Fait, et vérifiable
Ce que Lafia fait aujourd'hui
Chacune de ces lignes correspond à du code en production. Rien n'y est une intention.
- Identité patient globale
- Le patient existe une fois, pas une fois par clinique : son numéro de téléphone est son identifiant, et son identifiant public est signé cryptographiquement (Ed25519). Une clinique qui n'a jamais vu ce patient peut vérifier son QR sans base de données partagée.
- Consentement fédéré, sans dépôt central
- Les données restent chez l'établissement qui les a produites. Le partage est explicite, limité dans le temps, révocable par le patient lui-même depuis son téléphone, et il est accordé par lui — pas par un accord entre deux établissements.
- Journal d'accès
- Chaque lecture de dossier est écrite dans un journal append-only, avec l'origine de l'accès (interne à la structure, ou venu d'un dossier produit ailleurs). Aucune donnée médicale n'y figure.
- CIM-10 sur les diagnostics
- Les diagnostics de consultation sont codés en CIM-10 (classification internationale des maladies, 10ᵉ révision), pas en texte libre : c'est ce qui rend un dossier lisible par un autre système.
- Documents signés et vérifiables
- Ordonnances, factures et certificats portent une signature Ed25519 et un QR de vérification : un tiers peut confirmer qu'un document a bien été émis par la clinique qu'il nomme, sans accès au dossier.
- API HTTP interne
- Le guichet et le carnet patient consomment la même API que consommerait un système tiers. Elle n'est pas encore ouverte à des partenaires : il n'existe ni contrat d'interface publié, ni processus d'habilitation.
Pas construit
Ce que Lafia ne fait pas
Sans trimestre cible : nous n'annonçons pas de date sur un chantier qui n'est pas ouvert. Si l'un de ces points conditionne votre décision, écrivez-nous — c'est une information utile pour l'ordre de nos chantiers.
- API FHIR R4
- Aucune ressource FHIR n'est exposée. Le modèle de données interne s'en rapproche par construction (patient global, consentement, rencontre, prescription), mais la traduction n'est pas écrite.
- Identifiant national du dossier patient
- L'identifiant patient de Lafia est le numéro de téléphone. Le raccordement à un identifiant national suppose un interlocuteur public et un cadre qui n'existent pas encore de notre côté.
- LOINC pour les résultats de laboratoire
- Il n'y a pas de module laboratoire, donc pas de résultats à coder. CIM-10 couvre les diagnostics, pas les analyses.
- Interfaçage CMU / CNAM
- Aucun. Le tiers-payant assureur privé lui-même n'est pas construit : il est le prochain chantier produit, sans date annoncée tant qu'il n'est pas commencé.
- Échange d'établissement à établissement
- Le partage passe aujourd'hui par le patient, qui autorise une structure depuis son téléphone. Un échange direct entre deux systèmes, sans geste du patient, n'est pas prévu : ce serait renoncer au principe même du produit.
Un système déjà en place à raccorder ?
Dites-nous lequel et ce qui doit circuler. Nous répondons sur ce qui existe, et nous disons ce qui n'existe pas.