiant et de mot de passe de la base 50 de données, l'utilisateur est alors authentifié. De manière avantageuse, l'utilisateur délivre également un certificat numérique au serveur d'intermédiation pour son authentification forte. Ce certificat est par exemple stocké sur une carte à puce délivrée à l'utilisateur par un organisme de santé, et le terminal de l'utilisateur comprend un lecteur de carte à puce pour lire et délivrer le certificat numérique au module 48. L'utilisateur est alors authentifié si, en outre, le certificat numérique délivré est validé par le module 48. Si l'utilisateur est authentifié, le module 48 initialise la connexion entre le terminal de l'utilisateur et le serveur d'intermédiation. Une telle initialisation de connexion est réalisée en fonction d'autorisations prédéterminées mémorisées dans une base 52 de données d'autorisation connectée au module 48. Le module 48 est adapté pour accorder à l'utilisateur ] 5 authentifié des droits d'accès aux services et aux données du serveur d'intermédiation en fonction d'autorisations prédéterminées pour celui-ci de la base 52 d'autorisations. L'utilisateur authentifié a alors accès, s'il y est autorisé par le module 48, à un service de recherche et de consultation mis en oeuvre par un module 20 54 de recherche/consultation. Ce module 54 est propre à rechercher dans une base 58 de données un dossier médical informatique d'un patient en fonction d'informations de recherche délivrées par l'utilisateur. Le serveur d'intermédiation comprend une base 60 de données :25 d'identités de patients comprenant un ensemble prédéterminé d'identités structurées chacune pour comprendre de telles informations sur le patient. Cette base 60 de données d'identités est associée à la base 58 de données de dossiers médicaux. Plus particulièrement, un dossier médical d'un patient de la base 58 est référencé, dans le serveur d'intermédiation, par une identité de ce patient dans la base 60 et est consultable à travers cette identité. La base 60 de données est en outre associée à un module 62 de gestion d'identité propre à garantir que chaque patient est référencé une unique fois dans la base 60 de données. 2880451 8 De manière générale, les informations médicales relatives à des patients mémorisées dans un serveur de données sont référencées par des identités de patients associées à ce serveur. Par exemple, le serveur gère lui-même ces identités ou les identités associées au serveur font partie d'un ensemble d'identités communes à plusieurs serveurs de données et gérées par un serveur de données ou un serveur d'identité dédié. Le serveur de données comprend par exemple son propre service de référencement d'informations médicales sur la base de ces identités. II peut donc exister une pluralité d'identités distinctes pour chaque patient sur le réseau informatique constitué des serveurs de données. Le module 62 est adapté pour traiter des informations d'identités, délivrées par les serveurs de données et/ou par des utilisateurs connectés au serveur d'intermédiation, pour construire et mettre à jour la base de données 60. Le module 62 est propre à gérer la base 60 pour que celle-ci comporte une unique identité, dite fédératrice , par patient référencé dans les serveurs de données connectés au serveur d'intermédiation. Cette identité unique du serveur d'intermédiation indexe les différentes identités du patient associées aux serveurs de données. Ainsi, un utilisateur souhaitant consulter les informations médicales d'un patient mémorisées dans les serveurs de données accède à ces dernières à travers la seule identité fédératrice du patient mémorisé dans le serveur d'intermédiation. De manière avantageuse, lorsqu'une nouvelle identité d'un patient est créée par le module 62 dans la base 60 de données d'identités, le module 62 crée également un dossier médical, initialement vide par exemple, pour ce patient dans la base de données 58 de dossiers médicaux. L'utilisateur autorisé, qui désire consulter le dossier médical d'un patient mémorisé dans la base 58 de données, interroge alors le serveur d'intermédiation en fonction d'une information de recherche, comme un identifiant d'identité (c'est-à-dire une référence de l'identité dans le serveur d'intermédiation), un nom, un prénom, ou autres, par exemple. Le module 54 de