Harmony :la santé parfaite peut-elle devenir une infrastructure de contrôle ?

Jean Langlois-Berthelot et Clémence Foufa

Le soin qui ne s’interrompt jamais

La médecine moderne intervient encore par épisodes. Une douleur conduit à une consultation ; un examen produit une mesure ; un traitement répond à une anomalie. Entre ces moments, le corps redevient largement silencieux. Harmony efface cet intervalle. Grâce au système WatchMe, l’organisme est suivi de l’intérieur, en permanence. La prévention n’attend plus le symptôme : elle accompagne chaque repas, chaque émotion, chaque variation biologique.

Le renversement paraît d’abord désirable. Détecter tôt une maladie, adapter un médicament, prévenir une crise cardiaque ou suivre un patient fragile constituent des progrès réels. Les dispositifs connectés prolongent déjà la médecine au-delà de l’hôpital. Ils transforment toutefois la nature du soin. Lorsque la mesure devient continue, l’absence de mesure cesse d’être neutre. Ne pas porter le capteur, couper la transmission ou refuser une recommandation peut apparaître comme une faute envers soi-même, puis envers la collectivité.

Project Itoh donne à ce basculement une forme particulièrement fine. Son monde ne repose pas d’abord sur la peur de la sanction, mais sur une éthique du souci mutuel. Chaque personne est invitée à préserver son corps parce que ce corps compte pour les autres. La santé devient ainsi un langage social. Un écart biologique ne signale plus seulement un risque médical ; il peut sembler révéler une irresponsabilité, une tristesse mal prise en charge ou un refus de participer à l’harmonie générale.

Le corps devient un terminal

Pour la cybersécurité, le corps suivi en continu ressemble moins à un patient qu’à un terminal critique. Il émet des données, reçoit des recommandations, dépend de logiciels, de capteurs, de modèles et de mises à jour. La chaîne ne s’arrête pas au dispositif porté ou implanté. Elle comprend l’application, le téléphone, le réseau, le fournisseur de cloud, l’algorithme de détection, le professionnel qui interprète l’alerte et l’institution qui décide de ce qu’il faut en faire.

Une attaque contre cette chaîne peut prendre des formes très différentes. Voler des données de santé permet d’exposer une pathologie, une grossesse, une addiction ou un état psychologique. Modifier les données est plus grave encore : un signal falsifié peut déclencher une intervention inutile, masquer une urgence ou altérer la confiance d’un médecin dans son patient. Saturer le système d’alertes peut épuiser les équipes jusqu’à rendre l’anomalie véritable invisible. Dans un environnement de soin automatisé, la confidentialité protège la dignité ; l’intégrité et la disponibilité peuvent protéger directement la vie.

Le risque tient aussi aux inférences. Une donnée banale, isolée, paraît peu sensible : rythme de sommeil, démarche, température, achats alimentaires ou fréquence des déplacements. Réunies, ces traces permettent de reconstruire des habitudes, des fragilités et parfois des diagnostics que la personne n’a jamais choisi de déclarer. Le secret médical devient alors difficile à circonscrire, car l’information de santé ne naît plus seulement dans un cabinet. Elle peut être produite par toute infrastructure capable d’observer la vie quotidienne.

La douceur de la norme

Harmony ne se contente pas d’imaginer une surveillance médicale totale. Le roman montre comment la surveillance peut devenir aimable. Une recommandation personnalisée ne ressemble pas à un ordre. Elle arrive avec le vocabulaire de la prévention, de l’attention et du soutien. Pourtant, plus elle est précise, plus son refus exige de se justifier. Le citoyen ne doit pas seulement décider ; il doit expliquer pourquoi il s’écarte de ce que le système présente comme la meilleure décision pour lui.

