Dispositifs médicaux numériques : bien choisir son prestataire face à la prise en charge anticipée

L'Agence du Numérique en Santé publie une ressource consacrée aux dispositifs médicaux numériques et à la prise en charge anticipée. L'extrait dont nous disposons se limite à cet intitulé, et nous ne détaillerons donc ni les critères ni les procédures applicables : ces éléments doivent être vérifiés directement auprès des sources officielles, qui font seules foi en la matière.

Ce que ce sujet dit à une entreprise porteuse d'une solution numérique de santé est en revanche clair : le développement logiciel n'est qu'une partie du travail. La documentation, la traçabilité des décisions techniques, la sécurité des données et l'interopérabilité pèsent souvent autant que les fonctionnalités elles-mêmes. Un prestataire qui n'a jamais travaillé dans ce contexte découvrira ces exigences en cours de route, à vos frais.

La sélection doit donc commencer par une question simple posée à chaque candidat : avez-vous déjà livré un projet soumis à un cadre réglementaire dans le domaine de la santé, et pouvez-vous décrire la documentation que vous avez produite ? Une réponse précise, qui cite des livrables et une organisation qualité, vaut mieux qu'un discours général sur l'expérience de l'équipe.

Le brief doit préciser plusieurs points que l'on oublie facilement dans un cahier des charges classique. La nature des données traitées et leur niveau de sensibilité. Le type d'hébergement attendu, notamment si un hébergement de données de santé est requis. Les référentiels d'interopérabilité visés. Les besoins de journalisation et de conservation des traces. Et les modalités de mise à jour d'une solution une fois déployée auprès d'utilisateurs.

Pour comparer des devis, séparez trois blocs distincts : le développement, la conformité et la documentation, puis la maintenance et le support. Beaucoup d'offres fusionnent les deux premiers, ce qui rend impossible toute comparaison sérieuse. Demandez également le coût des évolutions post-déploiement, car un cadre réglementaire évolue et vos obligations documentaires suivront.

Sur le plan contractuel, verrouillez la propriété du code et de la documentation technique, ainsi que la réversibilité complète du projet : sauvegardes, environnements, procédures. Faites préciser les délais d'intervention en cas d'incident de sécurité et le processus de notification. Ces éléments ne sont pas des détails juridiques, ce sont des conditions de continuité pour votre activité.

Prévoyez enfin un calendrier réaliste. Un projet soumis à des exigences de conformité comporte des phases d'instruction et de vérification qui ne dépendent pas de votre prestataire. Construisez votre plan de trésorerie en conséquence, en distinguant les dépenses de développement, celles liées à l'évaluation et celles nécessaires au maintien de la solution pendant la période d'attente.

En résumé, sur un projet de dispositif médical numérique, le choix du prestataire se joue moins sur la vitesse de développement que sur la capacité à produire et maintenir une documentation solide. Consultez plusieurs structures, exigez des devis en trois blocs, vérifiez les références réglementaires et confirmez toujours les règles applicables auprès des autorités compétentes.