recherche/consultation recherche alors clans la base de données 60 d'identités l'identité du patient satisfaisant à l'information délivrée par l'utilisateur, et si elle 2880451 9 existe extrait une référence de dossier associé à celle-ci dans la base de données 58 de dossiers médicaux. A l'aide de cette référence, par exemple un pointeur sur un emplacement physique de la base 58 de données, le module 54 de recherche/consultation extrait alors le dossier médical correspondant. Le module 54 de recherche/consultation délivre ensuite au terminal 46 de l'utilisateur, via l'interface 44, une partie, ou l'ensemble, des informations contenues dans le dossier médical en fonction d'autorisations de consultation de ce dossier attribuées à l'utilisateur par le module 48. La base 58 de données est structurée de telle sorte qu'elle indexe sous le dossier médical du patient des informations médicales relatives à ce dernier et mémorisées dans les serveurs de données connectés au serveur d'intermédiation. Cette indexation ne comprend pas de données médicales brutes, comme une radiographie par exemple, mais un pointeur vers l'emplacement du réseau où les informations médicales, c'est-à-dire la radiographie, sont mémorisées, comme cela sera expliqué plus en détail par la suite. Cette indexation comprend également un ensemble d'informations de description des informations médicales, d'où l'utilisation du terme dossier médical partagé pour qualifier un dossier médical d'indexation de la base 58 de données. Lorsque l'utilisateur a sélectionné au moyen par exemple d'une fenêtre de sélection affichée sur son terminal, une information médicale indexée sous le dossier médical du patient qu'il souhaite consulter, et que cette sélection a été notifiée au serveur d'intermédiation, le module 54 de recherche/consultation émet alors une requête à destination du serveur de donnée la mémorisant physiquement. Cette requête comprend des informations de localisation de cette information, par exemple une référence appropriée déterminée par le module 54 en fonction du pointeur associé à l'information :30 dans le dossier médical du patient. En réponse à la réception par le serveur de données de cette requête, l'interface 40 de communication initialise une liaison de téléchargement. L'information demandée est alors téléchargée et mémorisée 2880451 10 dans le module 54 de recherche/consultation. L'utilisateur peut alors la consulter à travers son terminal 46, par exemple en la téléchargeant sur celui-ci. En variante, l'interface 40 initialise une liaison directe de téléchargement de l'information sur le terminal de l'utilisateur. Le serveur d'intermédiation est par ailleurs propre à mémoriser physiquement des informations d'urgence relatives à des patients, comme par exemple une liste de médicaments auquel un patient est allergique, dans une base 64 de données médicales d'urgence. Ceci est particulièrement avantageux, car ces données sont directement accessibles de manière centralisée par des praticiens de santé avec un délai minimal. En effet, directement mémorisées dans le serveur d'intermédiation, elles ne nécessitent pas d'être téléchargées d'un serveur de données pour être consultées. Ces informations d'urgence sont également référencées par les identités de leurs patients respectifs mémorisées dans la base 60 d'identités et indexées dans le dossier médical du patient dans la base 58 de dossiers médicaux. La base 58 de données de dossiers médicaux et la base 64 de données médicales d'urgence sont alimentées en fonction des informations délivrées par les serveurs de données externes connectés au serveur d'intermédiation. Lorsqu'une information médicale est mémorisée pour la première fois, mise à jour, ou supprimée sur un serveur de données, ce dernier le notifie au serveur d'intermédiation. L'information, ou une partie de celle-ci, est alors fournie, via l'interface 40 de communication, à un module 66 d'authentification d'informations. Le module 66 authentifie la provenance de l'information, notamment son auteur. Comme cela sera expliqué plus en détail par la suite, l'information délivrée par le serveur comprend une signature numérique générée à l'aide d'une clef privée attribuée à son auteur par un organisme de santé. La signature numérique est décryptée par le module 66 à l'aide