Ir al contenido
Abogados y notarios

El secreto profesional no admite ninguna excepción de «prestador de servicios»

La Ley 25 permite confiar una información personal a un subcontratista sin consentimiento, siempre que exista un contrato. El secreto profesional no prevé nada semejante: solo se levanta con la autorización del cliente o por una disposición expresa de la ley. Su análisis es, por tanto, más estricto que el de cualquier empresa, y el Barreau lo ha puesto por escrito, sin ambigüedades, para la IA generativa.

Última revisión:

Quién le regula

Los organismos cuyas exigencias se le aplican.

  • CharteCharte des droits et libertés de la personne (Carta de los derechos y libertades de la persona)

    El artículo 9 convierte el secreto profesional en un derecho del cliente, protegido por la cláusula de primacía del artículo 52. El tribunal debe velar de oficio por su respeto.

  • BarreauBarreau du Québec (Colegio de Abogados de Quebec)

    Code de déontologie des avocats, Règlement sur la comptabilité et les normes d'exercice, y dos guías: la relativa a la IA generativa (2.ª edición) y la Guide des TI.

  • CNQChambre des notaires du Québec (Colegio de Notarios de Quebec)

    Code de déontologie y Règlement sur la tenue des dossiers. La Chambre exige además que el notario le DECLARE las soluciones tecnológicas que utiliza, así como todo cambio.

  • TribunalesCour supérieure, Cour du Québec, Cour d'appel, Cour fédérale (tribunales de Quebec y Tribunal Federal)

    Cuatro avisos publicados entre octubre de 2023 y agosto de 2024. Todos exigen una verificación humana; la Cour fédérale exige además una declaración en el primer párrafo del escrito.

Exigencia por exigencia

Cada exigencia se cita en su texto y luego se responde.

Code des professions (Código de las profesiones)

Code des professions, RLRQ c C-26, art. 60.4; y Charte des droits et libertés de la personne, RLRQ c C-12, art. 9

Le professionnel doit respecter le secret de tout renseignement de nature confidentielle qui vient à sa connaissance dans l'exercice de sa profession. Il ne peut être relevé du secret professionnel qu'avec l'autorisation de son client ou lorsque la loi l'ordonne ou l'autorise par une disposition expresse.
Qué significa
La lista de vías de salida es cerrada: autorización del cliente, disposición expresa de la ley, o prevención de un riesgo grave de muerte o de lesiones graves. No existe ninguna excepción de «subcontratista» equivalente al artículo 18.3 de la Ley 25. Por eso el análisis de un bufete nunca es el de una empresa ordinaria.
Qué respondemos
No afirmamos que un contrato baste para satisfacer el secreto profesional: sería falso. Lo que sí podemos demostrar es que la plataforma actúa únicamente por cuenta de usted: ningún uso propio, ningún entrenamiento con sus contenidos sin autorización escrita, acceso del personal limitado a la necesidad de conocer, y un derecho de auditoría para que usted lo controle.

derecho vinculanteVersión en vigor desde el 1 de julio de 2024; texto consultado y actualizado al 1 de abril de 2026Fuente oficial

Barreau du Québec

Code de déontologie des avocats (Código de deontología de los abogados), RLRQ c B-1, r. 3.1, art. 60 (sección III — Deber de confidencialidad); véase también art. 65

L'avocat assure la confidentialité de tous les renseignements relatifs aux affaires et activités d'un client qui sont portés à sa connaissance à l'occasion de la relation professionnelle.
Qué significa
El perímetro es más amplio que el privilegio: todo lo que el abogado conoce sobre los asuntos y actividades del cliente está cubierto. Pero el artículo 65 no es el marco adecuado para un proveedor: enumera de forma limitativa los casos de COMUNICACIÓN, y su párrafo 1.º admite además la autorización «expresa o implícita» del cliente. Confiar datos a un prestador se rige por el artículo 61, que somete a las personas que cooperan con el abogado a una obligación de medios.
Qué respondemos
El contrato cubre la «información confidencial» del cliente, no solo la información personal: aquí la distinción importa. La confidencialidad sobrevive cinco años a la terminación del contrato, sin límite para los secretos comerciales y mientras la ley proteja la información personal. Una salvedad que el artículo 60 obliga a nombrar, porque su alcance es más largo que el nuestro: su secreto profesional no se extingue. Una información de negocio que no es ni un secreto comercial ni información personal solo queda cubierta por nuestra cláusula durante cinco años tras la terminación del contrato; más allá, la obligación que corre es la suya, no la nuestra, y es una razón más para exportar y cerrar un expediente en lugar de dejarlo vivir aquí.

derecho vinculanteD. 129-2015; versión consultada y actualizada al 1 de abril de 2026Fuente oficial

Barreau du Québec

Code de déontologie des avocats, RLRQ c B-1, r. 3.1, art. 61; leído junto con la Guide des TI del Barreau, «L'infonuagique (cloud computing)», apartado «Meilleures pratiques» (mejores prácticas) (p. 37)

