Comment AWS et Bluesight utilisent l'IA pour simplifier la conformité au programme 340B des hôpitaux

AWS (Amazon Web Services) a détaillé comment Bluesight construit PrismeCette plateforme intègre une couche d'intelligence artificielle qui connecte les données de pharmacie hospitalière et de conformité de l'ensemble de ses produits. Elle est conçue pour éliminer les analyses manuelles de données qui pèsent depuis longtemps sur les équipes de conformité et de pharmacie hospitalières.

Assistant Prism pour ControlCheck est désormais disponible pour tous et fonctionne actuellement sur l'ensemble du territoire. 20 systèmes de santé, selon les déclarations du fournisseur AWS. Un agent multiproduit pour Conformité aux exigences de l'article 340B pour les groupements d'achats (GPO). La sortie est toujours prévue pour plus tard en 2026.

⏱️ Statistique clé : Une seule entité couverte par l'article 340B peut dépenser plus de 4 000 heures de travail par an examiner si les achats de médicaments du GPO sont admissibles à une exception — un processus que Prism est conçu pour automatiser.

Le personnel est actuellement tenu de recouper manuellement les données d'achat avec les avis de pénurie de la FDA (Food and Drug Administration) américaine, les dossiers de l'ASHP (American Society of Health-System Pharmacists), les stocks disponibles, les prévisions de pénurie issues de l'apprentissage automatique et les rapports de commandes en souffrance d'autres hôpitaux.

L'agent ControlCheck est désormais opérationnel dans 20 systèmes de santé hospitaliers.

Bluesight a commencé avec Contrôle, son produit de surveillance des substances contrôlées. Bien que les équipes de lutte contre le détournement de médicaments dans les hôpitaux utilisent ControlCheck pour signaler les schémas inhabituels de transactions médicamenteuses, le personnel chargé de la conformité devait encore compiler manuellement les rapports, examiner les tableaux de bord et corréler les résultats.

Assistant Prism introduit une interface conversationnelle permettant aux utilisateurs d'interroger les données de ControlCheck, de générer des graphiques et de produire directement des rapports. AWS indique que Bluesight a développé la première version lors d'un projet. Engagement d'accélération basé sur l'expérience de trois jours en septembre 2025, avec huit ingénieurs de Bluesight travaillant aux côtés de sept spécialistes AWS.

⚠️ Note de la rédaction : Bien que ces délais de développement rapides soulignent l'agilité des outils, ils restent indicateurs communiqués par les fournisseurs En attente de vérification indépendante par les systèmes de santé actifs.

L'équipe d'ingénierie a tiré parti de Agents Strands avec Amazon Bedrock et a hébergé l'application via Amazon Bedrock AgentCore RuntimeAgentCore Gateway a exposé plus de 10 API ControlCheck en tant qu'outils MCP, permettant à l'agent de les découvrir et de les appeler dynamiquement lors des requêtes des utilisateurs.

Point crucial, Bluesight a évité tout accès direct à la base de données pour le modèle de langage. Les ingénieurs ont encapsulé les points de terminaison existants de l'API ControlCheck dans Fonctions AWS Lambda qui renvoient des données structurées optimisées pour le traitement par l'agent, en conservant la logique métier au sein de la couche application tandis que l'agent gère l'interprétation des questions, la sélection des outils, la récupération des enregistrements et la présentation des résultats.

⚡ Amélioration des performances : La latence des requêtes a diminué. 5 minutes à 10 secondes suivant ce plan architectural.

Le déploiement comprenait également une interface utilisateur avec génération de graphiques, contrôles d'observabilité, attribution des coûts, chiffrement, authentification et infrastructure en tant que code. Bluesight a déployé le service au sein d'une infrastructure en tant que code. cloud privé virtuel et a été mise à la disposition du grand public en moins de neuf mois.

💬 « C’est exactement ce qu’attendaient les responsables des programmes de déjudiciarisation : cela leur permet d’obtenir des réponses plus rapidement et élimine le travail manuel fastidieux de chaque enquête. »
— Samir Neyazi, directeur de la gestion des produits, Bluesight

Architecture multi-agents visant la conformité à la GPO 340B

La réglementation fédérale 340B interdit aux hôpitaux accueillant une part disproportionnée de patients, aux hôpitaux pédiatriques et aux centres de cancérologie indépendants d'acheter des médicaments ambulatoires par le biais de contrats de groupement d'achat (GPO) lorsque des circuits d'approvisionnement alternatifs sont disponibles. Les équipes de conformité doivent documenter les exceptions lorsque les conditions d'approvisionnement empêchent le recours à une autre voie d'achat.

L'agent GPO prévu par Bluesight intègre les données de trois produits : Vérification des coûts (informations d'achat), Vérification de pénurie (preuves de disponibilité des médicaments), et Vérification 340B (validation de l'admissibilité).