d'une clef publique mémorisée dans un registre 68 de clef. Le contenu décrypté est 2880451 11 ensuite analysé par le module 66 pour déterminer si les données ont été ou non corrompues, par exemple par le transfert entre les serveurs, et pour authentifier leur auteur, comme cela est connu en soi dans l'état de la technique. Une fois l'information authentifiée par le module 66, elle est délivrée par celui-ci à un module 70 d'analyse de son contenu. Le résultat de cette analyse est délivré à un module 72 d'indexation qui indexe l'information médicale sous le dossier médical du patient auquel elle est associée, comme cela sera expliqué plus en détail par la suite. De manière préférentielle, les informations médicales sont 10 mémorisées dans les serveurs 12, 14, 16 de données sous le format illustré dans la figure 3. Une information médicale est générée sous la forme d'une enveloppe de données, par exemple une enveloppe du type CDA (pour Clinical Document Architecture ) au format HL7. Un telle enveloppe comprend une entête 80 de méta-données, un bloc 82 de données structurées et/ou un bloc 84 de données non structurées, ainsi qu'une signature numérique 86. Les méta-données de l'entête 80 contiennent l'ensemble des informations utiles pour la description et l'administration de l'information médicale. Elles définissent la nature des données contenues dans les blocs 82 et 84 ainsi que le contexte dans lequel ces données ont été créées. Ces méta-données comprennent par exemple des informations relatives au type des données (compte-rendu opératoire, radiographie, prescription,...), une référence du patient auquel elles sont associées, une référence du ou des praticiens de santé auteur(s) des données, des références des organisations médicales émettrices et productrices de l'information, des informations sur la version courante de l'information médicale, des informations de description du contexte médical dans lequel l'information a été produite (comme par exemple lors d'un suivi d'un diabète, à la suite d'une opération chirurgicale,...), une date :30 de création, des informations relatives à l'administration de l'information, comme par exemple son niveau de confidentialité et les autorisations d'accès concédées par le patient aux différents acteurs médicaux (médecins, 2880451 12 organisations médicales, ...) susceptibles de consulter l'information médicale, ou autres. Les blocs de données 82, 84 comprennent un ou plusieurs documents médicaux, de tels documents pouvant être reliés par des liens logiques par exemple (cas du bloc 82 de données structuré) ou être en un seul bloc (cas du bloc 84 de données non structuré). Ces blocs comprennent par exemple des documents aux formats Post-Script , Portable Document Format , des documents générés par des traitements de texte ou des tableurs, etc... La signature numérique 86 est générée par le dispositif production de l'information médicale pour garantir l'intégrité, la non répudiation de l'information par le serveur de données à qui elle sera délivrée pour mémorisation, et l'authenticité de l'information, c'est-à-dire l'authenticité de son auteur notamment. La signature numérique 86 est préférentiellement réalisée par un algorithme de création de signature du type PKI à l'aide d'une clef privée allouée au praticien de santé auteur de l'information. L'organigramme de la figure 4 illustre l'indexation d'une information médicale par le serveur d'intermédiation de la figure 2. Dans une étape 100, une information médicale est modifiée dans la base de données d'un serveur de données. Par exemple, l'information est mise à jour par un opérateur médical autorisé connecté au serveur, supprimée par cet opérateur ou est créée à partir de données médicales générées par un dispositif producteur d'informations médicales. Si l'on considère la création, le dispositif de production d'informations médicales génère les données conjointement à une signature numérique et à des méta-données de description de données, et incorpore l'ensemble, en 102, dans une enveloppe de données telle que décrite précédemment en relation avec la figure 3. Le dispositif producteur d'informations médicales notifie alors en 104 au serveur de données auquel il est connecté l'information médicale créée, et le serveur de données notifie en réponse le dispositif de la bonne réception de l'information. 