L'avocat prend les moyens raisonnables pour assurer la protection des renseignements confidentiels par toute personne qui coopère avec lui dans l'exercice de ses activités professionnelles, de même que, le cas échéant, par le cabinet au sein duquel il exerce de telles activités. De même, lorsqu'il exerce ses activités professionnelles au sein d'une organisation, l'avocat prend les moyens raisonnables pour que celle-ci mette à sa disposition les moyens nécessaires pour lui permettre d'assurer la protection des renseignements confidentiels.
Qué significa
Obligación de medios, no de resultado, y apunta en dos direcciones: las personas que cooperan con usted, y la organización que debe poner a su disposición los medios para proteger. El texto del artículo no dice nada de la geografía; su colegio, en cambio, sí dice algo, y es eso lo que da la medida de lo «razonable». Su Guide des TI pide privilegiar «las nubes compuestas por servidores situados únicamente en suelo canadiense y bajo el control de entidades canadienses» y califica el alojamiento en el extranjero de «muy arriesgado desde el punto de vista deontológico». El criterio tiene, pues, dos mitades — el suelo Y el control — y una región de alojamiento canadiense solo satisface una. El Barreau señala que esta guía está siendo actualizada, lo que no la retira de circulación.
Qué respondemos
Decir que el artículo es «neutro en el plano geográfico» y detenerse ahí sería engañoso: es cierto del texto, falso del regulador, y nos falta la mitad de su criterio. Los servidores sí están en suelo canadiense — Azure Canada Central (Toronto) por defecto y, si una obligación le impone Quebec, mediante el alojamiento privado — la nube compartida, por su parte, solo ofrece hoy una única región canadiense —, pero el proveedor de alojamiento no es una entidad canadiense, y los proveedores de modelos tampoco lo son: varios operan en Estados Unidos, que es exactamente el alojamiento en el extranjero que la guía juzga muy arriesgado. Sobre lo que el artículo pide realmente, medios, los insumos de su demostración están en esta página: regiones nombradas, el trayecto de una solicitud descrito paso a paso, las políticas de conservación de cada proveedor, cifrado en tránsito y en reposo, acceso por usuario y por grupo, registro de auditoría, y el artículo 14 del contrato. La guía es una recomendación, no un reglamento, pero un comité de disciplina puede inspirarse en ella, y más vale haberla leído antes que él.

derecho vinculanteD. 129-2015; versión consultada y actualizada al 1 de abril de 2026Fuente oficial

Barreau du Québec

Code de déontologie des avocats, RLRQ c B-1, r. 3.1, art. 21, párr. 2 (competencia tecnológica)

Pour l'application du premier alinéa, font partie des connaissances et des habiletés que l'avocat développe et tient à jour celles relatives aux technologies de l'information qu'il utilise dans le cadre de ses activités professionnelles.
Qué significa
El dominio de las tecnologías que usted utiliza forma parte del deber de competencia, y el párrafo que lo dice no viene del Código de 2015: el Barreau lo añadió en 2020, lo que indica bastante bien lo que piensa al respecto. Un abogado que ignora a dónde van los datos de su herramienta incumple el artículo 21 incluso antes de que ocurra un incidente.
Qué respondemos
Precisamente por eso esta página está escrita como está: para que un abogado pueda comprender el mecanismo, y no solo recibir una garantía. Los tres estados del dato, el trayecto de una solicitud y la distinción entre lo que permanece en Canadá y lo que no permanece allí están ahí para ser comprendidos y citados.

derecho vinculanteD. 129-2015, a. 21; párrafo 2 añadido por D. 1102-2020, a. 4; texto consultado y actualizado al 1 de abril de 2026Fuente oficial

Barreau du Québec

L'intelligence artificielle générative — Guide pratique pour une utilisation responsable (La inteligencia artificial generativa — guía práctica para un uso responsable), 2.ª edición, sección sobre el secreto profesional

Le simple fait d'entrer des informations protégées par le secret professionnel dans un tel système ouvert (c'est-à-dire un système accessible au public et dont les données ne sont pas stockées en interne) constitue une violation, même sans reproduction ou divulgation effectives
Qué significa
La violación se consuma con la propia introducción de los datos, sin que haya fuga. La guía añade que «los sistemas de circuito cerrado, desarrollados y desplegados dentro de una organización y que conservan los datos internamente, reducen esos riesgos», y hay que leer la cláusula del medio, no solo las palabras «circuito cerrado»: la guía describe un sistema desarrollado y desplegado DENTRO de la organización, lo que hace su aplicación a una instancia dedicada en la nube discutible y no adquirida.
Qué respondemos
Una instancia dedicada a su bufete, con su propia base en Canadá, no es un sistema accesible al público. Aun así, no pretenderemos que encaje en la definición de la guía: esta habla de un sistema desplegado dentro de la organización, y la solicitud sale de la instancia para ser calculada. Es exactamente ese punto el que usted debe evaluar, y la consola le da la política de conservación de cada proveedor para hacerlo.

expectativa del regulador2.ª edición, ISBN del PDF 978-2-925336-43-3, depósito legal BAnQ/BAC 2025; PDF revisado en 2026Fuente oficial

