AWS (Amazon Web Services) a expliqué comment Bluesight a développé Prism, une couche d’IA qui connecte les données de pharmacie hospitalière et de conformité dans sa suite de produits.
Prism Assistant pour ControlCheck a atteint une disponibilité générale et fonctionne sur 20 systèmes de santé, selon les déclarations du fournisseur AWS. Pendant ce temps, la sortie d’un agent multiproduit pour la conformité des organisations d’achats de groupe (GPO) 340B reste prévue pour plus tard en 2026.
Le projet aborde un processus gourmand en données que les équipes de pharmacie hospitalière effectuent souvent manuellement. AWS affirme qu’une seule entité couverte par 340 milliards peut consacrer plus de 4 000 heures de travail chaque année à vérifier si les achats de médicaments GPO peuvent bénéficier d’une exception. Le personnel doit comparer les données d’achat avec les avis de pénurie de la Food and Drug Administration des États-Unis, les dossiers de l’American Society of Health-System Pharmacists, les jours d’inventaire disponibles, les prévisions de pénurie par apprentissage automatique et les rapports de commandes en souffrance d’autres hôpitaux.
L’agent ControlCheck atteint 20 systèmes de santé hospitaliers
Bluesight a démarré avec ControlCheck, son produit de surveillance des substances contrôlées. Les équipes de déjudiciarisation des hôpitaux utilisent ControlCheck pour identifier les modèles inhabituels de transactions de médicaments, mais le personnel chargé de la conformité devait encore rassembler des rapports, examiner des tableaux de bord et corréler les résultats manuellement.
Prism Assistant offre aux utilisateurs une interface conversationnelle qui peut interroger les données ControlCheck, produire des graphiques et générer des rapports. AWS affirme que Bluesight a construit la première version au cours d’un engagement d’accélération basé sur l’expérience de trois jours en septembre 2025, avec huit ingénieurs Bluesight travaillant aux côtés de sept spécialistes AWS. TechForge Media note que même si ces délais de développement rapides mettent en évidence l’agilité des outils, ils restent des mesures déclarées par le fournisseur en attendant une vérification indépendante par les systèmes de santé actifs eux-mêmes.
L’équipe a utilisé Strands Agents avec Amazon Bedrock et a hébergé l’application via Amazon Bedrock AgentCore Runtime. AgentCore Gateway a exposé plus de 10 API ControlCheck en tant qu’outils MCP, permettant à l’agent de les découvrir et de les appeler lors d’une demande utilisateur.
Surtout, Bluesight a évité l’accès direct à la base de données pour le modèle de langage. Ses ingénieurs ont intégré les points de terminaison de l’API ControlCheck existants dans des fonctions AWS Lambda qui renvoient des données structurées adaptées au traitement des agents. L’entreprise a conservé la logique métier au sein de sa couche d’application, tandis que l’agent interprétait les questions, sélectionnait les outils, rassemblait les enregistrements et présentait les résultats.
AWS rapporte que la conception a réduit la latence des requêtes de cinq minutes à 10 secondes. Le déploiement comprenait également une interface avec génération de graphiques, contrôles d’observabilité, attribution des coûts, cryptage, authentification et infrastructure en tant que code.
« C’est exactement ce que les responsables des programmes de déjudiciarisation attendaient : cela leur permet de répondre plus rapidement et de supprimer le travail manuel de chaque enquête », a déclaré Samir Neyazi, directeur de la gestion des produits chez Bluesight.
Bluesight a déployé le service dans un cloud privé virtuel et a atteint la disponibilité générale en moins de neuf mois, selon AWS. Les 20 systèmes de santé utilisant Prism Assistant représentent la preuve de déploiement actif dans le compte AWS ; le plus grand agent GPO n’a pas encore atteint ce stade.
La conformité multi-agent 340B cible les achats GPO
Les règles fédérales 340B interdisent aux hôpitaux de cancérologie à part disproportionnée, pour enfants et autonomes d’acheter des médicaments ambulatoires par le biais de contrats GPO lorsque des canaux non-GPO peuvent fournir le médicament. Les équipes de conformité doivent documenter l’exception lorsque les conditions d’approvisionnement empêchent cette voie d’achat.
L’agent GPO prévu par Bluesight rassemble les enregistrements de CostCheck, ShortageCheck et 340BCheck. CostCheck fournit des informations d’achat, ShortageCheck fournit des preuves de disponibilité des médicaments et 340BCheck valide les données d’éligibilité.
