En bref : La conformité dès la conception santé consiste à traiter les 382 critères de la grille TGV comme des contraintes d’architecture et de gouvernance dès les premières décisions produit, plutôt que comme une liste à rattraper avant un appel d’offres. Pour une startup santé numérique du Québec, l’écart se creuse ou se referme selon les choix faits en pré-produit.
La TGV, la Trousse globale de vérification du ministère de la Santé et des Services sociaux (MSSS), rattrape la plupart des fondateurs de la même façon : un appel d’offres du réseau de la santé exige la certification, et personne dans l’équipe n’a conçu le produit en pensant à cette grille. Ce guide s’adresse aux fondateurs qui sont encore en amont, avant le premier client signé, et qui veulent éviter de payer plus tard ce qu’ils peuvent décider maintenant.
Dans cet article
Pourquoi intégrer la conformité dès la conception santé plutôt que la découvrir à l’appel d’offres ?
Ajouter la conformité après coup revient à couler les fondations d’une maison sans avoir décidé où passent les fils électriques. On finit par tout ouvrir pour tout refaire.
Un produit conçu sans référence à la grille accumule ce qu’on peut appeler une dette de conformité : des choix d’hébergement, de journalisation, de gestion des accès ou de documentation qui semblaient raisonnables au moment où ils ont été faits, mais qui exigent une réécriture partielle une fois la grille sortie du tiroir. Cette dette ne se voit pas dans un pitch deck. Elle se voit dans le délai entre la signature d’un contrat conditionnel à la certification et le dépôt effectif du dossier.
L’inverse fonctionne aussi bien : une startup qui lit la grille avant d’écrire sa première ligne de code de production ne fait pas nécessairement un produit plus complexe. Elle fait des choix différents, souvent moins chers à long terme, parce qu’ils évitent une reconstruction.
Que contient la grille et comment la lire comme une spécification plutôt qu’un audit ?
La grille de vérification de la TGV compte 382 critères, répartis en 7 familles. Pour une équipe de conception, chaque famille se lit comme un ensemble de contraintes à intégrer, pas comme une case à cocher à la fin.
| Famille | Nombre de critères | Ce que ça veut dire en conception |
|---|---|---|
| Sécurité | 112 | Architecture des accès, journalisation, chiffrement dès le schéma de base de données |
| Protection des renseignements personnels | 108 | Minimisation des données, conservation, consentement intégrés au modèle de données |
| Intelligence artificielle | 69 | Traçabilité des décisions automatisées si le produit intègre de l’IA |
| Interopérabilité | 58 | Formats d’échange et normes du réseau pensés dès les interfaces de programmation |
| Technique | 26 | Choix d’infrastructure et de déploiement documentés dès le départ |
| Performance | 7 | Objectifs de disponibilité fixés avant, pas mesurés après |
| Gouvernance | 2 | Interface en français dès la première maquette, aucune publicité dans le produit |
Deux familles, la sécurité et la protection des renseignements personnels, forment à elles seules 220 des 382 critères. Ce sont elles qui pèsent le plus lourd dans une architecture initiale, et ce sont elles qui coûtent le plus cher à corriger après coup, parce qu’elles touchent le schéma de données et les mécanismes d’accès, pas la surface visible du produit.
La famille gouvernance ne compte que 2 critères, mais ils sont structurants pour une jeune équipe : l’interface doit être en français, et le produit ne doit afficher aucune publicité. Une startup qui prévoit « traduire plus tard » ou qui bâtit son modèle d’affaires sur des insertions publicitaires découvre ces deux critères trop tard, au pire moment possible.
Qu’est-ce que la famille intelligence artificielle change à l’architecture d’un produit ?
Si votre produit intègre de l’intelligence artificielle, sous quelque forme que ce soit, la famille intelligence artificielle est celle qui va le plus influencer vos choix techniques. Elle compte 69 critères sur la gouvernance des systèmes d’IA, la transparence des décisions automatisées et l’encadrement de l’utilisation des données d’entraînement.
