Harmony : la santé parfaite peut-elle devenir une infrastructure de contrôle ?

Jean Langlois-Berthelot et Clémence Foufa

Le soin qui ne s’interrompt jamais

La médecine moderne intervient encore par épisodes. Une douleur conduit à une consultation ; un examen produit une me ; un traitement répond à une anomalie. Entre ces moments, le corps redevient largement silencieux. Dans l’univers de Harmony, ce silence est effacé grâce au système WatchMe, qui permet un suivi permanent de l’organisme. La prévention n’attend plus le symptôme : elle accompagne chaque repas, chaque émotion, chaque variation biologique.

Ce renversement semble d’abord désirable. Détecter tôt une maladie, adapter un médicament, prévenir une crise cardiaque ou suivre un patient fragile représentent des avancées significatives. Les dispositifs connectés prolongent déjà la médecine au-delà de l’hôpital. Cependant, cette transformation modifie la nature du soin. Lorsque la me devient continue, l’absence de me cesse d’être neutre. Ne pas porter le capteur, couper la transmission ou refuser une recommandation peut apparaître comme une faute envers soi-même et envers la collectivité.

Project Itoh donne à ce basculement une forme particulièrement fine. Son monde ne repose pas sur la peur de la sanction, mais sur une éthique du souci mutuel. Chaque individu est encouragé à préserver son corps car celui-ci compte pour les autres. La santé devient alors un langage social. Un écart biologique ne signale plus seulement un risque médical ; il peut aussi révéler une irresponsabilité, une tristesse mal prise en charge ou un refus de participer à l’harmonie générale.

Le corps devient un terminal

Pour la cybersécurité, le corps suivi en continu ressemble moins à un patient qu’à un terminal critique. Il émet des données, reçoit des recommandations et dépend de logiciels, de capteurs, de modèles et de mises à jour. La chaîne ne s’arrête pas au dispositif porté ou implanté ; elle englobe également l’application, le téléphone, le réseau, le fournisseur de cloud, l’algorithme de détection, le professionnel qui interprète l’alerte et l’institution qui décide de ce qu’il faut en faire.

Une attaque contre cette chaîne peut prendre des formes très variées. Le vol de données de santé permet d’exposer une pathologie, une grossesse, une addiction ou un état psychologique. Modifier ces données est encore plus grave : un signal falsifié peut déclencher une intervention inutile, masquer une urgence ou altérer la confiance d’un médecin envers son patient. Saturer le système d’alertes peut épuiser les équipes jusqu’à rendre l’anomalie véritable invisible. Dans un environnement de soin automatisé, la confidentialité protège la dignité ; l’intégrité et la disponibilité peuvent directement protéger la vie.

Le risque se trouve également dans les inférences. Une donnée banale, isolée, semble peu sensible : rythme de sommeil, démarche, température, achats alimentaires ou fréquence des déplacements. Rassemblées, ces traces permettent de reconstruire des habitudes, des fragilités et parfois des diagnostics que la personne n’a jamais choisi de déclarer. Le secret médical devient alors difficile à circonscrire, car l’information de santé ne naît plus uniquement dans un cabinet ; elle peut être produite par toute infrastructure capable d’observer la vie quotidienne.

La douceur de la norme

Harmony ne se limite pas à imaginer une surveillance médicale totale. Le roman montre comment la surveillance peut devenir aimable. Une recommandation personnalisée ne ressemble pas à un ordre ; elle arrive avec le vocabulaire de la prévention, de l’attention et du soutien. Cependant, plus elle est précise, plus son refus exige une justification. Le citoyen ne doit pas seulement décider ; il doit expliquer pourquoi il s’écarte de ce que le système présente comme la meilleure décision pour lui.

Cette pression peut être économique avant d’être politique. Un asur pourrait récompenser les comportements conformes ; un employeur valoriser la régularité biologique ; une plateforme ajuster ses services à un score de bien-être. Bien qu’il n’y ait pas d’obligation formelle à transmettre ses données, l’accès au meilleur tarif, au meilleur poste ou au parcours le plus fluide dépend progressivement de cette transmission. Le consentement demeure écrit, tandis que la possibilité réelle de refuser s’amenuise.

Le problème ne réside pas seulement dans la possession des données. Il est essentiel de savoir quelles conséquences peuvent être attachées au silence. Une société libre doit pouvoir protéger l’individu qui accepte un suivi tout autant que celui qui choisit de ne pas transformer son corps en preuve permanente de bonne conduite. Sans cette symétrie, le droit au retrait devient théorique : on peut sortir du système, à condition d’accepter d’être traité comme un risque.

Quand la prévention devient prédiction

La prévention médicale cherche traditionnellement à réduire un risque. La prédiction algorithmique ajoute une ambition : identifier, parmi des milliers de signaux, la trajectoire probable d’un individu. Cette capacité peut améliorer le diagnostic et orienter les ressources. Elle peut également enfermer une personne dans un avenir calculé à partir de son passé. Un modèle ne décrit alors plus seulement ce qui pourrait arriver ; il influence les décisions qui rendront cet avenir plus ou moins probable.

Une alerte de dépression, de dépendance ou de comportement dangereux peut conduire à une aide précoce. Cependant, elle peut également entraîner une surveillance accrue, une exclusion professionnelle ou une intervention non sollicitée. Le faux positif devient une expérience biographique : même corrigé, il laisse des traces dans les dossiers, les relations et les décisions. À l’inverse, une confiance excessive dans le modèle peut étouffer les signes qui ne correspondent pas à ses catégories.

