5 outils d'IA canadiens pour le travail en santé réglementé

Cinq outils qui stockent les données de santé au Canada et qui sont bâtis autour des lois canadiennes sur la vie privée : Augure, et quatre autres qui valent le coup d'œil selon les besoins de votre clinique. La plupart des outils d'IA populaires n'ont jamais été conçus en tenant compte de la loi québécoise sur la protection des renseignements personnels ni des règles fédérales sur la vie privée en santé. Une courte liste d'options canadiennes règle ce problème avant même qu'il se pose.

C'est encore plus important en santé que presque partout ailleurs. Un cabinet dentaire, une clinique de physio, une pratique en santé mentale — tous manipulent des renseignements qui font mal à de vraies personnes s'ils fuient. Plusieurs outils de clavardage IA populaires envoient vos requêtes vers des serveurs situés aux États-Unis, où la loi américaine peut forcer une divulgation peu importe ce que dit votre contrat. Une plateforme d'IA canadienne évite cette question en gardant les données ici.

Qu'est-ce qui rend un outil d'IA vraiment canadien?

Tous les outils qui se disent « canadiens » ne veulent pas dire la même chose. Certains ont un bureau de vente au Canada, mais stockent tout sur une infrastructure infonuagique américaine. D'autres stockent les données au Canada, mais les envoient aux États-Unis pour le traitement. Le vrai test, c'est de savoir où vos données se trouvent et où le modèle tourne quand il lit votre requête.

Un véritable outil d'IA canadien stocke les données des clients au Canada, comme l'exige la réglementation canadienne sur la vie privée. Augure, par exemple, n'a aucune société mère américaine ni aucun investisseur américain. Les conversations et les documents des clients ne sont jamais traités par des fournisseurs relevant de la juridiction américaine, donc la portée des lois de surveillance américaines sur le contenu des clients ne s'applique pas comme ce serait le cas avec un fournisseur américain. Certains niveaux de modèle d'Augure tournent au Canada et d'autres avec des partenaires européens vérifiés, et l'inférence n'est jamais acheminée vers les États-Unis — mais le traitement des paiements et l'envoi de courriels impliquent un traitement limité aux États-Unis, ce qui est documenté dans la politique de confidentialité.

C'est la différence entre un outil que votre responsable de la protection des renseignements personnels peut approuver en une semaine et un outil qui reste dans une zone grise pendant des mois pendant que quelqu'un essaie d'obtenir une réponse claire du service juridique.

Est-ce que la loi québécoise sur la vie privée exige vraiment ça?

La loi québécoise sur la protection des renseignements personnels impose de vraies conditions à l'envoi de renseignements personnels hors de la province. Avant de transférer des données au-delà d'une frontière, vous êtes censé évaluer si la destination offre une protection comparable. Pour les données de santé, cette évaluation devient plus difficile quand la destination est un serveur américain soumis à la loi américaine sur la divulgation.

La loi fédérale sur la vie privée, appelée LPRPDE, s'applique dans le reste du Canada et demande quelque chose de semblable : les organisations restent responsables des renseignements personnels même après les avoir confiés à un fournisseur. Si votre fournisseur d'IA est établi aux États-Unis, c'est vous qui portez le risque quand quelque chose tourne mal, pas lui.

Choisir un outil canadien pour les données de santé, ce n'est pas une déclaration de principe. C'est un transfert transfrontalier de moins à expliquer à un régulateur plus tard.

Cinq outils d'IA canadiens à connaître

Voici une liste pratique, classée à peu près selon le degré de préparation de chaque outil pour une clinique aujourd'hui.

