Résumé

  • La Commission nationale sur la réglementation de l’IA dans les soins recommande des autorisations progressives, une surveillance continue, un outil public de recherche des incidents et l’enregistrement de la version du dispositif dans le dossier patient.
  • Cette chaîne permettrait de relier une utilisation clinique à un état précis du produit, puis à un signal et à une correction. Elle n’est toutefois ni en vigueur ni adoptée : les détails relèvent encore du gouvernement, de la MHRA et des autorités dévolues.

Retrouver l’état du dispositif, pas seulement sa marque

La Commission nationale a été installée par la Medicines and Healthcare products Regulatory Agency, la MHRA, en septembre 2025. Elle est indépendante et non statutaire. Son rapport du 10 septembre ne crée donc pas de règle. Il expose un problème institutionnel et propose une architecture pour le traiter.

Le problème vient du temps. L’autorisation préalable observe un produit avant son déploiement. Or un logiciel médical peut recevoir des mises à jour, être réglé pour un établissement ou une population et produire des performances différentes selon les données et l’organisation locale. Le rapport ne dit pas que tous les systèmes apprennent seuls en permanence. Il dit que l’encadrement doit pouvoir suivre ceux dont l’état, l’usage ou le risque évoluent.

La recommandation 14 propose une autorisation par étapes. Un dispositif prometteur pourrait être utilisé dans un périmètre limité, sous des garde-fous et avec une production de preuves, avant un éventuel accès complet au marché. Pour être contrôlable, une telle étape doit avoir une entrée, un domaine d’usage, des critères de performance, une autorité de suspension et une sortie. Sans ces états, « progressif » devient seulement synonyme de permission provisoire.

La recommandation 17 complète ce mouvement par des plans de surveillance après commercialisation, des études en conditions réelles, des rapports réguliers et une escalade lorsqu’une dégradation apparaît, même avant un incident soumis à déclaration. C’est une distinction utile : une dérive statistique n’établit pas un dommage, mais elle peut justifier une vérification ciblée avant que le dommage survienne.

La Grande-Bretagne possède déjà un socle contraignant. Le règlement de 2024 sur la surveillance après commercialisation impose des plans, des enquêtes et des actions correctives ou préventives pour les dispositifs médicaux. La Commission ne découvre pas l’après-marché. Elle demande que l’IA soit suivie avec une granularité correspondant à ses changements réels.

La recommandation 20 fournit la clé de jointure

La proposition la plus concrète est la recommandation 20. La MHRA devrait pouvoir identifier les dispositifs d’IA une fois déployés, avec un contrôle de version approprié. Elle devrait aussi travailler avec le ministère de la Santé et des Affaires sociales et les départements de santé dévolus afin que les informations de traçabilité, version comprise, soient enregistrées de manière routinière dans le dossier du patient.

Il ne s’agit pas de rendre public ce dossier. Il s’agit d’y garder une référence vérifiable. Si un modèle portant le même nom commercial existe en trois versions, l’enquête doit savoir laquelle a contribué à un examen, à une recommandation ou à une décision clinique. Une alerte adressée à toute la gamme serait trop large ; une alerte sans version pourrait manquer les personnes réellement concernées.

Le rapport évoque l’identifiant unique de dispositif comme mécanisme possible. Cet identifiant peut fixer l’objet, mais il ne raconte pas à lui seul son évolution. Il faut lui associer l’état de la version, la date d’installation, l’usage autorisé, l’établissement, le plan de changement prédéterminé applicable et la correction qui a remplacé cet état.

Cette chaîne traverse plusieurs détenteurs. Le fabricant possède l’historique des versions. L’établissement connaît le déploiement et le flux de travail. Le fournisseur du dossier clinique contrôle le champ technique. Le professionnel et le patient observent l’usage. La MHRA reçoit les signaux et décide dans son mandat. Le ministère et les autorités dévolues organisent la mise en œuvre. La traçabilité échoue si chacun conserve son fragment sans référence commune.

