Pour les conseils d’administration, les propriétaires et les dirigeants au Canada
Les questions arrivent bien avant l’incident
Un client vous envoie un questionnaire de sécurité. Votre assureur demande ce qui a changé depuis le dernier renouvellement. Un administrateur veut savoir si quelqu’un a vérifié l’outil d’IA avant sa mise en service. Aucune de ces questions n’est technique. Toutes exigent une réponse qu’une personne extérieure à votre entreprise jugera crédible.
Nous produisons des évaluations indépendantes et datées en cybersécurité, en protection des renseignements personnels et en gouvernance de l’IA. Nous n’évaluons jamais un travail sur lequel nous avons conseillé, et nous ne vendons jamais la correction de ce que nous évaluons.
This page is also available in English.
Deux lois que la plupart des entreprises n’ont pas lues
La LPRPDE, la loi fédérale. Elle régit les renseignements personnels traités dans le cadre d’activités commerciales dans la plus grande partie du Canada. Elle vous oblige à consigner chaque atteinte à la vie privée, y compris celles que vous avez jugées sans conséquence, à conserver ce registre pendant deux ans et à le produire à la demande du Commissariat. Lorsqu’une atteinte présente un risque réel de préjudice grave, vous devez la déclarer et aviser les personnes touchées dès que possible.
La Loi 25 du Québec, celle qui vise déjà l’IA. Le Canada n’a pas de loi sur l’IA. Le Québec n’a pas attendu. Depuis le 22 septembre 2023, lorsqu’une décision concernant une personne est fondée exclusivement sur un traitement automatisé, vous devez l’en informer. Sur demande, vous devez lui indiquer les renseignements personnels utilisés, les raisons et les principaux facteurs ayant mené à la décision, et lui permettre de présenter ses observations à une personne en mesure de réviser la décision.
Ni l’une ni l’autre n’a besoin d’une nouvelle loi pour vous atteindre. Elles sont en vigueur aujourd’hui. Lire notre guide de la Loi 25 pour les conseils d’administration.
Ce que nous faisons
Cinq portes d’entrée. Chacune se termine par un document sur lequel votre conseil peut agir.
Examen de déploiement de l’IA
Avant la mise en service : ce que le déploiement exposerait réellement, la surveillance nécessaire et si les règles de la Loi 25 sur les décisions automatisées vous visent.
À partir de 6 000 $ CA
Séance du conseil et de la direction
Une demi-journée animée, et le dossier de preuve qui atteste qu’elle a eu lieu.
À partir de 4 500 $ CA
Simulation de cyberincident
Découvrez comment vos équipes réagissent avant que cela compte. Rien ne touche vos systèmes en production.
À partir de 5 000 $ CA
Chef de la sécurité de l’information virtuel
Un jugement de sécurité de haut niveau sans embauche, et une personne responsable.
À partir de 3 500 $ CA par mois
Évaluation indépendante
Un rapport daté, fondé sur des preuves, que vous pouvez remettre à un client ou à un assureur.
Habituellement de 6 000 $ à 9 000 $ CA
Voir tous nos services → Tous les prix sont en dollars canadiens, taxes applicables en sus (TPS/TVH et, au Québec, TVQ).
Gratuit et en français
La première heure, notre guide d’intervention complet : quoi faire dans les soixante minutes suivant la découverte d’un incident, et quels délais canadiens commencent à courir.
Gouvernance de l’IA : les trois questions à séparer avant d’acheter quoi que ce soit.
Où en êtes-vous? : dix questions, cinq minutes, sans courriel, pour savoir ce que vous pourriez démontrer aujourd’hui.
Avant d’activer Copilot : douze questions sur ce qu’il faut régler avant la mise en service.
Notre règle d’indépendance
Nous n’évaluons jamais notre propre travail, et nous ne vendons jamais la correction de ce que nous évaluons.
Une évaluation ne vaut quelque chose que si la personne qui la réalise n’a aucun intérêt dans le résultat. Si nous avons conçu vos contrôles ou rédigé vos politiques, nous ne vous évaluerons pas ensuite pour déclarer que vous avez réussi. Cela nous coûte du travail. C’est précisément le but.
Commencez par une conversation
Dites-nous ce qu’on vous demande et qui le demande. Nous vous dirons ce que cela exige à notre avis, et si c’est nous. La première conversation est gratuite et sans engagement. Téléphone : +1 647 361 2215. Canada Cyber-Safe est établie à Toronto et sert les organisations canadiennes.