Il n’existe pas un seul « régulateur de l’IA » au Québec qui répond à toutes les questions d’une clinique. Un projet d’IA en santé peut toucher à la fois la loi sur les renseignements de santé, la surveillance de la vie privée, la certification d’un produit, les exigences de Santé Québec, les normes professionnelles et les preuves d’implantation.
La carte pratique
Législateur québécois et loi sur les renseignements de santé
La Loi sur les renseignements de santé et de services sociaux établit les obligations des organisations qui détiennent ces renseignements. L’article 106 traite de l’ÉFVP lors de l’acquisition, du développement ou de la refonte d’une technologie.
Commission d’accès à l’information
La CAI surveille l’application des lois québécoises sur la vie privée et publie des indications sur l’ÉFVP. Sa démarche commence par le projet, les flux de renseignements personnels, les risques et un plan de réduction des risques.
MSSS, Santé Québec et Bureau de certification
Le programme québécois de transcription par IA publie le tableau actuel des scribes et sépare la certification TGV du fournisseur de l’ÉFVP de l’organisation acquéreuse. Une décision d’approvisionnement ou une évaluation de Santé Québec n’autorise pas automatiquement l’usage par une autre clinique.
Ordres professionnels
Le CMQ traduit les obligations professionnelles en attentes pour les médecins concernant le consentement, la validation et le dossier médical. D’autres ordres peuvent publier des indications propres à leur profession. Une clinique multidisciplinaire devrait donc cartographier les exigences selon le rôle.
INESSS et preuves pour le déploiement
L’INESSS examine des enjeux cliniques, organisationnels, éthiques, juridiques et d’implantation. Ses travaux aident les équipes à déterminer si et comment une technologie devrait être déployée sans remplacer la décision de gouvernance de la clinique.
Utiliser la carte comme séquence de décision
- Identifier l’usage exact, les utilisateurs, les renseignements et l’impact sur le dossier clinique.
- Vérifier la source actuelle du produit et de la certification.
- Réaliser l’examen de vie privée et de sécurité propre à l’organisation.
- Appliquer les règles professionnelles à chaque rôle participant.
- Tester le flux, la langue, les exceptions, la révision humaine et les pannes.
- Consigner qui approuve le pilote et quelles preuves sont requises pour la production.
Pourquoi la distinction est importante
Un fournisseur peut satisfaire une exigence de certification du produit alors que la clinique conserve un risque opérationnel ou de vie privée inacceptable. Une clinique peut réaliser une ÉFVP alors que la version du produit ou le processus professionnel reste inadéquat. Une gouvernance solide relie les couches au lieu de traiter un badge comme la décision complète.
Pour la version propre aux scribes, lisez TGV et ÉFVP pour les scribes IA au Québec.
Sources officielles examinées
- Loi québécoise sur les renseignements de santé, article 106
- Guide de la CAI sur l’ÉFVP
- Programme québécois de transcription par IA
- Indications du CMQ sur les scribes IA
- Considérations de l’INESSS pour un déploiement à grande échelle
Preuves examinées : 26 août 2026. Cette carte fournit de l’information pratique et non un avis juridique.
