Dispositifs médicauxSciences de la vie

Pancréas artificiel

Un régulateur d’insuline en boucle fermée sur un modèle de physiologie glucose-insuline — dompter les pics post-repas sans jamais provoquer d’hypoglycémie : le défi du repas, le piège de l’hypoglycémie, une couche de sécurité de suspension à glycémie basse, et une cohorte de patients virtuels.

DjiniousLabModélisation et simulation

La glycémie sur une journée à l’intérieur de la bande cible 70-180 mg/dL — la boucle ouverte s’emballant après les repas tandis que la boucle fermée contient les pics

temps dans la cible (hybride + sécurité): 100%temps dans la cible (hybride + sécurité)
événements hypoglycémiques: 0événements hypoglycémiques
gain de temps dans la cible: 81% → 100%gain de temps dans la cible
patients de la cohorte avec TIR ≥ 80 %: 40 / 40patients de la cohorte avec TIR ≥ 80 %
notebooks de conception: 10notebooks de conception
régulation: critique pour la sécuritérégulation

Une régulation en boucle fermée où une erreur est une urgence.

Un pancréas artificiel lit la glycémie et dose l’insuline automatiquement — une boucle de régulation fermée sur un patient vivant. Ce qui rend l’exercice difficile, ce n’est pas de contenir la glycémie après un repas ; c’est de le faire sans jamais la faire trop chuter, car un événement hypoglycémique n’est pas un simple écart de consigne, c’est une urgence médicale. Ce programme modélise la physiologie, construit le régulateur, s’engage droit dans ce piège de sécurité, puis montre la couche de sécurité qui permet d’en sortir — avant de le démontrer sur une cohorte de patients virtuels.

Un repas est une perturbation que l’on ne peut pas rejeter à temps.

Les glucides atteignent la circulation sanguine en quelques minutes ; l’insuline injectée met bien plus longtemps à agir. Un repas fait donc s’emballer la glycémie, et sans régulation elle dépasse 200 mg/dL et reste élevée pendant des heures. Le modèle — un système glucose-insuline minimal de Bergman avec un terme d’apparition du glucose au repas — reproduit exactement cette excursion postprandiale, et en quantifie les dégâts : seulement 81 % de la journée dans la bande saine 70-180, près d’un cinquième en hyperglycémie. C’est le problème qu’une boucle fermée est là pour résoudre.

La glycémie en boucle ouverte sur une journée, s’emballant au-dessus de la ligne des 180 mg/dL après chaque repas, avec la bande cible grisée — La journée non régulée : trois repas, trois pics au-delà de 180 mg/dL, des heures passées en hyperglycémie. La bande grisée est la cible 70-180 ; l’insuline basale seule ne peut pas maintenir les repas à l’intérieur. C’est la référence que tout régulateur en boucle fermée doit dépasser.

Le suivi de la glycémie en boucle fermée à l’intérieur de la bande cible, le régulateur abaissant les pics post-repas par rapport à la boucle ouverte — Fermer la boucle : un régulateur à rétroaction dose l’insuline à partir de la lecture de glycémie et abaisse les pics post-repas — le temps dans la cible bondit de 81 % à 94 %. Mais regardez les creux après chaque repas : le dépassement propre au régulateur commence à pousser la glycémie vers le bas. C’est le piège.

Plus on chasse fort les hyperglycémies, plus on se rapproche des hypoglycémies.

Il est tentant de monter le gain du régulateur : un dosage d’insuline plus agressif aplatit les pics post-repas et pousse le temps dans la cible encore plus haut. Mais l’insuline continue d’agir après que la glycémie a déjà rebroussé chemin, si bien qu’un régulateur trop nerveux dépasse vers le bas — droit vers l’hypoglycémie. Le programme rend le piège explicite : chasser les derniers points de temps dans la cible par le seul gain provoque des événements hypoglycémiques. Sur un dispositif réel, ce n’est pas un score dégradé, c’est une ambulance à 2 heures du matin. La réponse n’est pas un meilleur gain — c’est une couche de sécurité.

Le temps dans la cible et le risque d’hypoglycémie augmentant tous deux avec le gain du régulateur — le piège de sécurité — Le piège de l’hypoglycémie, quantifié : à mesure que le gain du régulateur augmente, le temps dans la cible s’améliore — tout comme le risque d’hypoglycémie, jusqu’à ce que la boucle agressive provoque des chutes dangereuses. Les deux objectifs tirent en sens opposés, et c’est exactement pour cela qu’un régulateur de glycémie ne peut pas être simplement réglé pour la performance.

Une couche de sécurité de suspension à glycémie basse relevant le creux post-repas au-dessus de 70 mg/dL tout en maintenant un temps dans la cible élevé — L’issue : une suspension prédictive à glycémie basse qui coupe l’insuline avant que la glycémie ne franchisse le plancher, associée à une anticipation par annonce de repas. Elle relève le creux post-repas de 66 à 88 mg/dL, ramène le temps en hypoglycémie à zéro, et maintient tout de même 100 % de temps dans la cible — performance et sécurité à la fois, ce que le seul réglage du gain ne pouvait offrir.

La distribution du temps dans la cible d’une cohorte de patients virtuels, tous élevés et aucun en hypoglycémie — Est-ce que ça se généralise ? Une cohorte virtuelle de 40 patients, répartis selon la sensibilité à l’insuline et la taille des repas, tous pilotés par le même régulateur hybride : chaque patient atteint un temps dans la cible élevé et aucun ne connaît d’événement hypoglycémique. Un régulateur qui fonctionne sur un patient n’est pas un dispositif ; un régulateur sûr sur toute la cohorte en est le début.

Chaque valeur est une valeur que vous pouvez recalculer.

Le notebook de validation finale re-dérive chaque exigence à partir du même modèle de physiologie que construit le programme.

Résultat

Temps dans la cible en boucle ouverte : 81 %
TIR hybride + sécurité : 100 %
Événements hypoglycémiques (hybride) : 0
TIR de cohorte ≥ 80 % : 40 / 40
Exigences vérifiées : 6 / 6

Exigence

Temps dans la cible en boucle ouverte : référence
TIR hybride + sécurité : R-03
Événements hypoglycémiques (hybride) : R-04 = 0
TIR de cohorte ≥ 80 % : R-05
Exigences vérifiées : RÉUSSI

Un modèle pédagogique et de régulation, pas un dispositif médical.

Le patient est le modèle minimal de Bergman — glucose, action de l’insuline et insuline plasmatique — et non le simulateur haute-fidélité UVA/Padova utilisé pour les dossiers réglementaires ; la cohorte est une simple répartition de paramètres physiologiques, et le CGM et la pompe sont idéalisés. C’est un modèle de régulation et d’ingénierie de sécurité, explicitement pas un dispositif médical ni un avis clinique. C’est exactement la fidélité qui construit l’intuition et la logique de régulation — la perturbation du repas, le piège de l’hypoglycémie, la valeur d’une couche de sécurité, et la robustesse sur la cohorte — sur des chiffres reproductibles, avant un simulateur haute-fidélité et un processus de développement réglementé. Et il s’associe à la filière Rust memory-safe : un régulateur où « vérifié » doit vouloir dire quelque chose.