Savoir quand l’IA intervient.
Le patient sait qu’il échange avec une IA. Le parcours précise ce qu’elle peut faire et comment joindre votre équipe.
Avancer avec l’IA.Garder la maîtrise.
Vos patients, vos données et votre pratique méritent la même attention que la technologie.
Voici nos engagements. Les mesures techniques, les responsabilités et le suivi sont précisés avec vous avant la mise en service.
Parlons de votre projetLa pratique médicaleguide nos choix.
Nos outils et nos protocoles sont développés et revus avec notre conseil médical.
Le Dr Laurent Benadiba et le Dr Menkes participent notamment à ce travail : confronter les usages, les contenus et les protocoles aux réalités de la consultation.
Ce travail accompagne la conception et les évolutions des solutions. Il ne remplace ni la vérification des réponses de l’IA, ni l’analyse réglementaire propre à un projet.
Rencontrer l’équipeL’IA accompagne.L’humain décide.
Notre vision : une IA qui augmente les capacités du médecin et de ses équipes. Le soin, la relation avec le patient et les décisions restent entre leurs mains.
Vérifier les réponses.
Les contenus de référence, les limites et les cas à transmettre à une personne sont définis avec vous. En veille scientifique, les sources doivent pouvoir être retrouvées et examinées.
Garder la décision.
Les actions sensibles disposent de règles et de validations adaptées. Une simulation reste un support de discussion ; elle ne promet pas un résultat médical.
Vos données.Un usage défini.
La protection des données fait partie du projet dès le départ. Nous définissons avec votre structure ce qui est nécessaire, qui peut y accéder et comment le protéger.
Politique de confidentialitéCollecter le nécessaire.
Chaque information demandée doit servir un usage précis. Les accès, les durées de conservation et les conditions de suppression sont définis avant activation.
Protéger tout le parcours.
Notre cadre de déploiement prévoit le chiffrement des échanges et du stockage, des accès individuels limités et la séparation des données entre structures.
Encadrer les fournisseurs d’IA.
Notre engagement : aucune revente des données confiées, ni utilisation des échanges patients pour entraîner les modèles. Le choix des prestataires, leurs contrats et leurs réglages doivent respecter ces exigences.
Préserver la confidentialité des bilans.
Les tendances d’usage sont présentées sous forme agrégée. Les demandes individuelles restent réservées aux personnes chargées de leur traitement ; les détails identifiants sont exclus des bilans statistiques.
Votre hébergement.Un cadre à définir.
Le lieu d’hébergement, les prestataires et les conditions de traitement sont définis avant chaque déploiement, selon votre activité et les données concernées.
Protection des données et exigences de santé.
Le RGPD encadre notamment les finalités, les droits des personnes, la sous-traitance et les transferts. Le périmètre du projet détermine les obligations supplémentaires à prendre en compte.
Hébergement de données de santé
Lorsque le traitement relève du cadre HDS, les activités d’hébergement et d’exploitation concernées doivent être couvertes. La certification d’un fournisseur ne couvre pas automatiquement toutes les activités de Canova.
Évaluer les usages et les transferts.
La législation québécoise modernisée par la Loi 25 prévoit des évaluations des facteurs relatifs à la vie privée pour les projets concernés. Le cadre propre aux renseignements de santé est aussi à examiner selon votre structure.
Au-delà du lieu de stockage
Une communication hors Québec exige une évaluation et un encadrement adaptés, y compris vers une autre province canadienne. D’autres règles canadiennes peuvent s’appliquer selon les activités et les flux.
Un cadre attentif aux données sensibles.
La LPD, ses règles d’application, le secret professionnel et les exigences sectorielles pertinentes guident le cadrage. Les sous-traitants, leurs accès et les lieux de traitement doivent être examinés.
Des garanties selon les risques
Les communications à l’étranger sont encadrées. Une analyse d’impact est requise lorsqu’un traitement est susceptible d’entraîner un risque élevé pour les personnes concernées.
Au-delà du stockage.
Le cadrage porte sur l’ensemble du parcours des données.
- Application et collecte
- Modèles et services IA
- Stockage et sauvegardes
- Accès et support
Préparer la mise en service.
Organiser la suite.
Les tests, la prise en main et le suivi font partie du cadrage de la mission.
- Tester les situations utiles. Vérifier les parcours et les limites avant activation, puis lors des évolutions importantes.
- Prévoir la continuité. Définir la maintenance, les sauvegardes, la restauration et la conduite à tenir en cas d’incident.
- Accompagner l’équipe. Préciser les supports, les interlocuteurs et les modalités de suivi.
Savoir ce qui est prévu.
Avant de vous engager.
Une proposition claire avant de vous engager, des conditions de fonctionnement explicites.
- Un périmètre convenu. Objectifs, livrables, budget, étapes et responsabilités définis ensemble.
- Des coûts expliqués. Logiciels, consommation d’IA, hébergement, maintenance et évolutions précisés selon la mission.
- Une sortie préparée. Conditions de récupération des données, de restitution des accès et de fin de service établies à l’avance.
Quelques précisions.
Un contexte particulier mérite une réponse adaptée à votre projet.
Poser votre questionLe cadrage précise les données traitées, les prestataires, les lieux de traitement, les accès et les modalités de conservation. Les responsabilités de Canova et de votre structure sont établies dans les documents de la mission. Ces éléments sont à convenir avant l’utilisation de données de patients.
Selon la mission, la solution est livrée dans votre environnement ou exploitée par Canova. Le cadrage précise qui administre les comptes, assure la maintenance et accède aux données. Les services externes utilisés, notamment pour l’IA ou les emails, font partie de ce périmètre, y compris lorsque l’application est installée chez vous.
Nous ne revendiquons actuellement ni rapport SOC 2 ni certification ISO 27001 pour Canova. Les éventuelles certifications de nos prestataires portent sur leur propre périmètre. Les exigences particulières à votre projet, notamment l’hébergement de données de santé lorsqu’il est concerné, sont examinées séparément.
Les parcours d’accueil présentés sur ce site sont conçus pour renseigner les patients et préparer le contact. Le diagnostic, l’indication et la décision thérapeutique relèvent du praticien. Toute fonction destinée à une décision médicale nécessite une analyse réglementaire propre avant sa mise à disposition. L’encadrement par le conseil médical ne remplace pas cette démarche.
Pour des informations confiées à votre médecin ou à votre clinique, contactez d’abord cette structure. Canova l’assiste dans les démarches relevant de son intervention. Pour les informations transmises directement à Canova, vous pouvez nous joindre depuis la page Contact ; les modalités figurent dans notre politique de confidentialité.
Votre projet.
Un cadre clair pour avancer.
Parlons de vos usages, de votre organisation et de vos exigences.