Sécurité et confidentialité conçues dès l’architecture

Nous concevons Myukura selon un principe simple : chaque composant ne devrait accéder qu’à l’information dont il a besoin pour remplir sa fonction.

Cela conditionne l’architecture, de l’accès du professionnel jusqu’au traitement de l’audio, à la génération de la documentation et au stockage ultérieur.

Parmi les mesures appliquées sur la plateforme figurent :

L’audio d’une consultation est l’un des éléments les plus sensibles du flux.

C’est pourquoi Myukura est conçu pour séparer le traitement de la conservation de l’information.

Lorsqu’un flux a besoin d’audio pour réaliser une transcription, l’objectif est de ne le conserver que le temps nécessaire à ce traitement et d’éviter qu’il ne devienne automatiquement un fichier clinique permanent.

Les politiques de conservation précises peuvent varier selon le produit, la configuration et l’environnement de déploiement.

La documentation clinique obtenue suit un cycle de vie distinct de celui de l’audio dont elle provient.

Toutes les données n’ont pas besoin de suivre le même chemin.

Myukura développe une architecture capable de combiner traitement dans le cloud et traitement local selon la fonction, les exigences techniques et l’environnement d’utilisation.

La sécurité d’un système clinique ne dépend pas seulement de l’empêchement des accès non autorisés.

Elle dépend aussi du contrôle de ce qu’il advient de l’information produite par l’intelligence artificielle.

Myukura est conçu selon une approche human in the loop.

Les systèmes peuvent aider à transcrire, identifier et structurer l’information, mais la documentation clinique générée doit rester soumise à la relecture d’un professionnel avant d’être considérée comme définitive.

Cela permet de traiter les erreurs des modèles comme une composante explicite du système, et non comme une possibilité cachée à l’utilisateur.

Nous ne partons pas du principe qu’un modèle est fiable simplement parce qu’il a obtenu un bon score public.

Nous développons et évaluons des composants spécialisés afin de comprendre leur comportement dans les fonctions précises pour lesquelles ils sont utilisés.

Cela inclut l’étude de :

• la précision ;
• les erreurs ;
• le comportement face à des informations cliniques pertinentes ;
• la latence ;
• les besoins de calcul ;
• la capacité d’exécution locale ;
• et les mécanismes de supervision.

La sécurité consiste aussi à connaître les limites d’un système.

Certaines opérations de la plateforme peuvent générer des journaux techniques et d’audit nécessaires à la sécurité, au diagnostic et à la traçabilité.

Ces journaux sont conçus selon des critères de minimisation et ne doivent pas servir de mécanisme parallèle pour stocker inutilement du contenu clinique.

Aucune organisation responsable ne devrait affirmer qu’un incident est impossible.

Notre approche consiste à travailler pour les prévenir, les détecter et disposer de procédures pour réagir lorsqu’ils se produisent.

Lorsqu’un incident implique des données personnelles, sa nature, sa portée et le risque pour les personnes concernées sont évalués, et les obligations de communication et de notification prévues par la réglementation applicable sont respectées.

Travailler avec une technologie de santé implique de prendre des décisions de confidentialité bien avant de rédiger une politique juridique.

Parmi les principes qui guident notre architecture figurent :

Myukura utilise des infrastructures et des services technologiques spécialisés pour faire fonctionner différentes parties de la plateforme.

Tous les prestataires n’interviennent pas dans tous les produits, et tous les flux n’utilisent pas la même architecture.

Nous tenons à jour l’information sur les catégories de prestataires susceptibles de participer au traitement de l’information et sur les fonctions qu’ils remplissent, dans notre Trust Center et notre documentation de confidentialité.

Myukura est en cours de développement.

Nos contrôles de sécurité, notre architecture et nos procédures évoluent avec le produit.

Nous n’utilisons pas de certifications, d’audits ou de tests de sécurité comme argument commercial tant qu’ils n’ont pas été réellement menés à terme et que nous ne pouvons pas les documenter.

À mesure que nous intégrerons de nouveaux contrôles ou évaluations indépendantes, nous mettrons à jour cette page et le Trust Center.

Si vous êtes chercheur, utilisateur ou professionnel technique et pensez avoir identifié une vulnérabilité liée à Myukura, nous voulons la connaître.

Contact sécurité : seguridad@myukura.com

Merci de ne pas inclure de données cliniques réelles ni d’informations personnelles sensibles dans le premier message.