• Augure — clavardage IA sécurisé avec mémoire persistante, base de connaissances privée pour les politiques et procédures de la clinique, et recherche approfondie sur les forfaits supérieurs. Gratuit pour commencer, 20 $/mois pour le forfait Pro sans limite de messages, 80 $/mois pour le forfait Max avec recherche approfondie et téléversements plus volumineux. Les données des clients sont stockées au Canada et ne servent jamais à entraîner des modèles.
• Un outil canadien de transcription pour la dictée clinique — plusieurs petits fournisseurs canadiens offrent des outils de dictée-vers-note conçus pour les médecins, avec des serveurs gardés au Canada. Vérifiez précisément la propriété canadienne, parce que plusieurs produits « scribe IA » acheminent l'audio par des services infonuagiques américains de reconnaissance vocale.
• Un assistant maison de prise de rendez-vous et d'admission — certaines jeunes entreprises canadiennes en technologie de la santé combinent des formulaires d'admission IA avec la prise de rendez-vous. Demandez directement où atterrissent les données du formulaire avant de lui confier des questions sur des symptômes ou des médicaments.
• Un outil canadien de révision de documents pour la paperasse de conformité — utile pour vérifier les politiques de confidentialité, les formulaires de consentement et les contrats de fournisseurs par rapport à la loi québécoise sur la vie privée et à la LPRPDE, sans engager un avocat externe pour chaque document.
• Augure Legal — un produit distinct pour les cabinets d'avocats et les équipes de conformité qui font de la révision de contrats, du tri de clauses de non-divulgation et des vérifications de conformité à la Loi 25 ou à la LPRPDE, à partir de 149 $/mois pour un praticien seul. Utile si l'avocat de votre clinique doit réviser rapidement des contrats de fournisseurs d'IA.

Deux de ces cinq outils sont des produits Augure, et ça vaut la peine de le dire clairement. Les trois autres catégories existent et valent la peine d'être recherchées par nom dans votre région — l'écosystème canadien de l'IA en santé est petit et change vite.

Combien ça coûte pour une petite clinique?

Le budget est habituellement la vraie question cachée derrière « est-ce que c'est conforme ». Une clinique de neuf personnes n'a pas de service de conformité. Elle a un gestionnaire de bureau qui fait six jobs.

Les forfaits gratuits existent pour une raison : essayez l'outil sur des tâches à faible enjeu d'abord. Le forfait gratuit d'Augure donne environ 25 messages par jour et de la place pour 10 documents, assez pour tester si l'outil aide avant que quiconque paie quoi que ce soit. S'il fait ses preuves, le forfait Pro à 20 $/mois retire le plafond quotidien et ajoute la mémoire persistante, pour que l'IA se souvienne du contexte d'une conversation à l'autre au lieu de repartir à zéro à chaque fois.

Comparez ça au coût d'une fuite de données. Le régulateur québécois de la vie privée peut imposer des pénalités sérieuses pour une infraction, avant même de compter le coût d'aviser les patients et de reconstruire la confiance. Vingt dollars par mois, ça paraît bien différent à côté de ce chiffre-là.

Est-ce que passer à un outil d'IA canadien réduit vraiment mon risque?

En partie, et ça vaut la peine d'être honnête sur ce que ça ne fait pas. Une plateforme d'IA canadienne réduit le nombre de questions transfrontalières auxquelles vous devez répondre. Ça ne rend pas, en soi, votre clinique conforme à la loi québécoise sur la vie privée ou à la LPRPDE. Vous avez quand même besoin de formulaires de consentement, d'une politique de confidentialité, d'une personne responsable désignée pour la protection des renseignements personnels, et d'un plan en cas de pépin.

Ce que ça fait, c'est retirer une catégorie de risque de votre pile. Vous n'avez plus à expliquer à un régulateur pourquoi les notes des patients traînaient sur un serveur en Virginie. Pour une petite équipe sans service juridique, ce n'est pas rien.

Certains outils précisent exactement quelles parties de leur système touchent à des serveurs hors du Canada — le traitement des paiements ou l'envoi de courriels, par exemple — et cette transparence est un bon signe, pas un mauvais. Un fournisseur qui vous dit clairement où circulent les données est plus facile à faire confiance qu'un fournisseur qui prétend que tout reste sur place en espérant que vous ne redemanderez pas.

Quoi faire cette semaine

1. Dressez la liste de tous les outils d'IA actuellement utilisés dans votre clinique, y compris ceux adoptés de façon informelle par le personnel, et demandez par écrit à chaque fournisseur où les données sont stockées et traitées.
2. Essayez d'abord le forfait gratuit d'un outil d'IA canadien comme Augure sur du travail non clinique — rédiger une note de politique, résumer un long document — avant de lui confier des renseignements sur des patients.
3. Demandez à l'avocat ou au responsable de la vie privée de votre clinique de réviser tout contrat de fournisseur qui touche aux données des patients, et signalez tout ce qui ne précise pas un pays spécifique pour le stockage.

Commencez sur augureai.ca.

D'où vient cette information : la loi québécoise sur la protection des renseignements personnels établit des obligations d'évaluation des transferts à l'article 17; le principe de responsabilité de la LPRPDE couvre les organisations qui partagent des renseignements personnels avec des fournisseurs tiers.