Cette pression peut être économique avant d’être politique. Un assureur pourrait récompenser les comportements conformes, un employeur valoriser la régularité biologique, une plateforme ajuster ses services à un score de bien-être. Rien n’oblige formellement l’individu à transmettre ses données ; mais l’accès au meilleur tarif, au meilleur poste ou au parcours le plus fluide dépend progressivement de cette transmission. Le consentement demeure écrit tandis que la possibilité réelle de refuser s’amenuise.

Le problème n’est donc pas seulement de savoir qui possède les données. Il faut savoir quelles conséquences peuvent être attachées au silence. Une société libre doit pouvoir protéger l’individu qui accepte un suivi comme celui qui choisit de ne pas transformer son corps en preuve permanente de bonne conduite. Sans cette symétrie, le droit au retrait devient théorique : on peut sortir du système, à condition d’accepter d’être traité comme un risque.

Quand la prévention devient prédiction

La prévention médicale cherche traditionnellement à réduire un risque. La prédiction algorithmique ajoute une ambition : identifier, parmi des milliers de signaux, la trajectoire probable d’un individu. Cette capacité peut améliorer le diagnostic et orienter les ressources. Elle peut aussi enfermer une personne dans l’avenir calculé à partir de son passé. Un modèle ne décrit alors plus seulement ce qui pourrait arriver ; il influence les décisions qui rendront cet avenir plus ou moins probable.

Une alerte de dépression, de dépendance ou de comportement dangereux peut conduire à une aide précoce. Mais elle peut également produire une surveillance accrue, une exclusion professionnelle ou une intervention que la personne n’a pas sollicitée. Le faux positif devient une expérience biographique : même corrigé, il laisse des traces dans les dossiers, les relations et les décisions. À l’inverse, la confiance excessive dans le modèle peut faire taire les signes qui ne correspondent pas à ses catégories.

Le monde d’Harmony révèle ici une confusion décisive entre le risque et la faute. Lorsque le système connaît à l’avance les gestes susceptibles d’altérer la santé, persister dans ces gestes paraît irrationnel, puis moralement suspect. La statistique glisse vers le jugement. Une probabilité devient une prescription ; une prescription devient une norme ; la norme finit par définir la personne acceptable.

La centralisation du vivant

Plus un système de santé agrège de données, plus il peut détecter des tendances rares, coordonner des traitements et anticiper des crises. Cette puissance crée cependant une concentration sans équivalent. Une base clinique traditionnelle contient des épisodes de soin. Une infrastructure continue peut contenir les rythmes, les vulnérabilités, les relations et les comportements d’une population entière. Elle devient simultanément un outil médical, un actif économique, une cible de renseignement et un moyen potentiel de gouvernement.

La menace ne vient pas uniquement d’un acteur malveillant qui pénétrerait le système. Elle peut naître d’un élargissement progressif des usages. Des données recueillies pour soigner sont réutilisées pour planifier, assurer, recruter, contrôler une frontière ou évaluer une menace. Chaque extension paraît défendable prise isolément. Leur accumulation transforme pourtant une infrastructure de santé en architecture générale de classement des individus.

Cette concentration crée aussi un risque systémique de confiance. Si une compromission révèle que les mesures ont été altérées pendant des mois, il ne suffit pas de restaurer les serveurs. Il faut déterminer quels diagnostics, traitements et choix publics reposaient sur des données devenues suspectes. Le dommage se propage alors dans le temps : chaque décision antérieure doit être réexaminée. Une infrastructure qui promet la connaissance continue du vivant doit donc conserver la capacité de prouver l’origine, la qualité et les transformations de chaque signal.

La sécurité doit donc porter sur les finalités autant que sur les accès. Chiffrer une base ne suffit pas si l’organisation est autorisée à en tirer des décisions étrangères au soin. Il faut séparer techniquement et juridiquement les usages, limiter les rapprochements, documenter les modèles et rendre visibles les changements de finalité. Une donnée correctement protégée peut encore être employée de manière injuste ; une gouvernance correctement écrite peut encore échouer si l’architecture permet tous les croisements.

