DÉMONSTRATION · CONSOLE D’ADMINISTRATIONConçu
Rôles, accès, agents : vous gardez la main
L’administrateur informatique règle les sites, les modules, les rôles et la matrice d’accès. Le directeur médical revoit chaque accès d’urgence. Un agent ne monte de niveau que par la décision d’une personne habilitée, et tout est consigné dans un journal.
Données synthétiques. Le modèle d’accès est une proposition qu’un conseil doit confirmer.
Écrans en conception
Clip H5 · prévu
Réponse courte
Un journal des accès au dossier patient enregistre qui a ouvert quel dossier, quand et pour quel motif, y compris lors d’un accès d’urgence. Dans 1001care, la console d’administration montre ce journal avec les noms masqués par défaut, la revue de chaque accès d’urgence par le directeur médical, les rôles et le journal des agents. Données synthétiques.
01
Cette page et le back-office du laboratoire
Ne pas confondre : cette page décrit la console d’un établissement (clinique ou hôpital). Le back-office du laboratoire, avec ses examens, ses créneaux et ses contenus, est une autre page : Back-office.
02
Le problème (posé en questions)
- Qui peut changer les droits d’un rôle chez vous, et ce changement laisse-t-il une trace avec son motif ?
- Si un assistant logiciel suggérait des actions à votre personnel, qui fixerait ce qu’il peut faire, et où verriez-vous ce qu’il a proposé ?
- Quand un médecin ouvre un dossier en urgence, qui le sait le lendemain ?
03
La fonctionnalité en action
01Modules
Chaque site n’active que les modules dont il a besoin ; un module arrêté garde ses données lisibles.
02Rôles et matrice d’accès
Un changement de droit crée une nouvelle version et exige un motif. Les interdictions ne se modifient pas ici.
03Revue des accès d’urgence · Journal d’accès
Chaque accès d’urgence est revu sous 24 heures ; une décision écrite s’ajoute au journal, rien n’est effacé. Le journal montre qui a ouvert quoi, API comprise, noms masqués par défaut.
04Tarifs · Conventions
Des versions datées ; une version en vigueur est verrouillée. Dans 1001care, aucun montant ni aucun taux n’est renseigné.
05Agents et autonomie
Aucun agent n’agit seul par défaut. Une hausse de niveau refusée dit pourquoi. Les actes cliniques n’ont aucun niveau d’autonomie.
06Niveaux de confidentialité
Ce qui peut quitter l’établissement, pour quel usage ; le niveau des données identifiantes reste fermé.
07Journal des agents
Chaque proposition : quel modèle, quels champs envoyés, quelle décision d’une personne.
08Fournisseurs et modèles (Non connecté)
Si un fournisseur tombe : repli sur le modèle local, ou pause ; le travail continue à la main.
09Conservation · Hébergement (À valider avec un conseil)
Durées « — ans
10Intégrations (API FHIR : Non connecté ; HL7, DICOM, plateformes nationales : Plus tard)
Les échanges prévus, avec leur statut. Aucune connexion n’est active ; le compte rendu signé reste la source de vérité.
04
Qui fait quoi
| Étape | Qui | Ce que fait le logiciel |
|---|---|---|
| Activer les modules d’un site, régler la plateforme | L’administrateur informatique | Garde les données d’un module arrêté lisibles |
| Définir les rôles et les droits | L’administrateur informatique, avec la direction | Crée une version, exige un motif, garde l’ancienne |
| Revoir les accès d’urgence | Le directeur médical | Les liste, laisse un délai de revue, consigne la décision |
| Fixer le niveau d’un agent | Le directeur médical si l’agent touche aux soins ; l’administrateur informatique s’il est administratif | Refuse toute autre hausse, consigne chaque changement |
| Proposer une action | Un assistant logiciel | Propose (Accepter · Modifier · Rejeter), dans l’accès de la personne pour qui il travaille |
| Décider hébergement, durées, effacement | L’établissement, avec un conseil | Affiche « À décider » et « À valider avec un conseil » |
| Publier un formulaire clinique (Pilote) | Le directeur médical valide, l’administrateur construit | Verrouille la version publiée |
L’établissement garde ses rôles cliniques. 1001care fournit le logiciel et les messages ; il ne prend aucune décision médicale. La console ne modifie jamais un contenu clinique.
Qui voit quoi (à confirmer par un conseil) : l’administrateur informatique règle la plateforme et n’ouvre aucun dossier clinique. Le directeur médical revoit les accès d’urgence. Le patient voit qui a ouvert son dossier : rôle, date, motif, jamais le nom. Un accès d’urgence ne donne que ce que le rôle permet déjà, et il est toujours consigné et revu.
05
Ce qui se règle établissement par établissement
Les écrans montrent des réglages d’exemple.
- Les sites, les services et les modules actifs sur chacun.
