Chargement...
Chargement...
L'Article 17 de la Loi 25, le CLOUD Act americain et les obligations des professions reglementees au Quebec changent radicalement ce que "hebergement des donnees" signifie pour votre pratique. Voici les faits techniques.
Texte de loi
"Une personne qui exploite une entreprise et qui communique a l'exterieur du Quebec des renseignements personnels doit, avant de proceder a une telle communication, effectuer une evaluation des facteurs relatifs a la vie privee pour tout projet d'acquisition, de developpement et de refonte de systeme d'information ou de prestation electronique de services impliquant la collecte de renseignements personnels."
— Loi sur la protection des renseignements personnels dans le secteur prive, art. 17
En pratique, cela signifie : si vous utilisez ChatGPT, Abacus, ou tout autre service dont les serveurs sont aux Etats-Unis pour traiter des renseignements personnels de clients quebecois, vous devez effectuer une EFVP (Evaluation des facteurs relatifs a la vie privee) et obtenir le consentement explicite de vos clients.
Avec MonIAaMoi
Les donnees ne quittent pas le Quebec. L'Article 17 ne s'applique pas. Aucune EFVP requise. Aucun consentement specifique de cross-border transfer necessaire.
Le Clarifying Lawful Overseas Use of Data Act (CLOUD Act, 2018) oblige les entreprises americaines a remettre les donnees de leurs serveurs au gouvernement des Etats-Unis sur simple demande — meme si ces serveurs sont physiquement au Canada.
OpenAI est une entreprise americaine. Abacus AI est une entreprise americaine. Meme si leurs serveurs etaient au Canada (ce qu'ils ne sont pas), le CLOUD Act permettrait aux autorites americaines d'acceder a vos donnees. Cela inclut les dossiers clients, les contrats, les informations medicales.
Services US (OpenAI, Abacus)
MonIAaMoi (infrastructure QC)
| Critere | MonIAaMoi | OpenAI | Abacus |
|---|---|---|---|
| Localisation physique des donnees | Serveurs Montreal (Google Cloud Run northamerica-northeast1) | Serveurs USA (Iowa, Oregon) | Serveurs USA (multi-region) |
| Exposition au CLOUD Act americain | Aucune (infrastructure canadienne) | Oui — gouvernement US peut exiger acces | Oui — infrastructure US |
| Article 17 Loi 25 (divulgation hors QC) | Non applicable — donnees au QC | Divulgation + consentement explicite requis | Divulgation + consentement explicite requis |
| Conformite PIPEDA 2026 | Conforme nativement | Requiert contrat de traitement de donnees | Requiert contrat de traitement de donnees |
| Droit acces/correction utilisateur (Loi 25) | Integre (export donnees, suppression compte) | Via portail US, delais variables | Processus manuel non documente |
| Auditabilite des decisions IA | Log complet, replay, approbation | Logs limites via API | Credits burn sans transparence |
| Breach notification (72h Loi 25) | Procedure documentee, CAI-ready | Process US different des exigences QC | Non specifie pour marche QC |
Le risque deontologique des outils IA americains est rarement discute ouvertement. Voici la realite par profession.
Avocats
Barreau du QuebecRisque : Le secret professionnel est absolu. Utiliser ChatGPT pour analyser un dossier client transfere ces donnees vers des serveurs americains — potentiellement accessible par le gouvernement US via CLOUD Act.
Avec MonIAaMoi : Pod Avocat heberge au Quebec, zero transfert cross-border, conforme au code deontologique du Barreau.
Medecins et professionnels de sante
CMQ / OHDQ / OPIQRisque : Les donnees patients sont protegees par la Loi sur la sante et les services sociaux et la Loi 25. Leur transfert aux USA sans consentement explicite constitue une infraction.
Avec MonIAaMoi : Pods Sante MonIAaMoi : donnees patients traitees et stockees exclusivement en sol canadien.
Comptables et CPA
Ordre CPA QuebecRisque : Les informations financieres des clients (revenus, actifs, strategies fiscales) sont confidentielles. Leur traitement sur des serveurs US expose le CPA a des risques deontologiques.
Avec MonIAaMoi : Pod CPA / Evaluateur agree : traitement local, zero cloud americain, conforme aux lignes directrices de l'Ordre.
Notaires
Chambre des notairesRisque : Les actes notaries et les informations successorales sont strictement confidentiels. Le notariat quebecois a une obligation de confidentialite perpetuelle.
Avec MonIAaMoi : Architecture souveraine MonIAaMoi : les donnees ne quittent jamais le territoire quebecois.
Infrastructure de production
L'IA souveraine pour votre pratique professionnelle
65 pods specialises en droit quebecois. Donnees hebergees au Quebec. Conforme Loi 25, PIPEDA et obligations deontologiques des ordres professionnels.