Concrètement, cela veut dire concevoir dès le départ des mécanismes pour expliquer une décision automatisée, pour distinguer ce qui provient d’un modèle de ce qui provient d’une saisie humaine, et pour documenter la provenance des données utilisées. Ces mécanismes sont difficiles à greffer sur un système déjà en production. Ils sont raisonnables à prévoir dans un schéma de données conçu avec cette famille en tête.
Une startup qui n’utilise pas d’intelligence artificielle peut ignorer ces 69 critères. Mais la décision d’intégrer ou non de l’IA mérite d’être prise consciemment, en connaissant le poids que ce choix ajoute à la démarche, plutôt que découverte après coup parce qu’une fonctionnalité d’IA s’est ajoutée en cours de route sans qu’on y pense.
Que faire concrètement à chaque phase, pour une startup santé numérique du Québec ?
La conformité dès la conception santé ne demande pas un effort réparti également dans le temps. Voici ce qui a du sens à chaque étape.
- Pré-produit (avant le premier client, encore en conception)
– Lire la grille au complet une fois, sans chercher à tout retenir, pour repérer les familles qui touchent le plus votre produit. – Décider du pays et du fournisseur d’hébergement en fonction des exigences de localisation des données, pas seulement du prix. – Concevoir le schéma de données avec la minimisation en tête : ne collectez que ce que le produit exige réellement. – Bâtir l’interface en français dès la première maquette, même si l’anglais est votre langue de développement interne.
- MVP (premiers utilisateurs, produit encore en évolution rapide)
– Documenter au fur et à mesure, pas à la fin : politiques de sécurité, inventaire des renseignements personnels, journal des décisions d’architecture. – Si le produit intègre de l’IA, mettre en place dès maintenant la traçabilité des décisions automatisées, avant que le volume de données ne rende l’exercice pénible. – Vérifier votre conformité à la Loi 25 sur les renseignements personnels, qui recoupe une bonne partie de la famille protection des renseignements personnels.
- Croissance (clients signés ou en négociation, échéance de certification qui se précise)
– Faire un premier passage honnête de la grille avec vos équipes : couvert, partiellement couvert, écart, non applicable. Notre article sur l’autoévaluation en 7 familles détaille cette étape. – Planifier le budget réel de la démarche, incluant les tests d’intrusion obligatoires réalisés par une firme spécialisée. Les fourchettes de coûts sont dans notre article sur le budget de la certification TGV. – Décider comment combler l’écart restant : à l’interne, accompagné, ou les deux, selon l’échéance de l’appel d’offres qui vous met la pression.
Une startup qui suit ces trois phases n’élimine pas l’effort de certification. Elle le répartit sur plusieurs mois plutôt que de le concentrer dans les semaines qui suivent la signature d’un contrat conditionnel.
Le compliance by design permet-il de réduire l’effort grâce aux équivalences entre référentiels ?
La conformité dès la conception santé n’empêche pas de s’appuyer sur des certifications déjà obtenues. Une startup qui détient déjà des certifications reconnues, une conformité ISO 27001 ou un rapport SOC 2, ne repart pas de zéro.
Le dépôt ouvert tgv-msss-crosswalk, publié le 28 août 2026 sous licence CC BY 4.0, documente 1302 correspondances entre les critères de la TGV et 13 référentiels reconnus, dont 72 sont des équivalences strictes : une preuve déjà en main qui couvre directement l’exigence, sans adaptation.
Pour une équipe en conception, l’implication pratique est simple : choisir dès le départ un cadre de sécurité reconnu comme structure de référence, même informellement, plutôt que d’inventer son propre système de contrôles. Chaque contrôle emprunté à un référentiel déjà cartographié dans les correspondances devient une preuve mutualisable plus tard, sans travail de traduction supplémentaire.
Ce n’est pas une garantie de dispense. Les 72 équivalences strictes ne couvrent qu’une fraction des 382 critères, et la grande majorité des correspondances exige encore une adaptation ou un complément de preuve. Mais viser la mutualisation dès la conception, plutôt que de la découvrir en préparant un dossier, évite de refaire deux fois le même travail de démonstration.
Qui est responsable, et quelles sont les limites de l’accompagnement ?