Barreau du Québec

L'intelligence artificielle générative — Guide pratique pour une utilisation responsable (La inteligencia artificial generativa — guía práctica para un uso responsable), 2.ª ed., «Des pratiques responsables» (prácticas responsables)

Avant d'utiliser des données avec l'IA, anonymisez-les pour éviter toute identification directe ou indirecte d'une personne. […] Limitez la quantité d'informations utilisée à ce qui est strictement nécessaire pour que l'outil d'IA accomplisse sa tâche.
Qué significa
Es la instrucción más categórica de todo el corpus del Barreau, y precede a cualquier discusión sobre alojamiento o contratos: anonimice primero, limite después, y renuncie a la herramienta si no puede anonimizar. Se dirige al gesto cotidiano, no a la arquitectura.
Qué respondemos
Hay que leerla junto a nuestra sección sobre el ocultamiento de datos, y las dos no dicen lo mismo. La Ley 25 no exige ocultar datos antes de confiarlos a un prestador; su colegio, en cambio, le pide anonimizar antes de verter nada en una herramienta de IA. Cuando ambos regímenes divergen, gobierna el más estricto, y para un abogado es este.

expectativa del regulador2.ª edición, depósito legal BAnQ/BAC 2025; PDF revisado en 2026Fuente oficial

Barreau du Québec

Guide des TI — Gestion et sécurité des technologies de l'information pour l'avocat et son équipe (Guía de TI — gestión y seguridad de las tecnologías de la información para el abogado y su equipo), «L'infonuagique (cloud computing)», apartado «Meilleures pratiques» (mejores prácticas) (p. 37)

Dans tous les cas, il est important d'informer les clients des risques liés au modèle d'infonuagique sélectionné et d'obtenir leur accord lorsque ce modèle ne permet pas de garantir la protection des informations confidentielles […] dès que les données des clients sont hébergées ailleurs qu'au bureau ou sont répliquées à l'externe, il est préférable d'en aviser le client.
Qué significa
La guía plantea dos umbrales, y hay que distinguirlos. El primero es bajo y se activa por el solo hecho del alojamiento: en cuanto los datos del cliente salen del despacho o se replican en el exterior, se avisa al cliente. El segundo es más pesado y se activa por una insuficiencia: cuando el modelo de nube elegido no permite garantizar la protección de la información confidencial, ya no basta con informar: hay que obtener el acuerdo del cliente. El desencadenante no es, pues, la aparición de un incidente, sino la elección misma del modelo.
Qué respondemos
En nuestro caso, el alojamiento está por construcción «en un lugar distinto del despacho»: instancia dedicada a su bufete en Azure Canada Central (Toronto) por defecto, una región quebequesa solo en alojamiento privado, cifrado en tránsito y en reposo, acceso por usuario y por grupo, registro de auditoría. El umbral bajo de la guía se cruza, por tanto, desde el primer expediente que se vierte, sin excepción posible. El umbral alto también, y es aquí donde hay que ser claros en lugar de tranquilizadores: el cálculo del modelo sale de su instancia y se ejecuta en proveedores extranjeros, varios de ellos en Estados Unidos. En ese tramo no garantizamos la protección; el artículo 14 del contrato enmarca lo que depende de nosotros — confidencialidad, finalidades, subencargados, incidentes, derecho de auditoría anual, preaviso antes de toda divulgación legalmente obligada —, pero un compromiso contractual no es la garantía de la que habla la guía. Informar a su cliente y obtener su acuerdo es, por tanto, un gesto que le corresponde a usted y que no podemos dar en su lugar; lo que nosotros aportamos es la materia de esa conversación: el trayecto de una solicitud, las regiones de alojamiento, los subencargados y sus países, las políticas de conservación de cada proveedor.

expectativa del reguladorÚltima actualización en enero de 2016; a 11 de agosto de 2026, el Barreau incorpora en la guía el aviso «Veuillez noter que ce guide fait actuellement l'objet d'une mise à jour» (tenga en cuenta que esta guía está siendo actualizada)Fuente oficial

Barreau du Québec

Code de déontologie des avocats, RLRQ c B-1, r. 3.1, art. 55 (§ 4 — Accès au dossier et rectification, acceso al expediente y rectificación)

L'avocat donne suite, au plus tard dans les 30 jours de sa réception, à toute demande faite par un client: 1° de faire corriger, dans un dossier qui le concerne, des renseignements inexacts, incomplets ou équivoques eu égard aux fins pour lesquelles ils ont été recueillis
Qué significa
Treinta días para corregir, y el párrafo 2.º va más lejos: suprimir una información concreta dentro de un expediente. No es lo mismo que «no eliminar nada automáticamente»: es una capacidad de supresión selectiva, a petición, dentro de un plazo.
Qué respondemos
Un mensaje se rectifica sobre la marcha y la modificación deja una entrada en el registro de auditoría; conversaciones, documentos y adjuntos se eliminan. Lo que la plataforma no tiene: un flujo de tratamiento que vincule una solicitud de rectificación con la corrección y conserve la prueba. En treinta días es viable a mano, pero el rastro de conformidad lo construye usted.

