Un signalement analytique doit pouvoir être expliqué, contesté et corrigé. La qualité des données d’entrée y conditionne la valeur du dispositif davantage que la sophistication de l’analyse : un modèle nourri de données incohérentes produit des résultats que personne ne peut défendre devant celui qu’ils désignent.
La donnée sensible impose une seconde discipline. Les données de santé appellent la minimisation la plus stricte et un cloisonnement par finalité ; la continuité de la prise en charge prime sur toute considération de commodité administrative. Un système qui simplifie le travail administratif en élargissant l’accès aux dossiers a résolu le mauvais problème.
La troisième contrainte est la répartition. Un réseau d’agences accumule des installations montées à des époques différentes, dont aucune n’est documentée de la même manière. Une coupure de liaison isole alors une agence sans que le siège en soit averti autrement que par l’appel d’un client, et le coût réel de l’hétérogénéité se lit dans les frais de déplacement, pas dans la facture d’équipement.