Une précision qui doit être dite sans détour. Concevoir en pensant à la TGV réduit l’écart à combler plus tard, mais ne garantit rien : la décision de certifier appartient au Bureau de certification de Santé Québec, à personne d’autre. Un consultant, un cadre de conception, une méthodologie peuvent structurer votre démarche et réduire vos risques. Aucun ne peut vous promettre une certification. C’est une obligation de moyens, pas une obligation de résultat, et quiconque vous garantit l’issue vous dit quelque chose sur sa rigueur.
Dans une petite équipe, cette responsabilité ne peut pas reposer sur une seule personne technique. Une bonne partie de la grille porte sur des politiques, de la gouvernance et de la documentation, pas seulement sur du code. Le fondateur qui délègue entièrement le dossier à son équipe de développement le voit revenir, incomplet, au moment le moins pratique.
Par où commencer concrètement ?
La conformité dès la conception santé commence par la lecture de la grille, pas par un outil ou une checklist achetée.
Si vous êtes encore en pré-produit, commencez par lire l’orientation officielle du MSSS sur la certification TGV (publication 24-715-38W), ainsi que la page de certification des solutions numériques de Santé Québec, où la grille de critères en vigueur est diffusée. C’est la source, tout le reste est un commentaire.
Ensuite, identifiez les deux ou trois familles de la grille qui touchent le plus directement votre produit, et faites-en des critères de conception explicites, écrits, partagés avec toute l’équipe, pas seulement pensés dans la tête du fondateur technique. Si vous n’avez jamais lu la grille au complet, notre guide sur la certification TGV explique le processus dans son ensemble, des critères jusqu’à la décision du Bureau.
Si un appel d’offres conditionnel à la certification est déjà en vue, ou si vous voulez simplement valider vos choix d’architecture avant de les couler dans du code de production, vous pouvez planifier un appel exploratoire avec Factero. Un premier échange suffit pour situer votre produit face à la grille et repérer les décisions qui coûteront cher à changer plus tard.
Pour aller plus loin avec Factero :
- accompagnement TGV dès la conception du produit
- gouvernance de l’IA selon ISO 42001
- équivalences avec votre certification ISO 27001
Foire aux questions
À quel moment une startup en pré-produit doit-elle commencer à tenir compte de la TGV ?
Dès que le réseau de la santé du Québec figure parmi les marchés visés, même sans client signé. Les décisions d’architecture les moins coûteuses à corriger sont celles prises avant l’écriture du code de production. Attendre un appel d’offres conditionnel pour ouvrir la grille la première fois transforme des mois de préparation possible en semaines de rattrapage sous pression.
Le fait de concevoir un produit en pensant à la TGV retarde-t-il sa mise en marché ?
Pas nécessairement. Cela ajoute des décisions à prendre au moment de l’architecture, pas forcément des semaines de développement. Ce qui retarde réellement une mise en marché, c’est de découvrir un écart structurel une fois le produit construit et les choix techniques figés, quand tout doit être repris.
Combien coûte la certification TGV pour une startup en démarrage ?
Le coût dépend de l’écart à combler et de la portée des tests d’intrusion obligatoires réalisés par une firme indépendante, pas d’un tarif fixe. Une startup qui conçoit avec la grille en tête réduit cet écart avant de devoir payer pour le combler. Les fourchettes de coûts et les postes de dépenses sont détaillés dans notre article sur le budget de la certification TGV.
Les équivalences avec d’autres certifications (ISO 27001, SOC 2) dispensent-elles une startup de la vérification TGV ?
Non. Le dépôt tgv-msss-crosswalk documente 1302 correspondances entre la grille TGV et 13 référentiels reconnus, dont 72 équivalences strictes qui couvrent directement un critère sans adaptation. Le reste exige encore une adaptation ou un complément de preuve, et la décision finale appartient toujours au Bureau de certification de Santé Québec.
Qui, dans une petite équipe, doit être responsable du dossier de conformité TGV ?
Pas une seule personne technique. La grille touche la sécurité, la protection des renseignements personnels, la gouvernance et la documentation, des domaines qui dépassent le code. Le fondateur ou un responsable désigné doit coordonner ces volets, même si le travail concret reste réparti entre plusieurs personnes de l’équipe.
