«Una herramienta que no garantiza la confidencialidad» — la prueba de su colegio profesional, palabra por palabra

Le comptable professionnel agréé est tenu au secret professionnel et il ne peut divulguer les renseignements de nature confidentielle qui viennent à sa connaissance dans l'exercice de sa profession, à moins qu'il n'y soit autorisé par son client ou par une disposition expresse de la loi.

Qué significa

Atención a la versión: este Código sustituyó al anterior el 9 de mayo de 2024 y la renumeración no es la que se suele creer — el antiguo art. 48 pasó a ser el 39, el antiguo 49 pasó a ser el 42, y el art. 40 es una obligación NUEVA, sin equivalente antes de 2024. El párrafo 2 añade un deber distinto del secreto: actuar con discreción respecto de toda información relativa a un cliente, esté o no protegida por el secreto profesional.

Qué respondemos

El contrato protege su «información confidencial», término más amplio que «información personal», con una obligación mutua y un preaviso antes de cualquier divulgación legalmente exigida. No pretendemos relevarle del secreto profesional: nos comprometemos a no vulnerarlo y a permitirle verificarlo.

derecho vinculante·En vigor el 9 de mayo de 2024 (D. 716-2024); versión consultada actualizada al 1 de abril de 2026·Fuente oficial

À toute étape du processus de préparation, de conservation et de transmission de renseignements, le comptable professionnel agréé prend les mesures raisonnables, notamment à l'égard des personnes qui collaborent avec lui, pour assurer la protection des renseignements de nature confidentielle obtenus ou portés à sa connaissance dans l'exercice de sa profession.

Qué significa

Las tres etapas mencionadas — preparación, conservación, transmisión — cubren exactamente el recorrido de un dato dentro de una plataforma de IA, y el artículo se refiere expresamente a «las personas que colaboran», lo que incluye a un proveedor. Un punto de versión que conviene comprobar en su casa: este artículo no existía antes del 9 de mayo de 2024, de modo que una política de TI de firma anterior nunca lo tuvo en cuenta.

Qué respondemos

Preparación y conservación: instancia dedicada en Canadá, cifrado en reposo, permisos por objeto, registro de auditoría. Transmisión: TLS 1.2 o superior en cada tramo, y, ante el proveedor del modelo, un preámbulo que identifica al autor por su nombre, su correo y los campos de directorio rellenados. Es un expediente de medidas que usted puede aportar tal cual.

derecho vinculante·En vigor el 9 de mayo de 2024; versión consultada actualizada al 1 de abril de 2026·Fuente oficial

Le comptable professionnel agréé doit conserver à son dossier le raisonnement au soutien du document produit ou des recommandations faites au client.

Qué significa

La obligación que una herramienta de IA activa de forma más directa, y la más fácil de incumplir. Lo que debe acabar en el expediente no es el resultado, sino el RAZONAMIENTO que lo sustenta. Un análisis producido con la ayuda de un modelo no se convierte en razonamiento documentado por estar bien redactado.

Qué respondemos

La plataforma conserva el historial completo de cada intercambio — indicaciones, fuentes consultadas, versiones sucesivas —, lo que le da con qué reconstituir el razonamiento e incorporarlo al expediente. No lo incorpora por usted, y no distingue lo que es razonamiento de lo que es borrador. Es una exportación que hay que hacer, y un juicio que hay que emitir.

derecho vinculante·En vigor el 9 de mayo de 2024 (D. 716-2024); texto consultado actualizado al 1 de abril de 2026·Fuente oficial

Lorsqu'il prévoit que certains services liés à l'exécution du contrat seront exécutés, sous des aspects essentiels, par une personne n'exerçant pas au sein du même cabinet, le comptable professionnel agréé en informe son client et obtient son consentement.

Qué significa

Más exigente que la obligación de medios del art. 40: información Y consentimiento previos del cliente. Que la plataforma sea «una persona» es discutible, pero la Guía de TI del Colegio se pronuncia en el mismo sentido al pedir que se informe a los clientes de que se confían a un tercero datos que les pertenecen.

Qué respondemos

No podemos informar a su cliente en su lugar, y no podemos decidir por usted si su uso afecta a «aspectos esenciales» del encargo. Lo que le damos para esa conversación: el recorrido de una consulta, las regiones de alojamiento, los subencargados por función y las políticas de conservación de cada proveedor.

derecho vinculante·En vigor el 9 de mayo de 2024; texto consultado actualizado al 1 de abril de 2026·Fuente oficial

Il doit, lorsque le client le demande, fournir une copie de ces documents sur un support répondant au mieux des intérêts du client. Des frais raisonnables peuvent être exigés pour la reproduction ou la transmission des documents.

