IA pour les hôpitaux et les réseaux de santé au Canada

Quand les hôpitaux nous appellent

Les équipes hospitalières ont habituellement plus d’idées d’IA que de temps pour les trier, et chaque idée doit passer par l’examen de la vie privée et de la sécurité. Situations types :

• Les cliniciens demandent un transcripteur par IA. L’hôpital a besoin d’une comparaison des fournisseurs, d’une évaluation des facteurs relatifs à la vie privée et d’un processus de révision des notes.
• Les demandes de consultation en attente s’accumulent. Le personnel des cliniques passe des heures à trier télécopies et demandes électroniques avant qu’un clinicien les voie.
• Le personnel utilise des outils d’IA publics pour les lettres et les résumés. Le bureau de la protection de la vie privée veut une voie approuvée avant un incident.
• Le conseil d’administration a demandé un plan d’IA. La direction a besoin de cas d’usage classés, avec coûts, risques et responsables.
• Un fournisseur de DME vend des modules d’IA. Le DPI veut un avis indépendant sur les flux de données et les clauses du contrat.

Ce que nous automatisons pour les hôpitaux

Ébauches de documentation clinique. Un transcripteur ou un outil de synthèse par IA rédige la note, le résumé de congé ou la lettre de consultation. Le clinicien révise, corrige et signe. Le flux de travail consigne la révision.

Accueil des demandes de consultation et des réquisitions. L’IA lit les demandes reçues, repère l’information manquante et les classe dans la bonne file de clinique. Un commis confirme, et un clinicien fixe la priorité. Voir le traitement de documents.

Correspondance avec les patients. L’IA rédige les lettres de rendez-vous, les consignes et les réponses à partir de modèles approuvés. Le personnel vérifie chaque envoi.

Recherche documentaire pour le personnel. Un assistant interne répond aux questions sur les politiques, les procédures et les formulaires en citant le document source. Il fonctionne dans l’environnement approuvé de l’hôpital.

Rapports opérationnels. L’IA rédige les rapports récurrents sur les listes d’attente, le flux des lits et les volumes à partir des données existantes. Les analystes valident les chiffres.

Les outils dépendent de votre DME et de vos ententes infonuagiques : intégrations Epic ou Meditech, Microsoft Copilot (anciennement Microsoft 365 Copilot), Azure OpenAI dans les régions canadiennes, ou automatisation avec Power Automate ou n8n. La sélection des fournisseurs les compare.

Les règles de santé et de vie privée qui encadrent le travail

LPRPS (Ontario). Les hôpitaux sont des dépositaires de renseignements sur la santé. L’article 12 exige des mesures raisonnables pour protéger les renseignements personnels sur la santé et un avis aux patients après une atteinte. L’article 17 maintient la responsabilité du dépositaire lorsque des mandataires traitent des renseignements en son nom. Concrètement, le contrat avec le fournisseur d’IA et les règles applicables aux mandataires sont réglés avant qu’un projet pilote touche de vrais dossiers.

Guide du CIPVP sur les transcripteurs par IA (28 janvier 2026). Les dossiers créés ou modifiés par un transcripteur par IA doivent être vérifiés par le dépositaire avant toute utilisation ou communication. Le guide couvre aussi l’évaluation des fournisseurs, les contrats, la surveillance et l’IA fantôme. Sa liste de contrôle sert de cadre à nos projets pilotes de transcription.

Principes du CIPVP et de la CODP pour une IA responsable (janvier 2026). Les systèmes d’IA doivent être valides et fiables, sûrs, respectueux de la vie privée, favorables aux droits de la personne, transparents et responsables. Ces principes entrent dans le plan d’évaluation.

Règles ontariennes de cybersécurité pour les hôpitaux. Le Règl. de l’Ont. 51/26, pris en vertu de la Loi visant à renforcer la sécurité et la confiance en matière de numérique et en vigueur depuis le 1er juillet 2026, exige une personne-ressource en cybersécurité, des évaluations de maturité et la déclaration des incidents critiques dans les 72 heures suivant leur confirmation. Un nouveau système d’IA s’intègre à ce processus d’incident.

Autres provinces. En Alberta, la Health Information Act exige une évaluation des facteurs relatifs à la vie privée soumise au commissaire avant tout nouveau système d’information. Au Québec, la Loi sur les renseignements de santé et de services sociaux exige une évaluation avant que des renseignements quittent le Québec ou qu’un contrat soit conclu avec un prestataire de l’extérieur. Détails sur la page conformité.

Quel forfait convient

La plupart des hôpitaux commencent par l’Audit des opportunités IA : il classe les cas d’usage et fixe le parcours de vie privée de chacun. Un hôpital qui a déjà choisi un cas d’usage, comme l’accueil des demandes de consultation, peut commencer par le projet pilote.

La portée complète de chaque forfait se trouve sur la page des tarifs.

Le déroulement

Le mandat suit le cycle Remolda : Audit → Stratégie → Mise en œuvre → Autonomisation → Évolution.

1. Audit. Entrevues avec 6–10 personnes : un responsable clinique, des gestionnaires de clinique, les archives médicales, les TI, la vie privée et la sécurité. Nous examinons les flux de travail, les volumes et les systèmes en place. Les dossiers des patients restent hors de l’audit.
2. Stratégie. Cas d’usage classés selon le temps du personnel, l’effet sur les patients et le risque pour la vie privée. Chacun indique l’évaluation des facteurs relatifs à la vie privée et les étapes contractuelles requises.
3. Mise en œuvre. Un projet pilote de six semaines dans l’environnement approuvé de l’hôpital, avec des données de test jusqu’à ce que le bureau de la vie privée autorise les vraies données.
4. Autonomisation. Formation d’équipe pour les cliniciens et le personnel qui utilisent l’outil, y compris la révision des résultats de l’IA.
5. Évolution. Résultats examinés avec le parrain clinique et planification du cas d’usage suivant.

D’après notre expérience, les examens de vie privée et de sécurité fixent habituellement le rythme. Cela dépend du calendrier des comités et du fournisseur de DME.