derecho vinculanteD. 129-2015, a. 55; texto consultado y actualizado al 1 de abril de 2026Fuente oficial

Barreau du Québec

Règlement sur la comptabilité et les normes d'exercice professionnel des avocats (Reglamento sobre la contabilidad y las normas de ejercicio profesional de los abogados), RLRQ c B-1, r. 5, art. 18, párr. 3 (véanse también párr. 1, párr. 2 y art. 19); para el acceso del síndico y de la inspección profesional, Code des professions, RLRQ c C-26, art. 192, leído junto con el art. 114

Lorsque le dossier d'un client n'est plus actif, il doit le conserver au moins 7 ans à compter de la date de sa fermeture. Il peut utiliser alors tout système ou procédé d'archivage qui lui donne accès à l'information que contient le dossier à la date de sa fermeture.
Qué significa
Siete años tras el cierre, con acceso a la información tal como estaba en esa fecha; el párrafo 1 añade una regla de lugar — los expedientes activos se conservan en el domicilio profesional del abogado o en un lugar apropiado — y el párrafo 2 define de forma estricta el «expediente activo». La guía sobre la IA generativa precisa que las instrucciones, los datos y los resultados producidos por la IA forman parte del expediente y siguen el mismo plazo. Cuidado con un error de atribución frecuente: el acceso del síndico no proviene del artículo 29 de este reglamento, que abre la sección sobre la contabilidad de administración y en fideicomiso y solo se refiere a esa contabilidad. Proviene del artículo 192 del Code des professions — el síndico y el comité de inspección profesional pueden tomar conocimiento de todo expediente llevado por un profesional y exigir copia, y el profesional no puede oponerles el secreto profesional para negarse — y el artículo 114 convierte la negativa o la obstrucción en una infracción distinta. La regla es, pues, más fuerte de lo que sugiere esa atribución, no más débil.
Qué respondemos
Ninguna purga configurable por usted rompe el plazo de siete años, y el expediente se exporta íntegramente — pero tres supresiones automáticas se aplican de todos modos, y una de ellas puede llevarse una pieza del expediente. Tres temporizadores codificados de forma fija afectan directamente a un expediente, y no se pueden desactivar: transcripciones a 30 días, archivos producidos por una herramienta a 7 días, adjuntos nunca enviados a 48 horas; véase el artículo 19 para lo que ello implica cuando el elemento afectado es el único ejemplar de un original del cliente. En cuanto al artículo 192, lo que una herramienta debe permitir se enuncia con sencillez y lo cumplimos: ningún contenido resulta inaccesible para el abogado titular, la exportación es íntegra, el registro de auditoría rastrea los accesos y las modificaciones, y la modificación de un mensaje deja en él una entrada. Lo que no tenemos: una retención configurable que soporte los siete años, y un certificado de destrucción al vencimiento. El original del expediente tiene, pues, su sitio en su sistema de archivo; la plataforma es el lugar donde se hace el trabajo, no el lugar donde se purga el plazo reglamentario. Son los temporizadores que afectan a un expediente; existen otros relojes en otros puntos del producto, y la página Confidencialidad y cumplimiento publica el inventario completo.

derecho vinculanteDecisión 2010-02-17, en vigor el 1 de septiembre de 2012; versión consultada y actualizada al 1 de abril de 2026Fuente oficial

Barreau du Québec

Règlement sur la comptabilité et les normes d'exercice professionnel des avocats, RLRQ c B-1, r. 5, art. 19

L'avocat ne peut détruire un original qui appartient à un client sans avoir obtenu l'autorisation de celui-ci ou sans lui avoir donné la possibilité de le reprendre.
Qué significa
Es la regla de destrucción, y es disyuntiva: la autorización del cliente, o la posibilidad ofrecida de recuperar el original. Basta una u otra, pero ninguna de las dos se presume: cada una supone una gestión del abogado hacia su cliente. El texto solo se refiere a los originales que pertenecen al cliente, no a las copias de trabajo, y no fija plazo alguno al término del cual la destrucción quedaría libre.
Qué respondemos
Es la regla que acota nuestros temporizadores, y tres de ellos, codificados de forma fija y no desactivables, afectan directamente a un expediente: transcripciones suprimidas a 30 días, archivos producidos por una herramienta a 7 días, adjuntos nunca enviados a 48 horas. Mientras el elemento afectado sea una copia de trabajo, su activación no toca ningún original del cliente. En cuanto es el único ejemplar de uno — la grabación de una reunión que nadie ha guardado en otro sitio, el documento que un cliente depositó en un mensaje que quedó sin enviar —, el temporizador destruye un original sin que usted haya obtenido la autorización ni ofrecido la recuperación, y el artículo 19 queda incumplido sin que nadie lo haya decidido. La retención no es configurable: estos plazos no se alargan ni se desactivan, y no emitimos certificado de destrucción, de modo que la prueba de lo que se destruyó y cuándo tampoco vendrá de nosotros. La única defensa es procedimental: exportar fuera de la plataforma antes del vencimiento, y no dejar nunca que un original viva allí solo. Son los temporizadores que afectan a un expediente; existen otros relojes en otros puntos del producto, y la página Confidencialidad y cumplimiento publica el inventario completo.

