Réserver 30 minutes

Accueil / Pour qui / Dirigeant ou CTO d'éditeur de logiciels de santé qui intègre de l'IA

Mettre une brique IA en production dans un cadre HDS, RGPD et AI Act

Sécurité du produitSouverainetéSobriétéDonnées et IAAccessibilité du produit

Votre logiciel traite des données de santé et intègre de l'IA. HDS, RGPD, PGSSI-S, AI Act : je les lis ensemble, et je vous dis ce que chacun change dans votre code, votre hébergement et votre documentation.

Ce que vous vivez

Les tensions, et ce que j'apporte.

Trop de textes en même temps

HDS, RGPD, PGSSI-S, AI Act : chaque texte arrive avec ses exigences et son calendrier.

Ce que j'apporteJe les traite ensemble et je vous donne un seul plan d'action pour votre produit.
Textes et code lus par des équipes différentes

Les juristes lisent les textes, les développeurs écrivent le code, et rien ne relie les deux.

Ce que j'apporteJe traduis chaque exigence en tâche que vos développeurs comprennent : ce qu'il faut journaliser, chiffrer ou documenter, et dans quel composant.
L'IA arrive en production

Une IA en production touche à la fois l'architecture, l'hébergement, la traçabilité et le coût.

Quand la facture grimpe ou que l'assistant répond à côté, chaque cas a sa page : la facture d'IA qui dérive dans un logiciel de santé, le RAG lent ou qui répond à côté.

Votre fonctionnalité d'IA a été codée vite pour un premier client ? Voyez le MVP santé à industrialiser.

Ce que j'apporteJe relie l'architecture, l'hébergement, la traçabilité et le coût dans une seule décision, comme sur Serenaid, hébergé chez Scaleway avec une inférence embarquée.
L'équipe n'a pas le temps

La roadmap continue pendant la mise en conformité.

Ce que j'apporteJ'ajoute avec votre équipe des contrôles automatiques dans votre chaîne d'intégration continue. Elle les fait ensuite tourner seule, sans ralentir la roadmap.
Ce que je fais pour un éditeur

Consultant technique e-santé, pour les éditeurs de logiciels.

Je pars de ce qui existe : le code, l'architecture, l'hébergement, la documentation. Pour chaque exigence de HDS, du RGPD ou de l'AI Act qui touche votre fonctionnalité d'IA, on décide ensemble ce qu'il faut changer et quelle preuve garder. Ce que je ne peux pas trancher sans aller plus loin est noté comme tel. Côté code : ce que l'AI Act demande au logiciel. Côté hébergement : ce que HDS demande au logiciel, et ce que le CLOUD Act change pour des données de santé.

Votre produit n'embarque aucune IA ? Une page s'adresse aux éditeurs sans IA, HDS et Ecoscore.

Offres adaptées

Par où commencer.

CTO partagé ou adjoint · 2 à 4 jours par mois

Cap

Deux à quatre jours par mois pour trancher l'architecture IA, son hébergement et ses coûts.

Voir Cap →
Offre phareSystème de QA augmenté · 20 à 30 jours

Astrolab

À chaque version, des agents rassemblent les preuves attendues pour votre produit, éthique IA comprise.

Voir Astrolab →
Missions

Des situations proches, déjà traitées.

Avant Tropis, ces missions ont été menées chez Greenspector. Serenaid est mon laboratoire.

LaboratoireSerenaid · laboratoire

Système IA en contexte santé, chaîne française

9 agents d'audit et 797 exigences et critères suivis en continu, dont RGESN, HDS, RGPD et éthique IA ANS.

Ce que j'ai faitCo-fondateur Serenaid, je pilote seul la partie technique, de l'architecture aux contrôles automatiques à chaque version.

Chez GreenspectorDGA · Atos · Auxylium

Communications sécurisées en situation critique

11 hd'autonomie du terminal après correction des points chauds, en environnement opérationnel contraint

Ce que j'ai faitMesure des consommations, audit des requêtes réseau, préconisations actionnables

Chez GreenspectorOpérateur de transport public français, grand groupe

Mesure d'énergie d'un objet IoT (projet R&D)

Instrumentation construite là où l'outillage du marché n'existait pas

Ce que j'ai faitFramework de test et de mesure construit sur mesure

Ce que cette offre ne couvre pas

Le dispositif médical (MDR, IEC 62304). Si votre produit en relève, je vous le dis au cadrage et je limite mon avis à ce que je couvre.

Questions fréquentes
Nous avons déjà un DPO et un RSSI.

Ils restent vos interlocuteurs sur l'organisation. Mon travail porte sur le produit et son architecture, et je le mène avec eux.

Un seul consultant peut-il tenir l'architecture IA et la conformité ?

Je pilote seul la partie technique de Serenaid, système IA pour les parents d'enfants neuroatypiques dont je suis co-fondateur. Le laboratoire est ouvert, vous pouvez en juger.

Rendez-vous · 30 minutes · visio

On en parle ?

Un premier appel de 30 minutes, en visio. Vous me présentez votre produit et votre problème. Je vous dis si je peux vous aider, et comment.