OAuth 2.1 et PKCE : Accès sécurisé et révocable de l'IA à votre compte médical

Hi-Doctor intègre la technologie Model Context Protocol (MCP) via un flux de code d'autorisation OAuth 2.1 avec Proof Key for Code Exchange (PKCE) pour assurer une connectivité IA sécurisée. Cette norme permet aux assistants IA externes d'accéder à des fonctions de compte strictement définies sans jamais recevoir, stocker ou visualiser votre mot de passe de compte. L'autorité clinique reste entièrement intacte : un médecin agréé par l'UE évalue chaque soumission médicale et conserve le pouvoir exclusif de prescrire ou de modifier un traitement.

Points clés

• Aucune exposition du mot de passe : OAuth 2.1 avec PKCE authentifie votre session directement sur les serveurs Hi-Doctor, de sorte que les clients IA tiers ne gèrent jamais vos identifiants de connexion.
• Gestion granulaire des autorisations d'outils : L'accès est contrôlé sur 50 outils distincts, vous permettant d'accorder ou de refuser des autorisations fonctionnelles spécifiques à tout moment.
• Séparation clinique totale : Les assistants IA peuvent aider à formater les réponses aux questionnaires ou à lire le statut des ordonnances, mais ne peuvent pas approuver les consultations, émettre des ordonnances ou ajuster les doses.
• Révocabilité instantanée : Vous pouvez déconnecter votre assistant instantanément depuis votre tableau de bord de compte, invalidant immédiatement les jetons d'accès actifs.

Qu'est-ce qu'OAuth 2.1 avec PKCE, et pourquoi l'autorisation des soins de santé l'exige-t-elle ?

La sécurité web moderne exige que les applications sensibles séparent les identifiants d'authentification de l'accès à l'API. OAuth 2.1 représente la dernière consolidation des normes d'autorisation, supprimant les flux hérités vulnérables et imposant des contrôles de sécurité stricts pour les applications clientes.

Proof Key for Code Exchange (PKCE) ajoute une couche cryptographique supplémentaire spécifiquement conçue pour prévenir les attaques par interception de code d'autorisation. Lorsqu'un assistant IA initie une connexion, il génère un vérificateur de code secret et envoie une version transformée (le défi de code) au serveur d'autorisation de Hi-Doctor.

Étant donné que le serveur d'autorisation valide cette preuve cryptographique avant d'émettre des jetons, les codes d'autorisation ne peuvent pas être interceptés ou réutilisés par des entités non autorisées sur votre appareil. Cette architecture garantit que votre environnement de communication médicale reste protégé selon des normes strictes de cybersécurité européennes.

Comment fonctionne le flux d'autorisation OAuth 2.1 étape par étape ?

Le processus d'autorisation établit un lien sécurisé entre votre assistant IA préféré et votre compte Hi-Doctor en quelques étapes. Un écran de consentement transparent vous est présenté, détaillant les portées d'autorisation exactes demandées avant qu'un jeton d'accès ne soit généré.

Le processus passe directement de l'authentification sur le domaine de Hi-Doctor à l'échange de jetons via des points de terminaison HTTPS standard, garantissant une isolation complète des identifiants. La séquence ci-dessous montre comment les données et les signaux d'autorisation circulent dans l'architecture.

1. L'assistant demande l'autorisation, envoyant un défi de code PKCE (S256) avec son URI de redirection enregistré.
2. Vous vous connectez sur une page Hi-Doctor — le client IA ne voit jamais votre mot de passe.
3. Vous approuvez les portées d'autorisation spécifiques affichées sur l'écran de consentement.
4. Hi-Doctor renvoie un code d'autorisation à usage unique et de courte durée à l'URI de redirection lié à ce client.
5. Le client échange le code plus son vérificateur PKCE contre un jeton d'accès de courte durée limité aux portées que vous avez approuvées.
6. Chaque appel d'outil est transmis à l'API Hi-Doctor en tant que vous ; une portée que vous n'avez pas accordée n'est pas du tout proposée.

Une fois authentifié, le client IA reçoit un jeton d'accès de courte durée strictement lié aux portées que vous avez approuvées. Si une portée d'outil demandée n'a pas été accordée, le point de terminaison du backend refuse d'exposer l'outil au client assistant.

