De la gouvernance des cas à la gouvernance des distributions, désindexation de l'influence et de la responsabilité, intégrité des conditions d'exécution.
Le débat public présente l’hôpital hors les murs comme une libération. Le bâtiment disparaît, le patient reste chez lui, le système gagne en capacité. La lecture n’est pas fausse, elle est incomplète. Sortir le soin de ses murs ne supprime pas l’autorité clinique qui s’y exerçait. Cela redistribue les conditions techniques, informationnelles et opérationnelles dans lesquelles cette autorité continue de s’exercer.
La thèse de ce travail tient en une phrase. Le risque n’est pas la disparition d’un centre décisionnel, mais l’apparition d’architectures distribuées où l’influence sur la trajectoire, la visibilité de ce qui l’incline, et la responsabilité opposable cessent peu à peu d’être alignées. Ce désalignement n’est pas un scandale. C’est une propriété structurelle, et il se gouverne, à condition de le nommer avant qu’il ne se sédimente.
Le mur ne tenait pas le soin comme un récipient contient son contenu. Il le rendait lisible. Entre ses murs, trois choses se trouvaient au même endroit sans qu’on ait à les penser séparément : qui savait, qui voyait, qui répondait. Un événement indésirable avait un service, un chef de service, une commission médicale, un établissement qui en répondait devant le patient et devant la tutelle. La responsabilité n’était pas plus légère qu’aujourd’hui. Elle était localisable.
La revue de morbidité et de mortalité, la commission médicale d’établissement, l’astreinte, le compte rendu d’hospitalisation : autant de dispositifs qui supposaient un lieu où la trajectoire d’un patient était observée par un collectif identifié, et où une erreur pouvait être rejouée, discutée, imputée. La médecine hospitalière a mis plus d’un siècle à construire ces formes de responsabilité partagée. Toutes tenaient à une condition tacite : que la trajectoire et son observation se déroulent au même endroit.
Le soin distribué retire cette condition. Il n’a pas reconstruit les formes qui en dépendaient. C’est ce constat, et non une nostalgie murale, qui ouvre le problème.
Le soin hors les murs n’est pas une menace à venir. C’est une réalité installée à grande échelle, dont les indicateurs publics se chiffrent en centaines de milliers de patients par an. En France, l’hospitalisation à domicile a pris en charge 184 400 patients en 2024, pour 7,7 millions de journées, portée par plus de 280 établissements, à un coût pour l’Assurance Maladie d’environ 1,94 milliard d’euros. La télésurveillance médicale est entrée dans le droit commun par deux arrêtés des 3 et 31 mars 2026. La coordination des parcours complexes dispose, depuis la loi du 14 juillet 2019, d’un opérateur public dédié, le dispositif d’appui à la coordination.
Le tableau européen et américain suit, à des rythmes de gouvernance hétérogènes. L’Angleterre comptait environ 11 635 lits de virtual ward en mars 2025, pour une cible de 24 000 et une allocation initiale de 450 millions de livres sur deux ans. Les pays nordiques industrialisent Hospital@Home en 2026. L’Allemagne reste en retrait sur l’aigu et concentre son effort sur le home treatment psychiatrique. Aux États-Unis, le waiver fédéral Acute Hospital Care at Home a été prolongé de cinq ans par le Consolidated Appropriations Act of 2026, échéance au 30 septembre 2030, pour 366 programmes répartis sur 139 systèmes de santé et 37 États.
La preuve est britannique, et elle est limpide. On déploie 11 635 lits de soin à domicile, et l’on prévoit pour 2026 le jeu de données minimal qui permettra de les évaluer. C’est-à-dire après. La revue systématique disponible situe les effets médico-économiques sur un intervalle qui va d’une économie de plus de 8 000 euros par patient à un surcoût de plus de 2 000 euros. Cette hétérogénéité ne dit pas que le modèle est mauvais. Elle dit qu’il n’est pas économe par nature, et qu’il l’est seulement sous conditions d’organisation. L’organisation est précisément ce qui se distribue.
Le mur délimitait un périmètre physique, fait de béton et de couloirs, visible à l’œil nu. À sa place s’installe un périmètre informationnel et opérationnel, fait de ce qui est capté, vu, déclenché, escaladé et priorisé. La question n’est pas technique, elle porte sur la visibilité et sur l’action.