- Les rôles et leurs droits, dans les limites fixes : le directeur de la clinique n’ouvre aucun dossier clinique, un accès d’urgence est toujours revu.
- Les circuits d’approbation, dont celui des formulaires cliniques.
- Le niveau de chaque agent (les écrans montrent des agents qui suggèrent seulement) et le niveau de confidentialité par usage.
- L’hébergement, les durées de conservation, les demandes d’effacement : questions posées à un conseil (formalités CNDP comprises).
06
Conçu, Pilote, Plus tard, proposé
- Sites, modules, rôles, accès d’urgence, journaux, tarifs, agents, sauvegardes, mises à jour avec retour arrière
- Pilote : Formulaires cliniques, Applications mobiles, Connexion et MFA, Nomenclature laboratoire, Terminologies
- Plus tard : Mode hors ligne, HL7, DICOM, plateformes nationales
- Non connecté : API FHIR, API et webhooks, laboratoires et imagerie, connexion unique
- Un agent qui « agit seul » : aucun niveau ne le propose
- Hébergement, durées de conservation : à valider avec un conseil
- Responsable de traitement et sous-traitant : à établir avec un conseil
Questions fréquentes
Qu’est-ce qu’un journal des accès au dossier patient ?
C’est la liste, tenue par le logiciel, de qui a ouvert quoi et quand, avec le motif. Dans 1001care, il couvre aussi les accès par interface (API) et masque les noms par défaut. Il ne se modifie pas : rien n’est effacé, une décision écrite s’ajoute.
Source : écran « Journal d’accès » de 1001care (maquette, données synthétiques).
Qui revoit les accès d’urgence ?
Le directeur médical. Chaque accès d’urgence est consigné, puis revu sous 24 heures dans 1001care (délai d’exemple) ; un accès non justifié reste visible avec la décision écrite qui s’y rattache. Un accès d’urgence ne donne que ce que le rôle permet déjà.
Source : écran « Revue des accès d’urgence » de 1001care (maquette, données synthétiques).
Qui peut changer les droits d’un rôle, et la trace est-elle gardée ?
L’administrateur informatique, avec la direction. Un changement de droit crée une nouvelle version et exige un motif ; l’ancienne version est gardée. Les interdictions fixes (par exemple, le directeur de la clinique n’ouvre aucun dossier clinique) ne se modifient pas depuis cet écran.
Source : écran « Rôles et matrice d’accès » (état « Motif obligatoire ») de 1001care (maquette, données synthétiques).
La loi 09-08 demande-t-elle un journal des accès aux données de santé ?
Pour les données sensibles ou de santé, l’article 24 de la loi 09-08 prévoit des mesures de contrôle, dont le contrôle de l’accès et de l’« introduction » des données : pouvoir vérifier a posteriori quelles données ont été introduites, quand, et pour qui. Si le journal d’accès d’un logiciel suffit à les satisfaire dans votre établissement, c’est une question à poser à votre conseil : nous n’affirmons aucune conformité.
Source : loi n° 09-08, dahir n° 1-09-15 du 18 février 2009, BO n° 5714 du 5 mars 2009, art. 24 — https://www.cndp.ma/wp-content/uploads/2023/11/Loi-09-08-Fr.pdf, consulté le 20 oct. 2026.
Un assistant ou un agent peut-il agir seul dans le dossier ?
Non, par défaut. Un agent travaille dans l’accès de la personne pour qui il agit, et ses actes cliniques n’ont aucun niveau d’autonomie. Seul le directeur médical (pour les soins) ou l’administrateur informatique (pour l’administratif) peut relever son niveau, et chaque proposition se retrouve dans le « Journal des agents ».
Source : écrans « Agents et autonomie » et « Journal des agents » de 1001care (maquette, données synthétiques).
Combien de temps le journal est-il conservé, et où est-il hébergé ?
1001care ne le décide pas : l’écran affiche des durées « — ans » et un hébergement « À décider ». Ces points, comme les formalités auprès de la CNDP, sont des questions posées à un conseil. Notre guide Loi 09-08 et données de santé rassemble les textes cités avec leurs sources.
Source : écrans « Conservation et effacement » et « Hébergement et sauvegardes » de 1001care (maquette, données synthétiques).
08
Guides liés
- Contrôler qui voit quoi dans le dossier patient
- Organiser l’accès d’urgence au dossier patient (bris de glace) · terme : bris de glace
- Utiliser un assistant IA sans perdre le contrôle clinique
- Loi 09-08 et données de santé — les textes cités, avec leurs sources.
- Espace : Cliniques et hôpitaux · Back-office du laboratoire
Qui répond chez vous de chaque droit et de chaque accès d’urgence ?
Nous vous montrons la console sur vos propres rôles, en 20 à 30 minutes, en visio ou sur place.
- 20 à 30 minutes
- En visio ou sur place
- Avec l’équipe 1001care