La santé digitale en Suisse : retour sur nos projets MedTech

La Health Valley lémanique

La Suisse romande n'est pas seulement le berceau de l'horlogerie et du chocolat. C'est aussi l'un des pôles les plus dynamiques au monde en matière de santé digitale. Entre le CHUV, les HUG, l'EPFL et des dizaines de startups MedTech, la région concentre une densité unique de talents et d'innovation. La Health Valley lémanique accueille plus de 1'000 entreprises dans les sciences de la vie et attire chaque année des milliards de francs d'investissement. C'est un écosystème où la proximité entre recherche académique, hôpitaux universitaires et industrie crée des conditions idéales pour transformer des innovations en produits concrets.

Chez Appik Studio, nous travaillons dans la santé digitale depuis nos débuts. Nous avons collaboré avec des hôpitaux universitaires, des spin-offs académiques et des startups MedTech sur des projets qui ont un impact concret sur la vie des patients.

Le cadre réglementaire suisse : un atout, pas un frein

Développer des applications de santé en Suisse implique de naviguer dans un environnement réglementaire exigeant. Loin d'être un obstacle, ce cadre est un gage de qualité qui renforce la confiance des utilisateurs et des institutions.

La LPD et le RGPD

La nouvelle Loi fédérale sur la Protection des Données (nLPD), entrée en vigueur en septembre 2023, aligne largement la Suisse avec le RGPD européen. Pour les applications de santé, cela signifie des obligations renforcées : consentement éclairé, droit à l'effacement, portabilité des données, et notification obligatoire en cas de violation. Lorsqu'une application traite des données de patients européens — ce qui est fréquent pour les hôpitaux universitaires suisses collaborant avec des institutions internationales — la conformité RGPD est également requise.

Swissmedic et la classification des SaMD

Les Software as a Medical Device (SaMD) — les logiciels qualifiés de dispositifs médicaux — sont régulés en Suisse par Swissmedic. La classification dépend du niveau de risque : un outil d'aide au diagnostic comme Smart Cervix ne relève pas de la même classe qu'une application de simple suivi de symptômes. Nous accompagnons nos clients dans l'identification de la classe réglementaire applicable (I, IIa, IIb, III) et dans la mise en conformité avec les exigences du Règlement européen sur les dispositifs médicaux (MDR 2017/745), reconnu par la Suisse via les accords bilatéraux.

Le marquage CE et la norme ISO 62304

Pour les dispositifs médicaux logiciels destinés au marché européen, le marquage CE est obligatoire. La norme ISO 62304 définit le cycle de vie du développement logiciel : planification, gestion des risques, traçabilité des exigences, tests de vérification et de validation. Nous avons intégré ces processus dans notre méthodologie de développement, ce qui nous permet de livrer des logiciels conformes sans sacrifier l'agilité.

Nos projets en santé digitale

Pneumoscope — Le stéthoscope réinventé

En partenariat avec Onescope, spin-off des Hôpitaux Universitaires de Genève (HUG), nous avons développé l'application mobile du Pneumoscope : un stéthoscope connecté 3-en-1 combinant auscultation, oxymétrie et thermométrie.

L'application se connecte à l'appareil via Bluetooth Low Energy et exécute des algorithmes d'intelligence artificielle directement sur le smartphone. Le modèle DeepBreath, entraîné sur plus de 250'000 cycles respiratoires provenant de 10 pays, analyse en temps réel les sons pour détecter des pathologies comme l'asthme, la pneumonie ou la bronchite. Le dispositif a été testé dans plusieurs contextes cliniques, y compris des campagnes de terrain dans des pays à ressources limitées, où l'absence de spécialistes rend l'aide au diagnostic particulièrement précieuse.

Au-delà de l'application mobile, nous avons accompagné Onescope dans le développement conforme à la norme ISO 62304 (cycle de vie des logiciels de dispositifs médicaux) en vue du marquage CE. Nous avons également déployé un middleware HL7 permettant l'intégration avec le DPI (Dossier Patient Informatisé) du système hospitalier des HUG, assurant ainsi la remontée automatique des données d'auscultation dans le dossier médical du patient.