La frontière d’inclusion se déplace. Le mur excluait par l’espace, et chacun le savait. Le périmètre informationnel exclut par l’absence de signal, et personne ne l’a décidé. Le système ne voit que ce qu’il a rendu observable. Le patient sans dispositif connecté, ou dont la pathologie ne figure pas parmi les activités inscrites, n’est pas refusé. Il est invisible à la couche qui oriente. La déshérence, que nous avons analysée comme une sous-utilisation silencieuse de la trajectoire, trouve là un mécanisme d’apparition nouveau : on ne sort pas du soin par une décision, on en sort par un défaut de captation.
Une seconde forme d’exclusion s’ajoute, plus insidieuse. Le périmètre peut exclure par altération silencieuse du signal lui-même. Voir faux devient parfois plus dangereux que ne pas voir. Une télémétrie incomplète, un seuil désynchronisé, une donnée altérée, une perte de disponibilité ne produisent pas seulement un incident informatique. Ils modifient les conditions mêmes dans lesquelles une trajectoire devient visible, donc orientable. Le système ne voit pas mal par accident. Il voit selon un périmètre que personne n’a institué comme un acte, et dont personne ne garantit l’intégrité comme un acte, alors qu’il en a tous les effets.
Le soin distribué ne tient pas par magie. Il est coordonné. Tour de contrôle, command center, plateforme d’orchestration, dispositif d’appui : les noms varient, la fonction se décrit sans qu’on ait à la personnifier. Et la décrire correctement suppose d’écarter d’emblée la formule polémique selon laquelle la plateforme gouvernerait à la place du médecin. Ce n’est pas ce qui se passe. Le soutenir affaiblirait l’analyse.
Il faut écarter aussi deux qualifications trop séduisantes. Parler d’une « fonction clinique » de l’orchestration tire le sujet vers le clinique, donc vers les cadres qui encadrent déjà l’acte médical et le logiciel : règlement sur les dispositifs médicaux, qualification logicielle, AI Act, responsabilité produit. Parler d’une « fonction de structuration des trajectoires cliniques » fait la même erreur sous une forme plus prudente. La qualification opératoire est ailleurs. L’orchestration est une fonction d’orientation opérationnelle à effet clinique. Opérationnelle, car elle ne pose aucun acte médical. À effet clinique, car ses réglages déterminent des trajectoires de soin. C’est ce point, un effet clinique sans acte clinique, qui échappe aux cadres existants, lesquels pensent la responsabilité comme l’attribut d’une décision.
Le mécanisme est sans mystère. Le dispositif capte un flux de télésurveillance et d’objets médicaux. Il qualifie ce flux par des seuils, qui transforment une mesure en alerte. Il priorise les alertes selon une fenêtre d’actionnabilité. Il route la demande vers le domicile, le spécialiste, l’hôpital ou l’attente. Chacune de ces quatre opérations relève de la logistique informationnelle. Aucune n’a la forme d’une décision clinique. L’orchestration ne décide pas. Elle incline.
Une gouvernance classique gouverne des cas. Elle admet ou refuse ce patient, traite ou s’abstient, oriente ici ou là. Chaque acte porte sur un individu et laisse une décision à montrer. L’orchestration ne gouverne pas des cas. Elle gouverne des distributions de probabilité d’accès. Elle ne décide pas qu’un patient donné restera chez lui, elle règle un paramètre qui rend une fraction de la population plus probablement maintenue à domicile, et une autre plus probablement convoquée. L’objet gouverné n’est plus la trajectoire, c’est sa probabilité.
Définition opératoire. Une gouvernance probabiliste agit non sur des décisions individuelles identifiables, mais sur les paramètres qui modifient la distribution des probabilités d’accès, d’orientation ou de prise en charge au sein d’une population.
Cette définition se distingue de trois notions voisines avec lesquelles on la confond. Le triage capacitaire trie des cas existants sous contrainte de lits, par une règle de décision explicite. L’optimisation populationnelle poursuit un objectif agrégé. La gouvernance statistique pilote par indicateurs et par cibles, mais à travers des décisions identifiables. La gouvernance probabiliste se reconnaît à ce que son effet ne se laisse rattacher à aucune décision individuelle, et que sa signature est l’absence de décision contestable. À Valenciennes, un dispositif de pilotage capacitaire prédit l’activité hospitalière à 48 heures avec une fiabilité de l’ordre de 95 %. Il ne refuse aucun patient. Il incline des flux, et un flux incliné, répété à l’échelle d’un territoire, finit par déterminer qui sera vu, quand, et dans quel ordre.
Entre les murs, trois choses tenaient ensemble : l’influence sur la trajectoire, la visibilité de ce qui l’inclinait, la responsabilité de ce qui en résultait. Le soin distribué ne les supprime pas. Il les désynchronise, et c’est cette désynchronisation, non une quelconque dépossession, qui constitue le risque institutionnel.