2880451 13 En 106, les moyens d'authentification du serveur de données authentifient, ou non, l'information reçue en analysant sa signature numérique. Si l'information est authentifiée et non corrompue, le serveur de données le notifie au dispositif producteur et mémorise l'information médicale dans sa base de données d'informations médicales. Dans une étape 108 suivante, le serveur de données, ou, en variante, le serveur en charge de la gestion des identités utilisées par le serveur de données, teste s'il existe dans sa base de données d'identités une identité pour le patient associé à l'information médicale. Si cette identité existe, le serveur référence en 110 l'information médicale sous cette identité, par exemple en créant un lien logique spécifique entre ses bases de données d'identités et d'informations médicales. Sinon, en 112, une nouvelle identité est créée dans la base de données d'identités du serveur de données. Cette création est par exemple automatique et réalisée en fonction d'informations relatives au patient comprises dans les méta-données de l'information médicale, ou manuelle et réalisée par un opérateur autorisé connecté au serveur de données. L'étape 112 boucle ensuite sur l'étape 110 pour le référencement de l'information médicale. En outre, la création d'une nouvelle identité est notifiée en 114 au serveur d'intermédiation. En 116, le module 62 de gestion d'identités duserveur d'intermédiation crée une nouvelle identité dans la base 60 de données d'identités de celui-ci ou indexe la nouvelle identité créée dans le serveur de données sous une identité déjà existante associée au même patient. Toujours en 116, si une nouvelle identité est créée dans le serveur d'intermédiation, le module 62 crée également un dossier médical dans la base 58 de données et indexe le dossier médical sous l'identité créée dans la base 58. Dans une étape 118 successive à l'étape 110, le serveur de données délivre tout ou partie de l'information modifiée (c'est-à-dire mise à jour, supprimée ou créée) au serveur d'intermédiation. 2880451 14 Dans un premier mode de fonctionnement, le serveur de données est propre à uniquement délivrer les méta-données de l'information médicale au serveur d'intermédiation. Dans un second mode de fonctionnement, le serveur de données est propre à délivrer l'ensemble de l'information, notamment quand les méta- données ne comprennent pas d'informations qui sont nécessaires au serveur d'intermédiation pour l'indexation de l'information médicale ou quand l'information médicale est une information médicale d'urgence. Le serveur de données encapsule l'information médicale, ou une partie de celle-ci, dans une enveloppe chiffrée de transport, localise le serveur d'intermédiation et lui notifie en 120 l'information encapsulée. En 122, l'interface 40 de communication du serveur d'intermédiation reçoit cette dernière, notifie le serveur de données de cette réception et extrait les données encapsulées. Après authentification de l'information par le module 66, le module 70 d'analyse, en 124, traite le contenu des méta-données extraites, et teste en 126 si ces dernières comprennent l'ensemble des informations nécessaires à l'indexation de l'information dans la base de données 58 de dossiers médicaux. Si les méta-données contiennent l'ensemble des informations nécessaires à l'indexation, le module 70 d'analyse les délivre en 128 au module 72 d'indexation. En 130, ce dernier crée en réponse un ensemble d'informations de description de l'information, détermine un pointeur de l'emplacement de l'information médicale sur le serveur de données, et met à jour en 132 le dossier médical du patient dans la base 58 de données de dossiers médicaux. Cette mise à jour consiste notamment à ajouter au dossier une nouvelle entrée qui contient le pointeur et les informations de description associées à l'information médicale. Si les méta-données ne contiennent pas l'ensemble des informations nécessaires à l'indexation de l'information médicale, le module 70 analyse, en 134, les données extraites pour générer les informations d'indexation manquantes, et l'étape 134 boucle sur l'étape 132. De manière typique, si le dispositif de production d'informations médicales et le serveur de données qui lui est associé