La situation
Une équipe de santé familiale en Ontario a tout fait selon les règles. Elle a choisi un scribe IA dans la liste provinciale de fournisseurs, réalisé une évaluation de la vie privée, mis à jour son script de consentement et formé ses médecins et ses infirmières praticiennes. Le scribe rédige maintenant la note de visite, et le temps consacré aux dossiers a diminué.
Puis le reste de la journée arrive. Une médecin a besoin d'une lettre de référence pour un cardiologue, d'un résumé en langage simple pour une patiente qui maîtrise mal l'anglais et d'un exposé pour le formulaire d'invalidité d'un assureur. Le scribe ne produit pas ces documents, ou les produit dans un format qui exige beaucoup de retouches. Elle copie donc la note finale, ouvre ChatGPT dans un compte personnel et demande une lettre. L'outil approuvé a couvert la consultation. Un outil non approuvé a couvert tout ce qui a suivi.
Voilà l'écart : la clinique a approuvé un flux de travail d'IA, et le personnel en conclut, de façon compréhensible, que l'IA est désormais permise. Les données du patient, elles, ne savent pas dans quel outil elles se trouvent.
Ce que disent réellement les règles
Le programme de scribes vérifie des outils, pas des comportements
Le programme ontarien de scribes IA (Ontario AI Scribe Program) a été mis sur pied par le ministère de la Santé et Santé Ontario, avec Approvisionnement Ontario et OntarioMD. Selon la FAQ d'OntarioMD, la liste de fournisseurs attitrés a été publiée le 3 juin 2025; les fournisseurs ont été évalués selon des exigences provinciales cliniques, de confidentialité et de sécurité; ils doivent se soumettre régulièrement à des évaluations indépendantes des menaces et des risques; et il leur est interdit de stocker ou d'utiliser les données des patients à d'autres fins que la prestation du service de scribe. Approvisionnement Ontario décrit la même entente. Aucune de ces vérifications ne s'étend au compte d'agent conversationnel qu'un clinicien ouvre de sa propre initiative.
Le CPSO : aucune règle propre à l'IA, les mêmes obligations
Les conseils du CPSO sur l'utilisation de l'IA en pratique clinique (mis à jour en août 2025) sont des conseils et non une politique contraignante. Ils notent qu'aucune loi ni politique ne vise actuellement l'IA en particulier et que les attentes fondamentales envers les médecins demeurent inchangées. Ils précisent que les données de patients saisies dans des applications d'IA doivent rester privées et sécurisées, que les médecins doivent tenir compte de la façon dont les données seront transférées, stockées et utilisées et de l'existence de mesures de protection raisonnables, et qu'ils demeurent responsables de ce que produit l'IA, y compris la documentation. Le CPSO ne recommande aucun outil précis; il renvoie au programme provincial de scribes et à celui d'Inforoute Santé du Canada.
La LPRPS : les obligations du dépositaire
Selon la LPRPS, le dépositaire de renseignements sur la santé :
- ne doit pas recueillir, utiliser ou divulguer de renseignements personnels sur la santé sans consentement, sauf si la Loi le permet (art. 29), ni en utiliser plus qu'il n'est raisonnablement nécessaire (art. 30);
- doit prendre des mesures raisonnables pour protéger ces renseignements contre le vol, la perte et l'utilisation ou la divulgation non autorisées (par. 12 (1));
- doit aviser la personne concernée à la première occasion raisonnable si les renseignements sont utilisés ou divulgués sans autorisation (par. 12 (2)), et aviser le commissaire dans les circonstances prescrites (par. 12 (3));
- demeure responsable des renseignements traités par ses mandataires, y compris son personnel, et doit prendre des mesures raisonnables pour qu'ils respectent la Loi (art. 17).
En janvier 2026, le Commissaire à l'information et à la protection de la vie privée de l'Ontario a publié des orientations et une liste de vérification sur les scribes IA, qui insistent sur les mesures de gouvernance et de responsabilisation à mettre en place avant d'introduire de nouveaux outils d'IA dans une pratique. La même logique vaut pour tout outil d'IA : on s'attend à ce que le dépositaire sache quels outils touchent aux données des patients et qu'il les ait évalués.