La dérive a une direction. L’influence migre vers des couches qui ne décident pas : moteurs de règles, logiques de routage, priorisation de file, filtres de visibilité. Ces couches ne signent rien, mais elles déterminent ce qui remonte, ce qui devient prioritaire, ce qui reste invisible. Un lundi matin, quelqu’un relève un seuil. Le vendredi, un médecin valide un maintien à domicile sans savoir que la barre a bougé. La responsabilité reste arrimée au signataire, l’influence est passée au paramétreur. Celui qui règle le seuil n’est pas celui qui répond de la trajectoire. L’asymétrie est humaine avant d’être technique. Elle oppose ceux qui portent la charge de l’erreur à ceux qui en composent les conditions.
À l’asymétrie s’ajoute une dilution. Dans une chaîne distribuée, une trajectoire défavorable n’a pas d’auteur unique. Le système peut rester partout conforme à ses spécifications et produire, à l’échelle, une attrition d’accès qu’aucune décision n’a ordonnée. La médecine savait traiter l’erreur de diagnostic. Elle ne sait pas encore traiter l’erreur d’orientation produite par un système, et son cas le plus redoutable, l’absence d’orientation à tort, ne laisse aucune trace dans les indicateurs d’activité.
L’objection est sérieuse et doit être affrontée. Les cadres de responsabilité existent déjà : prescripteur, médecin coordinateur d’HAD, responsable de traitement RGPD, exploitant du dispositif de télésurveillance. C’est exact, pour les décideurs formels. Mais ces cadres assignent la responsabilité à qui décide, quand l’influence a migré vers qui paramètre. L’écart n’est pas l’absence de responsabilité, c’est sa désindexation d’avec le lieu réel de l’influence.
La conséquence pour le décideur n’est pas de rebâtir des murs. La territorialité perdue ne se restaure pas. Elle n’est pas non plus de viser un alignement parfait, qui serait paralysant. La cible est plus exacte et plus exigeante : re-aligner ce qui doit l’être, et rendre gouvernable le désalignement qui subsiste.
Cinq principes opposables fixent ce travail. Premier, toute fonction d’orchestration critique doit être explicitement qualifiée, au sens d’une qualification exécutoire opposable, et non laissée à l’état de paramètre technique implicite. Deuxième, les seuils d’orientation doivent être auditables, car un seuil est un acte institutionnel déguisé en réglage. Troisième, la visibilité causale doit être reconstructible, ce qui suppose au minimum la version du modèle ou de la règle, sa configuration d’exécution, le contexte clinique, la trace de ses modifications, et l’intégrité opposable des conditions dans lesquelles ces paramètres ont été exécutés. Quatrième, la contestabilité doit dépasser la simple journalisation, car un log n’est pas un recours. Cinquième, qui commande les quatre autres, les responsabilités doivent suivre les capacités réelles d’influence opérationnelle, et non les organigrammes ni les seules signatures.
La reconstructibilité visée n’est pas l’observabilité totale, impossible et paralysante. Les systèmes distribués réels resteront partiellement opaques, probabilistes, émergents, incomplets. Le critère n’est pas de tout voir. Il est de pouvoir, lorsqu’une trajectoire a mal tourné, remonter aux paramètres qui l’ont inclinée et désigner qui en répond.
Le cadre est aujourd’hui structurel, il doit devenir mesurable, faute de quoi il restera une intuition bien construite. Quatre observables peuvent être proposés, à titre de programme plus que de résultat. Détecter une gouvernance probabiliste, en identifiant les paramètres dont la variation déplace, à population constante, la distribution des orientations. Mesurer la migration d’influence, en estimant la part de la variance des trajectoires d’accès expliquée par les réglages d’orchestration, comparée à celle qu’expliquent les décisions cliniques formelles. Objectiver la désindexation, en vérifiant, pour chaque paramètre critique, si celui qui le règle figure dans la boucle de responsabilité. Détecter un désalignement excessif, en suivant le taux d’événements défavorables qu’on ne parvient pas à rattacher à un paramètre et à un responsable, et le taux de silences indus non revus. Aucune de ces mesures n’existe aujourd’hui sous une forme stabilisée. Leur absence n’est pas un détail de mise en œuvre, elle est un indicateur de la faible gouvernabilité actuelle.
La leçon britannique est limpide. On ne mesure pas après avoir déployé, on mesure avant d’étendre. Le jeu de données minimal attendu pour 2026, alors que les lits sont déployés depuis des années, est l’exemple de ce qu’il ne faut pas reproduire.
