Le déploiement Oracle Cerner de la VA a transformé la gouvernance

Summary

La VA a lancé le programme en 2017, attribué le contrat à Cerner en mai 2018 et mis en service le premier site en octobre 2020. Après cinq sites, elle a suspendu les nouveaux déploiements en avril 2023.
Le GAO a documenté des constats critiques ou de haute sévérité, des difficultés de migration des allergies, médicaments et vaccinations, de très faibles résultats d’enquête, ainsi que des retards de tickets et de configuration.
La VA a ensuite annoncé une reprise en 2026 et une cible de fin en 2031. Ces annonces sont des décisions de l’agence, pas une validation indépendante de chaque site.
Oracle Health contrôle des composants de la plateforme et le service contractuel. La VA contrôle les politiques cliniques, les critères d’acceptation, les priorités, le financement et la décision finale de déployer.

Un dossier médical est un système de soins

Le dossier fédéral organise les prescriptions, les commandes, les résultats, les rendez-vous, les transferts et la continuité entre le Department of Defense et la VA. Une application disponible peut néanmoins empêcher une tâche clinique importante. À l’inverse, une maintenance planifiée peut être sûre si une procédure de continuité testée existe. La disponibilité technique et la capacité de soigner doivent donc être mesurées séparément.

Avant le premier lancement, le GAO a recommandé de fermer ou de différer de manière justifiée les constats critiques et de haute sévérité. « Différé » ne doit pas signifier qu’un calendrier est prioritaire. Il faut un propriétaire, une conséquence clinique, un contrôle provisoire, une date d’expiration et une autorité qui accepte le risque.

Les essais doivent reproduire le travail réel: prescriptions complexes, allergies, résultats externes, interruptions de réseau, équipes de nuit et reprise après panne. Pour chaque défaut grave, la VA doit conserver le scénario, la version, la population touchée, le correctif, l’essai de régression et la validation d’un utilisateur clinique.

Les données et la pharmacie imposaient des barrières propres

Le GAO a relevé des problèmes concernant des données migrées d’allergie, de médicament et de vaccination. Une information peut exister dans le système sans être visible au moment de la décision. La preuve doit relier la source, la transformation et l’affichage au clinicien, tout en conservant les exceptions et les corrections.

La pharmacie mérite une barrière indépendante. Une ordonnance traverse la décision clinique, la vérification, le stock, la délivrance et la communication avec le patient. La VA doit mesurer les prescriptions vieillissantes, les tâches abandonnées, les ressaisies, les files d’attente et les solutions manuelles, et pas seulement le taux de disponibilité.

En mars 2025, le GAO a indiqué que plus de 1 500 changements avaient été réalisés en juin 2024, tandis qu’environ 1 800 demandes de configuration restaient ouvertes en février 2025. Ces volumes prouvent de l’activité, pas nécessairement une baisse du risque. Le backlog doit être classé par conséquence clinique, âge, contournement et preuve de clôture.

Le reset devait changer les droits de décision

La pause annoncée en avril 2023 était un contrôle raisonnable: elle limitait l’exposition de nouveaux sites pendant que la VA traitait les problèmes des cinq sites existants. Sa crédibilité dépendait toutefois de critères mesurables et du pouvoir réel de reporter une mise en service.

La VA a déclaré ensuite des améliorations et planifié treize déploiements pour 2026. Une FAQ mise à jour en juillet 2026 indiquait quatorze centres médicaux, cinquante-cinq cliniques et 116 autres lieux ou services. Ce périmètre augmente l’expérience disponible, mais aussi l’impact potentiel d’un défaut commun.

Chaque vague doit comporter une période de stabilisation et des conditions d’arrêt. Un site n’est pas terminé au moment de l’activation: il l’est quand les risques graves restent sous les seuils, que les données sont rapprochées et que l’équipe fonctionne sans soutien extraordinaire.

Coût, contrat et indépendance

Le GAO a constaté l’absence d’une estimation actualisée et fiable du coût de cycle de vie et d’un calendrier intégré suffisamment étayé. Son rapport de 2025 citait une estimation indépendante d’environ 49,8 milliards de dollars et une ancienne estimation de la VA de 16,1 milliards. Les périmètres diffèrent; l’écart signale surtout le besoin d’hypothèses transparentes.

La VA a prolongé en 2025 le partenariat avec Oracle Health par une nouvelle option annuelle. Les niveaux de service doivent relier les incidents techniques à des capacités cliniques. Des crédits financiers ne remplacent ni un contrôle provisoire sûr, ni un correctif, ni la validation.

Une évaluation opérationnelle indépendante doit observer les workflows, échantillonner les données, tester la continuité et comparer les tableaux de bord aux preuves brutes. L’indépendance ne retire pas la décision à la VA; elle rend visible tout risque accepté contre l’avis des examinateurs.

La responsabilité suit le contrôle réel

La direction de la VA contrôle le rythme, les moyens, les options contractuelles et la décision de lancement. Les responsables cliniques et locaux contrôlent l’acceptation des workflows, la préparation et l’escalade. Oracle Health contrôle l’ingénierie et la remédiation prévues par le contrat. Le dossier public ne permet pas d’attribuer chaque problème au fournisseur.

Les soignants contrôlent leurs décisions immédiates et leurs signalements, pas l’architecture nationale. Leurs contournements protègent parfois les patients, mais ne valident pas le système. Le Congrès et le GAO contrôlent le financement et l’examen, pas les opérations. Les vétérans ne contrôlent aucune barrière de déploiement.

Une preuve responsable relie chaque risque grave à un décideur, des exécutants, une échéance, un correctif, un essai clinique et une règle d’escalade. Le signe le plus fort d’une gouvernance saine est la possibilité de modifier le calendrier lorsque les faits contredisent le plan.

Le déploiement Oracle Cerner de la VA a transformé la gouvernance clinique en test de responsabilité vérifiable