L’architecture proposée utilise Anthropic Claude Sonnet 4.6 comme modèle principal et Claude Haiku 4.5 pour les opérations à faible latence via Amazon Bedrock. AgentCore Runtime exécute les agents dans un VPC avec des sous-réseaux privés. AgentCore Gateway connecte les outils soutenus par Lambda aux trois systèmes de produits Bluesight.
Un agent coordinateur du GPO dirige les travailleurs spécialisés dans les données. Un travailleur récupère les dossiers d’achat, un autre rassemble les preuves d’approvisionnement et un autre vérifie l’éligibilité au 340B. Le coordinateur rassemble les preuves et produit un rapport axé sur l’audit.
Mars 2026 a donné lieu à un deuxième engagement d’accélération AWS axé sur cette architecture. AWS affirme que l’équipe a connecté le système à la fin de sa première journée et a terminé toutes les fonctionnalités prévues à la fin de la deuxième journée. La société a testé l’agent sur des données synthétiques, où elle a signalé un taux de découverte de factures de 100 % et une précision de justification des preuves de 93 %, au-dessus de son objectif de 85 %.
Toutefois, les acheteurs professionnels doivent faire preuve de prudence : ces chiffres ne représentent pas les performances de production des clients hospitaliers. Les tests synthétiques peuvent démontrer si les appels d’outils, la logique de correspondance et la génération de rapports fonctionnent par rapport aux scénarios préparés, mais ils ne peuvent pas établir comment le système gère les lacunes de données locales, les mises à jour retardées sur les pénuries, les identifiants de médicaments inhabituels ou les cas d’achat contestés.
Conserver la notation de conformité en dehors du modèle linguistique
Bluesight attribue au modèle de langage un rôle contraint dans le flux de travail GPO. Le modèle rassemble les enregistrements, appelle les outils du produit et rédige l’explication. Un service de notation déterministe calcule la détermination de conformité.
Ce service évalue 13 éléments de preuve, applique une correspondance basée sur les priorités et utilise des fenêtres temporelles configurables. La conception offre aux équipes de conformité un processus de notation reproductible plutôt qu’un jugement généré par LLM et permet à un auditeur d’inspecter les enregistrements sources, les règles appliquées et la séquence d’appels d’outils derrière chaque détermination.
Malgré l’assistance automatisée, les équipes pharmaceutiques hospitalières, juridiques et de conformité doivent toujours être propriétaires absolus de ces paramètres de politique. Un seuil de pénurie d’un fournisseur, une période d’inventaire acceptable ou une fenêtre de date d’achat peuvent modifier le résultat de la conformité. L’approche de Bluesight offre aux clients un mécanisme technique pour configurer ces décisions, mais chaque organisation doit définir et approuver ses propres règles politiques.
Les contrôles HIPAA et les traces d’audit façonnent le déploiement
Amazon Bedrock est éligible à la HIPAA et Bluesight opère dans le cadre d’un accord de partenariat commercial avec AWS. AWS affirme ne pas former de modèles de base sur les données clients traitées via Amazon Bedrock.
Bluesight utilise Amazon Cognito pour l’authentification des informations d’identification du client OAuth2 et la validation du jeton Web JSON. AgentCore Runtime fournit une isolation de session pour les demandes client simultanées. AWS Key Management Service chiffre les données au repos et en transit, tandis qu’AWS Secrets Manager gère les informations d’identification pour les services en aval.
Amazon CloudWatch enregistre les décisions des agents, les appels d’outils, les événements d’accès aux données, les alarmes et les mesures de performances. Cette piste d’audit est importante lorsqu’un hôpital doit expliquer pourquoi il a autorisé un achat de GPO ou a intensifié un modèle de détournement de médicaments.
Les mesures internes de Bluesight sur 20 systèmes de santé indiquent une génération et une analyse de rapports jusqu’à 97 % plus rapides dans les flux de travail ControlCheck. Les rapports récurrents seraient passés d’environ six heures d’assemblage manuel à 15 minutes, soit une réduction de 96 %. Le triage préalable à l’enquête est passé de trois heures à environ 10 minutes, tandis que l’analyse des écarts concernant les substances contrôlées est passée de 30 minutes à moins d’une minute.
Les équipes doivent strictement exécuter des dossiers d’achat historiques en parallèle avec les processus d’examen existants avant de permettre à un résultat assisté par un agent d’affecter les décisions de conformité. Les tests locaux doivent examiner rigoureusement l’exhaustivité des données, la correspondance des codes de médicaments, le calendrier des pénuries, les règles d’exception et les cas pour lesquels les évaluateurs humains n’étaient pas d’accord auparavant. Chaque résultat de production doit conserver la version de la règle de notation, la preuve source et la trace de l’outil qui l’a produit.