ne comprennent pas de 2880451 15 service propre à générer de telles informations, le serveur de données délivre l'ensemble de l'information au serveur d'intermédiation. Par exemple, le module 70 d'analyse est propre à reconnaître le format des données contenues dans chaque bloc de données de l'information médicale (tel qu'un format Post- Script , Microsoft Word , etc...) et à reconnaître des mots clefs contenus dans celles-ci (comme compte-rendu opératoire , prescription ,...) et ainsi générer des informations de description. Par ailleurs, si l'information médicale reçue par le serveur d'intermédiation est une information médicale d'urgence, les moyens 72 l0 d'indexation mémorisent physiquement, en 136, l'ensemble de l'information dans la base 64 de données d'informations médicales d'urgence et mettent à jour, en 138, le dossier médical du patient, par exemple en indiquant l'état d'urgence de l'information au niveau de l'entrée correspondante de celle-ci dans le dossier médical, et/ou en ajoutant une entrée information d'urgence 1.5 au dossier médical du patient. De manière préférentielle, le serveur d'intermédiation et les serveurs de données qui lui sont connectés sont adaptés pour mémoriser, échanger, indexer et présenter de manière événementielle des informations médicales. Plus particulièrement, les moyens 72 d'indexation sont propres à structurer le dossier médical d'un patient en fonction d'évènements médicaux et d'épisodes médicaux. Par exemple, pour un patient atteint d'un diabète et suivi pour cela par un ensemble d'acteurs du domaine médical (évènement médical), les moyens 72 d'indexation créent une entrée d'évènement médical ( suivi diabète par exemple) puis créent une sousentrée de cet évènement médical lors de la réception d'une information relative à une action de suivi du diabète du patient (épisode médical), par exemple une analyse biologique du sang du patient. 2880451 16 REVENDICATIONS 1. Serveur d'intermédiation pour la consultation et le référencement d'informations médicales relatives à des patients et mémorisées dans un réseau informatique (10) d'une pluralité de serveurs de données (12, 14, 16), caractérisé en ce qu'il comprend: - des moyens (62) de création d'un dossier médical partagé pour un patient référencé dans le réseau; et - des moyens (72) d'indexation, sous le dossier médical du patient, d'informations médicales relatives à celui-ci, l'indexation d'une information médicale comprenant au moins un pointeur vers l'emplacement du réseau où elle est physiquement mémorisée. 2. Serveur selon la revendication 1, caractérisé en ce qu'il comprend: des moyens (54) de consultation par un utilisateur, à travers un terminal (46) raccordé au serveur, du dossier médical partagé du patient; - des moyens (54) de sélection d'une information médicale indexée sous le dossier médical partagé du patient; - des moyens (54) d'émission d'une requête en téléchargement de cette information sélectionnée à destination du serveur (42) mémorisant l'information sélectionnée; - des moyens (40, 54) de téléchargement de l'information médicale sélectionnée depuis ce serveur; et - des moyens (54) de consultation, à travers le terminal, de l'information médicale téléchargée. 3. Serveur selon la revendication 2, caractérisé en ce qu'il comprend des moyens (62) de gestion d'identité aclaptés pour créer une identité pour le patient sur le serveur et pour référencer le dossier médical du patient sous cette identité. 4. Serveur selon la revendication 3, caractérisé en ce que les 30 moyens (54) de consultation accèdent au dossier médical du patient à travers son identité sur le serveur. 5. Serveur selon la revendication 2, 3, ou 4, caractérisé en ce que les moyens de consultation comprennent des moyens (48) d'authentification de IM 2880451 17 l'utilisateur et des moyens d'autorisation de l'utilisateur authentifié à accéder à tout ou partie du dossier médical d'un patient en fonction d'autorisations prédéterminées associées à celui- ci et mémorisées dans le serveur. 6. Serveur selon la revendication 5, caractérisé en ce que l'authentification de l'utilisateur est réalisée selon un protocole sécurisé à base de certificat numérique. 7. Serveur selon l'une quelconque des revendications précédentes, caractérisé en ce que l'indexation d'une information médicale d'un patient sous le dossier médical partagé de celui-ci comprend des données de description de 10 cette information. 