Le système de santé Renown Health, basé dans le nord du Nevada, mise sur une stratégie audacieuse : avant de déployer massivement l’intelligence artificielle, il s’assure d’avoir des données fiables et unifiées. Cette approche, pilotée par son RSSI, Steven Ramirez, vise à améliorer l’efficacité opérationnelle, la sécurité et la prise de décision stratégique.
Renown Health, qui gère quatre hôpitaux dont un centre de cancérologie et un centre régional de traumatologie, ainsi qu’un partenariat avec Kaiser Permanente pour créer KP Nevada, a lancé un projet majeur de données et d’analyse d’entreprise basé sur Databricks et Microsoft Azure. Selon Steven Ramirez, cet investissement est essentiel pour débloquer le potentiel de l’IA.
L’initiative découle d’un processus rigoureux d’évaluation de plusieurs plateformes, dont Snowflake et Palantir, et d’une réflexion approfondie sur l’environnement cloud et les partenaires de mise en œuvre. Renown a également recruté un responsable de l’analyse pour élaborer un plan pluriannuel axé sur la création d’une source unique de vérité, principalement issue du système Epic, afin de consolider les données dispersées au sein de l’organisation.
« Nous ne pouvons pas évaluer nos performances avec précision si nous ne disposons pas d’informations fiables », explique Ramirez. « C’est là que nous pensons que Databricks va nous permettre de passer à un niveau supérieur. » Il s’appuie sur le concept de « dette stratégique », c’est-à-dire le risque de construire une stratégie sans données fiables pour la valider, une idée qui résonne particulièrement avec les dirigeants de Renown, soucieux de transparence et de responsabilité.
L’organisation a délibérément choisi de commencer par des applications à faible risque, comme Microsoft Copilot pour les tâches administratives et des outils d’écoute ambiante pour la documentation clinique. Copilot est considéré comme un terrain d’essai pour évaluer la capacité de l’organisation à adopter l’IA. Si l’adoption d’un outil simple s’avère difficile, les déploiements plus complexes seront d’autant plus problématiques.
Parallèlement, Renown Health modernise son centre de services en intégrant l’IA et une vérification d’identité renforcée. Un partenariat avec Clear pour la vérification d’identité, associé à l’outil d’orchestration Ping DaVinci, permettra d’automatiser la réinitialisation des mots de passe et le signalement des incidents. Le système devrait être opérationnel cet été ou à l’automne.
À terme, la technologie de reconnaissance faciale de Clear pourrait être étendue à l’accès aux armoires Omnicell, à la prescription électronique de substances contrôlées et à l’enregistrement préalable des patients via des kiosques connectés à Epic. L’objectif est de reproduire la simplicité d’utilisation d’un smartphone sur les postes de travail cliniques, permettant aux professionnels de santé de s’authentifier rapidement et de se concentrer sur leurs patients. Cette couche de sécurité supplémentaire renforce également la protection contre les attaques d’ingénierie sociale.
Renown Health a mis en place un processus de validation rigoureux pour toute nouvelle technologie. Chaque projet est examiné par plusieurs comités (informatique, opérations, finances, gouvernance) avant d’être soumis à l’approbation financière du conseil d’administration. Steven Ramirez examine personnellement chaque contrat du point de vue de la sécurité, en privilégiant les solutions intégrées à Epic ou Microsoft.
L’organisation évolue également vers une approche axée sur la résilience informatique, allant au-delà de la simple reprise après sinistre. Les procédures manuelles en cas d’urgence sont remises en question, car les nouveaux professionnels de santé formés aux environnements numériques ont du mal à les gérer. Renown Health investit dans un nouveau centre de données, des opérateurs à double réseau, des systèmes hautement disponibles et des capacités de récupération rapide. L’idée d’ordinateurs de secours dédiés à chaque étage est également à l’étude.
« Nous investissons des millions de dollars dans ces technologies et ces plateformes », souligne Ramirez. « Si elles devenaient inaccessibles, cela compromettrait l’efficacité, la qualité des soins et aurait un impact financier considérable. »
La sécurité est également une priorité, avec une attention particulière portée aux fournisseurs tiers, à la suite de la récente faille de Change Healthcare. Les contrats des fournisseurs sont examinés attentivement pour détecter les clauses cachées de partage de données et les problèmes de propriété intellectuelle. Par exemple, lors de l’évaluation de lits intelligents, une fonctionnalité de partage de données d’IA a été supprimée du contrat.
« Nous avons eu de nombreux contrats qui stipulent que tout ce qui en fait partie est de la propriété intellectuelle », explique Ramirez. « Il faut donc s’assurer que si ce sont des données Renown, elles restent des données Renown. »
Principales recommandations :
- Investir dans une plateforme de données unifiée avant de se lancer dans des applications d’IA avancées.
- Considérer Copilot et les outils d’IA administratifs comme un terrain d’essai pour préparer l’organisation à l’IA.
- Intégrer la vérification de l’identité à l’automatisation du centre de services.
- Adopter une philosophie axée sur la plateforme pour les nouvelles technologies.
- Privilégier la résilience informatique aux procédures manuelles de continuité des activités.
- Examiner attentivement les contrats des fournisseurs pour protéger la propriété des données.
L’approche de Renown Health témoigne d’une volonté de construire un avenir basé sur l’intégrité des données, la gouvernance et la sécurité. Le RSSI Steven Ramirez souligne l’importance du leadership de son directeur informatique, Chuck Podesta.
« Chuck ne vous dira pas comment faire les choses. Il vous donne l’autonomie nécessaire pour exécuter et faire ce que vous devez faire, puis il vous soutient, vous guide, vous finance et élimine tous les obstacles », conclut Ramirez.