L'IA gratuite pour les entreprises canadiennes : ce qui est sécuritaire, ce qui ne l'est pas

L'IA gratuite pour les entreprises canadiennes : ce qui est sécuritaire, ce qui ne l'est pas

Réponse courte : les outils d'IA gratuits sont sécuritaires si vous savez où vont vos données. La plupart des outils gratuits ne vous le disent pas assez clairement, et c'est ça, le vrai problème.

Des entreprises de neuf personnes collent des courriels de clients, des contrats et des notes financières dans des clavardeurs gratuits, tous les jours. Certains de ces clavardeurs sont bâtis par des entreprises qui n'ont aucune présence canadienne. Un nombre grandissant d'outils d'IA canadiens existent maintenant précisément pour combler cet écart — bâtis au Canada, tarifés pour les petites équipes, gratuits pour commencer. Ce texte-ci sert à faire la différence entre les deux.

Qu'est-ce qui rend vraiment un outil d'IA gratuit dangereux?

C'est rarement l'IA elle-même. C'est le chemin que prennent vos données.

Les outils gratuits des grandes entreprises technologiques américaines utilisent souvent vos requêtes pour entraîner leurs futurs modèles, à moins que vous fouilliez dans les paramètres pour désactiver ça. Certains ne vous permettent même pas de le désactiver sur le forfait gratuit. Collez le nom d'un client, une clause de contrat ou une note médicale dans cette boîte, et ça peut finir par façonner un modèle qui servira d'autres utilisateurs plus tard.

Il y a aussi la question de qui peut être forcé de remettre des données. En vertu du CLOUD Act, les autorités américaines peuvent exiger des entreprises basées aux États-Unis qu'elles produisent des données qu'elles contrôlent, peu importe où se trouvent physiquement les serveurs. Ça ne veut pas dire que chaque demande est accordée. Ça veut dire que le chemin légal existe pour les fournisseurs contrôlés par les États-Unis, d'une façon qui n'existe pas pour une entreprise sans société mère ni investisseur américain.

Rien de tout ça ne veut dire que l'IA gratuite est à proscrire. Ça veut dire qu'il faut arrimer l'outil à la tâche.

Quelles tâches d'IA gratuites présentent peu de risque?

Certaines choses passent vraiment bien dans presque n'importe quel outil gratuit :

• Rédiger un article de blogue générique sans nom ni chiffre de client
• Faire un remue-méninges sur des angles marketing pour un produit public
• Résumer un article de nouvelles public
• Écrire une offre d'emploi

Rien de tout ça n'implique de renseignements personnels, de secrets commerciaux, ou de quoi que ce soit qu'un régulateur voudrait un jour vérifier. Le risque apparaît dès que de vrais noms, de vrais chiffres ou de vrais documents clients entrent dans la conversation.

Quelles tâches devraient rester loin des outils gratuits américains?

La révision de contrats, la rédaction d'ententes de confidentialité, les notes d'accueil de clients, tout ce qui contient un numéro d'assurance sociale, un détail médical ou de l'information de compte financier — gardez ça loin des outils gratuits dont vous ne pouvez pas vérifier la gestion des données. C'est la ligne à tracer.

C'est ici que les plateformes d'IA canadiennes justifient leur place. Une entreprise canadienne doit respecter la loi québécoise sur la protection des renseignements personnels et la LPRPDE, la loi fédérale, comme point de départ, pas comme un ajout accroché après coup à un produit américain qui débarque sur le marché canadien. Augure en est un exemple : les données des clients sont stockées au Canada, l'inférence roule sur une infrastructure canadienne et avec des partenaires européens vérifiés sous des ententes de rétention zéro, et les données des clients ne servent jamais à entraîner des modèles.

Pour un cabinet d'avocats qui fait du triage d'ententes de confidentialité ou de l'extraction de clauses, cette distinction, c'est tout ce qui compte. Augure Legal existe exactement pour ce cas d'usage, bâti pour appuyer des vérifications de conformité à la Loi 25 et à la LPRPDE directement sur les documents.