derecho vinculanteDecisión 2010-02-17, a. 19; en vigor el 1 de septiembre de 2012; texto consultado y actualizado al 1 de abril de 2026Fuente oficial

Chambre des notaires du Québec

Loi sur le notariat (Ley del notariado), RLRQ c N-3, art. 14.1

Le notaire doit conserver le secret absolu des confidences qu'il reçoit en raison de sa profession.
Qué significa
La palabra «absoluto» es propia del notariado y no es decorativa: la obligación solo cede si el notario es relevado de ella, expresa o implícitamente, por la persona que se confió, o en los casos previstos por la ley. La Chambre coloca este artículo a la cabeza de su propio cuadro de obligaciones.
Qué respondemos
Ningún proveedor puede relevarle de ella, y no lo pretendemos. Lo que hace el contrato: prohibir todo uso propio de sus contenidos, limitar el acceso de nuestro personal a la necesidad de conocer y abrirle un derecho de auditoría. La decisión de confiar una confidencia a una herramienta sigue siendo suya, y se toma bajo este artículo.

derecho vinculante2001, c. 78, a. 16; mod. 2017, c. 10 y 2023, c. 5; texto consultado y actualizado al 1 de abril de 2026Fuente oficial

Chambre des notaires du Québec

Règlement sur la tenue des dossiers et des études des notaires (Reglamento sobre la llevanza de los expedientes y de las notarías), RLRQ c N-3, r. 17, art. 16; véanse también art. 20 (conservación 10 años) y art. 23 (lugar de custodia)

Le notaire qui utilise le support informatique pour le traitement et la conservation de tout ou partie des éléments, renseignements et documents relatifs à un dossier doit: […] 3° protéger l'accès de ces données notamment par l'utilisation d'un mot de passe.
Qué significa
El mismo artículo exige una base de datos distinta de cualquier otra, la copia de seguridad de los datos y una copia conservada conforme al artículo 32. Y el artículo 23 fija el lugar: la notaría, o un lugar determinado por el Consejo de Administración, o bien otro sitio, pero entonces con la autorización escrita del secretario de la Chambre.
Qué respondemos
La exigencia de base de datos distinta se satisface por la arquitectura: cada cliente recibe una instancia dedicada con su propia base. Pero no concluya de ello que su conformidad está resuelta. Conservar expedientes con nosotros es conservarlos fuera de la notaría: necesita la autorización escrita previa del secretario de la Chambre, le corresponde a usted obtenerla y ninguna arquitectura la sustituye. La Chambre pide además que le declare cada solución tecnológica utilizada y todo cambio.

derecho vinculanteDecisión 2010-11-15; versión consultada y actualizada al 1 de abril de 2026Fuente oficial

Chambre des notaires du Québec

Règlement sur la tenue des dossiers et des études des notaires, RLRQ c N-3, r. 17, art. 23

Le notaire doit conserver dans son étude ou à tout autre endroit déterminé par le Conseil d'administration ses greffes, répertoire, index, […] ainsi que les dossiers visés au chapitre I, sauf autorisation écrite du secrétaire de la Chambre lui permettant de les conserver en tout ou en partie dans un autre endroit conformément à l'article 32.
Qué significa
Es una regla de lugar, y es cerrada: la notaría, o un lugar determinado por el Consejo de Administración. Cualquier otro lugar exige una autorización escrita del secretario de la Chambre, obtenida previamente, y el artículo remite al artículo 32 para las condiciones de conservación en ese otro lugar. La regla se refiere a los protocolos, al repertorio, al índice y a los expedientes del capítulo I: es decir, a los expedientes de clientes, no solo a las actas.
Qué respondemos
Digámoslo sin rodeos: conservar sus expedientes con nosotros es conservarlos fuera de la notaría. Sin la autorización escrita del secretario de la Chambre, el notario que vierte sus expedientes en la plataforma está en incumplimiento desde el primer documento, y ello no depende de ninguna de nuestras características técnicas: un cifrado irreprochable no convierte un lugar no autorizado en un lugar autorizado. Esta autorización es personal del notario: no podemos ni solicitarla por usted, ni obtenerla, ni suplirla por contrato, y no estamos homologados por la Chambre des notaires. Tenga en cuenta además que la autorización no dispensa del artículo 32 al que remite el artículo 23: se suma a él, y la exigencia de cámara acorazada permanece. Lo que podemos hacer viene después de su decisión, no antes: instancia dedicada con su propia base, alojamiento en Azure Canada Central (Toronto) por defecto o una región quebequesa solo en alojamiento privado, cifrado en tránsito y en reposo, acceso por usuario y por grupo, registro de auditoría, exportación íntegra y el artículo 14 del contrato.

