C'est la première phrase que j'entends quand je parle d'IA à un dirigeant de PME : « Oui mais... mes données, elles vont aller où ? » L'inquiétude est saine, et elle est justifiée. Coller des informations confidentielles dans un outil grand public, c'est un vrai risque. Mais ce risque n'a rien d'inévitable. On peut profiter de l'IA tout en respectant la Loi 25. Voici comment.

La peur est légitime

Quand un employé copie un contrat client, une liste de prix ou des données RH dans un outil d'IA public, ces informations peuvent être conservées, traitées à l'étranger, voire utilisées pour entraîner des modèles. Pour une PME québécoise, c'est un double problème : un risque pour la confidentialité de vos clients, et un risque légal au regard de la Loi 25.

Ce que la Loi 25 exige, en clair

Sans entrer dans le jargon juridique, la Loi 25 (la loi québécoise sur la protection des renseignements personnels) demande aux entreprises trois choses essentielles :

  • Savoir où sont vos données et qui peut y accéder.
  • Protéger les renseignements personnels que vous détenez (clients, employés).
  • Encadrer les transferts hors Québec et informer les personnes concernées de l'usage de leurs données.

Autrement dit : ce n'est pas l'IA qui est interdite. C'est le fait d'envoyer des renseignements personnels n'importe où, sans contrôle, qui pose problème.

Comment déployer l'IA correctement

La bonne approche renverse complètement la logique. Au lieu d'envoyer vos données vers une IA publique, on amène l'IA à vos données, dans un environnement que vous contrôlez.

  • Hébergement au Canada. Les données restent sur des serveurs canadiens, pas dispersées à l'étranger.
  • Vos données restent chez vous. L'IA consulte vos documents pour répondre, mais ils demeurent votre propriété et ne servent pas à entraîner un modèle public.
  • Un accès maîtrisé. On définit qui peut interroger quoi, exactement comme pour vos permissions SharePoint actuelles.

C'est la différence entre coller un document confidentiel dans un outil grand public et déployer un second cerveau pensé pour l'entreprise.

Bien conçue, une solution d'IA d'entreprise n'affaiblit pas votre conformité. Elle la renforce, parce qu'elle vous redonne le contrôle de qui accède à quoi.

Les 3 questions à poser à tout fournisseur d'IA

Avant de signer avec qui que ce soit, posez ces trois questions. Si les réponses sont floues, fuyez.

  • Où sont hébergées mes données ? (La réponse attendue : au Canada.)
  • Mes données servent-elles à entraîner votre modèle ? (La réponse attendue : non, jamais.)
  • Qui peut accéder à mes informations, et comment c'est encadré ? (La réponse attendue : vous, selon des permissions que vous définissez.)

Chez HKSmartVision, ces réponses sont au cœur de chaque projet. La sécurité et la conformité ne sont pas une option ajoutée à la fin : c'est le point de départ. Voyez notre offre Infrastructure et Sécurité et le parcours sur la page Pourquoi moi.