Pourquoi les politiques et les interdictions ne suffisent pas
Le scribe approuvé peut rendre le problème plus difficile à voir. Le personnel entend « nous utilisons l'IA maintenant » et étend cette permission à des outils que personne n'a évalués. Une politique qui dit « n'utilisez que les outils d'IA approuvés » n'indique pas à un clinicien débordé comment produire la lettre de référence que le scribe ne fait pas.
Bloquer ChatGPT sur les appareils de la clinique déplace la tâche vers un téléphone ou un ordinateur à la maison, où la clinique n'a plus aucune visibilité. Gartner a rapporté en 2026 que 88 % des employés qui ont accès à l'IA d'entreprise utilisent aussi des outils d'IA personnels pour le travail : l'écart du scribe, résumé en un chiffre. Notre article sur le Shadow AI dans les flux de travail cliniques explique comment ce trafic échappe entièrement à la sécurité du DMÉ. Si l'outil approuvé ne répond pas au besoin de rédiger des lettres, le besoin ne disparaît pas.
À quoi ressemble un contrôle pratique
Voyez le déploiement du scribe comme une première étape, puis comblez l'écart qui l'entoure. Confirmez les détails avec votre responsable de la vie privée, vos conseillers juridiques ou l'ACPM.
- Cartographier les tâches qui suivent la consultation. Dressez la liste de ce que les cliniciens et le personnel font d'une note terminée : références, résumés pour les patients, formulaires, lettres aux assureurs, traductions. Vérifiez lesquelles le scribe ou le DMÉ peuvent prendre en charge.
- Offrir une voie approuvée pour le reste. Utilisez les fonctions de lettres du scribe lorsqu'elles existent, ou approuvez un assistant d'entreprise avec la même diligence que pour le scribe : entente, évaluation de la vie privée, paramètres de conservation. Notre guide sur le déploiement d'outils d'IA approuvés et le Shadow AI décrit cette approche.
- Rédiger une règle d'une page. Quel outil pour quelle tâche, et un énoncé clair : les renseignements identificatoires des patients ne vont jamais dans des comptes d'IA personnels.
- Former tous les mandataires, pas seulement les médecins : infirmières praticiennes, résidents, adjointes administratives médicales et personnel de facturation, puisque l'article 17 rend le dépositaire responsable de chacun d'eux.
- Établir la marche à suivre en cas d'incident. Décidez à l'avance comment un collage dans un outil non approuvé sera évalué au regard de l'article 12, qui décide des avis et à quel moment appeler l'ACPM.
- Conserver des registres des approbations, de la formation et des événements interceptés pour démontrer les mesures raisonnables qu'attend le paragraphe 12 (1).
Sanitized Ai est une extension de navigateur pour Chrome, Edge et Firefox qui appuie les étapes 3 à 6. Lorsqu'un clinicien colle une note ou téléverse un fichier dans l'un des principaux assistants d'IA, elle détecte les renseignements de santé, les identifiants de patients et d'autres renseignements personnels, puis les caviarde ou les bloque avant la soumission. Le clinicien voit une explication en langage clair de ce qui a été signalé et pourquoi, ce qui transforme la règle d'une page en accompagnement au moment même de l'utilisation.
Une fois soumise à un outil d'IA public, une note ne peut plus être récupérée et devient assujettie aux conditions du fournisseur, qui peuvent permettre sa conservation. Les administrateurs voient un tableau de bord des métadonnées des événements signalés (quel outil, quel type de données, quelle politique, à quel moment) et jamais le contenu des requêtes : la clinique obtient des registres prêts pour l'audit sans lire les requêtes de qui que ce soit. Ce registre peut appuyer la démonstration de mesures de protection raisonnables, sans qu'aucun outil ne garantisse un résultat réglementaire. Pour les cliniques du Québec, consultez notre guide sur la Loi sur les renseignements de santé et de services sociaux, ou visitez notre page santé numérique.