Annexe n° 13 — Habilitation automatisée des prestataires

Front : Système unique d'habilitation (Sistema Único de Habilitación, Résolution 3100/2019 et normes connexes) — défense face à la mise en cause de la manière dont ARTERIA élimine la friction documentaire, les consultants intermédiaires et l'opacité réglementaire que le modèle actuel entretient.

1. Le problème actuel du Système unique d'habilitation

La Résolution 3100 de 2019 du Ministère de la Santé établit les critères minimaux pour qu'un prestataire de services de santé (IPS, professionnel indépendant, transport sanitaire) soit habilité. Les standards couvrent sept domaines :

1. Ressources humaines — diplômes, ReTHUS, certificats de vaccination, formation continue
2. Infrastructure — licences, avis sanitaires, plans d'urgence
3. Dotation — équipements biomédicaux (enregistrements INVIMA, maintenance, fiches de vie)
4. Médicaments, dispositifs médicaux et consommables — enregistrements, contrôle des péremptions, pharmacovigilance, matériovigilance
5. Processus prioritaires — biosécurité, stérilisation, gestion des déchets, consentements, référence/contre-référence, pratiques sûres
6. Dossiers cliniques et registres — consentements éclairés, conservation, formats
7. Interdépendance des services — lorsque cela s'applique

Chaque prestataire doit produire, maintenir à jour et tenir disponible pour inspection un dossier documentaire comportant typiquement 40 à 200 documents, selon la complexité du service. Pour un cabinet dentaire individuel, on compte environ 40 documents ; pour une IPS hospitalière de complexité moyenne, le nombre peut dépasser 500.

1.1. La friction documentaire réelle (cas documenté)

Pour un cabinet dentaire individuel (cas documenté lors d'une revue technique avec une consultante spécialisée en gestion documentaire, décembre 2025), le processus typique actuel est le suivant :

1. Le prestataire fait appel à un consultant externe spécialisé en habilitation (coût compris entre 3 et 15 millions de pesos colombiens).
2. Le consultant recueille les informations auprès du prestataire (entretiens, formulaires à remplir).
3. Le consultant produit environ 40 documents aux formats Word, Excel et PDF : protocoles, procédures, formulaires d'enregistrement, manuels.
4. Le consultant remet le dossier documentaire au prestataire (CD, clé USB ou courriel).
5. Le prestataire signe un procès-verbal de remise assumant la responsabilité de maintenir le dossier à jour.
6. Lorsqu'il y a inspection, le prestataire doit présenter le dossier physiquement ou sous forme d'archive numérique.

1.2. Les problèmes structurels que cette pratique dissimule

a) Documents figés au moment de la remise. La réglementation évolue (résolutions, circulaires INVIMA, mises à jour du MinSalud), mais les documents du prestataire restent à la version du moment du conseil. Au bout d'un ou deux ans, une grande partie est obsolète.

b) Information fragmentée dans des fichiers non consultables. Les inventaires de médicaments, équipements biomédicaux et registres de maintenance résident dans des fichiers Excel locaux du prestataire. Ils n'alimentent aucun système agrégé national d'information sanitaire. INVIMA, MinSalud et les Secrétariats territoriaux de la Santé n'ont aucune visibilité agrégée.

c) Industrie de consultants comme intermédiaires. Chaque prestataire paie pour une documentation qui est, en majorité, identique à celle d'autres prestataires du même profil (mêmes protocoles, mêmes procédures génériques). C'est une industrie du copier-coller avec personnalisation du logo, monétisée par la friction que le système actuel ne résout pas.

d) Aucune traçabilité du respect réel. Le consultant remet des documents bien rédigés ; le prestataire signe le procès-verbal de réception. Mais le système ne vérifie pas si le prestataire applique effectivement les procédures. L'inspection périodique est le seul moyen de vérifier, et l'inspection examine des dossiers, non l'opération réelle.

e) Sanctions pour obsolescence. Lorsque l'inspection détecte des documents périmés, le prestataire est sanctionné. La réglementation a changé, le prestataire ne l'a pas su, le consultant initial ne répond plus, les sanctions tombent.

f) Données en silos invisibles pour le système sanitaire national. Le cabinet dentaire possède son registre des vaccinations du personnel, ses alertes sanitaires vérifiées, ses signalements de pharmacovigilance. Mais tout cela meurt dans des fichiers Excel locaux qui n'arrivent jamais à l'INS, à l'INVIMA ni au MinSalud agrégé.

1.3. Ampleur du problème

La Colombia compte environ 60 000 prestataires habilités entre IPS, professionnels indépendants, transport sanitaire et offre complémentaire (chiffre du REPS, MinSalud). Si le coût médian de l'habilitation documentaire est de 5 millions COP par prestataire, et qu'il se renouvelle tous les 4 ans, le système absorbe de l'ordre de 75 milliards COP par an en conseil documentaire, sans produire d'information agrégée utilisable pour l'intelligence sanitaire nationale.

