PDX : l'alerte sanitaire africaine assistée par IA doit aussi être cyber-résiliente

Un appel politique lancé à New York

Le 25 septembre 2026, des dirigeants africains, des ministres de la Santé et des partenaires internationaux ont adopté le New York Call to Action on Cross-Border Preparedness Intelligence in Africa. L'annonce, publiée le lendemain par le Bureau régional de l'Organisation mondiale de la Santé pour l'Afrique, défend une coopération transfrontalière renforcée et un usage responsable de l'intelligence artificielle pour anticiper les maladies infectieuses susceptibles de provoquer des urgences de santé publique.

La rencontre a notamment mis en avant le Preparedness Data Exchange (PDX). Lancé en mars 2026 par l'OMS Afrique, ce système d'intelligence sanitaire doit réunir plusieurs familles de signaux : évaluation des risques, capacités requises par le Règlement sanitaire international, préparation des soins primaires, données climatiques, ressources humaines, tendances de laboratoire, opérations d'urgence et suivi des médias. L'objectif est d'aider les responsables à détecter plus tôt un risque et à prendre une décision fondée sur plusieurs sources.

Il s'agit d'une avancée importante pour une région où une épidémie, un déplacement de population ou un événement climatique traverse rapidement les frontières administratives. Mais connecter des données de 47 pays et ajouter des capacités d'IA transforme également PDX en infrastructure numérique sensible. Aucune cyberattaque contre PDX n'est rapportée dans les annonces consultées. Le sujet de sécurité est préventif : les garanties doivent être construites avant que la plateforme ne devienne indispensable aux opérations.

Pourquoi l'IA change le modèle de risque

Un tableau de bord classique présente des données. Un système assisté par IA peut aussi classer des alertes, rapprocher des événements et recommander où concentrer l'attention. Cette capacité crée de la valeur, mais élargit la surface à protéger. Une donnée fausse ou sortie de son contexte ne reste plus nécessairement isolée : elle peut influencer un score, une priorité ou une synthèse destinée à un décideur.

La première menace est donc l'intégrité. Des comptes compromis, une API mal protégée ou une source partenaire détournée pourraient introduire des observations trompeuses. Dans un environnement de surveillance sanitaire, l'attaquant n'a pas besoin de modifier tout le système. Il peut chercher à faire monter artificiellement une alerte, à masquer un signal réel ou à créer assez de bruit pour ralentir les analystes. Les contrôles doivent vérifier l'origine, l'horodatage, la qualité et l'historique de chaque donnée importante.

La deuxième menace concerne la confidentialité. Les analyses agrégées peuvent sembler anonymes, mais la combinaison d'un lieu précis, d'une pathologie rare et d'une petite population peut permettre une réidentification. Les échanges transfrontaliers ne devraient donc pas signifier une copie générale de toutes les données individuelles. Le principe utile est de partager le minimum nécessaire, avec agrégation, pseudonymisation et règles de conservation adaptées à chaque finalité.

La troisième menace est la disponibilité. Une plateforme d'alerte utilisée pendant une flambée épidémique devient une cible intéressante pour l'extorsion, le sabotage ou la désinformation. Elle doit fonctionner avec une connectivité dégradée, conserver des procédures manuelles et permettre aux équipes nationales de continuer à travailler si un service central ou un fournisseur cloud est indisponible.

La confiance ne peut pas reposer sur un score

L'OMS précise que l'IA ne doit pas remplacer les épidémiologistes ou les responsables de santé publique. Cette limite doit devenir une propriété technique du système. Une alerte doit montrer les données qui l'ont déclenchée, les transformations appliquées, le niveau d'incertitude et la personne qui a validé la décision. Sans cette traçabilité, une recommandation plausible mais erronée risque d'être suivie parce que l'interface paraît scientifique.

Il faut également séparer trois niveaux : la donnée observée, l'inférence produite par un modèle et la décision humaine. Les journaux d'audit devraient permettre de reconstruire ce chemin sans exposer davantage de données personnelles. Les modèles et règles de calcul doivent être versionnés; une mise à jour ne devrait pas modifier silencieusement la manière dont les mêmes signaux sont interprétés.

Cette exigence vaut aussi pour les fournisseurs. Un contrat d'IA ou de cloud ne suffit pas à répartir les responsabilités. Les autorités doivent savoir où les données sont traitées, quels sous-traitants y accèdent, si les informations servent à entraîner d'autres modèles, combien de temps les sauvegardes sont conservées et comment récupérer les données dans un format exploitable.

Cinq contrôles prioritaires pour PDX et ses homologues

1. Identité fédérée et moindre privilège. Chaque pays et institution partenaire doit disposer de rôles limités, d'une authentification multifacteur résistante au phishing et d'une procédure rapide de révocation.
2. Provenance vérifiable. Les flux critiques doivent être signés ou authentifiés, horodatés et associés à une source clairement identifiée. Les corrections doivent laisser une trace.
3. Validation avant automatisation. Les recommandations à fort impact doivent exiger une revue humaine et afficher les éléments contradictoires plutôt que seulement le résultat du modèle.
4. Résilience régionale. Des sauvegardes restaurables, des modes déconnectés et des exercices communs doivent couvrir la panne cloud, la compromission d'un partenaire et la corruption de données.
5. Tests indépendants. Les audits doivent combiner sécurité applicative, contrôle des accès, robustesse des modèles, biais, protection de la vie privée et scénarios de désinformation.

Une question de souveraineté sanitaire

Le communiqué de New York affirme que les pays doivent conserver le contrôle de leurs données tout en partageant l'intelligence nécessaire à une réponse collective. C'est le bon objectif, mais il exige une architecture précise. La souveraineté n'est pas seulement le lieu d'hébergement : elle inclut la capacité à comprendre les modèles, imposer les règles d'accès, auditer les traitements, changer de prestataire et poursuivre les opérations sans dépendance irréversible.

La stratégie continentale de l'Union africaine sur l'IA fournit déjà un cadre politique fondé sur l'inclusion, les droits, la sécurité et l'adaptation au contexte africain. PDX offre maintenant un cas concret pour traduire ces principes en exigences techniques communes. Une approche continentale peut éviter que chaque pays négocie seul ses garanties face aux mêmes fournisseurs et aux mêmes risques.

Ce que les responsables doivent retenir

L'IA peut améliorer l'anticipation sanitaire en reliant des signaux que des équipes séparées verraient trop tard. Mais la vitesse ne compense pas une donnée altérée, une décision inexplicable ou une plateforme indisponible pendant la crise. Le succès de PDX se mesurera donc autant à la qualité de ses alertes qu'à la capacité des pays à contester un résultat, retracer son origine et continuer à agir quand la technologie échoue.

L'Afrique a l'occasion de construire une infrastructure de santé assistée par IA avec la sécurité dès l'origine. Reporter ces contrôles après le déploiement créerait une dette difficile à corriger au moment où la plateforme deviendra la plus utile.

— ◆ —