Intégrer NET : l'agent IA souverain de MetaConnect
Comment intégrer NET, l'agent IA souverain de MetaConnect : architecture API, Pro Santé Connect, hébergement HDS et conformité RGPD pour éditeurs.
Intégrer un agent IA souverain dans un écosystème de santé impose des contraintes qu'un DSI ou un éditeur connaît bien : pas d'accès direct aux bases, une authentification reconnue, un hébergement conforme. NET, le collaborateur numérique de MetaConnect accessible sur OhMyVue, est conçu pour s'insérer dans cet existant via des API et des connecteurs, sans dupliquer les données ni remplacer vos systèmes. Cet article détaille l'architecture d'intégration et les points de conformité à valider.
NET, un agent IA souverain « au-dessus » de l'existant
NET se définit comme un assistant d'orchestration : il se place au-dessus de l'écosystème existant sans dupliquer les données ni modifier les référentiels métier. Ce positionnement est déterminant pour une intégration technique — il n'y a pas de migration de données, pas de réplication de dossiers, pas de substitution de logiciel métier.
Sur le plan des modèles, NET repose sur des modèles Mistral, retenus notamment pour des performances et des coûts maîtrisés et un hébergement compatible avec les exigences européennes. La logique de réponse s'appuie sur un Knowledge Hub — une base documentaire maîtrisée exploitée en RAG (Retrieval-Augmented Generation : la réponse est ancrée sur des documents de référence plutôt que générée « à vide »).
💡 « Agent » ne signifie pas « autonome sans garde-fou ». NET applique le principe assister, jamais remplacer : il prépare les actions sensibles, l'humain valide. Aucune configuration critique n'est modifiée automatiquement.
Comment NET s'intègre-t-il techniquement ?
La règle d'architecture centrale est simple et non négociable : NET ne lit jamais directement la base OhMyVue. Toutes les interactions passent par des API, des événements, des webhooks et des connecteurs autorisés. Pour une équipe d'intégration, cela clarifie le contrat d'interface et cantonne la surface d'exposition des données.
NET s'appuie sur plusieurs briques de l'écosystème MetaConnect :
- Identity Bridge — pour l'identité et l'authentification déléguée.
- Partner Hub et Partner Portal — pour l'accompagnement des partenaires et éditeurs (API, connecteurs, quotas, Deep Links, authentification).
- Notification Hub — pour les notifications contextuelles (nouveaux messages MSSanté, rendez-vous, alertes partenaires).
- OhMyVue — la plateforme sur laquelle NET est accessible.
Ce découplage permet d'intégrer NET sans réécrire vos flux existants : vous exposez ce qui doit l'être, via des interfaces autorisées, et rien de plus.
Accompagnement des éditeurs et partenaires
Pour un éditeur, NET agit aussi comme point d'appui sur l'intégration elle-même : questions sur les API, les connecteurs, les quotas, les Deep Links ou l'authentification trouvent une réponse documentée via le Knowledge Hub. C'est une logique proche de celle décrite dans notre article éditeur santé : intégrer les services socles via une API unique.
Authentification : NET ne remplace aucun système
NET ne remplace aucun système d'authentification. Il s'intègre avec les dispositifs existants, au premier rang desquels Pro Santé Connect. Pro Santé Connect est le téléservice d'authentification des professionnels de santé opéré par l'Agence du Numérique en Santé, fondé sur les standards OAuth 2.0 et OpenID Connect ; il est requis pour l'accès à des services numériques sensibles. S'y adosser, plutôt que de recréer une couche d'authentification, garantit un cadre reconnu au niveau national — voir la documentation officielle Pro Santé Connect de l'ANS.
L'accès aux informations reste limité selon le profil, les droits, les autorisations et le contexte de l'utilisateur, en application du RGPD (Règlement Général sur la Protection des Données).
Hébergement, souveraineté et conformité : les points à valider
Pour une DSI, l'intégration ne se limite pas au raccordement technique : elle engage la conformité. Les éléments à documenter côté NET :
| Dimension | Élément NET | À valider côté intégration |
|---|---|---|
| Hébergement | Infrastructure certifiée HDS | Périmètre des données hébergées |
| Modèles | Modèles Mistral, hébergement conforme UE | Localisation et régime juridique |
| Accès données | API / webhooks / connecteurs (pas d'accès direct) | Contrats d'interface et scopes |
| Authentification | Pro Santé Connect, Identity Bridge | Flux OAuth2 / OpenID Connect |
| Données personnelles | Accès limité par profil et contexte | Base légale, registre, rôle du DPO |
| Décision | Validation humaine des actions sensibles | Points de contrôle applicatifs |
MetaConnect emploie des formulations mesurées — « modèles Mistral », « hébergement conforme aux exigences européennes », « conforme RGPD » — sans revendiquer une sécurité absolue. Cette posture est alignée avec les recommandations de la CNIL sur l'IA et la santé et le guide HAS/CNIL sur le bon usage de l'IA.
⚠️ NET repose sur des modèles de langage et peut se tromper : prévoyez des points de validation humaine sur les usages critiques. La conception de ces garde-fous fait partie intégrante du projet d'intégration.
Ce que NET ne fait pas (côté intégration)
Pour cadrer les attentes des équipes projet : NET ne prend aucune décision médicale, ne modifie pas de dossier patient, ne prescrit pas, ne pose pas de diagnostic, n'envoie rien de sensible sans validation et ne modifie pas de configuration critique automatiquement. Ces limites sont des exigences de conception, pas des manques de fonctionnalités.
Pour situer NET par rapport à d'autres approches conversationnelles, consultez notre comparatif agent IA ou chatbot : quelles différences pour un établissement de santé.
FAQ
NET accède-t-il directement à la base de données ? Non. NET ne lit jamais directement la base OhMyVue. Toutes les interactions passent par des API, des événements, des webhooks et des connecteurs autorisés.
Quels standards d'authentification NET utilise-t-il ? NET ne remplace aucun système d'authentification : il s'intègre avec Pro Santé Connect (OAuth 2.0 / OpenID Connect), OhMyVue et l'Identity Bridge.
Sur quels modèles repose NET ? Sur des modèles Mistral, retenus notamment pour un hébergement compatible avec les exigences européennes, dans une architecture RAG appuyée sur un Knowledge Hub.
NET est-il hébergé en HDS ? Oui, sur une infrastructure certifiée HDS. La formulation reste mesurée : conformité aux exigences européennes et au RGPD, sans promesse de sécurité absolue.
Peut-on laisser NET exécuter des actions sans intervention humaine ? Non pour les actions sensibles. NET les prépare et les propose ; la validation humaine reste requise, et aucune configuration critique n'est modifiée automatiquement.
Vous êtes éditeur ou DSI et souhaitez évaluer l'intégration de NET ? Demandez une démonstration MetaConnect.
<!-- IMAGE : schéma d'architecture d'intégration NET (API, webhooks, Pro Santé Connect, HDS) — charte sombre bleu/mint, glassmorphism ; alt text : « Architecture d'intégration de l'agent IA souverain NET » -->Article rédigé par MetaConnect — à jour des recommandations CNIL/HAS sur l'IA en santé (mars 2026) et de la doctrine ANS Pro Santé Connect — août 2026.