derecho vinculanteDecisión 2010-11-15, a. 23; texto consultado y actualizado al 1 de abril de 2026Fuente oficial

Chambre des notaires du Québec

Règlement sur la tenue des dossiers et des études des notaires, RLRQ c N-3, r. 17, art. 32 (véase también art. 33)

Le notaire conserve ses minutes, répertoire, index, livres de comptabilité en fidéicommis, logiciels d'application, […] les mises à jour ainsi que les copies de sauvegarde des données dans une chambre-forte ou un coffre-fort
Qué significa
Esta es la exigencia que la arquitectura no resuelve. Las copias de seguridad de los datos deben vivir en una cámara acorazada o en una caja fuerte resistente al fuego, y el artículo 33 permite a un inspector exigir un certificado pericial que acredite esa resistencia. Un centro de datos no es una caja fuerte en el sentido de este texto.
Qué respondemos
Nuestras copias de seguridad están en archivado continuo en nuestro proveedor de alojamiento, con replicación hacia la región emparejada. No es lo que describe el artículo 32, y no vamos a pretender lo contrario: para sus protocolos y sus copias de seguridad reglamentarias, la caja fuerte sigue siendo la caja fuerte. La plataforma es una herramienta de trabajo, no su cámara acorazada.

derecho vinculanteDecisión 2010-11-15; texto consultado y actualizado al 1 de abril de 2026Fuente oficial

Assemblée nationale du Québec (Asamblea Nacional de Quebec)

Loi sur le notariat, RLRQ c N-3, art. 68 (registro central digital), promulgado por L.Q. 2023, c. 23, a. 46

Le greffe central numérique doit être hébergé au Québec. Le gouvernement peut toutefois, selon les modalités qu'il détermine, autoriser qu'il soit hébergé à l'extérieur du Québec.
Qué significa
A vigilar: una vez en vigor, los protocolos notariales irán a un registro central digital administrado por el Colegio, alojado en Quebec salvo autorización del gobierno, con una auditoría externa de seguridad cada cinco años comunicada al ministro de Justicia. Los artículos 60, 64, 67 y 68 llevan todos la mención «no en vigor»: lo decimos así en lugar de anunciarlo como derecho aplicable.
Qué respondemos
Esta disposición se refiere al protocolo notarial, administrado por el Colegio, no a su herramienta de trabajo cotidiana. No obstante, indica la dirección del regulador en materia de localización, y es una buena razón para hablar desde ahora del alojamiento privado —única fórmula que ofrece una región quebequesa— y, con él, de un alojamiento más próximo a Quebec en lugar del alojamiento canadiense predeterminado.

derecho vinculantePromulgado por L.Q. 2023, c. 23, a. 46, en sustitución del art. 68 de 2000, c. 44 — NO EN VIGOR según la versión codificada actualizada al 1 de abril de 2026Fuente oficial

Cour fédérale y tribunales de Quebec

Cour fédérale, Avis aux parties et à la communauté juridique sur l'utilisation de l'IA (aviso a las partes y a la comunidad jurídica sobre el uso de la IA, 7 de mayo de 2024); avisos de la Cour supérieure (24 de octubre de 2023), de la Cour du Québec (26 de enero de 2024) y de la Cour d'appel (8 de agosto de 2024)

La Cour s'attend à ce que les parties aux instances en informent la Cour et les autres parties si elles déposent des documents judiciaires créés en tout ou en partie au moyen de l'intelligence artificielle (IA).
Qué significa
Los cuatro tribunales exigen una verificación humana rigurosa y fuentes con autoridad: sitios de tribunales, editoriales reconocidas, SOQUIJ, CanLII. La Cour fédérale es la única que exige una DECLARACIÓN, en el primer párrafo del escrito. Y la jurisprudencia ya está fijada: citar resoluciones inexistentes es un abuso procesal.
Qué respondemos
La plataforma cita sus fuentes cuando efectúa una búsqueda y conserva el historial completo de cada conversación, lo que permite reconstituir a posteriori lo que se produjo con IA y redactar la declaración exigida. Lo que no hacemos: marcar automáticamente un documento como generado por IA, ni validar la existencia de una resolución citada. La verificación sigue siendo enteramente suya.

expectativa del regulador2023-2024; en vigorFuente oficial

Chambre des notaires du Québec

Obligations en matière de protection de l'information des notaires et des fournisseurs de services technologiques (obligaciones en materia de protección de la información de los notarios y de los proveedores de servicios tecnológicos), versión 2.1, sección «Relations notaire-client et notaire-fournisseur»