Qué significa

El art. 57 delimita primero el alcance: esta sección solo juega cuando usted presta servicios a terceros. Dicho esto, es la solicitud del cliente la que activa la obligación, y es el interés del cliente el que manda en la elección del soporte, no la comodidad de la firma — siguen permitiéndose gastos razonables de reproducción o de transmisión. El párrafo 2 reserva dos cosas: las técnicas, métodos o procedimientos que usted haya desarrollado y trate de forma confidencial, y el programa o los procedimientos de aseguramiento, salvo para permitir que el CPA que le suceda en un encargo de aseguramiento consulte su expediente de trabajo en una medida razonable. Esas son las únicas reservas: exportar el resto no es un favor comercial, es un deber deontológico.

Qué respondemos

Responder solo sobre la retención — «el expediente se exporta íntegro» — deja de lado el deber que hace que esa exportación no sea facultativa. La exportación existe y es completa: conversaciones, documentos y adjuntos, en formatos abiertos que usted puede entregar tal cual o reformatear. La elección del soporte «que mejor responda a los intereses del cliente» sigue siendo suya, no obstante, y la exportación no la hace por usted: produce lo que la plataforma contiene, no lo que mejor sirve a su cliente. Dos brechas que conviene conocer antes de que llegue una solicitud. Tres de los temporizadores codificados del producto y no desactivables — transcripciones a 30 días, archivos producidos por una herramienta a 7 días, adjuntos nunca enviados a 48 horas — pueden haber retirado un elemento antes de la solicitud; y la retención no es configurable, de modo que usted no puede alargarlos para cubrir el plazo durante el cual un cliente puede reclamar copia. Son los temporizadores que afectan a un expediente; existen otros relojes en otros puntos del producto, y la página Confidencialidad y cumplimiento publica el inventario completo.

derecho vinculante·En vigor el 9 de mayo de 2024 (D. 716-2024); texto consultado actualizado al 1 de abril de 2026·Fuente oficial

Ne jamais saisir de renseignements confidentiels, personnels ou sensibles dans un outil qui ne garantit pas la confidentialité des renseignements.

Qué significa

La prueba del Colegio recae sobre la garantía, no sobre la intención: añade además limitar los datos a lo estrictamente necesario y considera toda pérdida de control como un riesgo deontológico. Hay que decir también lo que no citamos. La página plantea cinco bloques — Objetividad, Integridad, Competencia, Conducta profesional y Confidencialidad — y nosotros solo reproducimos el último, aquel al que nuestro producto responde bien; la regla de oro está en otra parte, bajo Conducta profesional: «el uso de la IA debe estar siempre encuadrado, supervisado y documentado: usted es responsable de las decisiones tomadas y de los resultados utilizados». Los bloques piden además «una gobernanza clara […] controles apropiados y una supervisión continua». La pregunta operativa tiene, por tanto, dos mitades, y la segunda no se resuelve con un contrato: en qué se sustenta la garantía de confidencialidad y en qué se documenta su supervisión — la responsabilidad del resultado sigue siendo suya, y ninguna configuración de plataforma la desplaza.

Qué respondemos

Mediante un contrato, no mediante una promesa: prohibición de entrenar un modelo público con su información confidencial sin autorización escrita, finalidades enumeradas, configuración por defecto con proveedores cuyas condiciones no permiten el entrenamiento, y políticas publicadas de cada proveedor mostradas en su consola para que la verificación no dependa de nuestra palabra.

expectativa del regulador·Sin fecha visible; encabezado HTTP del 15 de junio de 2026; consultado el 6 de agosto de 2026·Fuente oficial

Le membre doit conserver chaque dossier pendant au moins 5 ans à compter de la date à laquelle le mandat a été exécuté. Il peut utiliser tout système ou procédé d'archivage qui lui donne accès à l'information que contenait le dossier à la date de sa fermeture.

Qué significa

Cinco años es un mínimo, no un objetivo: las leyes fiscales, las normas profesionales y sus aseguradoras suelen exigir más. La destrucción debe preservar la confidencialidad. Y el párrafo 2 ofrece una disyuntiva que se olvida: un original que pertenece al cliente no se destruye sin su autorización O, transcurrido el plazo, sin haberle dado la posibilidad de recuperarlo.