2. Ce qu'ARTERIA fait de structurellement différent

ARTERIA n'ajoute pas une nouvelle couche sur le système documentaire actuel. Elle remplace le modèle documentaire par un modèle d'événements signés cryptographiquement sur un catalogue vivant de critères normatifs.

2.1. Catalogue normatif comme code

La Résolution 3100/2019 et toutes les normes connexes (résolutions modificatives, circulaires MinSalud, normes INVIMA applicables) sont maintenues comme structure de données consultable, et non comme PDF isolés. Chaque critère normatif est un nœud du catalogue, doté d'un identifiant stable, du texte normatif verbatim, de son applicabilité par type de service et niveau de complexité, de sa validité et de la traçabilité de ses modifications.

Lorsque MinSalud émet une résolution modificative, le catalogue est mis à jour de manière centralisée. Tous les prestataires en sont informés immédiatement via le système, sans recourir à une notification manuelle ni dépendre du consultant initial.

2.2. Identité cryptographique du prestataire

Chaque prestataire habilité opère avec une identité cryptographique vérifiable. Les signatures ne sont pas des scans de signatures manuscrites — ce sont des signatures numériques cryptographiques vérifiables. Chaque événement du prestataire (incorporation d'un équipement biomédical, enregistrement d'une maintenance, formation du personnel, ajout d'un médicament à l'inventaire) génère un événement signé dans le registre national.

2.3. Documents génériques comme modèles résolutoires

Les documents que le consultant produit aujourd'hui manuellement sont, en majorité, des modèles à personnalisation minimale. ARTERIA les fournit sous forme de code :

• Protocole de biosécurité dentaire → modèle paramétré en fonction de l'inventaire du prestataire (quels désinfectants il utilise, quels EPI il possède). Le prestataire n'écrit pas le protocole ; il le configure en 15 minutes et le système génère le document conforme.
• Procédure de stérilisation → modèle paramétré selon les équipements (autoclave ou non, indicateur chimique utilisé).
• Plan de gestion des déchets → modèle paramétré par volume mensuel estimé + zone territoriale.

Le consultant humain est libéré pour ce qui requiert réellement un jugement professionnel : la mise en œuvre opérationnelle, la formation, l'audit interne, la revue clinique. Et non pour copier et coller.

2.4. Événements vivants à la place de documents figés

2.5. Vérification automatique contre le catalogue vivant

Le système vérifie en continu que le prestataire respecte tous les critères applicables à son profil de services. Par exemple, pour un dentiste individuel : ReTHUS en vigueur, certificat de vaccination à jour, maintenance préventive de l'unit dentaire dans la dernière année, inventaire de médicaments sans produits périmés, le tout vérifié par consultation automatique des registres en vigueur — sans gestion documentaire manuelle.

Les identifiants stables spécifiques du catalogue, les noms exacts des types d'événements, les primitives cryptographiques qui sous-tendent les signatures et les protocoles d'intégration avec l'INVIMA sont documentés dans le dépôt technique sous contrôle de la Fundación Operadora del Estándar (Fondation opératrice du standard) (proposition technique §10).

3. Migration du modèle actuel vers le modèle ARTERIA

La migration n'exige pas d'écarter la documentation existante — elle la convertit en état initial du prestataire dans ARTERIA.

3.1. Chargement initial du prestataire

Lorsqu'un prestataire entre dans ARTERIA, sa documentation actuelle (dossier d'habilitation comportant ses 40 à 500 documents) est traitée :

1. Extraction structurée — les inventaires Excel sont importés dans le système ; les protocoles sont identifiés et liés au catalogue normatif correspondant ; les fiches de vie du personnel sont rattachées au ReTHUS.
2. Vérification face au catalogue vivant — sont identifiés les documents périmés et ce qui manque.
3. Remplacement progressif — le prestataire, assisté par le système, remplace les documents figés par des événements vivants. Les modèles génériques sont remplacés automatiquement ; les données personnalisées sont confirmées.
4. Validation finale — lorsque tout est en ligne, le prestataire signe son entrée dans le système avec son identité cryptographique nationale.

3.2. Période de transition

Pendant une période définie (24 à 36 mois suggérés), les deux modèles coexistent :

• Les nouveaux prestataires entrent directement dans le modèle ARTERIA.
• Les prestataires existants conservent leur habilitation documentaire traditionnelle mais peuvent déjà alimenter le système en événements. Au moment du renouvellement de l'habilitation, ils optent pour le modèle ARTERIA.
• Les inspections sous modèle traditionnel continuent à examiner des documents ; les inspections sous modèle ARTERIA vérifient l'état réel.

3.3. Clôture du modèle documentaire

À l'issue de la période de transition :

• L'habilitation n'est délivrée que sous modèle ARTERIA.
• Les documents du dossier traditionnel passent aux archives historiques.
• L'industrie du conseil documentaire se réoriente vers l'audit opérationnel, la formation clinique et la revue de mise en œuvre (les fonctions qui requièrent un véritable jugement humain).