Les obligations qui incombent au fournisseur sont soit directes (le fournisseur doit maintenir la sécurité de l'information qu'il garde pour son client (i.e. le notaire)), soit indirectes (il doit permettre au notaire de respecter ses propres obligations envers son client, par exemple effectivement détruire l'information dont le notaire demande la destruction).
Qué significa
De todo lo que hemos leído del sistema profesional quebequés, es el único documento que se dirige al PROVEEDOR en lugar de al profesional, y por eso cuenta aquí. No crea nada: recoge obligaciones que ya nos vinculan como derecho vinculante, en particular los artículos 25, 26, 27 y 34 de la Loi concernant le cadre juridique des technologies de l'information (ley sobre el marco jurídico de las tecnologías de la información), y nombra al prestador de servicios como su deudor directo: «garantizar la seguridad, la integridad y la confidencialidad de los documentos tecnológicos que se le confían y prohibir su acceso a las personas no autorizadas». Tres precisiones sobre lo que la Chambre controla realmente, actualizadas a agosto de 2026, porque su página ha cambiado desde la versión 2.1 de la guía. La autorización de la CNQ es obligatoria para TRES servicios reservados — el cierre de un acta notarial tecnológica, la conservación de un acta notarial tecnológica y el uso de una firma oficial digital para un notario; la videoconferencia para la firma a distancia se retiró de esa lista y ya solo es objeto de criterios de elección dirigidos al notario, y la palabra «previa» ya no figura. Por lo demás, la homologación es voluntaria — salvo las soluciones de verificación de documentos de identidad, que la Chambre no homologa en absoluto — y ese proceso voluntario está actualmente SUSPENDIDO y en revisión. Por el lado del notario, en fin, la Chambre pide verificar una solución NO autorizada antes de utilizarla y poder aportar la prueba de esa verificación cuando se le solicite, y declarar al Colegio «únicamente una solución tecnológica cuyos datos son conservados por la aplicación»; la Chambre vincula esa declaración al Règlement sur la tenue des dossiers et des études des notaires, pero ese reglamento, sin cambios desde 2010, no menciona ni solución tecnológica, ni declaración, ni proveedor: la mecánica corresponde a la política administrativa de la Chambre, no al reglamento.
Qué respondemos
No tocamos ninguno de los servicios reservados: la plataforma no cierra un acta notarial, no la conserva y no porta su firma oficial digital, como tampoco presta la videoconferencia de firma, que la Chambre ha retirado además de su lista de autorización. La autorización de la CNQ no se aplica, por tanto. Tampoco estamos homologados: la homologación voluntaria supone una verificación de conformidad a cargo del propio proveedor que no hemos solicitado, y el proceso está en todo caso suspendido y en revisión en la Chambre, es decir, indisponible hoy aunque quisiéramos. Dos consecuencias directas para usted, y preferimos nombrarlas: somos una solución NO autorizada, de modo que la verificación previa al uso y la prueba de esa verificación le incumben; y nuestros datos son conservados por la aplicación, lo que nos convierte precisamente en el caso que la Chambre le pide declarar al Colegio. Lo que sí podemos hacer es servir a esa verificación: medidas de seguridad, regiones de alojamiento, subencargados y sus países, acceso del personal limitado a la necesidad de conocer, registro de auditoría, derecho de auditoría anual en el contrato. En la vertiente indirecta — permitirle cumplir sus propias obligaciones —, el ejemplo que da la Chambre es la destrucción efectiva a petición, y es una brecha que nombramos: la supresión es posible e inmediata, pero no emitimos un certificado de destrucción que cubra copias, copias de seguridad e índices.

expectativa del reguladorCreado el 16 de agosto de 2019, actualizado el 26 de septiembre de 2023 (versión 2.1)Fuente oficial

Chambre des notaires du Québec

Obligations en matière de protection de l'information des notaires et des fournisseurs de services technologiques, versión 2.1, sección 1 «Lois québécoises relatives à la protection de l'information» (leyes quebequesas relativas a la protección de la información) (p. 6)

En ce qui concerne la relation notaire-client et les données de ce dernier, les dispositions des lois professionnelles ont préséance sur toutes dispositions de lois à portée générale […] le notaire ne peut pas communiquer à un tiers des informations relatives à son client, sans son autorisation écrite, sauf exception prévue par la loi.
Qué significa
La propia Chambre clasifica los textos en dos familias: las leyes profesionales, que siguen al notario dondequiera que ejerza, y las leyes de alcance general, entre ellas la Loi sur la protection des renseignements personnels dans le secteur privé (ley sobre la protección de la información personal en el sector privado). Para la relación notario-cliente dice cuál prevalece: la profesional. La consecuencia práctica está escrita en la misma frase — la autorización escrita del cliente es la puerta, salvo excepción prevista por la ley —, y se plantea en un documento consagrado precisamente a la relación notario-proveedor.
Qué respondemos
Nuestro discurso de conformidad se apoya en la Ley 25: acuerdo escrito, subencargados enmarcados, notificación de incidentes, derecho de auditoría anual; es el artículo 14 del contrato. La Chambre dice que en materia notarial eso no basta, y tiene razón al decirlo: lo que documentamos es el régimen general, mientras que es el régimen profesional el que gobierna su relación con su cliente. En concreto, verter un expediente de cliente en una instancia que nosotros explotamos entrega información a un tercero, y la cuestión de la autorización escrita del cliente se plantea antes del primer documento, no después del primer incidente. No podemos ni recogerla en su lugar ni eximirnos de ella por contrato, y no estamos homologados por la Chambre des notaires. Lo que queda de nuestro lado: instancia dedicada, alojamiento en Canadá — Toronto por defecto, una región quebequesa solo en alojamiento privado —, cifrado en tránsito y en reposo, acceso por usuario y por grupo, registro de auditoría, exportación íntegra; y la brecha que no ocultamos, el cálculo del modelo en proveedores extranjeros, varios de ellos en Estados Unidos.

expectativa del reguladorVersión 2.1, creada el 16 de agosto de 2019, actualizada el 26 de septiembre de 2023; archivo enlazado como vigente por la Chambre a 11 de agosto de 2026Fuente oficial

Lo que sigue siendo su responsabilidad

Ningún proveedor puede asumir estas obligaciones por usted.

