Chaque clinicien reçoit un clone. Les clones se parlent.
Un agent persistant par clinicien, configuré pour cette personne. Il possède sa communication hospitalière et parle directement au clone de chaque autre clinicien : demander, répondre, planifier, relancer, informer, transmettre. Tout fonctionne à l'intérieur de l'hôpital, sur du matériel que l'hôpital possède.
Une personne, un clone, un Core.
LUMEN Core
Une appliance · la salle des serveurs de l'hôpital · chaque clone y tourne comme une session vivante · la chaîne d'audit s'y enracineLes réponses descendent la chaîne. L'autorité, jamais : un clone ne peut jamais voir ni faire ce que son humain ne pourrait pas, sur aucun chemin, à aucun instant. C'est le fondement de sécurité de la conception, pas un réglage de politique.
Trois propriétés, chacune une exigence d'ingénierie.
Héritage du périmètre
Le clone détient exactement le périmètre d'exercice de son humain, jamais plus, sur aucun chemin, à aucun instant. Le clone d'un résident ne peut pas voir ce que le résident ne peut pas voir. Quand les privilèges changent au matin d'une rotation, ceux du clone changent avec eux.
Le graphe de contacts réel
Il connaît les personnes que son humain contacte réellement : ce médecin traitant, ce pharmacien, cette infirmière-chef de nuit précise. Pas l'organigramme. L'organigramme est une fiction que le travail contourne.
Propriété de la communication
Le clone est en charge de toute la communication de son humain : demander, répondre, planifier, relancer, informer, transmettre, et joindre directement les clones des autres cliniciens.
Trois issues honnêtes. Rien d'autre.
Quand un clone en joint un autre, un filtre choisit comment la demande atterrit. Il pondère trois choses : l'acuité clinique, la position du demandeur, et la possibilité d'interrompre l'autre personne à cet instant.
Interrompre maintenant.
La demande passe immédiatement, parce que l'acuité, la position et le moment le justifient. Le coût de la rupture d'attention est payé en connaissance de cause, jamais par accident.
Mettre en file, avec un délai honnête.
La demande attend, et le demandeur sait combien de temps. Jamais une attente silencieuse : la boucle se ferme immédiatement, en nommant la cible et l'état.
Décliner, honnêtement.
La demande est refusée au grand jour, pour que le demandeur puisse la contourner aussitôt. Jamais un abandon silencieux : un non honnête vaut mieux qu'un peut-être lent à quatre heures du matin.
La priorité ne joue que dans un sens.
- Arrêt cardiaqueForce l'interruption
- Résultat de laboratoire critiqueForce l'interruption
- Score d'alerte précoce qui se dégradeForce l'interruption
Une liste ratifiée par la gouvernance force l'interruption quel que soit le score du filtre, et rien ne peut retirer une interruption que cette liste exige. Le mode de défaillance que nous acceptons est une interruption de trop, jamais une escalade trop tard. Valider le filtre contre la littérature des escalades retardées est un critère nommé du premier pilote.
L'autorité s'hérite, ne s'excède jamais.
Il n'existe aucun mécanisme par lequel un agent obtient une information que son humain n'aurait pas pu obtenir. Les réponses descendent la chaîne ; l'autorité, non.
La latence est le produit.
Un système de communication plus lent qu'une conversation de couloir perd contre la conversation de couloir. Chaque chiffre de temps que nous publions est une cible de conception, désignée comme cible, et nous gardons ces deux mots séparés de la mesure.
Le clone a un propriétaire, et le propriétaire tient les clés.
L'application Lumen est là où un clinicien possède son clone : le configurer, le vérifier, et lire son historique complet et chacune de ses interactions. Le déverrouillage est conçu pour exiger quatre preuves indépendantes concordant dans une même fenêtre courte : le téléphone, le propriétaire, l'identifiant porté et un geste physique délibéré.
Les temps, publiés comme cibles de conception : un déverrouillage complet en moins de quatre secondes, une reprise en moins d'une, et la révocation d'un téléphone, d'un identifiant ou d'une personne prenant effet sur toute la flotte en 100 millisecondes.
Ce que la démo est, et ce qu'elle n'est pas.
Ce que la démo montre
- Une surface trilingue : arabe, anglais et français.
- Les écrans et les parcours conçus, de bout en bout.
- Des données cliniques synthétiques du début à la fin.
Ce que la démo n'est pas
- Pas un système en service. Il n'y a aucun backend d'inférence.
- Aucune donnée réelle de patient, jamais.
- Pas une preuve de résultats cliniques.
La démo fonctionne sur des données cliniques synthétiques. Il n'y a aucun backend d'inférence derrière elle. Vous parcourez la surface conçue, pas un système en service.