Pour répondre à tous ces enjeux, D2RM propose une approche sous forme de protocoles et de règles de fonctionnement [Fig 2]. Le problème que D2RM permet de résoudre est la gestion décentralisée et multi localisée des données de santé [Fig 3] dans le respect de la réglementation tout au long du parcours patient. Il apporte une transversalité et un continuum de traçabilité multi-acteurs tout en respectant la décentralisation native des données [Fig 4]. Collecte des données Les données sont enregistrées lors de leur collecte avec les éléments de contexte pour permettre de garantir leur origine et les conditions de leur acquisition ainsi que les autorisations (consentements, base légale, etc.) qui leurs sont associées. Les données provenant d’IoMT (Internet of Medical Things : les objets connectés médicaux) sont concentrées et enrichies de leur contexte pour pouvoir alimenter le flux de traitement. Les données qui doivent rester dans leur contexte (données d’un établissement de santé par exemple) sont référencées mais pas importées. Les métadonnées nécessaires pour la suite du protocole et du traitement sont ajoutées à cette étape. Dans le cas de données référencées, c’est la référence qui fait l’objet d’un enrichissement par métadonnées. Standardisation des données Les données sont standardisées dès leur collecte pour être facilement partageables et réutilisables. Identification et Authentification des acteurs Les acteurs impliqués sont soumis à un processus d’identification et d’authentification forte pour garantir les accès et assurer la traçabilité. Cette identification/authentification peut être celle du contexte local (Identité Numérique de Santé en France par exemple) mais elle peut aussi être d’un service qualifié dans un autre contexte. Notarisation de toutes les étapes en temps réel Chaque étape fait l’objet d’une notarisation qui permet d’apporter la preuve sans dévoiler les données elles-mêmes. Cette notarisation peut selon les contextes se faire sur une blockchain privée. Cette notarisation est fondamentale pour apporter les preuves nécessaires : identité authentifiée des acteurs impliqués, actions entreprises, responsable de l’action, droit à faire l’action, contrôles des habilitations et des consentements, etc. Les données font aussi l’objet d’un tatouage quand la règlementation le permet pour en améliorer la traçabilité et faciliter la lutte contre les fuites de données [Fig 5]. Espace Numérique Sécurisé Les données sont stockées dans un espace numérique sécurisé conforme aux exigence réglementaires (serveurs HDS : Hébergeur de données de santé, conditions définies dans l’article L.1111-8 du CSP et certification définie par le décret n° 2018-137 du 26 février 2018 (décret HDS)). Elles peuvent aussi pour des contraintes de souveraineté rester localisées dans l’espace où elles se trouvent (Entrepôt de Données de Santé (EDS) d’un établissement de santé par exemple) et être exploitées localement dans ce contexte avec un traitement décentralisé sur le lieu de stockage de la donnée seul le résultat est remonté vers le serveur central. D2RM se charge dans ce contexte de coordonner les traitements délocalisés et de concentrer et consolider les résultats obtenus. Analyse des données – enrichissement – confrontation aux modèles - agrégats Les données collectées font l’objet de traitement d’analyse pour être enrichies de données complémentaires ou pour être analysées afin d’en extraire du sens. Elles peuvent être utilisées pour constituer des agrégats qui sont des pivots dans le processus de diagnostic (score de Rankin par exemple). Elles sont confrontées aux modèles reconnus pour aider le médecin dans son analyse pour établir son diagnostic. Appel à des services de scoring – Présentation des éléments pour le diagnostic Il peut être fait appel à des services de scoring externes pour enrichir les éléments d’aide au diagnostic qui sont présentés au médecin. La synthèse des données recueillies fait l’objet d’une présentation au médecin avec possibilité pour ce dernier d’accéder aux éléments détaillés si nécessaire. D2RM ne met pas en œuvre une Intelligence Artificielle mais plutôt une Intelligence Augmentée telle qu’abordée par Luc Julia dans son ouvrage ‘L’intelligence artificielle n’existe pas’(ISBN 978-2-290-21952-2). Extraction /Export de données L’extraction et l’export des données se font sous contrôle des autorisations accordées (consentement, conditions légales, etc.) et sécurisation de leur délivrance : authentification des acteurs, contrôle des droits, communication des restrictions de diffusion et d’usage associées aux données, signature du bordereau de livraison et notarisation. Virtual Medical Network La confidentialité des échanges entre médecin et patient comme entre différents médecins est assurée par la mise en œuvre d’un réseau médical virtuel (VMN : Virtual Medical Network (réseau médical virtuel)) [Fig 6] au sein duquel seuls les acteurs prévus sont autorisés à se connecter, les entrées et sorties sont notarisées, ainsi que toutes les décisions prises.