Service · 03

L'IA générative, sans que vos données quittent le Canada.

Déploiement d'IA générative en environnement contrôlé : résidence canadienne des données, journalisation conforme Loi 25, intégrations avec vos systèmes existants. Pour les organisations qui ne peuvent pas se permettre que leurs données passent par les serveurs d'OpenAI ou Anthropic en clair.

Pour qui c'est

Cabinets professionnels (avocats, notaires, comptables, conseils en gestion) traitant de l'information confidentielle client. Organisations du secteur public québécois soumises à la Loi 25. Services financiers, assurance, santé. Toute PME qui ne peut pas répondre « oui » à : « peux-tu prouver où vont tes données quand tu utilises ChatGPT ? ». Si vos équipes utilisent déjà ChatGPT ou Claude grand public en y collant des contenus client, c'est un risque de conformité immédiat.

Ce que veut dire conforme

Résidence des données au Canada (AWS Bedrock ca-central-1 ou Azure OpenAI Canada Central, pas de transit US). VPC privé isolé, pas de mutualisation avec d'autres clients. Journalisation respectant article 8 et suivants Loi 25. SSO et contrôle d'accès par rôle. À la livraison, dossier de conformité utilisable directement par votre RPRP. Engagement contractuel : aucune réplication hors Canada, aucun transit US.

Ce qu'on livre

Audit de faisabilité

1-2 semaines. Évaluation des cas d'usage envisagés, sensibilité des données, contraintes réglementaires (Loi 25, PIPEDA pour clients hors Québec, secteurs spécifiques santé ou finance). Recommandation Bedrock vs Azure, architecture proposée, calendrier.

Déploiement infrastructure

3-6 semaines. Provisioning du VPC privé, intégration SSO (Microsoft Entra, Okta, Google Workspace), proxy avec journalisation conforme article 8 et suivants Loi 25, politiques de rétention. Tests de charge sur volume estimé.

Intégrations sur mesure

Connexion à vos systèmes : SharePoint, Drive, CRM, base documentaire interne, outils métier. Création des prompts et garde-fous spécifiques à vos cas d'usage. Tests d'acceptation avec vos équipes.

Formation, dossier conformité, passation

Vos équipes formées sur l'usage et les limites du système. Dossier de conformité (architecture, flux de données, mesures techniques, registre des traitements) livré à votre RPRP. Opération continue en mandat ou passation TI.

Ce qu'on ne fait pas

On n'agit pas comme votre sous-traitant de traitement des données sans cadre contractuel formel signé en amont.
On ne livre pas d'opinion juridique sur votre conformité Loi 25 : on livre une infrastructure et une application techniques conformes, votre RPRP et votre conseiller juridique restent les autorités.
On ne déploie pas sans implication directe de votre RPRP ou équivalent.
On n'héberge pas vos données chez nous : le cloud reste à votre nom (Bedrock, Azure).
On ne propose pas de SaaS multi-tenant.

Format d'engagement

Durée

Audit 1-2 semaines, déploiement 3-6 semaines

Implication client

Étroite : RPRP, équipe TI, conseiller juridique côté client

Cadence

Audit à coût fixe (déductible si on continue), déploiement au forfait, infrastructure cloud facturée par AWS ou Azure directement (sans markup)

Questions fréquentes

Que se passe-t-il si AWS ou Azure modifie ses TOS ?

L'engagement contractuel sur la résidence canadienne est entre vous et le fournisseur cloud (AWS Canada `ca-central-1` ou Azure Canada Central). Si les TOS changent, le cadre fournisseur reste la référence. Notre application ne réintroduit pas de transit hors Canada par configuration.

Et si on n'a pas de RPRP en interne ?

La Loi 25 oblige un RPRP au-delà de 50 employés. Pour les organisations plus petites, le rôle peut être assumé par le dirigeant ou un conseiller juridique externe. On documente le dossier de conformité de manière à ce qu'il soit utilisable par n'importe quel responsable désigné.

Qui paie l'infrastructure cloud ?

Vous, directement à AWS ou Microsoft, sur votre propre compte cloud. Aucun markup côté Triatlas. Notre facturation porte sur l'audit, le déploiement initial et l'opération continue, pas sur la consommation cloud.

Couverture SLA et opération continue ?

Définie par mandat selon la criticité (heures ouvrables ou 24/7, temps de réponse cible, escalade). Si vous préférez opérer en interne après livraison, on documente intégralement et on forme votre équipe TI.

Voir aussi : Formation IA en entreprise

Une fois l'infrastructure conforme déployée, vos équipes ont besoin de savoir l'utiliser efficacement et avec les bons garde-fous.

Découvrir les formations

Prêt à utiliser l'IA générative en conformité ?

Demander un audit de faisabilité