L'architecture proposée utilise Sonnet anthropique de Claude 4.6 comme modèle principal et Claude Haïku 4.5 pour des opérations à faible latence via Amazon Bedrock. Un agent GPO coordinateur dirige des spécialistes des données — l'un récupérant les enregistrements d'achats, un autre collectant les preuves d'approvisionnement et un troisième vérifiant l'éligibilité au programme 340B — avant d'établir un rapport destiné à l'audit.

Un deuxième engagement d'accélération AWS dans Mars 2026 L'équipe s'est concentrée sur cette architecture. AWS indique qu'elle a connecté le système dès le premier jour et finalisé toutes les fonctionnalités prévues dès le deuxième jour.

🧪 Résultats des tests synthétiques : Taux de détection des factures de 100 % et Précision de la justification des preuves : 93 % — dépassant le seuil cible de 85 %.

⚠️ Avertissement important : Ces chiffres ne représentent pas les performances de production Pour l'ensemble des clients hospitaliers. Les tests synthétiques valident la logique par rapport à des scénarios prédéfinis, mais ne peuvent pas tenir compte des lacunes locales en matière de données, des mises à jour tardives concernant les pénuries, des identifiants de médicaments inhabituels ou des cas d'achat contestés.

Évaluation de la conformité externe au modèle de langage

Bluesight attribue au modèle de langage un rôle délibéré et contraint. Le modèle collecte des enregistrements, appelle les outils du produit et rédige des explications, mais… service de notation déterministe gère toutes les décisions de conformité.

Ce service de notation évalue 13 éléments de preuve, applique une correspondance basée sur les priorités et utilise des fenêtres temporelles configurables. Cela donne aux équipes de conformité une processus de notation reproductible et vérifiable — plutôt qu’un jugement généré par un LLM — et permet aux auditeurs d’examiner les documents sources, les règles appliquées et la séquence d’appels d’outils à l’origine de chaque décision.

🏥 Rappel important : Les équipes de pharmacie, juridiques et de conformité de l'hôpital doivent conserver pleine propriété de tous les paramètres de politiqueLes seuils de rupture de stock chez les fournisseurs, les périodes de stock acceptables et les fenêtres de dates d'achat peuvent tous influencer le résultat en matière de conformité. Chaque organisation doit définir et approuver indépendamment ses propres règles.

Les contrôles et les pistes d'audit HIPAA sous-tendent le déploiement.

Amazon Bedrock est conforme à la loi HIPAA.Bluesight opère dans le cadre d'un accord de partenariat commercial avec AWS. AWS précise qu'elle n'entraîne pas ses modèles de base sur les données client traitées via Amazon Bedrock.

Les mesures de sécurité mises en place comprennent :

• 🔐 Amazon Cognito — Authentification des informations d'identification du client OAuth2 et validation des jetons Web JSON
• 🔒 Service de gestion des clés AWS — le chiffrement des données au repos et en transit
• 🗝️ AWS Secrets Manager — Gestion des identifiants pour les services en aval
• 📊 Amazon CloudWatch — Journalisation complète des décisions des agents, des invocations d'outils, des événements d'accès aux données, des alarmes et des indicateurs de performance
• 🧱 Exécution d'AgentCore — Isolation des sessions pour les requêtes client simultanées

Cette piste d'audit est essentielle lorsqu'un hôpital doit expliquer pourquoi il a autorisé un achat auprès d'un groupement d'achat ou a aggravé un problème de détournement de médicaments.

Améliorations des performances constatées dans 20 systèmes de santé

Les mesures internes de Bluesight, effectuées sur ses 20 systèmes de santé actifs, font état des améliorations suivantes dans les flux de travail de ControlCheck :

• 📈 Jusqu'à 97 % plus rapide génération et analyse de rapports
• ⏱️ Rapports récurrents : de ~6 heures à 15 minutes - un réduction de 96 %
• 🔍 Triage pré-enquête : à partir de 3 heures à ~10 minutes
• 📋 Analyse de la variance des substances contrôlées : à partir de 30 minutes à moins d'une minute

🚨 Conseils aux acheteurs professionnels : Les équipes devraient examiner les cas d'achats historiques en parallèle des processus d'examen existants Avant d'autoriser les résultats obtenus par analyse automatisée à influencer les décisions de conformité, des tests locaux doivent être effectués rigoureusement afin d'examiner l'exhaustivité des données, la correspondance des codes de médicaments, le calendrier des pénuries, les règles d'exception et les cas où les examinateurs humains étaient en désaccord. Chaque constat de production doit être conservé. version de la règle de notation, preuves sources et trace de l'outil qui l'ont produit.

Des informations complémentaires sur Amazon Bedrock et AgentCore Runtime sont disponibles via Documentation officielle AWSVous trouverez des informations détaillées sur les exigences de conformité du programme 340B sur le site web suivant : Administration des ressources et des services de santé.