Qué respondemos

Ninguna purga configurable por usted rompe sus cinco años, y el expediente se exporta íntegro. Tres supresiones automáticas se aplican de todos modos. Tres temporizadores codificados de forma fija afectan directamente a un expediente: transcripciones a 30 días, archivos producidos por una herramienta a 7 días y adjuntos nunca enviados a 48 horas. Si uno de ellos contiene una pieza de su expediente, la destruye sin atender a sus cinco años: expórtela antes del vencimiento — no emitimos ningún certificado de destrucción, así que es la única salvaguarda. Como con cualquier herramienta de trabajo, conserve la copia maestra en su archivo: es la que sostiene el plazo reglamentario, aquí y en cualquier sitio. Son los temporizadores que afectan a un expediente; existen otros relojes en otros puntos del producto, y la página Confidencialidad y cumplimiento publica el inventario completo.

derecho vinculante·Decisión 2001-06-20; versión consultada actualizada al 1 de abril de 2026·Fuente oficial

Le membre doit consigner pour chaque dossier les éléments et renseignements suivants et les conserver sur support papier ou support électronique: […] 6° le rapport ou le document remis et les recommandations faites au client; 7° la correspondance et les notes

Qué significa

Es el art. 4 el que autoriza el soporte electrónico, no el art. 35: este último es una cláusula de no exclusión — «nada debe interpretarse como excluyente» — y una cláusula de no exclusión no es un permiso. El art. 6 añade que el expediente se conserva en un lugar o en un soporte al que el público no tiene acceso, y el art. 2 que se lleva en el lugar donde usted ejerce.

Qué respondemos

El soporte electrónico es, por tanto, lícito, y quien lo dice es el art. 4. Lo que no diremos: que el corpus CPA guarda silencio sobre la frontera y que ese silencio equivale a un permiso. No lo es — el art. 2 le vincula a su lugar de ejercicio, y el art. 17 de la Ley 25 exige una evaluación y un acuerdo escrito antes de cualquier salida de Quebec. Nuestro cómputo del modelo sale de Quebec; la evaluación le corresponde a usted y nosotros le damos el material.

derecho vinculante·Decisión 2001-06-20; versión consultada actualizada al 1 de abril de 2026·Fuente oficial

Avant de communiquer à l'extérieur du Québec un renseignement personnel, la personne qui exploite une entreprise doit procéder à une évaluation des facteurs relatifs à la vie privée. […] Elle doit faire l'objet d'une entente écrite

Qué significa

Una firma de contabilidad es una «empresa» en el sentido de esta ley, y nada en el corpus del Colegio la exime. La evaluación y el acuerdo escrito se exigen ANTES de la primera salida de Quebec — y «salida» no significa solo «envío»: el párrafo tercero contempla el hecho de confiar a alguien situado fuera de Quebec la tarea de conservar por cuenta de usted, es decir, el alojamiento mismo. Nuestra región por defecto es Canada Central, en Toronto: está fuera de Quebec y, por tanto, activa el art. 17 por sí sola, antes incluso de que una consulta salga hacia un modelo, y el art. 3.3 activa una segunda evaluación para la adquisición del propio sistema.

Qué respondemos

El contrato marco ya contiene las cláusulas de seguridad y de confidencialidad (art. 14), pero seamos precisos sobre lo que pide la ley: el acuerdo escrito del art. 17 debe tener en cuenta, en particular, los RESULTADOS de su evaluación y, en su caso, las medidas de mitigación acordadas. Una cláusula estándar firmada antes de cualquier evaluación no puede, por construcción, tener en cuenta unos resultados que todavía no existen: por sí sola no lo satisface, y añadimos si es necesario un anexo que recoja sus conclusiones. La evaluación le corresponde a usted, y nosotros le facilitamos los insumos. Lo incluimos aquí porque es cierto que ningún texto CPA impone una localización, y es fácil concluir de ahí que la cuestión está zanjada. No lo está: se resuelve por la Ley 25, no por el corpus de su colegio.

derecho vinculante·L.Q. 2021, c. 25, art. 111; en vigor el 22 de septiembre de 2023; texto consultado actualizado al 1 de abril de 2026·Fuente oficial

Recourir à des fournisseurs québécois ou canadiens, surtout pour les actifs informationnels critiques ou confidentiels.

Qué significa

Es una buena práctica, no una obligación: ningún texto del corpus CPA impone una localización. Aun así, la guía pide verificar la ubicación física de los servidores, la compartimentación entre inquilinos, la propiedad de los datos, su eventual uso para entrenar un algoritmo y las modalidades de destrucción — y prever todo ello en el contrato.

Qué respondemos

Hilo Tech es una empresa quebequesa, el alojamiento se realiza en Canadá, y el contrato se rige por el derecho de Quebec con competencia de los tribunales de Montreal. Donde no cumplimos el requisito: el cómputo del modelo se realiza en las instalaciones del proveedor seleccionado, y varios de ellos operan en Estados Unidos. No lo presentaremos como un alojamiento totalmente local.

expectativa del regulador·PDF creado el 26 de septiembre de 2023; sigue destacado en el sitio del Colegio al 6 de agosto de 2026·Fuente oficial