Une base publique ne prononce pas un jugement

La recommandation 19 demande à la MHRA d’envisager un outil permettant au public de rechercher les incidents par fabricant, nom de dispositif et période. Le service actuel Yellow Card pour les dispositifs médicaux reçoit déjà des préoccupations portant sur des logiciels, des applications et de l’IA. Il constitue un canal de signalement, non la base publique structurée imaginée par le rapport.

La différence protège aussi la qualité de l’information. Un signalement peut être incomplet, répété ou finalement sans lien causal avec le produit. Une interface publique devrait donc séparer le signal reçu, le triage, l’enquête, la conclusion, l’action réglementaire, la correction et la clôture. Le nombre brut de fiches ne mesure ni la fréquence des défaillances ni la culpabilité d’un fabricant.

La version apporte ici une valeur décisive. Elle permet de demander si les incidents sont apparus après une mise à jour, dans un seul contexte local ou avec une configuration donnée. Elle permet aussi de montrer qu’une correction a changé le risque sans effacer l’historique antérieur.

La recommandation 18 veut mieux partager les informations entre fabricants, prestataires, professionnels, régulateurs et patients. La recommandation 21 envisage l’automatisation des déclarations à faible charge, tout en reconnaissant que les évaluateurs auront besoin d’outils pour absorber le volume. Automatiser la transmission n’automatise ni le jugement clinique ni la décision réglementaire.

L’autorité commence après le rapport

La Commission a organisé son travail en quatre niveaux. Les trois premiers fixent l’intention, les principes et les innovations proposées. Le quatrième—le détail de la politique—appartient explicitement au régulateur, au ministère ou à l’organisme compétent. Le dossier officiel de publication annonce une réponse interministérielle ultérieure.

Cette limite doit rester visible. Aucune version n’est aujourd’hui inscrite dans tous les dossiers patients par effet de ce rapport. Aucun nouveau registre public des incidents d’IA n’a été ouvert. Les autorisations progressives et les sanctions renforcées sont des recommandations, non des pouvoirs activés.

La mise en œuvre devra aussi respecter la dévolution des soins et la situation particulière de l’Irlande du Nord sous le cadre de Windsor. Une ambition britannique ne garantit pas un schéma technique, un calendrier et une base juridique identiques dans les quatre nations.

Le lien d’annuaire de cet article mène au ministère de la Santé et des Affaires sociales parce qu’une réponse gouvernementale et l’intégration au système ont besoin d’un propriétaire politique identifiable. Il ne transforme pas le ministère en Commission et ne lui attribue pas les fonctions de la MHRA.

Un reçu d’assurance versionné

Un mécanisme vérifiable pourrait prendre la forme d’un reçu d’assurance. Il relierait fabricant, dispositif, version ou état du modèle, site, usage autorisé, conditions de l’étape, plan de modification, période de surveillance, mesures de performance et d’équité, référence dans le dossier de soins, incident ou quasi-incident, responsable de l’escalade, cohorte concernée, décision du régulateur, correction et version de remplacement.

Tous ces champs n’ont pas à être publics. Le patient, l’établissement, le fabricant et le régulateur peuvent avoir des vues différentes. Mais ils doivent partager une clé et une histoire de corrections. Sinon, un tableau de bord montrera des signaux sans pouvoir déterminer où agir.

La discipline du miroir de la politique de Lu Heng aide à conserver la séparation : les déclarations et la participation produisent des preuves, tandis que l’autorité responsable doit consigner sa décision et sa voie de correction. Son argument du code en fonctionnement ajoute le test décisif : la chaîne doit survivre aux mises à jour, aux transferts de patients, aux changements de fournisseur et aux déploiements locaux.

Le rapport a dessiné une bonne unité d’observation. La prochaine preuve sera une politique qui lui donne des responsables, un modèle de données, des moyens et des dates.

Sources

  1. Recommandations intégrales de la Commission
  2. Dossier officiel de publication
  3. Annonce de la MHRA
  4. Statut et travaux de la Commission
  5. Recherche, consultation et appel à contributions
  6. Règlement de 2024 sur la surveillance après commercialisation
  7. Yellow Card — dispositifs médicaux
  8. Rapport de la phase 2 d’AI Airlock
  9. Lu Heng — The Policy Mirror
  10. Lu Heng — Running Code Primary
  11. Lu Heng — Why BTW Media Exists