Permissions de portée : Que peut faire un assistant IA — et qu'est-il strictement interdit ?

Le serveur MCP hébergé par Hi-Doctor à l'adresse https://mcp.hi-doctor.ai/mcp expose jusqu'à 50 outils regroupés en limites d'autorisation explicites. Cette conception garantit que la commodité administrative ne compromet jamais la sécurité du patient ou la souveraineté des données.

Crucialement, les capacités de prise de décision clinique n'existent pas dans la surface d'outils exposée à une IA. L'architecture du système rend impossible, par programmation, qu'un modèle d'IA évalue l'éligibilité médicale ou émette une ordonnance.

Portée d'autorisation	Capacités autorisées de l'assistant IA	Actions strictement interdites (réservées au médecin)
Profil & Compte	Lire les données de profil, consulter les préférences de contact	Modifier les enregistrements d'identité principaux ou les historiques médicaux
Questionnaires	Rédiger des réponses de questionnaire de manière conversationnelle	Pré-approuver l'éligibilité, diagnostiquer ou soumettre un examen clinique
Ordonnances & Statut	Lire le statut PDF REMPE actif et l'historique des commandes	Émettre, modifier, renouveler ou approuver des ordonnances
Messages de l'équipe médicale	Rédiger des messages asynchrones pour la boîte de réception médicale	Mener un chat clinique en direct, annuler des décisions cliniques
Suivi de la perte de poids	Enregistrer les métriques de progression de la perte de poids	Enregistrer des métriques de santé non liées au poids, modifier la posologie des médicaments
Paiements	Générer des liens de paiement Stripe sécurisés	Traiter les données brutes de carte de paiement ou les remboursements directs

Les patients conservent un contrôle total pour examiner chaque réponse rédigée avant la soumission finale. La resoumission de différentes réponses via un assistant ne contourne pas les règles cliniques de backend appliquées par Hi-Doctor.

Révocation de l'accès et normes de sécurité des données

La sécurité n'est efficace que lorsque le contrôle d'accès est bidirectionnel. En plus d'une authentification robuste lors de la configuration, Hi-Doctor offre une révocation en un clic via votre tableau de bord de compte sécurisé.

La révocation d'une connexion IA invalide immédiatement les jetons d'accès actifs et les jetons de rafraîchissement sur le serveur. Le client IA perd instantanément tout accès aux points de terminaison du compte sans affecter vos consultations en cours ou vos dossiers historiques.

« Un assistant IA ne peut pas approuver une consultation, émettre ou modifier une ordonnance, ou altérer une posologie. La gouvernance clinique reste 100 % humaine. »

De plus, le traitement des paiements repose entièrement sur les liens de paiement hébergés par Stripe. Le connecteur IA ne touche jamais les numéros de carte de crédit, les adresses de facturation ou les codes de vérification de carte, maintenant des limites strictes de conformité PCI-DSS.

Comment Hi-Doctor protège vos décisions cliniques

Hi-Doctor propose des consultations médicales en ligne dédiées dans des domaines de traitement spécifiques : croissance des cheveux, perte de poids, santé sexuelle, éjaculation précoce, chlamydia, infections urinaires, contraception d'urgence et prophylaxie pré-exposition au VIH.

Chaque consultation soumise via notre plateforme — qu'elle soit complétée via l'interface web ou de manière conversationnelle via un assistant IA — est directement attribuée à un médecin agréé par l'UE pour un examen asynchrone. Il n'y a pas d'appels vidéo, de rendez-vous téléphoniques ou d'obligations de chat en direct.

Les médecins examinent le questionnaire médical soumis et, lorsque cela est cliniquement approprié, délivrent l'ordonnance en moins de 24 heures. Les ordonnances sont émises au format officiel espagnol REMPE de prescription électronique privée, comportant des champs de conformité transfrontalière complets conçus pour être reconnus dans les États membres de l'UE.

Les frais de consultation sont entièrement transparents : 25 € pour la croissance des cheveux et la perte de poids (modèle d'abonnement pour les soins continus) et 35 € en frais uniques pour les autres catégories de traitement. Si le médecin détermine que le traitement est cliniquement inapproprié et refuse la demande, vos frais de consultation sont intégralement remboursés, accompagnés de conseils médicaux détaillés.