Service · le point de départ le plus demandé
Découvrez ce que votre assistant d’IA exposerait, avant que votre personnel le découvre
Copilot, Gemini, ChatGPT Enterprise et les agents bâtis sur eux ne brisent pas vos permissions. Ils héritent de chacune de celles qui sont mal configurées. Cet examen vous dit ce qui ferait surface, quelle surveillance vous devez réellement en droit canadien, et quoi corriger avant la mise en service, ou avant d’élargir un projet pilote déjà en cours.
This page is also available in English.
Pour qui
Les organisations d’environ cinquante à mille personnes qui s’apprêtent à déployer un assistant d’IA, ou qui en ont un en projet pilote sans pouvoir dire avec certitude ce qu’il peut voir. Un conseil à qui l’on demande d’approuver les licences et qui veut mieux que l’assurance du fournisseur.
Pourquoi maintenant, au Canada
Pas parce qu’une nouvelle loi est arrivée. La Loi sur l’intelligence artificielle et les données est morte avec le projet de loi C-27 lors de la prorogation du Parlement en janvier 2025, et le Canada n’a pas de loi générale sur l’IA pour le secteur privé.
Là où le droit s’applique, il passe par le Québec. La Loi 25 comporte le seul véritable régime de décisions automatisées au pays. Si une utilisation prévue mène à une décision fondée exclusivement sur un traitement automatisé, vous devez en informer la personne et, sur demande, lui expliquer les renseignements utilisés, les raisons et les principaux facteurs, et lui offrir une révision par une personne. Si vous avez du personnel ou des clients au Québec, elle s’applique même si vous n’y êtes pas établi.
La Loi 25 exige aussi une évaluation des facteurs relatifs à la vie privée (EFVP) pour tout projet d’acquisition, de développement ou de refonte d’un système d’information qui traite des renseignements personnels, ce qui vise directement la plupart des déploiements d’IA.
Ce que nous faisons réellement
Ce que l’assistant peut atteindre, avec les accès que vos gens ont déjà
- L’étalement des partages dans SharePoint, OneDrive, Teams et les boîtes partagées, testé et non supposé
- Des requêtes types exécutées sur un échantillon de comptes, avec les réponses consignées
- Les catégories sensibles à portée : RH, paie, documents du conseil, données clients, secret professionnel
- Si vos étiquettes et contrôles de prévention des pertes de données changent vraiment ce que l’assistant retourne
Les politiques, registres et décisions requis autour du déploiement
- Si les obligations de la Loi 25 sur les décisions automatisées visent l’une de vos utilisations
- Si une EFVP est requise, et ce qu’elle doit contenir
- Des règles d’utilisation acceptable écrites pour vos outils réels
- Un registre des systèmes et agents d’IA : ce qui est déployé et qui en est responsable
Deux documents et une position datée
- Un rapport écrit : constats, gravité, preuves et ordre des correctifs
- Un sommaire d’une page pour le conseil
- Un paragraphe prêt pour le procès-verbal
- Une nouvelle vérification des correctifs prioritaires, incluse
Ce que nous ne faisons pas
Nous ne vendons pas de licences, nous n’appliquons pas les correctifs et nous n’avons aucun partenariat avec un fournisseur d’IA. Si la réponse est que le déploiement devrait attendre, nous le disons. Si vous voulez ensuite faire nettoyer votre environnement, nous pouvons vous présenter une firme qui fait ce travail. Nous n’évaluerons pas le résultat nous-mêmes.
Ce que cela coûte
Un locataire, un assistant, jusqu’à environ mille comptes
Le prix est fixé dans la lettre de mandat et ne change pas ensuite. Aucun taux journalier.
À partir de 6 000 $ CA, taxes en sus
La vérification de préparation Copilot
Environ dix minutes pour une position écrite. Aucun compte, aucune adresse courriel.
Gratuit
Ce qui se passe, et quand
Première conversation
Sans frais ni engagement : quel assistant, combien de personnes, pour quoi faire, et si un examen vaut la peine maintenant.
Dans la semaine
Une lettre de mandat avec le prix fixe, la portée et les accès requis : un compte de rapport en lecture seule et quelques comptes de test.
Votre effort
Prévoyez de quatre à six heures de votre responsable des TI, surtout au début.
Deux à trois semaines
Nous testons l’exposition et examinons vos documents de surveillance. Tout ce qui est grave est signalé le jour même.
Présentation
Une heure avec les personnes qui agiront, et vingt minutes avec le conseil au besoin.
Ensuite
Une fois les correctifs prioritaires faits, nous les revérifions et émettons une confirmation datée, incluse.
Prévoyez de trois à quatre semaines pour un seul locataire.
Parlez-nous de votre déploiement
La première conversation est gratuite et sans engagement. Si un examen n’est pas la bonne prochaine étape, nous vous dirons laquelle l’est.