Pourquoi les organisations canadiennes choisissent l'IA canadienne plutôt que les outils américains

Les organisations canadiennes délaissent les outils d'IA américains à cause de l'endroit où vont leurs données, de qui peut en exiger l'accès, et de ce que ça implique selon la loi québécoise sur la protection des renseignements personnels. De plus en plus d'organisations migrent vers des plateformes canadiennes, où les données restent au Canada et où aucune société mère américaine ne figure dans la chaîne de propriété. Ce n'est plus un geste marginal. C'est en train de devenir le choix par défaut pour quiconque gère des dossiers clients, des dossiers médicaux ou des contrats.

Si vous dirigez une entreprise au Québec, ou que vous traitez des données de résidents québécois n'importe où au Canada, ça vous concerne directement. Si ce n'est pas votre cas, ça vous concerne quand même, parce que les règles se resserrent partout, et changer d'outil plus tard est plus difficile que de le faire maintenant.

Qu'est-ce qui motive vraiment ce virage?

Trois choses, surtout. La loi québécoise sur la protection des renseignements personnels exige maintenant que les entreprises évaluent les risques avant d'envoyer des renseignements personnels à l'extérieur du Québec. Ça inclut l'envoi de ces renseignements vers les serveurs d'un fournisseur d'IA basé aux États-Unis. Faire cette évaluation correctement demande du travail, et bien des entreprises préféreraient ne pas avoir à le faire du tout.

Deuxièmement, la LPRPDE, la loi fédérale sur la protection des renseignements personnels, a toujours exigé des mesures de sécurité raisonnables pour les données personnelles. Les outils d'IA qui font transiter vos requêtes par des serveurs américains ajoutent une couche d'exposition difficile à expliquer à un client ou à un vérificateur.

Troisièmement, et c'est celle dont on parle moins : le droit américain permet aux autorités américaines de forcer des entreprises américaines à remettre des données, même des données stockées hors des États-Unis, dans certaines circonstances. C'est le CLOUD Act. Il s'applique aux entreprises sous contrôle juridique américain, pas directement à leurs clients, mais ça signifie qu'un fournisseur d'IA américain peut être légalement obligé de donner accès à vos conversations et à vos documents. Une plateforme canadienne sans société mère américaine et sans investisseurs américains n'est pas accessible de la même façon. Ce seul fait pèse lourd dans la balance.

Est-ce que ça change quelque chose si l'entreprise d'IA est canadienne?

Oui, et voici pourquoi ce n'est pas juste une question d'image. La propriété détermine quelles lois s'appliquent à une entreprise, et quel gouvernement peut la forcer à agir.

Une plateforme d'IA canadienne, bâtie et détenue au Canada sans société mère américaine, n'est pas accessible en vertu du CLOUD Act pour le contenu de ses clients. C'est une affirmation précise et limitée, pas un énoncé absolu. Ça ne veut pas dire que chaque octet de données touchant la plateforme reste en sol canadien. Le traitement des paiements et l'envoi de courriels, par exemple, passent souvent encore par des systèmes américains, et un fournisseur sérieux devrait vous le dire clairement plutôt que de le cacher.

Augure est une des entreprises bâties autour de cette distinction. Elle n'a pas de société mère américaine ni d'investisseurs américains, et les données des clients sont stockées au Canada, comme l'exige la réglementation canadienne sur la protection des renseignements personnels. L'inférence — le traitement réel par l'IA — tourne sur une infrastructure canadienne pour certains niveaux de modèles, avec d'autres servis par des partenaires européens vérifiés sous des ententes de non-rétention des données. Rien de tout ça ne touche à une infrastructure d'IA basée aux États-Unis. Les données des clients ne servent jamais à entraîner les modèles.

Une entreprise canadienne sans société mère américaine n'est pas accessible en vertu du CLOUD Act pour vos données clients. Une entreprise américaine, peu importe la qualité de sa politique de confidentialité, l'est.

Combien ça coûte pour une petite entreprise?

Moins que ce qu'on pense. Augure est gratuit au départ : une allocation de calcul quotidienne qui équivaut à environ 25 messages typiques par jour, 10 documents, et une recherche web de base. Pas de carte de crédit, pas d'horloge d'essai qui tourne.