8. Serveur selon l'une quelconque des revendications précédentes, caractérisé en ce qu'une information médicale comprend au moins une entête (80) de description de celle-ci qui est notifiée au serveur d'intermédiation par le serveur (42) la mémorisant lors de la mise à jour, de la création ou de la suppression de l'information médicale, et en ce que le serveur comprend des moyens (70) d'analyse de cette entête et des moyens (72) d'indexation pour la mise à jour du dossier médical partagé du patient associé à l'information médicale en fonction des informations contenues dans l'en-tête. 9. Serveur selon l'une quelconque des revendications précédentes, caractérisé en ce que, lorsqu'une information médicale est déterminée comme urgente, le serveur de données (12, 14, 16) mémorisant celle-ci la notifie entièrement au serveur d'intermédiation qui la référence sous le dossier médical du patient auquel elle est associée et la mémorise dans des moyens (64) de stockage de données d'urgence de manière à être directement accessible par un utilisateur autorisé et connecté au serveur d'intermédiation. 10. Serveur selon l'une quelconque des revendications précédentes, caractérisé en ce que les moyens d'indexation sont adaptés pour générer un dossier médical partagé structuré en fonction de types prédéterminés d'évènements et d'épisodes médicaux. 11. Serveur selon l'une quelconque des revendications précédentes, caractérisé en ce que l'échange d'informations entre le serveur d'intermédiation et un serveur de données ou un terrninal d'utilisateur est réalisé selon le protocole d'encapsulation SOAP. 2880451 18 12. Serveur selon l'une quelconque des revendications précédentes, caractérisé en ce qu'une information médicale comprend une signature numérique, et en ce qu'il comprend des moyens d'analyse de celle-ci pour authentifier sa provenance et déterminer si elle est corrompue. 13. Réseau (10, 24, 26) informatique de production, de mémorisation et de consultation d'informations médicales relatives à des patients, caractérisé en ce qu'il comprend: - une pluralité de serveurs de données (12, 14, 16) connectés chacun à au moins un dispositif (18, :20, 22) de production d'informations médicales et adapté pour mémoriser dans une base de données des informations médicales produites et délivrées par le au moins un dispositif de production d'informations médicales qui lui est connecté; et - un serveur d'intermédiation (24) connecté à la pluralité de serveurs de données et adapté pour recevoir des informations médicales de ceux-ci, le serveur d'intermédiation comprenant des moyens (72) d'indexation de ces informations médicales sous des dossiiers médicaux respectifs de patients associés à celles-ci, l'indexation d'une information médicale comprenant au moins un pointeur vers l'emplacement du réseau où elle est physiquement mémorisée. 14. Réseau selon la revendication 12, caractérisé en ce que le serveur d'intermédiation est conforme à l'une quelconque des revendications 1 à 12. 15. Réseau selon la revendication 13 ou 14, caractérisé en ce que chaque dispositif de production d'informations médicales est adapté pour générer une signature numérique d'authentification pour chaque information médicale qu'il produit. 16. Réseau selon la revendication 15, caractérisé en ce que les serveurs de données (12, 14, 16) comprennent chacun des moyens d'authentification (12c, 14c, 16c) adaptés pour authentifier une information :30 médicale reçue par analyse de sa signature numérique. 17. Procédé d'intermédiation pour la consultation et le référencement d'informations médicales relatives à des patients et mémorisées dans un 2880451 19 réseau (10) informatique d'une pluralité de serveurs de données (12, 14, 16), caractérisé en ce qu'il comprend les étapes consistant à : créer (en 116) un dossier médical partagé sur le réseau pour un patient référencé dans le réseau; - déterminer (en 130), pour chaque information médicale du réseau associée au patient, un pointeur vers l'emplacement du réseau où elle est mémorisée; et - indexer (en 132) l'information médicale sous le dossier médical du patient en ajoutant à ce dernier le pointeur déterminé pour l'information médicale.