Combien coûte réellement une plateforme d'IA canadienne sécuritaire?

Voici le chiffre le plus important.

Augure est canadienne et commence gratuitement — 0 $ CA, 50 messages par jour, cinq documents, aucune carte de crédit.

Ce n'est pas un essai de 14 jours qui se transforme en facture. C'est un vrai forfait gratuit, et pour bien des entreprises de neuf personnes, ça couvre l'usage quotidien sans jamais avoir besoin de mettre à niveau.

Si vous dépassez ce forfait, 20 $ CA par mois enlève le plafond de messages, ajoute une mémoire persistante qui permet à l'IA de se souvenir du contexte de votre entreprise d'une session à l'autre, et fait passer votre limite à 100 documents. 80 $ CA par mois ajoute des agents de recherche approfondie et des documents illimités, utile si vous menez de vrais projets de recherche, pas juste des questions rapides.

Comparez ça à ce que la plupart des petites entreprises paient déjà. Un abonnement ChatGPT Plus, un abonnement Grammarly séparé, peut-être un forfait Jasper ou Copy.ai en plus — ça monte souvent à 60 $ à 100 $ CA par mois répartis entre des outils que personne n'utilise pleinement. Consolider sur une seule plateforme d'IA canadienne coûte habituellement moins cher que l'ensemble d'outils américains qu'elle remplace, et ça règle en même temps la question de l'emplacement des données.

Dois-je m'inquiéter de l'emplacement physique des serveurs de l'IA?

Parfois, oui — et ça vaut la peine d'être précis plutôt que vague.

Une partie du traitement de l'IA d'Augure roule sur des serveurs au Canada. Une autre partie roule avec des partenaires européens pour certains paliers de modèles et pendant les basculements de secours, toujours sous des ententes qui interdisent au partenaire européen de conserver vos données. Rien de tout ça ne touche des fournisseurs d'IA basés aux États-Unis, alors la portée du CLOUD Act sur les fournisseurs contrôlés par les États-Unis ne s'étend pas au contenu des clients. Il y a aussi une part de traitement américain liée au fonctionnement de l'entreprise elle-même — les réseaux de cartes de paiement et l'envoi de courriels — comme presque toutes les entreprises SaaS qui opèrent au Canada. Augure documente tout ça dans sa politique de confidentialité, parce qu'une entreprise qui demande « où vont réellement les renseignements de mon client » mérite une réponse claire, pas une ligne de marketing.

Si vous faites une évaluation formelle de transfert en vertu de la loi québécoise sur la protection des renseignements personnels, c'est exactement ce niveau de détail qu'il vous faut consigner par écrit. Une assurance vague ne tient pas la route dans un audit. Une liste documentée de qui touche aux données, oui.

Quoi faire cette semaine

Faites l'audit de ce que vous collez déjà dans des outils gratuits. Ouvrez vos vingt dernières conversations d'IA, si l'outil vous permet de les voir, et repérez tout ce qui contient un vrai nom ou un vrai chiffre de client.

Transférez le travail lié aux clients vers une plateforme d'IA canadienne cette semaine, pas le trimestre prochain. Commencez avec le forfait gratuit d'Augure, testez-le sur une vraie tâche, et voyez si ça tient la route avant d'engager le moindre budget.

Annulez un abonnement américain que vous utilisez à peine. La plupart des petites équipes paient pour au moins un outil d'IA que personne n'ouvre plus de deux fois par mois. C'est le 20 $ à 100 $ CA par mois le plus facile à récupérer.

D'où ça vient

La loi québécoise sur la protection des renseignements personnels s'appelle officiellement la Loi sur la protection des renseignements personnels dans le secteur privé, modifiée par la Loi 25. La LPRPDE est la Loi sur la protection des renseignements personnels et les documents électroniques, la loi fédérale sur la protection de la vie privée qui s'applique à la plupart des activités de traitement de données du secteur privé à l'extérieur du Québec.