Implicity lève 35M€ : votre DSI doit-il vraiment attendre que les géants US colonisent la cardiologie IA ?

# Implicity lève 35M€ : votre DSI doit-il vraiment attendre que les géants US colonisent la cardiologie IA ?

En 2026, la levée de 35M€ d'Implicity n'est pas une anecdote de startupland médical. C'est un signal que les équipes IT des établissements de santé et des ETI du secteur médical devraient traiter comme une alerte stratégique — et une fenêtre d'action courte.

Pendant que vous lisez cet article, l'acteur américain dominant positionne déjà ses solutions IA sur l'imagerie cardiaque, la télécardiologie et l'analyse de données patients dans les hôpitaux européens. Pas par effraction : par contrats-cadres, partenariats avec des éditeurs de DPI, intégrations natives dans des suites que vos équipes utilisent déjà. La question n'est pas « est-ce que l'IA va transformer la cardiologie ? ». Elle est déjà transformée. La vraie question : qui contrôle les données, les modèles et les décisions algorithmiques qui en découlent ?

Ce guide s'adresse aux DSI, RSSI et CTO d'ETI et de structures de santé européennes qui veulent évaluer concrètement ce que l'émergence d'acteurs comme Implicity change dans leur quotidien IT — sans avaler le pitch marketing.

Avant de commencer : posez-vous cette question inconfortable

Votre SI médical est-il réellement sous contrôle européen aujourd'hui — ou avez-vous simplement externalisé la réflexion à un intégrateur qui vous a vendu la solution de l'acteur américain leader parce que c'était la moins risquée pour lui ?

Si vous hésitez à répondre, ce guide est pour vous.

Étape 1 — Cartographiez vos flux de données cardiaques avant d'évaluer quoi que ce soit

Ce que vous devez faire, pas ce qu'on vous dit de faire.

Avant d'évaluer Implicity ou n'importe quel autre acteur IA médical, votre première mission est une cartographie brutalement honnête de vos flux actuels. Pas un schéma PowerPoint pour le COMEX. Un inventaire opérationnel.

Checklist concrète :

• [ ] Identifiez chaque point de collecte de données ECG, Holter, dispositifs implantables — et l'outil qui les reçoit aujourd'hui
• [ ] Pour chaque outil : où sont hébergées les données ? Sur quel territoire juridique ?
• [ ] Existe-t-il des transferts automatiques vers des serveurs hors UE, même « à des fins d'amélioration du modèle » ?
• [ ] Vos contrats actuels prévoient-ils une clause de portabilité des données et des modèles entraînés sur vos données ?
• [ ] Quel membre de votre équipe IT peut répondre à ces questions sans chercher pendant deux semaines ?

La question qui dérange : si vous ne pouvez pas répondre à point 3 et 4 aujourd'hui, vous avez probablement déjà perdu une partie du contrôle. L'audit vient avant l'enthousiasme.

Étape 2 — Comprenez ce que « IA souveraine » signifie réellement dans un contexte médical — et ce que ça ne signifie pas

Le marketing a pollué le terme. Redéfinissez-le pour votre contexte.

Implicity communique sur sa dimension européenne. C'est un point positif — mais insuffisant comme critère d'évaluation pour votre équipe IT. La souveraineté numérique dans le médical, ce n'est pas un label ou un pays de domiciliation. C'est un ensemble de conditions opérationnelles vérifiables.

Ce que « souverain » doit signifier dans votre grille d'évaluation :

• Hébergement HDS sur sol européen : où exactement ? Quel datacenter ? Quel opérateur ? Posez la question explicitement et demandez les certifications, pas les déclarations d'intention.
• Modèle entraîné sur données européennes : les données ayant servi à entraîner le modèle IA sont-elles couvertes par le RGPD ? Le consentement a-t-il été collecté conformément au droit européen ?
• Clause d'auditabilité : pouvez-vous auditer le modèle, son comportement, ses biais ? Ou achetez-vous une boîte noire avec une interface propre ?
• Exit strategy contractuelle : si l'acteur est racheté par un fonds américain dans 18 mois — scénario non improbable après une levée de 35M€ —, que se passe-t-il pour vos données et votre continuité de service ?

La question qui dérange : combien de vos contrats SaaS actuels ont une clause de rachat protégeant vos données en cas de changement de contrôle capitalistique ? Posez la question à votre conseil juridique avant votre prochain renouvellement.

Étape 3 — Évaluez l'impact concret sur la charge de travail de vos équipes IT

L'IA médicale crée de nouvelles dépendances opérationnelles. Anticipez-les.

L'intégration d'une solution IA dans un flux cardiologique ne se résume pas à une mise en production. Pour votre équipe IT, ça génère de nouvelles responsabilités — souvent sous-estimées dans les projets pilotes.

