Risques et atténuation

• Pendant la rencontre, le superviseur démarre la captation du récit.
• Transcription locale, puis premier passage très rapide (socle du corpus, un appel), puis révision.
• L’analyse est lue à l’écran et discutée ; en consultation formelle, elle est montrée au consultant par la carte de capture et le partage d’écran de Zoom.

• Supervision ou consultation entre psychologues (Code, art. 15, 6°).

• L’image de l’analyse transite par Zoom pendant le partage d’écran (R4).
• Le premier passage utilise un modèle de langage (LLM) plus petit : risque d’inexactitude accru, compensé par la révision (R6).

• Zoom avec chiffrement de bout en bout, sans enregistrement infonuagique de la rencontre.
• Lecture critique explicite de l’analyse avant toute discussion.

La séance analysée est celle de l’étudiant avec son client, enregistrée avec l’autorisation écrite de ce dernier, puis captée ou déposée dans Wilfred et analysée par la chaîne complète en vue de la supervision. Si la rencontre de supervision est elle-même captée, les mesures de l’usage 1 s’y ajoutent.

• Autorisation écrite du client pour l’enregistrement et son usage ultérieur (Code, art. 15, 5°), qui nomme l’outil d’analyse local (annexe C du dossier).
• Consentement de l’étudiant à ce que sa pratique soit analysée.
• Si le stage se déroule dans un établissement du réseau, ses propres règles sur la sortie des enregistrements.

• Verbatim complet : la voix du client et de nombreux détails de sa vie (R1).
• Données de travail avec extraits gardées 20 jours (R2).
• Lien de dépendance : l’étudiant peut se sentir obligé d’accepter l’enregistrement ou l’analyse (R7).
• Enregistrement transmis hors d’un canal sûr, ou conservé par l’étudiant sur un appareil personnel (R4).

• Entente de supervision écrite : refus possible sans effet sur l’évaluation, finalité limitée à la supervision, destruction.
• Entente avec le milieu de stage avant tout enregistrement en établissement.
• Remise de l’enregistrement par support chiffré, en main propre ; destruction confirmée par l’étudiant.
• L’analyse est lue et discutée avec l’étudiant ; elle ne lui est pas remise.

• Seul l’audio d’une démonstration, ou sa transcription (.srt), est chargé, à l’unité ou en lot ; aucune image n’entre dans la suite.
• Les analyses servent à la mise au point de l’outil, à la formation et aux supervisions de groupe par vidéos auprès de professionnels qualifiés.
• Les analyses peuvent être sorties dans un fichier Word, pour une lecture plus agréable et leur révision : c’est le seul usage où une sortie de fichier est prévue.

• Démonstration jouée par des acteurs : aucun renseignement de santé réel.
• Démonstration avec un vrai patient : son consentement à la diffusion pour la formation ; il demeure un renseignement personnel même publié.
• Licence de l’enregistrement : l’usage doit être permis par son éditeur.

• Confondre une démonstration réelle avec une démonstration jouée, et en diffuser des analyses (R5).
• Mélanger matériel de démonstration et matériel clinique dans un même lot (R2).
• Sortir dans un fichier Word l’analyse d’une démonstration avec un vrai patient sans que sa diffusion le permette (R5).

• Registre simple des démonstrations utilisées : source, licence, joué ou réel.
• Lots de démonstration dans un répertoire distinct, aux noms neutres.
• Fichier Word produit seulement pour une démonstration inscrite au registre.

• En consultation formelle, le professionnel expose un cas complexe ; il apporte un résumé écrit, joint au récit dans Wilfred.
• Le résumé est lu comme complément du récit, jamais confondu avec la séance.
• Le récit et le résumé sont analysés en mode très rapide pendant la rencontre, ou en mode complet ou très complet pour approfondir le cas.
• L’analyse est montrée au consultant à l’écran, par la carte de capture et le partage de Zoom. Aucun fichier Word n’est produit.

• Consultation entre psychologues (Code, art. 15, 6°).

• Le résumé arrive par un canal externe (courriel, clé) et y reste (R4).
• L’image de l’analyse transite par Zoom pendant le partage d’écran (R4).

• Remise du résumé en main propre, sur papier ou support chiffré ; jamais par courriel ordinaire.
• Zoom avec chiffrement de bout en bout, sans enregistrement infonuagique.

• L’étudiant filme ses séances, avec le consentement explicite du client, et apporte un résumé de cas écrit. Seul l’audio entre dans la suite.
• La séance complète et le résumé sont analysés en mode complet ou très complet.
• Le superviseur s’en sert pour relever les manques dans l’intervention, approfondir le cas avec l’étudiant et enseigner.