Le défi technique : traitement audio en temps réel, inférence IA sur appareil, conformité ISO 62304 / marquage CE, intégration HL7 avec le DPI hospitalier.

Smart Cervix — Détection du cancer du col de l'utérus

Projet développé en collaboration avec le laboratoire LTS5 de l'EPFL et les HUG. L'application aide les médecins dans le dépistage du cancer du col de l'utérus grâce à la classification d'images par intelligence artificielle.

Dans une première phase, l'app a permis de collecter des données cliniques de manière sécurisée auprès de centaines de patientes, constituant un dataset d'entraînement pour les modèles de classification. Dans un second temps, elle sert d'outil d'aide à la décision en classifiant des zones selon un facteur de risque, guidant ainsi le diagnostic médical. L'outil a permis de réduire significativement le temps d'analyse par cas et d'améliorer la cohérence des évaluations entre praticiens.

Le défi technique : collecte sécurisée de données médicales sensibles, classification d'images en temps réel, interface adaptée au workflow clinique.

BmAI (CHUV — Néonatalogie) — Lutter contre la malnutrition par l'IA

Cette application, développée en collaboration avec le Service de Néonatalogie du CHUV, utilise l'intelligence artificielle pour estimer le poids et la taille des enfants dans les pays en développement. Une simple photo prise avec un smartphone suffit pour fournir des données anthropométriques cruciales, aidant les acteurs humanitaires à détecter et combattre la malnutrition. L'application a été conçue pour fonctionner dans des conditions extrêmes : connexion intermittente, appareils d'entrée de gamme, et utilisation par des travailleurs humanitaires non-spécialisés en technologie.

Le défi technique : estimation morphologique à partir d'une photo 2D, fonctionnement offline dans des zones sans connectivité, précision suffisante pour un usage médical.

Atreon — Thérapies digitales pour la douleur chronique

Atreon est une biotech suisse qui développe des thérapies digitales approuvées par Swissmedic et l'EMA, combinées à des biomarqueurs pour les troubles musculosquelettiques et la douleur chronique.

Nous avons contribué au développement de leur plateforme patient : une application mobile permettant le suivi de traitements, la collecte de données cliniques en conditions réelles (real-world evidence), et l'autonomisation des patients dans la gestion de leur douleur. La plateforme intègre des programmes d'exercices personnalisés, des questionnaires de suivi validés cliniquement (PROs — Patient-Reported Outcomes), et un tableau de bord permettant aux professionnels de santé de monitorer la progression de leurs patients à distance. L'architecture repose sur le standard FHIR (Fast Healthcare Interoperability Resources), garantissant l'interopérabilité avec les systèmes de santé existants et facilitant l'échange sécurisé de données cliniques entre la plateforme et les professionnels de santé.

Le défi technique : conformité réglementaire Swissmedic/EMA pour un dispositif médical logiciel, architecture FHIR pour l'interopérabilité, protection des données patient, design centré sur l'accessibilité.

TuneInsight — Le calcul sur données chiffrées

TuneInsight a inventé le Multiparty Homomorphic Encryption : une technologie permettant d'effectuer des calculs sur des données chiffrées, sans jamais les exposer. Concrètement, plusieurs hôpitaux peuvent collaborer sur une analyse de survie en oncologie sans partager les données de leurs patients.

Nous avons travaillé sur les interfaces de leur plateforme de collaboration de données, déployée au CHUV, à l'Hôpital Universitaire de Zurich et à l'Inselspital de Berne. La plateforme permet aux chercheurs de configurer des analyses statistiques multi-sites via une interface intuitive, sans aucune connaissance en cryptographie.

Le défi technique : interfaces pour des concepts cryptographiques complexes, intégration avec les systèmes hospitaliers, conformité ISO 27001.

Pourquoi React Native pour les applications de santé

Le choix de la technologie de développement est critique en santé digitale. Nous utilisons React Native avec Expo pour la majorité de nos projets MedTech, et ce choix est mûrement réfléchi.