Ce que vous devez anticiper :

• Intégration HL7/FHIR : la solution s'intègre-t-elle proprement avec votre DPI existant via des standards ouverts ? Ou nécessite-t-elle un middleware propriétaire qui crée une nouvelle dépendance ?
• Gestion des incidents IA : quand le modèle produit une alerte erronée ou manque un événement clinique, quel est le processus de remontée ? Votre équipe IT est-elle dans la boucle — ou juste responsable de la disponibilité de l'infrastructure ?
• Mises à jour des modèles : les updates de modèle IA sont-elles déployées automatiquement sans validation de votre côté ? C'est une surface de risque que vos équipes connaissent bien sur les OS — elle existe aussi sur les modèles IA.
• Supervision et observabilité : disposez-vous d'outils pour monitorer le comportement du modèle en production, pas seulement la disponibilité applicative ?

Checklist de questions à poser lors d'un POC :

• [ ] Quel est le SLA garanti et qui est pénalement responsable en cas de défaillance sur un cas critique ?
• [ ] La solution expose-t-elle des logs exploitables pour votre SIEM ?
• [ ] Comment gérez-vous la rétrogradation vers le workflow sans IA si le service est indisponible ?
• [ ] Qui, dans votre équipe, est formé pour interpréter une anomalie de comportement du modèle ?

Étape 4 — Construisez votre grille de comparaison sans vous laisser dicter l'agenda par l'acteur américain dominant

Le benchmark ne doit pas être « aussi bien que l'offre US ». Il doit être ce dont vous avez réellement besoin.

L'un des pièges classiques dans les appels d'offres IT : les critères d'évaluation sont construits à partir des fonctionnalités de la solution dominante — en général américaine — ce qui avantage mécaniquement cette solution dès le départ.

Reconstruisez votre grille autour de vos contraintes réelles :

| Critère | Poids recommandé | Ce que vous devez vérifier |

|---|---|---|

| Localisation des données et du traitement | Élevé | Contractuel, pas déclaratif |

| Interopérabilité standards ouverts | Élevé | HL7 FHIR natif ou via couche propriétaire |

| Auditabilité du modèle | Moyen-élevé | Accès aux logs de décision, documentation du modèle |

| Clause de sortie et portabilité | Élevé | Délai, format, coût de migration |

| Roadmap produit sous contrôle européen | Moyen | Gouvernance, actionnariat, engagements contractuels |

| Support et SLA | Standard | À ne pas sacrifier au nom de la souveraineté |

La question qui dérange : votre dernier appel d'offres pour un outil IA avait-il ces critères dans la grille — ou juste le prix et les fonctionnalités listées dans la brochure du commercial ?

Étape 5 — Préparez votre équipe à l'après-POC : la souveraineté se maintient, elle ne se décrète pas

Une intégration réussie aujourd'hui peut devenir une dépendance problématique demain.

La levée de 35M€ d'Implicity signifie une chose simple pour les investisseurs : l'entreprise va accélérer. Commercialement, techniquement, peut-être géographiquement. Ce n'est pas une critique — c'est une réalité de croissance qui impacte vos équipes IT.

Ce que vous devez mettre en place dès la phase de contractualisation :

• [ ] Nommez un propriétaire IT de la relation fournisseur — pas seulement un chef de projet fonctionnel. Quelqu'un qui suit les évolutions tarifaires, les changements de conditions d'utilisation, les signaux capitalistiques.
• [ ] Planifiez un audit annuel de souveraineté sur tous vos outils IA critiques — pas seulement à la signature.
• [ ] Exigez une notification contractuelle en cas de changement de contrôle (fusion, acquisition, changement d'actionnaire majoritaire).
• [ ] Documentez votre plan de continuité sans IA pour les cas cliniques couverts par la solution — la dépendance opérationnelle est un risque SI réel, pas seulement un risque métier.

Ce que ce guide ne vous dira pas

Ce guide ne vous dit pas qu'Implicity est la bonne solution pour votre établissement. Il ne vous dit pas non plus que l'acteur américain dominant est à fuir absolument. Il vous dit que la question de la souveraineté numérique sur vos données de santé est trop sérieuse pour être déléguée à un commercial ou à un consultant en transformation digitale.

La fenêtre d'action est courte. Les acteurs américains n'attendent pas que les DSI européens finissent leurs POC pour signer des partenariats avec vos éditeurs de DPI. Pendant que vous lisez ce guide, des contrats-cadres se signent.

La vraie question opérationnelle n'est pas « faut-il adopter l'IA en cardiologie ? »

Elle est : qui, dans votre organisation, est responsable de s'assurer que l'IA que vous adoptez reste sous contrôle européen dans deux ans, pas seulement à la signature ?

Si la réponse est « personne de désigné », vous avez votre première action concrète.