• L’enregistrement des séances est une pratique courante, sinon recommandée, de la supervision de stagiaires : il fait partie du service offert par un étudiant sous supervision.
• Consentement explicite et écrit du client (Code, art. 15, 5°), qui nomme l’outil d’analyse local et les fins poursuivies.
• L’engagement du dossier de présentation sur le matériel fictif vise les supervisions de groupe par vidéos auprès de professionnels qualifiés, non la supervision des étudiants.
• Le traitement par un modèle de langage (LLM) local, isolé d’Internet, est plus sûr qu’un service en ligne : aucune communication, aucun sous-traitant, aucune sortie du Québec.

• Verbatim complet et résumé écrit réunis : davantage de détails qui permettent d’identifier le client (R1).
• Si la séance est présentée à d’autres étudiants d’un même milieu, le client peut être reconnu (R1).
• Lien de dépendance : l’étudiant peut se sentir obligé d’accepter l’analyse de sa pratique (R7).
• Enregistrement conservé par l’étudiant sur un appareil personnel (R4).

• Le consentement précise chaque fin : supervision de l’étudiant et, le cas échéant, présentation à d’autres étudiants.
• Entente de supervision écrite : refus possible sans effet sur l’évaluation, destruction de l’enregistrement.
• Enregistrement et résumé remis sur support chiffré, en main propre.
• L’analyse de Wilfred est lue et discutée ; elle n’est pas versée dans un support de cours, et aucun fichier Word n’est produit.

1. Première consultation : le récit du consultant est capté et analysé comme dans les usages 1 et 4. Wilfred génère une clé de quatre caractères pour le consultant, que le psychologue consulté garde au dossier de ce consultant, et une clé pour le cas, que le consultant garde dans son propre dossier.
2. En fin de consultation, le modèle de langage (LLM) local tire des analyses une fiche abstraite : hypothèses retenues, formulation ou dyade, mécanismes, questions ouvertes. Un filtre déterministe retire les nombres, les dates, les adresses de courriel, les numéros de téléphone, les termes d’une liste extensible (professions, lieux) et les noms ou le pseudonyme indiqués pour la séance ; il signale les mots à majuscule à vérifier.
3. Le psychologue lit le texte exact, le corrige, puis le conserve ou le refuse. La fiche validée est chiffrée et remplace la précédente : une seule fiche par cas.
4. À la consultation suivante, les deux clés sont entrées ; Wilfred affiche la date de la fiche, et le psychologue confirme. La nouvelle captation est analysée à l’aveugle, puis mise en regard de la fiche ; cette mise en regard est lue à l’écran et n’est pas écrite.
5. La fiche est effacée 90 jours après sa dernière conservation, ou sur demande (« Oublier ce cas »). L’ouvrir ne prolonge pas ce délai ; le psychologue ne le renouvelle, par le bouton « Renouveler le délai de destruction de 3 mois », qu’à la demande du consultant qui prévoit avoir besoin de la fiche.

• Consultation entre psychologues (Code, art. 15, 6°) : le client du consultant n’est jamais nommé, ou ne l’est que sous un pseudonyme ; son consentement n’est pas requis, comme en consultation formelle.
• Position de l’Ordre des psychologues du Québec sur les notes personnelles : un cahier où rien, pas même des initiales, ne permet d’identifier le client, et où un code peut être employé.
• La fiche est un renseignement dépersonnalisé, et non anonymisé : la thèse C1–C5 ne s’y applique pas.

• Un ensemble de faits cliniques, conservé trois mois, pourrait rendre le cas reconnaissable (R1).
• Première conservation durable du poste (R2).
• Accès à la fiche par une session ouverte ou par une copie du fichier (R3).
• La fiche ou la mise en regard montrée au consultant transite par Zoom pendant le partage d’écran (R4).
• Les hypothèses de la semaine précédente orientent la lecture du nouveau matériel (R6).
• Une clé mal saisie rattache le récit à la fiche d’un autre cas (R10).
• Si le mot de passe de la session Windows est réinitialisé par un administrateur, les fiches deviennent illisibles : perte assumée, la fiche étant jetable par nature.

• Consigne d’extraction sans fait biographique ; filtre déterministe ; validation du texte exact par le psychologue avant toute écriture ; le pseudonyme n’entre jamais dans la fiche, qui dit « le client ».
• Une seule fiche par cas, réécrite ; effacement automatique 90 jours après la dernière conservation, renouvellement seulement à la demande du consultant ; « Oublier ce cas ».
• Chiffrement de la fiche par la DPAPI de Windows, pour la seule session du psychologue sur ce poste, en plus de BitLocker ; toute altération rend la fiche illisible ; jamais de repli en clair.
• Clés arbitraires ; aucune table qui relie une clé à une personne ; aucun champ libre ; aucune clé au journal.
• Analyse à l’aveugle avant la mise en regard ; mise en regard affichée, jamais écrite.
• Date de la fiche affichée et confirmée avant toute mise en regard ; clé de cas propre au consultant ; clé du consultant vérifiée au registre.