Dans le périmètre français, PREDICARE constitue un terrain pertinent pour éprouver ces principes, et non une preuve qu’ils fonctionnent. La précision est doctrinale, pas rhétorique. Ce qui en fait un terrain intéressant n’est pas qu’elle prédise mieux, mais qu’elle pose explicitement, dans son design, la séparation des fonctions critiques et la contestabilité patient, c’est-à-dire les conditions mêmes du ré-alignement. Le terrain ne démontre pas la doctrine. Il en teste la faisabilité.
Dès lors que les paramètres d’orchestration gouvernent des distributions à l’échelle, leur altération cesse d’être un incident technique local. Un seuil d’orientation n’est pas un simple réglage, c’est un point de modulation systémique, et, à ce titre, un objet de pouvoir. Les couches qui inclinent les trajectoires deviennent des surfaces d’attaque institutionnelles. Une modification silencieuse d’un seuil, une corruption de routage, une désynchronisation entre versions de règles, une indisponibilité partielle des flux déplacent immédiatement des probabilités d’accès au soin, sans qu’aucune décision individuelle ne paraisse irrégulière.
Le problème cybernétique n’est donc plus seulement celui de la confidentialité des données ou de la disponibilité d’un système d’information. Il devient celui de l’intégrité des conditions de visibilité et d’orientation. La cybersécurité ne protège plus seulement une infrastructure ; elle protège les conditions d’exécution d’une architecture d’influence. Le mur produisait une confiance implicite par co-localisation physique. Le soin distribué doit produire une confiance explicite, par preuves d’exécution, traçabilité opposable et intégrité reconstructible.
Une part de la dissociation observée est fonctionnellement nécessaire. C’est elle qui permet l’échelle, la continuité du suivi, la fluidification des parcours, la coordination d’un territoire. Exiger qu’un clinicien re-décide explicitement chaque seuil, chaque routage, chaque priorisation, pour chaque patient, reviendrait à dissoudre l’orchestration, et avec elle les gains qui justifient le soin distribué. L’alignement parfait est un mythe régulateur.
Le désalignement décrit ici est une tendance, pas une loi. Certaines architectures maintiennent l’alignement, par conception ou par régulation. L’affirmation que l’influence a, en moyenne, migré vers les couches qui ne décident pas n’est pas mesurée à l’échelle des populations, pas davantage que ne l’est l’efficacité du déploiement britannique. Elle reste une hypothèse structurelle, assortie d’un falsifieur explicite : si, pour une trajectoire défavorable, on peut reconstruire quels paramètres l’ont inclinée et rattacher une responsabilité opposable à qui les a réglés, alors l’orchestration reste gouvernée, et la thèse tombe.
Enfin, la répartition fine de la responsabilité juridique entre fournisseurs et opérateur de coordination, dans l’hospitalisation à domicile comme dans la télésurveillance, relève d’un conseil juridique spécialisé que ce texte ne formule pas. La question est signalée, le droit n’est pas tranché.
Le mur rendait l’autorité localisable sans qu’on ait à y penser. Le soin distribué ne la rend pas introuvable d’un coup. Il la rend graduellement plus difficile à reconstruire, à mesure que l’influence se loge dans des couches que personne n’inspecte. Il n’y a pas de bascule unique, ni de point de non-retour spectaculaire, mais une dérive lente : seuils modifiés sans trace conservée, routages dont le responsable n’est pas identifié, absences d’alerte que rien ne vient réviser.
Gouverner des distributions sans décision contestable, laisser l’influence se désindexer de la responsabilité, et négliger l’intégrité des conditions d’exécution ne sont pas trois problèmes distincts. Ce sont trois faces du même renoncement. Sortir des murs n’oblige pas à dissoudre l’autorité. Cela oblige à la ré-indexer sur l’influence réelle, et à rendre gouvernable l’écart qui subsiste. Faute de quoi l’autorité ne disparaît pas d’un seul tenant. Elle devient, trajectoire après trajectoire, progressivement introuvable.
Le soin distribué ne redistribue pas seulement les trajectoires. Il redistribue les conditions techniques qui rendent ces trajectoires visibles, orientables et contestables. Dès lors, la cybersécurité cesse d’être une couche informatique périphérique. Elle devient une propriété constitutive de la possibilité même d’une autorité clinique distribuée.
Le PDF intégral est consultable ci-dessous. Pour la version anglaise, voir Leaving the walls without dissolving authority.