Construire un droit au silence biologique

La première règle consiste à ne pas confondre disponibilité du soin et obligation de surveillance. Un dispositif médical devrait pouvoir remplir sa fonction essentielle avec le minimum de données nécessaires, traiter localement ce qui peut l’être et continuer à fonctionner lorsque la connexion centrale disparaît. La résilience suppose un mode dégradé qui protège le patient sans exiger une transparence constante.

La deuxième règle est la révocabilité. Une personne doit pouvoir suspendre un suivi, retirer une autorisation ou changer de fournisseur sans perdre l’accès aux soins déjà acquis. Les données indispensables au traitement ne doivent pas devenir le prétexte à une captation indéfinie de la vie. Le consentement n’est réel que s’il peut être modifié sans punition disproportionnée.

La troisième règle tient à la séparation des pouvoirs. Celui qui soigne ne devrait pas être celui qui assure, recrute, sanctionne ou surveille. Les passerelles nécessaires doivent être rares, justifiées et contrôlables. Les décisions importantes doivent rester contestables, avec un accès à la donnée source, au raisonnement du modèle et à une appréciation humaine indépendante.

Enfin, les systèmes doivent être éprouvés par des scénarios qui ne se limitent pas au vol de fichiers. Que se passe-t-il si un attaquant modifie les seuils d’alerte ? Si une plateforme classe une population comme non coopérative ? Si un gouvernement élargit soudainement l’usage des données à la sécurité intérieure ? Si une panne interdit aux personnes non connectées de prouver qu’elles ont droit à un traitement ? La menace la plus dangereuse n’est pas toujours la destruction du système. Elle peut être son fonctionnement impeccable au service d’une finalité devenue illégitime.

Sauver la part qui échappe

Harmony ne condamne pas la médecine, la prévention ou la solidarité. Sa force vient précisément de ce qu’il prend leurs promesses au sérieux. Le monde de Project Itoh a vaincu une grande partie de la souffrance évitable. Il devient inquiétant au moment où cette victoire ne tolère plus aucune relation obscure entre une personne et son propre corps.

Une société humaine ne peut pourtant réduire la santé à l’obéissance parfaite d’un organisme. Vivre comprend des choix contradictoires, des risques consentis, des périodes de retrait et des manières différentes d’habiter sa fragilité. Tout ne doit pas être optimisé, partagé ou interprété. Le silence n’est pas nécessairement un symptôme ; l’écart n’est pas toujours une attaque contre le bien commun.

La cybersécurité de la santé doit donc protéger une frontière paradoxale : permettre au système de connaître assez pour soigner, sans lui donner le droit de tout savoir pour gouverner. Le corps peut devenir une infrastructure connectée sans devenir un territoire public. La véritable harmonie ne naît pas de la disparition de toute dissonance. Elle suppose qu’une voix puisse encore se taire, se tromper, refuser et demeurer pourtant pleinement humaine.

Repères documentaires

1. Project Itoh, Harmony, Hayakawa Publishing, 2008 ; traduction anglaise par Alexander O. Smith, Haikasoru/VIZ Media, 2010.

2. Organisation mondiale de la santé, Global Strategy on Digital Health 2020-2025, 2021. [source]

3. Organisation mondiale de la santé, Ethics and Governance of Artificial Intelligence for Health, 2021. [source]

4. OCDE, Recommendation of the Council on Health Data Governance, 2016. [source]

5. UNESCO, Déclaration universelle sur la bioéthique et les droits de l’homme, 2005. [source]

6. Union européenne, règlement (UE) 2016/679, notamment les articles 5, 9 et 22 relatifs aux données sensibles et aux décisions automatisées. [source]

7. ENISA, ENISA Threat Landscape: Health Sector, 2023. [source]

8. FDA, Cybersecurity in Medical Devices: Quality System Considerations and Content of Premarket Submissions, 2023. [source]

Lorsque le soin devient permanent, automatisé et collectif, le corps n’est plus seulement protégé : il devient une infrastructure dont chacun doit rendre compte.