Principes des signaux McGesund

Pourquoi les signaux de soins doivent être rapides, structurés et visibles

Dans les établissements de soins, les services ambulatoires et les unités hospitalières, ce n’est souvent pas l’incident isolé qui compte, mais la question de savoir s’il est perçu à temps. Les signaux McGesund sont un outil qui comble précisément cette lacune de perception : des signalements simples et structurés émanant des résidents, des proches et du personnel, qui arrivent en quelques secondes dans le tableau de bord des tâches — et qui ne peuvent pas y être ignorés.

Le problème : un bon soin échoue souvent sur la communication

Quiconque a déjà rendu visite à quelqu’un dans un établissement de soins connaît cette impression : le personnel est aimable et engagé, mais il manque partout des bras, tout le monde court, et les inquiétudes sont souvent transmises oralement lors de la transmission — où elles restent en suspens ou se perdent. Les résidents hésitent à s’adresser directement à un soignant, pour ne pas être un fardeau. Les proches remarquent un dysfonctionnement lors d’une visite, écrivent peut-être à la direction de l’établissement, reçoivent une réponse polie — et rien ne change.

Ces lacunes ne relèvent pas de mauvaise volonté, mais sont structurelles. Personne n’a le temps de poursuivre chaque observation manuellement, et les voies de réclamation classiques sont trop lentes pour le quotidien d’une unité. Le résultat est un angle mort qui coûte à de nombreux établissements leur réputation — et qui conduit à des déficits de prise en charge que personne n’a sciemment laissé s’installer.

Notre exigence : des signalements qui ne se perdent pas

Un signal sur McGesund doit remplir trois conditions : il doit être simple à émettre (pour des résidents âgés, des proches pressés, du personnel d’équipe du matin), il doit être structuré (pour que l’équipe soignante sache en quelques secondes de quoi il s’agit), et il doit devenir visible (dans le tableau de bord avec statut, personne responsable, horodatage de traitement). Ces trois exigences paraissent banales, mais elles ne vont absolument pas de soi dans le quotidien des soins.

Comment un signal est émis

Les résidents, les proches et le personnel scannent un QR code affiché directement au lit, sur la porte de la chambre, dans l’unité ou à l’entrée. Le code ouvre une page sur laquelle, en deux clics, une catégorie parmi six catégories structurées est choisie — pas d’inscription, pas de compte, pas de mot de passe, pas d’installation d’application. Fonctionne sur tous les smartphones et tous les navigateurs, y compris pour des proches qui ne sont là qu’en visite brève.

Dès que le signalement est émis, il apparaît dans le tableau de bord des tâches de l’établissement — trié par catégorie, unité (chambre, lit, unité, étage), heure de réception. Les soignants voient l’arrivée en temps réel, prennent en charge les signaux, documentent ce qu’ils ont fait et les marquent comme terminés. La direction de soins et la direction de l’établissement voient la même image, avec en plus des analyses de tendances par semaine ou par équipe.

Les six catégories — et pourquoi il n’y en a que six

Un signal n’est pas un formulaire de plainte ouvert. Quiconque émet un signalement sur McGesund choisit l’une des six catégories prédéfinies :

  • Temps d’attente pour l’aide — la sonnette a été pressée, personne n’est venu.
  • Prise en charge de la douleur — des douleurs ont été exprimées, mais n’ont pas été traitées ou prises au sérieux.
  • Personnel difficile à joindre — personne au poste de soins, aucune réaction aux appels.
  • Communication avec les proches — les informations sont arrivées tardivement, imprécises ou pas du tout.
  • Propreté / confort — hygiène, linge, état de la chambre, repas.
  • Très bonne prise en charge — un éloge explicite qui montre ce qui fonctionne bien actuellement.

Cette réduction à six catégories est délibérée. En recherche sur les soins, il est connu depuis longtemps que les saisies structurées sont nettement mieux traitées que les plaintes en texte libre, parce qu’elles peuvent être priorisées immédiatement. Un soignant qui voit en équipe d’après-midi une saisie « Prise en charge de la douleur — chambre 12 » sait immédiatement quoi faire. Pour une lettre de réclamation de trois pages, il faut souvent des jours avant la première réaction.

