GPU Solutions

Solutions · Santé

IA pour la santé avec les données des patients en Espagne

GPU Solutions exécute des modèles d'IA pour hôpitaux, cliniques, laboratoires et équipes de recherche sur ses propres GPU NVIDIA B200, dans un centre de données Tier III à Madrid. Les données des patients sont traitées et stockées en Espagne, dans un environnement isolé, et ne servent jamais à entraîner des modèles. Vous pouvez transcrire des consultations, lire des comptes rendus ou mener des recherches sur données pseudonymisées sans les envoyer à une API étrangère.

En bref
  • Données des patients traitées et stockées en Espagne, sans sous-traitant hors de l'UE.
  • Un environnement isolé par client : réseau, stockage et accès propres.
  • Plateforme certifiée ISO/IEC 27001:2023 et ENS catégorie Moyenne par EQA ; centre de données ENS catégorie Haute.
  • Prête pour le RGPD art. 9, l'EEDS et le règlement IA : DPA, rétention zéro en option et journal des accès.

Pourquoi l'IA en santé a besoin d'une infrastructure en Espagne

L'intérêt réel de l'IA en santé se trouve dans les tâches qui mobilisent aujourd'hui des heures de personnel qualifié : rédiger la note clinique après chaque consultation, lire les comptes rendus scannés envoyés par d'autres établissements, retrouver le protocole en vigueur ou préparer les données d'une étude. Les modèles ouverts actuels font bien ce travail, à condition de tourner près des données, sur des GPU assez rapides pour répondre pendant la consultation et non le lendemain.

Le problème, c'est l'endroit où ils tournent. Les données de santé sont une catégorie particulière au sens du RGPD et exigent des garanties renforcées. Envoyer des dossiers médicaux à une API hébergée hors de l'UE soulève des questions de transferts internationaux, d'accès par des autorités étrangères et de réutilisation pour l'entraînement que ni un comité d'éthique ni un DPO n'a envie de trancher. C'est pourquoi tant de projets d'IA en santé restent au stade pilote.

La réglementation évolue aussi. L'espace européen des données de santé (EEDS) encadre l'utilisation secondaire des données pour la recherche, le règlement IA (AI Act) classe à haut risque les logiciels d'IA qui sont des dispositifs médicaux au sens du MDR, et l'ENS (Esquema Nacional de Seguridad, le cadre national de sécurité espagnol) reste exigible pour les services publics de santé en Espagne. Nous suivons chaque échéance dans notre veille réglementaire. Opérateur espagnol doté de son propre matériel à Madrid, nous vous offrons un environnement où vous savez où se trouve chaque donnée, qui y accède et comment partir, avec des tarifs publics.

Quatre usages de l'IA qui fonctionnent déjà en santé

Ce sont des cas réalistes, fondés sur des modèles ouverts disponibles aujourd'hui. Avant tout engagement, nous les dimensionnons en mesurant votre charge réelle sur notre cluster.

De la consultation enregistrée à la note structurée

Le soignant enregistre la consultation avec l'accord du patient et Whisper large-v3 la transcrit sur un GPU dédié à Madrid. Un modèle de langage transforme ensuite la transcription en note reprenant les rubriques de votre dossier patient : motif, antécédents, examen, conclusion et conduite à tenir. Le médecin relit, corrige et signe ; le système propose, il ne décide pas. L'audio et le texte sont conservés ou supprimés selon la politique de rétention que vous fixez.

Whisper large-v3 · Qwen3 14B · GPU dédié à Madrid

Lecture de comptes rendus et de formulaires scannés

Beaucoup de documents cliniques arrivent encore sur papier ou en PDF scanné : comptes rendus d'hospitalisation d'autres établissements, consentements, lettres d'adressage, résultats externes. Un modèle de vision lit chaque page, extrait les champs utiles et les restitue dans un format que votre système sait importer, avec l'image d'origine liée pour vérifier chaque valeur. Utile pour numériser des archives ou trier le courrier entrant chaque jour sans ressaisie.

Qwen3-VL 32B OCR · Nemotron Nano 12B VL

Assistant sur les protocoles cliniques, sources citées

Nous indexons vos protocoles, recommandations internes et procédures de soins dans un espace de recherche privé. Quand quelqu'un demande, par exemple, le schéma d'antibioprophylaxie d'un service, l'assistant répond en citant le document et la section exacte d'où vient la réponse, vérifiable en quelques secondes. Si le protocole change, il est réindexé et la réponse suit. Ni les questions ni les documents ne quittent votre environnement.

