Le logiciel interne du défibrillateur : une mise à jour qui ne vient pas toute seule

Le défibrillateur reste débranché de toute connexion permanente, à la différence d'un smartphone ou d'un ordinateur qui reçoit ses mises à jour sans qu'on y pense. Il n'existe donc aucun mécanisme qui pousse une nouvelle version du logiciel vers l'appareil pendant qu'il attend, accroché à son mur. Rien ne se produit tant qu'un technicien ne vient pas brancher son propre outil de programmation sur l'appareil, sur place, avec le câble ou le support prévu par le fabricant.

Cette absence de connexion explique une bonne partie du décalage que l'on peut observer entre la date où une nouvelle version est annoncée par un fabricant et la date où elle atterrit réellement sur un appareil donné. Le voyant vert de l'autotest continue de s'allumer chaque matin sur une version ancienne, sans que rien ne le signale, puisque l'autotest vérifie que l'électronique répond, pas quelle version de logiciel elle fait tourner.

Certaines mises à jour ne touchent qu'un menu ou un message affiché à l'écran, sans conséquence sur ce que l'appareil délivre au moment d'un choc. D'autres modifient l'algorithme qui analyse le rythme cardiaque du patient avant de décider si un choc doit partir ou non, ce qui change la façon dont l'appareil se comporte dans la situation pour laquelle il existe. Rien sur l'étiquette ni sur le boîtier ne distingue les deux catégories a priori.

C'est pour cette raison qu'une mise à jour publiée par un fabricant mérite d'être traitée comme un point de contrôle à part entière, pas comme une amélioration facultative qu'on appliquera au prochain passage si on y pense. Un prestataire qui suit correctement un parc consulte les publications du fabricant pour chaque marque et chaque modèle qu'il entretient, plutôt que d'attendre que l'exploitant en entende parler par hasard.

Le fabricant s'adresse en priorité à son réseau de distribution et aux prestataires de maintenance, pas directement à chaque exploitant qui possède un de ses appareils. Si un contrat de maintenance ne prévoit pas explicitement ce suivi, personne ne vérifie à la place de l'exploitant qu'une version publiée concerne l'un de ses appareils.

Cette question mérite donc de figurer dans ce qu'on demande à un prestataire, au même titre que la mesure de l'énergie délivrée au choc ou le suivi des dates de péremption. Un contrat qui se limite à une visite annuelle sans mention du suivi logiciel laisse cette tâche à la charge de personne en particulier.

La visite d'entretien revient une fois par an. Une mise à jour publiée le lendemain d'un passage attend donc, dans le pire des cas, près d'un an avant d'être appliquée, si rien ne raccourcit ce délai. Pour une correction cosmétique, l'attente ne change rien de concret. Pour une correction qui touche l'analyse du rythme cardiaque, le même délai prend un tout autre sens.

Un fabricant qui identifie un défaut suffisamment sérieux le fait généralement savoir en dehors du rythme habituel des visites, par un avis adressé à son réseau. Un prestataire attentif organise alors une intervention dédiée, sans attendre l'échéance annuelle, exactement comme il le ferait pour un rappel touchant les électrodes ou la batterie.

Un parc constitué au fil des années mélange rarement une seule marque et un seul modèle. Chaque appareil arrive avec son propre historique de mises à jour, selon la date à laquelle il a été posé et le rythme de publication propre à son fabricant. Deux appareils identiques, achetés à un an d'écart, peuvent tourner sur deux versions différentes sans que rien à l'extérieur ne le laisse deviner.

Suivre cette information appareil par appareil, plutôt que de supposer qu'un parc entier partage le même état, rejoint la même logique que l'échéancier des consommables : une ligne par appareil, avec sa version constatée à la dernière visite, évite de découvrir l'écart au moment où un contrôle ou un incident le révèle.

Sur certains modèles, un menu accessible sans outil particulier affiche la version du logiciel installé, ce qui permet de la relever entre deux visites si l'on sait où regarder. Sur d'autres, cette information n'apparaît nulle part sur l'appareil et ne se lit qu'avec le logiciel du fabricant, ce qui la réserve de fait au technicien.

Dans les deux cas, l'installation d'une nouvelle version ne se tente pas soi-même : elle demande l'outil de programmation propre au fabricant, et une manipulation qui n'a pas sa place entre deux visites sans formation spécifique. Ce qu'un exploitant peut faire, c'est demander au prestataire, à chaque passage, si une mise à jour existe pour l'appareil et si elle a été appliquée. Poser la question suffit souvent à faire remonter un oubli avant qu'il ne dure un an de plus.