Le forfait payant coûte 20 $/mois. Ça vous donne une allocation hebdomadaire équivalant à environ 380 messages typiques, 100 documents par mois, des modèles prioritaires, et une mémoire persistante, c'est-à-dire que l'IA se souvient réellement de qui vous êtes d'une session à l'autre, au lieu de repartir à zéro chaque fois.

Il existe un forfait supérieur à 80 $/mois pour les équipes qui font du travail de recherche plus exigeant, avec des agents de recherche approfondie et des téléversements jusqu'à 50 Mo. Pour les cabinets d'avocats en particulier, Augure Legal s'occupe de la révision de contrats, du triage des ententes de confidentialité et des vérifications de conformité, à partir de 149 $/mois pour un praticien seul.

Rien de tout ça n'est plus cher que les outils américains que la plupart des entreprises paient déjà. C'est souvent moins cher.

Est-ce que je dois sacrifier la qualité pour passer au canadien?

Non, et c'est là que la vieille objection s'effondre. Pendant des années, on tenait pour acquis que l'IA canadienne voulait dire plus petite, plus lente, en retard. Ce n'est plus vraiment vrai.

Augure fonctionne avec ses propres modèles — Ossington 4 et 4.1 pour le raisonnement complexe, et Tofino 2.5, un modèle bilingue rapide conçu pour les tâches du quotidien comme rédiger un courriel ou résumer un document. Les modèles sont construits en tenant compte du droit canadien et des règles québécoises, ce qui compte si vous demandez à une IA de vous aider à trier une entente de confidentialité ou à repérer un enjeu de confidentialité dans un contrat.

Une entreprise de neuf personnes n'a pas besoin du plus gros modèle au monde. Elle a besoin d'un modèle qui répond correctement, qui garde les données là où elles doivent être, et qui ne coûte pas une fortune. C'est une barre plus basse que ce que la plupart des fournisseurs laissent croire.

C'est juste une question de conformité, ou il y a aussi un argument d'affaires?

Les deux, honnêtement, et l'argument d'affaires est celui qu'on sous-estime. Les clients demandent maintenant à leurs fournisseurs où vivent leurs données. Les équipes d'approvisionnement dans les banques, les hôpitaux et chez les entrepreneurs gouvernementaux posent cette question par défaut, pas comme cas exceptionnel. Pouvoir répondre « au Canada » sans un paragraphe de mises en garde fait avancer les ventes plus vite.

Il y a aussi un angle pratique. Un outil avec une mémoire persistante et une base de connaissances privée veut dire que votre équipe arrête de réexpliquer le contexte chaque fois qu'elle ouvre une fenêtre de clavardage. C'est simplement un meilleur outil, et il se trouve qu'il vient d'une entreprise qui a aussi réglé le problème de confidentialité.

Certaines choses vont continuer à changer. Le régulateur québécois a signalé que d'autres lignes directrices spécifiques à l'IA s'en viennent, et le gouvernement fédéral a évoqué plus d'une fois sa propre loi sur l'IA sans jamais la faire adopter. Personne ne sait exactement à quoi ressembleront les règles dans deux ans. Bâtir sur une plateforme canadienne maintenant veut dire que vous n'avez pas à deviner les priorités d'une entreprise américaine quand ces règles vont tomber.

À faire cette semaine

• Vérifiez où votre outil d'IA actuel stocke ses données. Regardez sa politique de confidentialité ou demandez directement à votre fournisseur. Si vous n'obtenez pas de réponse claire en un seul courriel, ça, c'est déjà une réponse.
• Notez quels renseignements personnels vous entrez dans vos outils d'IA. Noms de clients, détails médicaux, termes de contrats — sachez ce qui entre avant de vous inquiéter d'où ça s'en va.
• Essayez une solution canadienne sur quelque chose de peu risqué. Ouvrez un compte Augure gratuit, faites-lui faire une vraie tâche, et voyez si ça tient la route avant de migrer quoi que ce soit de sensible.

Comparez vos options sur augureai.ca.

D'où ça vient : la loi québécoise sur la protection des renseignements personnels exige une évaluation des risques avant l'envoi de renseignements personnels à l'extérieur du Québec (Loi 25, art. 17).