4. Ce que cela signifie pour les acteurs

4.1. Pour le prestataire (IPS, professionnel indépendant, transport)

• Réduction du coût d'habilitation : de l'ordre de 60 à 90 % selon le profil de services (les coûts restants correspondent à des audits opérationnels réels, et non à de la production documentaire).
• Réduction de la charge administrative : le système produit automatiquement la majorité des registres aujourd'hui générés manuellement.
• Sécurité normative : le prestataire sait en temps réel ce qui lui est applicable et quel est son état de conformité.
• Moindre risque de sanction pour obsolescence : le système lui signale les écarts avant que l'inspection ne les détecte.

4.2. Pour le Secrétariat territorial de la Santé

• Inspection ciblée : il sait a priori quels prestataires présentent des écarts et de quel type. L'inspection physique se concentre là où elle est nécessaire.
• Information agrégée : il observe les schémas territoriaux de conformité, identifie les zones présentant des problèmes spécifiques.
• Coordination avec d'autres autorités : il partage automatiquement avec l'INVIMA, l'INS et la Procuraduría (parquet administratif) lorsqu'il y a des manquements pertinents.

4.3. Pour le MinSalud

• Intelligence sanitaire nationale : l'information agrégée d'habilitation devient un signal de qualité du système.
• Politique fondée sur les preuves : les décisions normatives peuvent être prises avec une visibilité sur l'impact réel de chaque critère dans la pratique.
• Réduction des doublons : le catalogue normatif unique élimine les contradictions entre résolutions, circulaires et guides.

4.4. Pour le citoyen

• Vérification directe : tout citoyen peut consulter si le prestataire chez lequel il se fait soigner est habilité et conforme.
• Confiance publique accrue : la transparence rend la conformité vérifiable, et non déclarative.

4.5. Pour l'industrie du conseil actuelle

• Réorientation vers la valeur réelle : les cabinets qui apportent un jugement professionnel (audit opérationnel, formation clinique, revue de mise en œuvre) se développent ; ceux qui copient/collent des documents génériques disparaissent.
• Spécialisation : le marché se segmente vers des conseils qui accompagnent effectivement le prestataire, et non qui produisent de la paperasse.

5. Articulation avec l'architecture ARTERIA

Cette fonctionnalité repose sur les primitives techniques du document technique §2.4 :

• Backbone d'infrastructure distribuée — les événements d'habilitation circulent sur le même réseau fédéré qui fait fonctionner le reste du système de santé.
• Protocole de témoignage immuable — chaque événement d'habilitation reste signé dans le DAG national, et non dans une base de données centrale manipulable.
• Client citoyen et professionnel — le prestataire opère depuis la PWA du système, sans besoin d'installation d'entreprise spécialisée.
• Identité cryptographique nationale — la signature du prestataire est la même que celle qu'il utilise pour autoriser des paiements ADRES, signer des dossiers cliniques, certifier des formations.

L'habilitation cesse d'être un silo documentaire pour devenir une projection de l'état opérationnel du prestataire sur le catalogue normatif vivant. Ce n'est pas une information parallèle ; c'est une information dérivée de l'opération réelle, signée cryptographiquement.

6. État actuel et étape suivante

Cette fonctionnalité n'exige pas de réforme légale. La Résolution 3100/2019 fixe les critères d'habilitation ; la méthode permettant d'attester la conformité peut être mise à jour par résolution du MinSalud sans qu'il soit nécessaire de modifier la loi. La transition se décrète au niveau réglementaire.

Le pilote opérationnel peut être lancé avec :

• Un groupe de prestataires volontaires (10 à 50) dans un Secrétariat de la Santé qui s'engage dans l'expérimentation.
• Un profil de services restreint (par exemple l'odontologie individuelle, dont la réglementation est relativement simple).
• Une période de 12 mois avec des indicateurs de succès définis : réduction du coût d'habilitation, délai de mise à jour face à un changement normatif, taux de détection précoce des écarts.

Si le pilote tient ses promesses, le passage à l'échelle nationale est décrété avec un délai de transition de 36 mois pour amener la totalité du REPS au modèle ARTERIA.

7. Connexion avec d'autres annexes

• Annexe n° 02 (Protection des données) — l'information d'habilitation contient des données personnelles du personnel et des données sensibles d'exploitation. L'architecture ARTERIA garantit l'Habeas Data dès la conception.
• Annexe n° 06 (Comptes maîtres du régime subsidié) — les Secrétariats territoriaux sont ceux qui habilitent ; cette fonctionnalité s'intègre à leur couche opérationnelle.
• Annexe n° 07 (Migration des données legacy) — le chargement initial du prestataire vers le modèle ARTERIA constitue un cas de migration legacy.
• Annexe n° 11 (PyP + ARL) — le SGSST des entreprises partage des primitives techniques avec l'habilitation des prestataires ; les deux sont une vérification de conformité sur catalogue vivant.

Cas documenté de référence : dossier d'habilitation d'un cabinet dentaire individuel, environ 40 documents produits par consultant externe en décembre 2025. Structure de dossiers conforme à la Résolution 3100/2019 : Dotation / Médicaments, DM et Consommables / Processus prioritaires / Dossiers cliniques et Registres. Analyse technique réalisée par l'équipe ARTERIA en juin 2026.