Le monde d’Harmony révèle une confusion décisive entre le risque et la faute. Lorsque le système connaît à l’avance les gestes susceptibles d’altérer la santé, persister dans ces gestes apparaît irrationnel, puis moralement suspect. La statistique glisse vers le jugement. Une probabilité devient une prescription ; une prescription devient une norme ; la norme finit par définir la personne acceptable.

La centralisation du vivant

Plus un système de santé agrège de données, plus il peut détecter des tendances rares, coordonner des traitements et anticiper des crises. Cette puissance crée cependant une concentration sans équivalent. Une base clinique traditionnelle contient des épisodes de soin. Une infrastructure continue peut contenir les rythmes, les vulnérabilités, les relations et les comportements d’une population entière. Elle devient simultanément un outil médical, un actif économique, une cible de renseignement et un moyen potentiel de gouvernement.

La menace ne vient pas uniquement d’un acteur malveillant pénétrant le système. Elle peut naître d’un élargissement progressif des usages. Des données recueillies pour soigner peuvent être réutilisées pour planifier, asr, recruter, contrôler une frontière ou évaluer une menace. Chaque extension semble défendable prise isolément. Leur accumulation transforme pourtant une infrastructure de santé en architecture générale de classement des individus.

Cette concentration crée également un risque systémique de confiance. Si une compromission révèle que les mes ont été altérées pendant des mois, il ne suffit pas de restaurer les serveurs. Il faut déterminer quels diagnostics, traitements et choix publics reposaient sur des données devenues suspectes. Le dommage se propage dans le temps : chaque décision antérieure doit être réexaminée. Une infrastructure promettant la connaissance continue du vivant doit donc conserver la capacité de prouver l’origine, la qualité et les transformations de chaque signal.

La sécurité doit se concentrer sur les finalités autant que sur les accès. Chiffrer une base ne suffit pas si l’organisation est autorisée à en tirer des décisions étrangères au soin. Il faut séparer techniquement et juridiquement les usages, limiter les rapprochements, documenter les modèles et rendre visibles les changements de finalité. Une donnée correctement protégée peut encore être utilisée de manière injuste ; une gouvernance bien écrite peut échouer si l’architecture permet tous les croisements.

Construire un droit au silence biologique

La première règle consiste à ne pas confondre disponibilité du soin et obligation de surveillance. Un dispositif médical devrait pouvoir remplir sa fonction essentielle avec le minimum de données nécessaires, traiter localement ce qui peut l’être et continuer à fonctionner lorsque la connexion centrale disparaît. La résilience suppose un mode dégradé qui protège le patient sans exiger une transparence constante.

La deuxième règle est la révocabilité. Une personne doit pouvoir suspendre un suivi, retirer une autorisation ou changer de fournisseur sans perdre l’accès aux soins déjà acquis. Les données indispensables au traitement ne doivent pas devenir le prétexte à une captation indéfinie de la vie. Le consentement n’est réel que s’il peut être modifié sans punition disproportionnée.

La troisième règle concerne la séparation des pouvoirs. Celui qui soigne ne devrait pas être celui qui as, recrute, sanctionne ou surveille. Les passerelles nécessaires doivent être rares, justifiées et contrôlables. Les décisions importantes doivent rester contestables, avec un accès à la donnée source, au raisonnement du modèle et à une appréciation humaine indépendante.

Enfin, les systèmes doivent être éprouvés par des scénarios qui ne se limitent pas au vol de fichiers. Que se passe-t-il si un attaquant modifie les seuils d’alerte ? Si une plateforme classe une population comme non coopérative ? Si un gouvernement élargit soudainement l’usage des données à la sécurité intérieure ? Si une panne interdit aux personnes non connectées de prouver qu’elles ont droit à un traitement ? La menace la plus dangereuse n’est pas toujours la destruction du système ; elle peut être son fonctionnement impeccable au service d’une finalité devenue illégitime.

Sauver la part qui échappe

Harmony ne condamne pas la médecine, la prévention ou la solidarité. Sa force réside précisément dans le fait qu’il prend leurs promesses au sérieux. Le monde de Project Itoh a vaincu une grande partie de la souffrance évitable. Il devient inquiétant au moment où cette victoire ne tolère plus aucune relation obscure entre une personne et son propre corps.

Une société humaine ne peut pourtant réduire la santé à l’obéissance parfaite d’un organisme. Vivre comprend des choix contradictoires, des risques consentis, des périodes de retrait et des manières différentes d’habiter sa fragilité. Tout ne doit pas être optimisé, partagé ou interprété. Le silence n’est pas nécessairement un symptôme ; l’écart n’est pas toujours une attaque contre le bien commun.

La cybersécurité de la santé doit donc protéger une frontière paradoxale : permettre au système de connaître assez pour soigner, sans lui donner le droit de tout savoir pour gouverner. Le corps peut devenir une infrastructure connectée sans devenir un territoire public. La véritable harmonie ne naît pas de la disparition de toute dissonance. Elle suppose qu’une voix puisse encore se taire, se tromper, refuser et demeurer pourtant pleinement humaine.

Source principale : Project Itoh, Harmony, Hayakawa Publishing, 2008.