Ce que la carte eID remplit vraiment dans une fiche patient

La démonstration est toujours la même et elle plaît toujours : on insère la carte d’identité, la fiche s’ouvre remplie. Ce qui prenait une minute trente en prend dix secondes. C’est vrai, c’est mesurable, et ce n’est pas le plus important.

Le gain de temps est réel mais borné

Une secrétaire qui encode une identité à la main effectue environ quinze saisies : nom, prénoms, date de naissance, rue, numéro, boîte, code postal, commune, numéro national. Sur une centaine de nouveaux patients par an, le temps récupéré est appréciable sans être spectaculaire.

Le vrai coût de la saisie manuelle n’est pas le temps. C’est l’écart. Une rue mal orthographiée, une date inversée, un accent oublié, et le même patient existe deux fois dans le système. Le doublon ne se voit pas le jour où il est créé ; il se voit trois ans plus tard, quand la moitié de l’historique est d’un côté et la moitié de l’autre.

Ce que la carte apporte que le clavier n’apporte pas

Une donnée lue sur la carte n’est pas seulement plus exacte : elle est qualifiée. On sait qu’elle vient d’une source officielle, on sait quand elle a été lue, et on peut la distinguer d’une donnée que le patient a déclarée au téléphone.

Cette distinction paraît théorique jusqu’au jour où elle ne l’est plus :

• une adresse déclarée qui contredit l’adresse de la carte doit être vérifiée, pas écrasée en silence ;
• un numéro de téléphone donné par un proche n’a pas le même statut qu’un numéro confirmé par le patient ;
• une donnée importée d’un ancien logiciel doit rester identifiable comme telle, y compris dix ans après la migration.

Un bon logiciel affiche donc trois choses différemment : ce qui vient de la carte, ce que le patient a déclaré, ce qu’un système externe a fourni.

Le numéro national : identifiant de rapprochement, pas identifiant technique

Le numéro national est excellent pour retrouver un patient. Il est mauvais comme clé primaire d’une base de données, pour au moins trois raisons : tous les patients n’en ont pas, il peut être corrigé, et le stocker comme identifiant structurant le diffuse partout dans le système, y compris là où il n’a rien à faire.

La règle que nous appliquons : le numéro national sert au rapprochement et à la recherche. L’identifiant technique du patient reste interne et sans signification.

Et quand il n’y a pas de carte ?

C’est le cas fréquent : patient sans carte sur lui, enfant, personne en situation administrative complexe, appel téléphonique. Le poste d’accueil ne doit jamais dépendre du lecteur. La saisie manuelle reste possible partout, la fiche est simplement marquée comme non vérifiée — et la première fois que la carte est présentée, MediCloud propose de compléter la fiche existante plutôt que d’en créer une autre.

Une fusion reste une décision humaine

Nous rapprochons les fiches suspectes, nous affichons les différences côte à côte, nous demandons un motif, et nous gardons la trace de qui a validé. Ce que nous ne faisons pas : fusionner automatiquement deux patients en cas de doute.

Une fusion silencieuse qui se révèle fausse coûte infiniment plus cher que le doublon qu’elle prétendait résoudre.