Recherche dans vos documents · GLM 5.3 · endpoint privé

Environnement de recherche pour données pseudonymisées

Pour les études d'utilisation secondaire, nous mettons en place un pod dédié avec des GPU NVIDIA B200 complets, un stockage avec quotas et un accès SSH ou Jupyter réservé à l'équipe habilitée. Les données arrivent déjà pseudonymisées par votre organisation, sont analysées dans l'environnement, et seuls les résultats agrégés autorisés par votre protocole en sortent. C'est la logique d'environnement de traitement sécurisé prévue par l'EEDS, appliquée dès maintenant à vos projets.

Pod dédié de 1 à 4 B200 · Jupyter · stockage Exascaler avec quotas

Le trajet des données de vos patients

Quatre étapes, toutes en Espagne et sous contrat. Voici le parcours d'une requête depuis votre système jusqu'au GPU, puis retour.

  1. 01

    Vos systèmes

    Le dossier patient, le PACS et la GED restent où ils sont. Vous n'envoyez que ce dont chaque cas d'usage a besoin, pseudonymisé dès que possible.

  2. 02

    Liaison chiffrée

    Le trafic passe par un VPN ou une liaison point à point dédiée et chiffrée, avec cryptographie post-quantique disponible. Si vous le souhaitez, il ne touche jamais l'internet public.

  3. 03

    Environnement isolé

    Chaque client dispose de son réseau, de son stockage et de ses accès. Nous journalisons qui entre et quand, et vous appliquez votre politique de rétention ou la rétention zéro.

  4. 04

    GPU à Madrid

    Le modèle tourne sur des GPU NVIDIA B200 dans un centre de données Tier III à Madrid. Rien n'est réutilisé : ni pour entraîner des modèles, ni pour d'autres clients.

Réglementation santé et notre rôle

La conformité reste de la responsabilité de votre organisation en tant que responsable du traitement. Nous apportons une infrastructure et une documentation qui facilitent votre analyse de risques et vos analyses d'impact.

Réglementation santé et notre rôle
TexteCe qu'il exigeCe que nous apportons
RGPD art. 9Les données de santé sont une catégorie particulière : base légale spécifique, mesures de sécurité renforcées et, souvent, analyse d'impact relative à la protection des données.Traitement et stockage en Espagne, aucun sous-traitant hors UE, DPA standard avec rétention zéro en option et documentation technique pour votre analyse d'impact.
EEDS (règlement (UE) 2025/327)Encadre l'accès des patients à leurs données et l'utilisation secondaire pour la recherche et l'innovation via des environnements de traitement sécurisés, avec une application progressive.Environnements isolés avec accès nominatifs, journal des accès et sortie contrôlée des résultats, dans la logique d'environnement sécurisé de l'utilisation secondaire.
Règlement IA (AI Act) et MDRLe logiciel d'IA qui est un dispositif médical est à haut risque, avec des obligations à partir du 2 août 2028 : gestion des risques, gouvernance des données, journalisation et contrôle humain.Infrastructure traçable pour le fabricant : versions de modèles figées, images propres, journal des accès et données qui restent en Espagne.
ENS (décret royal 311/2022)Les services publics de santé espagnols et leurs prestataires technologiques doivent appliquer l'ENS selon la catégorie de chaque système.Plateforme certifiée ENS catégorie Moyenne par EQA, hébergée dans un centre de données certifié ENS catégorie Haute. Pour un système de catégorie Haute, nous étudions l'adéquation avec vous.
LOPDGDD (loi organique espagnole 3/2018)Sa 17e disposition additionnelle encadre le traitement des données de santé, dont la réutilisation de données pseudonymisées pour la recherche avec séparation technique entre qui pseudonymise et qui recherche.Environnements séparés par projet et par équipe, accès restreints et pseudonymisation de votre côté avant que les données n'atteignent le GPU.

Veille réglementaire : santé

Textes et échéances qui concernent l'IA en santé, chacun avec sa source officielle. La liste complète se trouve dans notre veille réglementaire.

  1. Les obligations haut risque du règlement IA (AI Act) pour l'annexe III s'appliquent

    Concerne le scoring de crédit, la tarification de l'assurance vie et santé, la justice, les services publics essentiels et l'emploi. Exige gestion des risques, qualité des données, journalisation et contrôle humain.

    Source officielle: EUR-Lex · Reglamento (UE) 2026/1744 ↗

    ÉchéanceUE
  2. Le règlement sur l'espace européen des données de santé (UE) 2025/327 s'applique par étapes

    Les obligations arrivent en 2027, 2029 et 2031 : accès du patient à ses données, exigences pour les dossiers médicaux électroniques et usage secondaire dans des environnements de traitement sécurisés.

