Pour les cliniques qui transcrivent leurs consultations avec Whisper, Wispr Flow ou Dragon Medical.

Tonia exécute Whisper avec tonia sur site — la consultation patient n'atteint jamais un serveur américain.

Le profil Souverain de Tonia fait tourner les modèles de transcription (Whisper, Whisper-large-v3, modèles équivalents) localement avec tonia sur site installé dans votre clinique : aucun byte de la consultation ne traverse la frontière. La Loi P-9.0001 et l'art. 19 LSSSS sont respectés de conception. Le profil Frontière reste disponible pour la recherche documentaire médicale (littérature, lignes directrices) sans renseignement de santé. Le Collège des médecins a publiquement recommandé l'exécution sur site pour la transcription ; c'est exactement ce que livre le profil Souverain.

Évaluer mon exposition Loi 25 Demander une consultation gratuite

Cadre réglementaire

Loi 25 + obligations sectorielles

La clinique médicale privée — GMF, clinique spécialisée, clinique multispécialités — opère sous l'empilement réglementaire le plus dense des six secteurs couverts : Loi 25 comme entité privée, LSSSS (RLRQ, c. S-4.2) pour le secret médical, Loi P-9.0001 pour le partage des renseignements de santé, et le Code de déontologie des médecins.

Loi 25: applicable comme à toute organisation privée ; la collecte se limite au mandat clinique.
Loi sur les services de santé et les services sociaux (RLRQ, c. S-4.2), art. 19-19.2: secret médical absolu sur tout renseignement obtenu dans l'exercice de la profession. La divulgation à un tiers non autorisé, même incidente, est une violation.
Loi concernant le partage de certains renseignements de santé (RLRQ, c. P-9.0001): encadre les conditions du partage entre établissements et avec des fournisseurs ; un fournisseur infonuagique américain qui héberge ou traite des renseignements de santé tombe sous le coup de la loi.
Code de déontologie des médecins (RLRQ, c. M-9, r. 17), art. 20-23: secret professionnel médical ; obligation de prudence dans l'usage d'outils technologiques.
Loi sur l'accès aux documents des organismes publics et sur la protection des renseignements personnels (RLRQ, c. A-2.1): applicable aux établissements publics (CIUSSS, CHU), pas aux cliniques privées, mais le comparable est instructif pour évaluer la diligence attendue par la CAI et par l'inspection professionnelle.
Collège des médecins du Québec — « Position sur les outils d'IA en pratique clinique »: recommande explicitement, pour les outils de transcription, l'exécution sur site ou dans une infrastructure infonuagique de juridiction canadienne sous contrat ; mention spécifique des risques liés à Whisper-as-a-service américain.

La conséquence pratique est connue de toute clinique qui a déployé un outil de transcription depuis 2022 : Wispr Flow, Dragon Medical Cloud, et les intégrations Whisper-as-a-service hébergées aux États-Unis transmettent l'audio brut ou les transcriptions à des serveurs américains. Chacun de ces transferts est, à lui seul, un manquement potentiel à l'art. 19 LSSSS, à la Loi P-9.0001, et à la Loi 25 art. 17.

Cas d'usage

Trois cas d'usage IA typiques

Cas 1 — Transcription automatique des consultations

(Whisper, Wispr Flow, Dragon Medical). Le cas le plus massivement déployé depuis 2023, et le plus problématique. La consultation contient des renseignements de santé visés par la Loi P-9.0001 et par l'art. 19 LSSSS (nom du patient, plaintes, antécédents, diagnostic en cours, plan de traitement). Toute transmission de cet audio ou de cette transcription à un serveur hors Québec exige une évaluation art. 17 al. 2 — qu'aucune clinique privée n'effectue dans la pratique courante.

Cas 2 — Aide à la rédaction de notes de consultation

(résumé structuré, codification CIM-10 / SNOMED). Moins sensible si la transcription a été tokenisée d'abord; reste problématique parce que le résumé contient les éléments cliniques (symptômes, diagnostic, plan) qui constituent le renseignement de santé visé par la LSSSS art. 19.

