Réceptionniste IA conforme Loi 25 du Québec
Voxify est la réceptionniste IA québécoise avec la documentation Loi 25 la plus complète de la catégorie. Toutes les citations à la LPRPSP (chapitre P-39.1) sont vérifiées mot-pour-mot contre le texte officiel. Architecture zero-knowledge, EFVP adoptable par le Cabinet client, DPA conforme aux articles 3.1, 5, 8, 10, 14, 17, 27 et 28.1.
Sanctions CAI réelles en 2025 — Une caisse populaire québécoise a écopé de 50 000 $ pour usage d'IA sans évaluation des facteurs vie privée (art. 3.3 LPRPSP). Un réseau hospitalier montréalais a été sanctionné 75 000 $ pour défaut de notification de brèche (art. 3.5 LPRPSP). L'enforcement n'est plus théorique.
Qu'est-ce que la Loi 25 (et la LPRPSP) ?
La Loi 25 (officiellement « Loi modernisant des dispositions législatives en matière de protection des renseignements personnels », LQ 2021 c 25) a modifié la Loi sur la protection des renseignements personnels dans le secteur privé (LPRPSP, chapitre P-39.1) du Québec. Son entrée en vigueur s'est faite progressivement en trois phases :
- 22 septembre 2022 : désignation du Responsable, registre des incidents, notification de brèche
- 22 septembre 2023 : refonte complète du consentement, transferts hors Québec, EFVP obligatoire
- 22 septembre 2024 : droit à la portabilité des données
La Loi 25 s'applique à toute entreprise qui exploite une entreprise au Québec et collecte, détient, utilise ou communique des renseignements personnels, peu importe sa taille. Un cabinet d'avocats solo, une clinique dentaire de quartier ou un garage sont tous assujettis.
Comment Voxify répond aux exigences de la LPRPSP
| Article LPRPSP | Exigence | Réponse Voxify |
|---|---|---|
| Art. 3.1 | Désignation d'un Responsable de la protection des renseignements personnels | Le Cabinet client désigne son propre Responsable; Voxify désigne son Fondateur côté sous-traitant. Coordonnées publiées. |
| Art. 3.5 à 3.8 | Notification d'incident de confidentialité, registre des incidents | Engagement contractuel de notification au Cabinet et à la CAI sous 72 heures. Registre maintenu. |
| Art. 5 | Minimisation : recueillir uniquement les renseignements nécessaires | L'assistante IA collecte uniquement nom, téléphone, nature générale, urgence. Aucun détail substantiel sollicité. |
| Art. 8 | Information requise au moment de la collecte | Deux modèles de divulgation au choix du Cabinet : verbal complet, ou référence à une politique publiée en ligne contenant tous les éléments article 8. |
| Art. 10 | Mesures de sécurité raisonnables | Chiffrement zero-knowledge RSA-OAEP 2048 + AES-256-GCM + PBKDF2, TLS 1.2+ en transit, multi-tenant isolé. |
| Art. 14 | Consentement manifeste, libre, éclairé, à des fins spécifiques | Poursuite de l'appel après diffusion de la note de confidentialité = consentement éclairé documenté. |
| Art. 17 | Évaluation des facteurs vie privée préalable au transfert hors Québec | EFVP fournie au Cabinet pour adoption formelle. Sous-traitants américains encadrés par DPA conformes RGPD/SCC. |
| Art. 27 | Droit d'accès aux renseignements personnels | Le Cabinet accède à toutes les transcriptions via son tableau de bord chiffré, en tout temps. |
| Art. 28.1 | Droit à la cessation de diffusion / désindexation / suppression | Suppression à la demande, depuis le tableau de bord ou par courriel. Effacement irrévocable. |
Les sanctions CAI en cas de non-conformité
Sous la Loi 25 amendée, les sanctions administratives pécuniaires que peut imposer la Commission d'accès à l'information du Québec ont été massivement augmentées :
- Jusqu'à 10 000 000 $ ou 2 % du chiffre d'affaires mondial (le plus élevé) pour les violations de catégorie 1
- Jusqu'à 25 000 000 $ ou 4 % du chiffre d'affaires mondial (le plus élevé) pour les violations de catégorie 2
- Pour les avocats : risque additionnel d'enquête du Syndic du Barreau au titre de l'article 60 du Code de déontologie
Les sanctions de 2025 (caisse populaire 50 000 $, réseau hospitalier 75 000 $) sont le début d'une vague d'enforcement annoncée par la CAI pour 2026.
Différenciation de Voxify face aux autres réceptionnistes IA au Québec
| Élément | Voxify | Concurrents typiques |
|---|---|---|
| Citations LPRPSP vérifiées mot-pour-mot | Oui (audit interne mai 2026) | Non — l'« article 95.2 » erroné est courant dans la catégorie |
| Architecture cryptographique publiée | Oui (RSA-OAEP 2048 + AES-256-GCM + PBKDF2 documenté publiquement) | Vague (« bank-grade security ») |
| EFVP fournie au Cabinet pour adoption | Oui | Rarement |
| DPA avec sous-traitants techniques nommés | Oui (Twilio, Vapi, Anthropic, Deepgram, ElevenLabs, Railway, Stripe, Resend) | Sous-traitants confidentiels |
| Deux modèles de divulgation au choix | Oui | Un modèle imposé |
| Mode audio désactivé par défaut pour cabinets juridiques | Oui | Rarement (audio enregistré par défaut) |
Documentation complète disponible sur demande
Pour les Cabinets, cliniques et PME du Québec qui évaluent Voxify, la trousse documentaire complète comprend :
- Contrat de service — proposition contractuelle adaptée
- DPA (Data Processing Agreement) — accord de traitement des données avec citations LPRPSP intégrales
- EFVP (Évaluation des facteurs relatifs à la vie privée) — à adopter formellement par le Cabinet comme Responsable du traitement
- FAQ Cabinet juridique — 14 questions/réponses sur la conformité, l'architecture, les sous-traitants, la sécurité
- Processus d'onboarding — les 11 étapes de la confirmation à la mise en service
- Questionnaire d'onboarding — formulaire détaillé à compléter par écrit, sans appel
- Feuille de route 2026-2028 — engagements publics sur SOC 2, pen test, assurance E&O
- Dossier des sous-traitants techniques — copies signées des DPA des 6 sous-traitants
Évaluez Voxify pour votre conformité Loi 25
Trousse documentaire complète envoyée par courriel sur demande. Essai gratuit 14 jours, aucun engagement, annulation à tout moment.
Demander la documentation