Anonymat et protection des données

Un signal est émis sans connexion. Nous ne stockons ni nom, ni coordonnées, ni lien avec un résident, ni numéro de téléphone, ni compte d’application. Le QR code est rattaché à l’unité (chambre, lit, unité), pas à la personne. Ainsi, un signal est vérifiable sur le fond — nous savons de quelle zone de l’établissement il provient — mais il n’est pas nominatif. C’est un choix de conception délibéré : les résidents ne doivent pas craindre qu’un signal aboutisse dans leur dossier de soins ou entraîne des conséquences sociales.

Pour les établissements, cela signifie aussi : les signaux ne sont pas des données de patient au sens de la documentation des soins. Ce sont des retours qualité qui peuvent être exploités de manière ciblée pour l’amélioration interne et pour des rapports — par exemple notre export de rapport qualité dans le forfait Klassik — sans qu’à aucun moment des personnes identifiables n’apparaissent.

Fiabilité cryptographique — résistant au quantique dès le premier forfait

Les données liées aux soins ont des exigences plus élevées que les évaluations McGesund. C’est pourquoi les signaux démarrent dès le forfait Basis au plus haut niveau de sécurité classique et sont alignés à partir de Klassik sur la recommandation principale du NIST ML-DSA-87 (FIPS 204, final 2024) — prêts pour les exigences prévisibles concernant les données de soins autour des signatures résistantes au quantique.

Falcon-1024

Basis

Ed25519 plus Falcon-1024 comme signature supplémentaire résistante au quantique — déjà NIST Niveau 5 (catégorie de sécurité la plus élevée) dès le forfait d’entrée.

ML-DSA-87

Klassik

Recommandation principale du NIST (FIPS 204), au choix en plus ou en alternative — préparé aux exigences de conformité à venir.

Double PQ — Falcon-1024 + ML-DSA-87 en parallèle

Pro & Premium

Les deux procédés résistants au quantique en parallèle — aucun risque de mono-algorithme. Même si l’un des deux procédés venait à être cassé, l’autre continuerait à protéger l’état d’audit de chaque signal collecté.

Ancre blockchain Bitcoin : chaque clé de signature est en plus ancrée dans la blockchain Bitcoin via OpenTimestamps. Il est ainsi possible de démontrer pour chaque signal collecté, de manière externe et sans avoir à faire confiance à McGesund, que la clé correspondante existait déjà au moment de la collecte. Cette couche d’audit est incluse dans tous les forfaits.

En détail : aperçu d’authenticité avec bascule simple/technique et tous les liens vers les standards officiels.

Changement de perspective : pourquoi un signal isolé n’est pas une attaque

Les directions d’établissement le vivent parfois comme un affront lorsqu’un signal arrive. La réaction, nous la connaissons par d’innombrables échanges : « Qui a signalé cela ? », « Ce n’est pas exact », « On ne peut donc plus rien dire ». Nous souhaitons inviter à mettre ce réflexe en pause. Un signal n’est pas un jugement, mais un point de donnée. Seules l’accumulation, la tendance, la répartition dans le temps en font une affirmation sur la qualité.

Un seul signal « Temps d’attente pour l’aide » un dimanche soir peut être un cas isolé. Trois signaux le même dimanche soir, chaque semaine, sont l’indice d’un problème de structure d’équipe qui peut être résolu — par un renfort supplémentaire, une organisation des pauses différente, une meilleure logistique de sonnette. Quiconque comprend les signaux comme un capteur quasi en temps réel et gratuit obtient quelque chose que les audits qualité classiques ne peuvent pas livrer : un retour continu et non filtré du quotidien — et donc la possibilité de résoudre les problèmes avant qu’ils ne deviennent des plaintes, des constats d’inspection ou de la rotation du personnel.

Pourquoi cela vaut la peine d’émettre activement des signaux

De nombreux résidents et proches hésitent lors du premier signal. La crainte la plus fréquente : « Si je signale cela, ma mère le ressentira peut-être parce que je me suis plaint. » Cette crainte est compréhensible — et c’est précisément la raison pour laquelle nous gardons les signaux anonymes. Quiconque émet un signal donne à l’établissement une chance de s’améliorer, sans avoir à nuire à qui que ce soit. C’est un acte d’attention, pas une dénonciation.

Émettre activement des signaux a aussi une dimension personnelle. Quiconque, de temps en temps, traduit une observation en une catégorie claire s’entraîne à prendre ses propres perceptions au sérieux plutôt qu’à les refouler. C’est particulièrement important pour les proches, souvent tiraillés entre culpabilité, épuisement et loyauté envers l’établissement. Un signal est une manière de laisser exister sa propre observation — courte, factuelle, sans lettre dramatique — et ainsi de créer de la clarté, à la fois pour soi-même et pour l’unité de soins.

