Pourquoi les données de santé ne peuvent pas se déplacer : ROSE et l'inférence sur site

Chaque département informatique hospitalier exécute le même ensemble de charges de travail pour la première fois : des modèles de tri en temps réel sur l'imagerie des services d'urgence, des outils de documentation ambiante installés dans la salle d'examen, et des inférences de second avis sur les lectures de radiologie qui étaient autrefois expédiées par la nuit à un lecteur distant. La valeur de chacune de ces charges de travail est proportionnelle à la rapidité avec laquelle le résultat revient au clinicien. La posture réglementaire est proportionnelle à la distance parcourue par les données sous-jacentes.

Ces deux forces ont commencé à tirer dans des directions opposées.

L'image réglementaire continue de se resserrer

2026 a été l'année la plus bruyante enregistrée pour l'application des données de soins de santé aux États-Unis. Le bureau des droits civils du HHS a continué à publier des règlements HIPAA records, et de nombreux États (menés par la loi My Health My Data Act de Washington, la loi sur la confidentialité des données de santé de la Nevada, et la loi sur la confidentialité des données personnelles et la surveillance en ligne du Connecticut) ont ajouté des restrictions de résidence, de consentement et de transfert qui vont au-delà du plancher fédéral. Les assureurs fixent les primes des polices de cybernétique en fonction de l'empreinte de sortie de données d'un hôpital. Les bureaux des conseils généraux sont de plus en plus réticents à approuver toute architecture qui expédie des PHI identifiables à l'extérieur de la limite de l'État, pour ne pas parler d'une région de cloud partagée à trois fuseaux horaires de distance.

"Le byte de PHI le plus sûr est le byte qui ne quitte jamais le bâtiment. Le deuxième plus sûr est le byte qui ne quitte jamais le campus."

Pendant ce temps, la courbe de demande clinique pour l'inférence IA ne ralentit pas. Les scribes ambiantes sont déployées lors de la visite de soins primaires. Les pré-lectures d'imagerie sont demandées au point d'acquisition, et non la nuit. Les scores de détérioration prédictive sont intégrés au dossier médical électronique au chevet du patient. Chacun de ces workloads veut un aller-retour de classe milliseconde et une histoire de conformité qui tient sur une page.

Ce dont "l'IA sur site" a réellement besoin

L'expression est utilisée de manière décontractée. Dans la pratique, une empreinte d'inférence sur site qu'une équipe IT d'hôpital peut réellement exécuter ressemble à ceci :

• Une densité de calcul qui rentre à l'intérieur d'une enveloppe de bâtiment existante, sans une nouvelle salle des machines ou un nouvel interconnect.
• Une architecture de refroidissement qui n'exige pas une rénovation de l'usine de refroidissement ou une nouvelle boucle de plomberie à travers le plafond fini.
• Des contrôles d'accès physiques que l'équipe des installations de soins de santé sait déjà maintenir (badge, caméra, clé).
• Une histoire de serviceabilité qui permet à l'ingénierie biomédicale d'échanger une cassette défectueuse sans fermer le service.
• Une empreinte énergétique qui ne pousse pas le bâtiment au-delà de son plafond d'interconnexion avec le réseau de distribution.

Les déploiements traditionnels de centres de données en rack ne satisfont aucune de ces contraintes à l'intérieur d'un hôpital en activité. C'est pourquoi le secteur de la santé a été, historiquement, l'un des plus lents à déplacer l'inférence sur site : le bâtiment n'a pas été conçu pour cela.

Comment ROSE s'intègre

L'architecture ROSE, divulguée dans la demande de brevet provisoire US 64/124,031 (déposée le 14 mai 2026), traite l'enveloppe extérieure du bâtiment comme le site de calcul. Les panneaux sont installés sur le toit, la façade, la passerelle, le porte-cochère, le plancher, les zones renforcées sous le plancher, les murs intérieurs, les murs extérieurs, ou le bord d'un parking. La demande de brevet provisoire spécifie 35 aspects couvrant les appareils, les systèmes, les méthodes et les pistes neutres des fournisseurs, et couvre explicitement les options de refroidissement : air, eau-glycol, réfrigérant, diélectrique monophasé et diélectrique diphasé. L'interface de refroidissement peut être un canal de flux d'air, un canal de liquide à flux traversant, une surface de contact à plaque froide, un bassin d'immersion à l'intérieur de l'enveloppe du panneau, ou un évaporateur diphasé. Rien dans l'architecture n'exige de percer les espaces finis d'un hôpital en activité.

Pour un système de santé, cela se traduit par un chemin d'achat spécifique. Une salle de radiologie peut héberger l'inférence pour ses propres scanners sur le toit directement au-dessus de la salle de lecture. Un service des urgences peut installer un réseau de panneaux de calcul sur la marquise de la baie des ambulances. Un centre de cancérologie peut réserver le toit du porte-cochère pour les charges de travail qui soutiennent sa conférence multidisciplinaire. Dans chacun de ces cas, les données ne quittent jamais le réseau de campus, le calcul est physiquement possédé et contrôlé par le système de santé, et le suivi est un seul bon de commande des installations plus un BAA.

Les travaux mécaniques sont contenus. Les travaux de conformité sont contenus. La latence clinique est mesurée dans la marche de la salle d'examen à la limite de l'aire de stationnement.