Une clinique dentaire du Québec qui confie sa ligne téléphonique à un agent IA répond à deux lois sur la protection des renseignements, à son Ordre, à la Charte de la langue française et à une question de certification non résolue. Voici ce que chacun exige, en mots simples, avec la source de chaque ligne.
Réponse courte
Les renseignements des patients d'une clinique dentaire relèvent de la Loi sur les renseignements de santé et de services sociaux (R-22.1), pas seulement de la Loi 25. Avant qu'un renseignement de patient parte chez un fournisseur hors Québec, y compris à Toronto, la clinique doit évaluer l'entente et signer un contrat avec des clauses précises. L'Ordre des dentistes exige que les communications téléphoniques importantes soient consignées au dossier, conservé au moins cinq ans après la dernière inscription. Les appelants doivent savoir ce qui est recueilli et pourquoi. La question de savoir si une réceptionniste IA doit être certifiée par le programme québécois des technologies de la santé n'est pas tranchée.
Ce guide s'adresse aux propriétaires de cliniques ; ce n'est pas un avis juridique. Chaque ligne renvoie à la loi ou à la page du régulateur, vérifiée le 2026-10-26. Là où nous n'avons pas pu confirmer quelque chose, la page le dit.
Le Québec a deux lois sur la protection des renseignements, et celle qui s'applique dépend du dossier.
Ce que cela signifie pour la clinique. Une liste de vérification Loi 25 n'est pas la réponse complète pour une clinique dentaire. C'est la loi sur les renseignements de santé qui fixe les règles pour ce que les appelants disent de leurs dents, de leur douleur et de leurs rendez-vous.
Toronto est hors Québec. Toute région infonuagique hors de la province l'est aussi.
Ce que cela signifie pour la clinique. Le traitement hors Québec n'est pas interdit, et l'étiquette d'hébergement d'un fournisseur ne fait pas l'évaluation à la place de la clinique. La clinique a besoin de la carte réelle des données du fournisseur (réseau téléphonique, audio, transcription, stockage, copies de sauvegarde, chaque sous-traitant) pour faire sa propre évaluation.
Dans le répertoire des standards de l'Ordre, son guide sur la tenue de dossiers, son code de déontologie et son rapport annuel 2024-2025, nous n'avons trouvé aucune norme écrite sur l'IA ou l'enregistrement des appels. C'est ce que nous avons lu, pas la preuve qu'il n'en existe aucune. Ses obligations actuelles s'appliquent de toute façon.
Ce que cela signifie pour la clinique. La clinique décide ce qui, dans chaque appel, entre au dossier du patient et qui le vérifie, garde elle-même ce dossier au moins cinq ans, et s'assure de pouvoir exporter les dossiers avant qu'un fournisseur supprime quoi que ce soit.
Ce que cela signifie pour la clinique. Décidez exactement ce que les appelants entendent avant toute collecte ou tout enregistrement, prévoyez les mineurs et les représentants, documentez chaque finalité et gardez la preuve du consentement. “Cet appel est enregistré” n'est pas, à lui seul, un processus de consentement.
Quand une décision concernant une personne repose exclusivement sur un traitement automatisé, la clinique doit l'en informer au plus tard au moment de lui communiquer la décision, lui donner sur demande les renseignements utilisés et les motifs, permettre les corrections, et lui permettre de présenter ses observations à une personne capable de réviser la décision.
Ce que cela signifie pour la clinique. Une voix IA au bout du fil ne déclenche pas ce devoir à elle seule. Un flux où l'agent refuse ou classe un rendez-vous sans qu'aucune personne intervienne pourrait le faire. Classez chaque flux.
Un incident de confidentialité touchant des renseignements de santé doit être contenu et, s'il présente un risque de préjudice sérieux, signalé avec diligence au ministre, à la Commission d'accès à l'information et aux personnes concernées. La clinique doit évaluer le risque et tenir un registre des incidents. Pour les renseignements non liés à la santé sous P-39.1, les avis vont à la Commission et aux personnes concernées.
Ce que cela signifie pour la clinique. Il n'y a pas de délai général de 72 heures vérifié dans ces articles. L'obligation est un avis prompt.
Le Québec certifie les produits et services technologiques qui traitent des renseignements de santé (le programme TGV). La page du gouvernement décrit de grandes catégories. Son orientation d'octobre 2026 sur la transcription par IA indique que ces outils exigent la certification du fournisseur plus l'évaluation de l'organisme acquéreur, au minimum un consentement verbal du patient, et un avis que l'IA est utilisée. La règle plus ancienne sur le réseau, liée depuis la page de certification, nomme les cabinets privés de médecins et les laboratoires, pas les cabinets dentaires ordinaires.
Ce que cela signifie pour la clinique. Aucune source publiée que nous avons lue ne tranche la question de savoir si une réceptionniste IA qui transcrit les appels d'une clinique dentaire privée entre dans l'obligation de certification. Il faut une réponse écrite du bureau de certification ou l'avis d'un conseiller juridique. Rien ici ne prétend à une exemption, et rien ici ne prétend qu'un produit est certifié.
Tiré des règles ci-dessus. Les sources sont la loi sur les renseignements de santé, son règlement sur la gouvernance et le règlement sur la tenue des dossiers dentaires.
Aida est l'agent IA d'Attainment pour les téléphones et les messages des cliniques. Chaque clinique règle son message d'ouverture, sa mention de l'IA et le traitement de ses appels avant le lancement, selon les règles de sa province ou de son État ; ce que la loi exige n'est pas facultatif, et ce guide ne remplace pas cette vérification. Le guide se suffit à lui-même, que vous regardiez le produit ou non.