  • Decidir, expediente por expediente, si el cliente debe ser informado del uso de la IA: el secreto es su derecho, no el de usted.
  • Verificar cada autoridad citada en una fuente reconocida antes de toda presentación: los cuatro tribunales lo exigen, y la jurisprudencia ya sanciona lo contrario.
  • Declarar el uso de la IA en el primer párrafo de todo escrito presentado ante la Cour fédérale.
  • Para un notario: obtener del secretario de la Chambre la AUTORIZACIÓN ESCRITA para conservar sus expedientes en un lugar distinto de la notaría (Règlement sur la tenue des dossiers et des études des notaires, RLRQ c N-3, r. 17, art. 23). Ese artículo sí está en vigor hoy, a diferencia del artículo 68 de la Loi sur le notariat, y sin esa autorización usted está en incumplimiento desde el primer documento incorporado.
  • Para un notario: declarar a la Chambre cada solución tecnológica utilizada, así como todo cambio posterior.
  • Mantener al día su deber de competencia tecnológica: comprender la herramienta forma parte del mandato, no de la intendencia.
  • Conservar el original de sus expedientes siete años (abogados) o diez años (notarios) en un sistema de archivo que usted controle.

Preguntas para cualquier proveedor de IA

Incluidos nosotros.

  • ¿Su sistema es de circuito cerrado en el sentido de la guía del Barreau: datos conservados internamente, nunca accesibles a un tercero no autorizado?
  • ¿Qué sale exactamente de mi instancia cuando envío una solicitud, hacia quién y por cuánto tiempo?
  • ¿Pueden mis contenidos, en algún momento, servir para entrenar o mejorar un modelo? Muéstreme la cláusula.
  • ¿Utilizan una base de datos distinta por bufete, o una base compartida con separación lógica?
  • ¿Puedo reconstituir, documento por documento, lo que se produjo con ayuda de la IA, para la declaración exigida por la Cour fédérale?
  • ¿Qué ocurre si el síndico o la inspección profesional exige el acceso a mis datos?

Un proveedor que responde que sí a todo sin pruebas merece más desconfianza que uno que nombra sus límites.

Preguntas frecuentes

¿Puedo usar IA en un expediente cubierto por el secreto profesional?
El Barreau considera que introducir información protegida en un sistema abierto constituye en sí una violación. Una instancia dedicada con su propia base no es un sistema abierto, pero la consulta sale de esa instancia para ser calculada. Ese punto concreto es el que debe evaluar y documentar.
¿Debo declarar el uso de IA ante el tribunal?
Ante la Cour fédérale, sí, para los documentos creados total o parcialmente mediante IA: la declaración se coloca en el primer párrafo. Y sea cual sea el tribunal, verifique cada autoridad citada en una fuente reconocida antes de presentar.
¿Y en el caso de un notario?
Dos cosas, y la primera es la que muerde hoy. El artículo 23 del Règlement sur la tenue des dossiers et des études des notaires (RLRQ c N-3, r. 17) SÍ está en vigor: el notario conserva sus expedientes en la notaría, o en otro lugar únicamente con la autorización escrita del secretario de la Chambre. Confiarnos sus expedientes es conservarlos en otro lugar: sin esa autorización, usted está en incumplimiento desde el primer documento, y nosotros no podemos ni obtenerla ni suplirla. Solo después viene el artículo 68 de la Loi sur le notariat, que NO está aún en vigor y que anuncia una exigencia de alojamiento en Quebec para el registro central digital y prevé que el gobierno pueda autorizar un alojamiento fuera: conviene vigilarlo, pero no es él quien le vincula esta mañana.

En resumen

El criterio del Barreau
Un sistema abierto queda descalificado por la propia introducción de los datos. Una instancia dedicada con su propia base no es un sistema abierto.
Pero la solicitud sí sale
El cálculo del modelo se efectúa fuera de su instancia. Es el punto que usted debe evaluar y documentar.
Notarios: el texto que muerde
No el artículo 68 de la Loi sur le notariat, que no está en vigor, sino el artículo 23 del reglamento de llevanza de los expedientes.
Sin autorización escrita, está en incumplimiento
A falta del acuerdo del secretario de la Chambre, conservar sus expedientes con nosotros le pone en incumplimiento desde el primer documento.

Otros sectores

Volver a la página de seguridadLeer la guía de la Ley 25