Le modèle clinique le plus sûr a toujours besoin d'une frontière infranchissable.
Le jugement clinique n'est pas ce que la gouvernance conteste. Ce qu'elle gouverne, c'est l'instant où une action quitte la couche de raisonnement et touche un dossier, un dispositif ou un patient. Ce scénario montre cet instant.
Ce que vous devez déjà produire
Ces obligations précèdent le modèle. Elles ne s'assouplissent pas parce que l'acteur est automatisé.
| Autorité | Ce qu'elle vous oblige à produire |
|---|---|
| HIPAA §164.312(b) | Contrôles d'audit : mécanismes matériels, logiciels et procéduraux qui enregistrent et examinent l'activité dans les systèmes détenant des données de santé protégées. |
| HIPAA §164.312(a) | Contrôle d'accès — politiques techniques restreignant ces données à ceux qui y ont droit, appliquées et non simplement documentées. |
| 21 CFR Part 11 | Enregistrements et signatures électroniques : attribuables, lisibles, contemporains, originaux et exacts, avec une piste d'audit non modifiable en silence. |
| IRB protocol | Usage de recherche limité au protocole approuvé, tout écart étant consigné et révisable. |
Pourquoi la réponse habituelle ne suffit pas
Un contrôle d'audit qu'un modèle peut contourner par le discours est la description d'un contrôle, pas un contrôle.
Les restrictions au niveau du prompt vivent dans le système probabiliste même qu'elles doivent contenir, et sont réinterprétées à chaque appel au lieu d'être imposées une fois.
La détention des données de santé devient le blocage : toute couche qui retient la charge utile pour l'évaluer agrandit la surface que le bureau de la confidentialité doit défendre.
Un écart découvert lors d'une revue trimestrielle est un écart déjà parvenu au dossier patient. Le contrôle doit précéder l'effet.
Une action à la frontière
L'évaluation porte sur un état candidat compact. La charge utile est lue, évaluée, non conservée — le registre contient des preuves et des dispositions, pas le dossier.
Action candidate
patient.records.export · 1,240 rows · endpoint outside deployment boundary
Le nom de l'outil ne figurait sur aucune liste de refus — c'est exactement la classe sur laquelle notre propre porte a échoué avant la remédiation Phi-Invariant, publiée intégralement sur la page sécurité. En refus par défaut, la question n'est plus si l'outil est interdit mais si cet effet, vers cette cible, sous cette autorité, est explicitement autorisé. Il ne l'était pas.
Les mêmes mesures, quel que soit le secteur
Ce sont des chiffres du rapport de preuves techniques interne, non des projections modélisées pour ce scénario. Ils décrivent un seul pipeline et ne changent donc pas quand le mandat change.
0 / 18
Épisodes d'attaque passés
Évaluation Stage 0 en mode SHADOW de traces d'actions rédigées par de vrais planificateurs génératifs. Aucun des neuf épisodes bénins réservés n'a été bloqué.
0 / 10
Cas interdits passés, double référence
Ablation contrôlée sur le même ensemble réservé. Une porte à référence unique en a laissé passer quatre sur dix à calibration identique.
0.47 ms
Latence moyenne de décision
Sur 5 000 décisions mesurées ; 1,15 ms au p99. La porte elle-même s'achève en 258 nanosecondes.
1,000 / 1,000
Empreintes identiques au rejeu
Même entrée, environnement épinglé. Dix mille enregistrements revérifiés en 0,195 seconde.
Ce que ce scénario n'est pas
À lire avant de le citer
- Un scénario illustratif, non une mission client. Aucun client n'est nommé parce qu'aucun n'est décrit.
- Aucun déploiement dans ce secteur n'est revendiqué, et aucun régulateur n'a examiné ni approuvé ce document.
- Les chiffres sont des mesures prototype sur un poste de travail standard, non des résultats de production ou distribués.
- Rien ici n'a été reproduit indépendamment par un tiers.
- Les autorités citées décrivent l'obligation qui vous incombe — non un constat que nous y satisfaisons.
- La précision opérationnelle sur un corpus sectoriel validé reste à établir ; un pilote requiert vos propres données de référence.
Vérifiez les chiffres avant de croire le scénario
Chaque chiffre ci-dessus provient de la page de preuves techniques, où les mêmes mesures figurent avec leur distribution de queue et leurs limites énoncées.