    Source officielle: EUR-Lex · Reglamento (UE) 2025/327 ↗

    ÉchéanceUE
  3. Clôture de l'appel EuroHPC pour les gigafactories d'IA (jusqu'à 7 consortiums)

    L'attribution est attendue début 2027. L'Espagne se porte candidate avec une candidature public-privé. L'appel indique où se situera la capacité de calcul européenne pour entraîner et exécuter des modèles.

    Source officielle: EuroHPC ↗

    ÉchéanceUE
  4. Premier règlement d'exécution de l'EEDS sur MaSanté@UE (règlement d'exécution (UE) 2026/2083)

    Fixe les règles techniques de l'échange transfrontière de données de santé entre États membres et s'applique à partir du 26 mars 2027. Premier acte d'exécution concret du règlement EEDS.

    Source officielle: EUR-Lex · Reglamento de Ejecución (UE) 2026/2083 ↗

    En vigueurUE
  5. Décret royal 415/2026 sur l'évaluation des technologies de santé dans le système de santé espagnol

    En vigueur depuis le 18 juin 2026. Il organise l'évaluation des technologies de santé, admet les données de vie réelle et couvre les thérapies numériques, ce qui concerne les logiciels cliniques avec IA.

    Source officielle: BOE-A-2026-11587 ↗

    En vigueurEspagne
  6. Le gouvernement espagnol lance l'Espace national des données de santé

    Réseau interopérable de plateformes régionales pour l'usage secondaire des données de santé, doté de 70 millions d'euros. Il prépare recherche et modèles d'IA sur données cliniques en environnement contrôlé.

    Source officielle: La Moncloa ↗

    En coursEspagne
  7. Guide MDCG 2025-6 / AIB 2025-1 : logiciel médical avec IA, double conformité AI Act et MDR/IVDR

    Le logiciel médical avec IA qui requiert un organisme notifié est à haut risque et doit respecter les deux cadres. Le guide explique comment réunir la documentation dans une seule évaluation de conformité.

    Source officielle: Comisión Europea · MDCG ↗

    PubliéUE

Textes, lignes directrices et décisions récentes →

Questions fréquentes sur l'IA en santé

Les données des patients quittent-elles l'Espagne ?

Non. Les données sont traitées et stockées sur nos propres GPU, dans un centre de données Tier III à Madrid, et nous n'avons aucun sous-traitant hors de l'Union européenne. La liaison depuis vos systèmes peut être un VPN ou une connexion point à point dédiée et chiffrée. Vos données ne servent jamais à entraîner des modèles, ni les nôtres ni ceux de tiers.

Signez-vous un contrat de sous-traitance (DPA) ?

Oui. Nous signons un DPA standard en tant que sous-traitant, avec une option de rétention zéro : les requêtes sont traitées et rien n'est conservé ensuite. Il précise la localisation des données, les mesures de sécurité et la liste des sous-traitants ultérieurs, tous situés dans l'UE. Si votre DPO a besoin de clauses supplémentaires, nous les examinons avec lui.

Quelles certifications détenez-vous ?

La plateforme est certifiée UNE-EN ISO/IEC 27001:2023 et ENS catégorie Moyenne par EQA. Le centre de données de Madrid détient l'ENS catégorie Haute, l'ISO/IEC 27001:2022, l'ISO 9001 et l'ISO 50001. Si votre système relève de la catégorie Haute de l'ENS, nous vérifions l'adéquation avec vous avant de commencer.

Un assistant clinique fondé sur l'IA est-il un dispositif médical ?

Cela dépend de sa destination. Si le logiciel aide à diagnostiquer, traiter ou pronostiquer pour des patients donnés, c'est en général un dispositif médical au sens du MDR et, avec l'AI Act, un système à haut risque à partir du 2 août 2028. Un moteur de recherche de protocoles qui cite ses sources sans décider pour le patient relève d'une autre analyse. La qualification revient au fabricant ; nous fournissons une infrastructure traçable et documentée.

Combien de temps faut-il pour disposer d'un environnement ?

Un environnement dédié standard est prêt 72 heures après signature. Auparavant, nous mesurons votre charge sur notre cluster pour dimensionner le GPU nécessaire, d'une fraction MIG jusqu'à un nœud complet de huit NVIDIA B200. Pour simplement tester des modèles, vous pouvez commencer dès aujourd'hui sur GPU Flow avec une inférence facturée au token.

Combien cela coûte-t-il ?

Un GPU NVIDIA B200 complet coûte 8,00 €/h HT et une fraction MIG 1/8 démarre à 1,50 €/h ; l'inférence sur GPU Flow commence à 0,06 € par million de tokens en entrée. À la demande, sans engagement ; la capacité réservée impose un minimum de six mois. Tous les détails figurent sur la page tarifs.

Prochaine étape

Dites-nous ce que vous voulez faire avec les données de vos patients

Parler à un ingénieur →