Sécurité

Déployer un assistant IA en toute sécurité, conforme à la Loi 25

La protection des renseignements personnels est la première question à se poser. Les principes d'un déploiement d'IA responsable au Québec, conforme à la Loi 25.

É
Équipe Eva18 juin 2026 · 2 min de lecture
Partager
Poignée de main professionnelle symbolisant la confiance

Adopter l'IA dans une municipalité soulève une question légitime avant toutes les autres: qu'arrive-t-il aux données des citoyens? Au Québec, la Loi 25 encadre clairement la protection des renseignements personnels. Voici comment déployer un assistant de façon responsable, sans freiner l'innovation.

Trois principes non négociables

Minimisation des données

L'assistant ne devrait avoir accès qu'aux informations strictement nécessaires à sa tâche. Un assistant qui répond aux questions sur les permis n'a pas besoin du rôle d'évaluation complet.

Traçabilité

Chaque réponse cite sa source officielle, et chaque échange est journalisé. En cas de doute, vous pouvez retracer exactement ce qui a été dit et sur quelle base.

Contrôle humain

Vous définissez les sujets que l'assistant traite et vous fixez les limites. Pour les situations sensibles, l'assistant transmet à une personne plutôt que d'improviser.

Deux professionnels scellent une entente de confiance
Deux professionnels scellent une entente de confiance

Hébergement et résidence des données

Demandez où les données sont traitées et conservées. Pour les organismes québécois, la localisation des données et les ententes avec les fournisseurs font partie intégrante de la conformité.

Les questions à poser à votre fournisseur

Avant de signer quoi que ce soit, validez ces points noir sur blanc:

  • Où les données sont-elles hébergées, et qui peut y accéder?
  • Servent-elles à entraîner des modèles tiers? La réponse devrait être non.
  • Comment chaque réponse cite-t-elle sa source officielle?
  • Quel est le mécanisme de transfert vers un humain?
  • Quelles garanties contractuelles encadrent la suppression des données?

Une liste de contrôle pour démarrer

  • Définir le périmètre et les sujets autorisés
  • Identifier les sources de données et leur sensibilité
  • Confirmer la journalisation et la citation des sources
  • Prévoir le transfert vers un humain
  • Documenter le tout pour la reddition de comptes

La conformité n'est pas un frein à l'innovation. C'est ce qui permet de l'adopter sereinement, avec la confiance des citoyens. Discutons de votre cadre.

À lire ensuite

Prêt à mettre l'IA au travail?

Découvrez comment Eva accompagne vos équipes au quotidien.

Commencer maintenant