Cas 3 — Recherche documentaire médicale

(revue de littérature, vérification d'une ligne directrice, recherche de précédents cliniques publiés). Peu sensible : la requête ne touche pas aux renseignements du patient. Cas où l'IA générative ajoute de la valeur sans engager le secret médical.

Posture

Ce que Tonia règle — et ce qu'il ne règle pas

Cas 1 (transcription) → profil Souverain.

Le modèle Whisper (ou un équivalent) s'exécute avec tonia sur site dans la clinique. L'audio passe du micro à tonia sur site, est transcrit localement, et la transcription reste avec tonia sur site le temps de l'intégration au dossier patient. Aucune requête sortante. C'est le cas-test le plus fort du profil Souverain en santé — il ferme simultanément trois lois sectorielles.

Cas 2 (notes de consultation) → profil Souverain.

Même posture. La note structurée est produite avec tonia sur site ; le médecin la révise et l'intègre au dossier patient via le DSE/DMÉ ; aucune note ne quitte la clinique.

Cas 3 (recherche documentaire) → profil Frontière.

Le profil Frontière achemine les requêtes autorisées vers un fournisseur de modèle de pointe. La requête (« Quelles sont les lignes directrices canadiennes 2025 sur la fibrillation auriculaire ? ») ne contient aucun renseignement de patient. Ce profil donne accès à un modèle de plus grande capacité que celui chargé localement.

Ce que Tonia ne règle pas

Tonia ne remplace pas le consentement éclairé du patient à l'usage d'IA dans sa consultation. Le formulaire de consentement clinique doit le mentionner.
Tonia ne remplace pas la formation du personnel clinique à l'usage prudent des outils — le Collège des médecins peut sanctionner un usage négligent même si l'outil est techniquement conforme.
Tonia ne remplace pas la décision médicale : la transcription assistée est un outil documentaire, pas un diagnostic ; la responsabilité reste celle du médecin signataire.

Étude de cas

Clinique multispécialités de la couronne nord de Montréal, ~15 médecins de famille + 5 spécialistes + 12 infirmières et personnel administratif, ayant remplacé un service de transcription cloud américain par Tonia — profil Souverain au Q1-2026. Validation Collège des médecins souhaitable mais non obligatoire pour la publication.

La clinique utilisait Wispr Flow pour la transcription des consultations depuis 2024 — adopté pour sa qualité de transcription francophone. La publication 2026 de la Position du Collège des médecins sur l'IA en pratique clinique et un communiqué de la CAI sur les outils de transcription cloud ont déclenché une revue interne. Audit en décembre : transfert systématique de l'audio des consultations vers des serveurs américains, sans évaluation art. 17 documentée, sans cadre contractuel adapté à la santé.

Bascule en Q1-2026 : tonia sur site installé dans le local technique de la clinique, charge dimensionnée pour 20 consultations simultanées en pointe matinale. Whisper-large-v3 chargé localement. Politique configurée par la PRPRP de la clinique avec l'aide d'un consultant en infrastructure médicale. Formation de 2 h aux médecins + 1 h au personnel.

Métriques mises en valeur

nombre de consultations transcrites localement par mois
qualité de la transcription francophone mesurée par échantillonnage humain
temps de production de la note de consultation (avant et après bascule)
nombre d'événements BLOCK (motifs PII détectés par le filtre DLP — surveille les fuites accidentelles vers le profil Frontière)

Vous voulez voir comment ça s'applique chez vous ?

Vous voulez voir comment ça s'applique à votre clinique ? Commencez par l'audit Loi 25 gratuit, puis demandez une consultation de 30 min. Nous reprendrons vos cas d'usage cliniques, vos obligations LSSSS et P-9.0001, et le dimensionnement de tonia sur site si votre contexte le justifie.

Demander une consultation gratuite de 30 min Voir le centre de conformité

Avis de divulgation : cette page est éditoriale et reflète la posture commerciale de Tonia. Les références réglementaires sont vérifiables aux liens indiqués. Avant d'agir, validez les obligations propres à votre organisation avec votre conseiller.