Avantages du cross-platform en contexte médical

• Une seule base de code pour iOS et Android : les médecins et les patients utilisent les deux plateformes. Maintenir une seule codebase réduit les risques d'incohérence entre versions — un enjeu critique quand un résultat clinique dépend de l'application.
• Mises à jour simultanées : quand un bug est corrigé ou qu'une exigence réglementaire évolue, le correctif est déployé en une fois sur toutes les plateformes. Avec Expo, les mises à jour OTA (Over-The-Air) permettent même de pousser des corrections sans passer par le review process des stores.
• Accès complet au hardware : Bluetooth Low Energy pour les dispositifs connectés (Pneumoscope), caméra pour la capture d'images médicales (Smart Cervix, BmAI), capteurs pour les données biométriques — React Native offre un accès natif à toutes les APIs nécessaires.
• Performance native : contrairement aux solutions hybrides web, React Native compile en code natif. Les performances sont identiques à celles d'une app développée en Swift ou Kotlin, ce qui est essentiel pour le traitement audio en temps réel ou l'inférence IA sur appareil.
• Écosystème mature : des bibliothèques éprouvées pour le chiffrement (react-native-crypto), le stockage sécurisé (expo-secure-store), et l'intégration avec les frameworks de santé natifs (HealthKit, Google Health Connect).

Architecture de sécurité des données en santé

La protection des données de santé exige une architecture de sécurité multicouche. Voici les patterns que nous appliquons systématiquement sur nos projets MedTech.

Chiffrement au repos et en transit

Toutes les données médicales sont chiffrées au repos (AES-256 sur l'appareil et sur les serveurs) et en transit (TLS 1.3 pour toutes les communications réseau). Les clés de chiffrement sont stockées dans le Keychain iOS ou le Keystore Android, jamais en clair dans le code ou les fichiers de configuration.

Conformité FHIR

Le standard FHIR (Fast Healthcare Interoperability Resources) est devenu la référence pour l'échange de données de santé. Nous structurons les données patient selon les ressources FHIR (Patient, Observation, DiagnosticReport, etc.), ce qui garantit l'interopérabilité avec les systèmes hospitaliers, les DPI et les plateformes de recherche clinique. L'adoption de FHIR facilite également les audits réglementaires, car la traçabilité des données est intégrée au standard.

Hébergement et souveraineté des données

Pour les projets soumis à la législation suisse, nous privilégions un hébergement sur des serveurs situés en Suisse, conformément aux exigences de la nLPD. Selon les projets, nous travaillons avec des fournisseurs cloud certifiés ISO 27001 ou avec des infrastructures hospitalières on-premise.

Audit trail et traçabilité

Chaque action critique — consultation d'un dossier, modification d'une mesure, export de données — est journalisée dans un audit trail immuable. Cette traçabilité est exigée par les normes ISO 62304 et ISO 27001, et elle est essentielle pour les investigations en cas d'incident de sécurité.

Les enjeux transversaux de la santé digitale

Tous ces projets partagent des exigences communes qui demandent une expertise spécifique :

• Conformité réglementaire : LPD, RGPD, et selon les cas Swissmedic ou marquage CE pour les dispositifs médicaux
• Sécurité des données : chiffrement bout-en-bout, hébergement en Suisse, audit trail complet
• Fiabilité clinique : zéro tolérance aux bugs dans un contexte médical
• Design centré patient : interfaces accessibles, claires, utilisables sous stress

Au fil de nos collaborations avec des hôpitaux et des startups MedTech, nous avons intégré ces exigences dans nos processus de développement.

Ce qui rend ce domaine exigeant — et intéressant

La santé digitale impose un niveau d'exigence rare : réglementation stricte, données sensibles, fiabilité clinique, utilisateurs sous stress. Ce cadre contraint nous a poussés à développer des processus rigoureux que nous appliquons aujourd'hui à l'ensemble de nos projets.

La Health Valley lémanique offre un écosystème unique pour l'innovation médicale. Nous y contribuons en tant que partenaire technologique, avec la conviction que la technologie, appliquée avec rigueur, peut avoir un impact concret sur la prise en charge des patients.

Vous avez un projet en santé digitale ? Parlons-en. Nous connaissons les contraintes du secteur et nous savons comment les intégrer dès la conception.

Découvrez nos expertises en développement mobile, intelligence artificielle et recherche & académique.