Et enfin, il y a une dimension sociétale. Les soins sont l’un des domaines où l’écart entre la réalité interne et la perception externe est particulièrement large. Quiconque émet un signal contribue à combler cet écart — pour le prochain résident, le prochain proche, le prochain soignant qui travaillera un jour dans un établissement similaire. Trois clics, dix secondes, pas de compte. C’est le prix à payer pour vivre ou travailler dans un établissement où les signalements sont entendus.

Rôles de soins et chemins d’escalade

Qui peut réagir à un signal est clairement défini. Les soignants prennent en charge les signaux et les marquent comme terminés. La direction des soins voit en plus les tendances hebdomadaires et peut affecter équipes et responsables. La direction de l’établissement dispose de tous les droits, y compris le rejet (« dismissed ») et l’export de rapport qualité. Cela évite que les signaux ne soient accidentellement ignorés ou supprimés sous le coup de la frustration — les soignants ne peuvent rien rejeter de manière irréversible, c’est exclusivement du ressort de la direction et c’est documenté dans le journal d’audit.

Notre engagement

McGesund ne vend pas de signaux, n’en ajoute aucun, n’en masque aucun. Les établissements paient pour des fonctionnalités (plus d’unités, export de rapport qualité, reporting multi-sites) — pas pour une meilleure image de signaux. Cette séparation est pour nous une ligne dure : elle fait la différence entre un outil qui aide à dissimuler des problèmes et un outil qui les révèle. Ce dernier est et reste notre rôle.

Vous avez des indications sur un établissement, un soupçon de manipulation ou des questions sur l’exploitation de vos signaux ? Écrivez-nous à info@mcgesund.de ou via la fonction de support de votre compte. Nous lisons chaque signalement et y répondons personnellement.

Modèle d'impact

Les incidents dans les établissements de soins sont aujourd'hui majoritairement signalés via les canaux de réclamation officiels — avec un fort taux de sous-déclaration. McGesund-Signale ajoute un second canal, découplé des freins au signalement. La mécanique reste volontairement sans pourcentages de qualité de soins, uniquement les formules vérifiables.

Couverture des signalements

La part des incidents réellement détectés résulte de la combinaison de deux canaux indépendants :

D  =  1(1po)(1pa)D \;=\; 1 - (1 - p_o)\,(1 - p_a)
  • po = taux de détection via les canaux de signalement officiels (documentation interne, gestion des réclamations, autorités de contrôle)
  • pa = taux de détection via les signaux anonymes des résidents, des proches et du personnel
Configurationp_op_aD
Canaux officiels uniquement0,400,000,40
Canaux officiels + McGesund Signale0,400,600,76

La composante anonyme p_a augmente le taux de détection car elle contourne le frein habituel — les résidents et les proches signalent davantage lorsqu'ils n'ont pas à craindre de conséquences personnelles.

Délai de détection

Le délai de réaction à un incident change d'un facteur k en cas d'escalade directe vers l'équipe de garde :

Tdetect(McGesund)  =  ToffiziellkT_{\text{detect}}(\text{McGesund}) \;=\; \dfrac{T_{\text{offiziell}}}{k}

k ≈ 30 … 100

Au lieu de semaines à mois via l'escalade formelle des réclamations : minutes à heures via l'escalade en temps réel vers l'équipe de garde. Correction précoce plutôt que constat d’inspection a posteriori.

Les hypothèses concernant p_o et p_a reposent sur la recherche sur le signalement anonyme des lanceurs d'alerte (notamment ACFE Report to the Nations, Hwang/Kim 2009). Les canaux anonymes atteignent de manière reproductible des taux de signalement plusieurs fois supérieurs à ceux des canaux officiels. Les valeurs concrètes sont des hypothèses plausibles retenues pour le modèle, et non des mesures effectuées par McGesund.

En bref

  • QR code sur place, sans application ni compte, émis en deux clics
  • Six catégories structurées — immédiatement priorisables dans le tableau de bord
  • Anonyme pour les résidents et les proches, lié à l’unité pour l’établissement
  • Un signal isolé est un point de donnée — les tendances sont la véritable affirmation
  • Rôles clairs : le soignant traite, la direction des soins affecte, la direction de l’établissement rejette / exporte

Retour à la page d’accueil