\u00ab Nos serveurs sont s\u00e9curis\u00e9s. \u00bb Cette phrase, que vous entendez de presque tous les fournisseurs d’IA, ne dit rien sur l’emplacement physique des donn\u00e9es. Et pour un cabinet d’avocats qu\u00e9b\u00e9cois, l’emplacement est tout.<\/p>\n
La Loi 25 du Qu\u00e9bec encadre strictement le transfert de renseignements personnels hors province. Tout transfert vers l’\u00e9tranger doit faire l’objet d’une \u00e9valuation des facteurs relatifs \u00e0 la vie priv\u00e9e, et le niveau de protection dans le pays de destination doit \u00eatre jug\u00e9 \u00ab ad\u00e9quat \u00bb. Les \u00c9tats-Unis, malgr\u00e9 leurs protections, ne satisfont pas automatiquement ce crit\u00e8re \u2014 surtout depuis l’invalidation du Privacy Shield par la Cour de justice de l’Union europ\u00e9enne.<\/p>\n
Le Code de d\u00e9ontologie des avocats ajoute une couche suppl\u00e9mentaire : le secret professionnel doit \u00eatre garanti en tout temps. Confier les donn\u00e9es de vos clients \u00e0 des serveurs soumis au CLOUD Act am\u00e9ricain \u2014 qui permet aux autorit\u00e9s am\u00e9ricaines d’acc\u00e9der aux donn\u00e9es h\u00e9berg\u00e9es par des entreprises am\u00e9ricaines, peu importe o\u00f9 les serveurs se trouvent \u2014 est un risque que vous ne pouvez pas vous permettre.<\/p>\n
Un v\u00e9ritable h\u00e9bergement canadien implique que les serveurs physiques sont situ\u00e9s au Canada, dans des centres de donn\u00e9es certifi\u00e9s. L’entreprise qui op\u00e8re les serveurs est de juridiction canadienne. Aucune filiale ou soci\u00e9t\u00e9 m\u00e8re \u00e9trang\u00e8re n’a acc\u00e8s aux donn\u00e9es. Les sauvegardes sont \u00e9galement h\u00e9berg\u00e9es au Canada. Et le contrat de service est r\u00e9gi par le droit qu\u00e9b\u00e9cois ou canadien.<\/p>\n
M\u00e9fiez-vous des formulations vagues. \u00ab Donn\u00e9es prot\u00e9g\u00e9es selon les normes internationales \u00bb ne veut pas dire \u00ab h\u00e9berg\u00e9es au Canada \u00bb. Posez la question directement et exigez une r\u00e9ponse \u00e9crite.<\/p>\n
Plusieurs fournisseurs d’infrastructure canadiens offrent des services de qualit\u00e9 comparable aux g\u00e9ants am\u00e9ricains. OVHcloud a des centres de donn\u00e9es \u00e0 Montr\u00e9al. AWS a une r\u00e9gion Canada (Montr\u00e9al). Google Cloud a des serveurs \u00e0 Montr\u00e9al \u00e9galement. Et des fournisseurs canadiens comme HostPapa, Hostinger Canada et d’autres offrent des options locales.<\/p>\n
Le co\u00fbt d’un h\u00e9bergement canadien est comparable, voire identique, \u00e0 un h\u00e9bergement am\u00e9ricain. L’argument du prix ne tient plus depuis plusieurs ann\u00e9es.<\/p>\n
L’h\u00e9bergement des donn\u00e9es est une chose. Mais le mod\u00e8le d’IA lui-m\u00eame doit aussi fonctionner sur des serveurs canadiens. Si votre syst\u00e8me envoie les donn\u00e9es \u00e0 un mod\u00e8le h\u00e9berg\u00e9 aux \u00c9tats-Unis pour traitement avant de stocker le r\u00e9sultat au Canada, vous avez un probl\u00e8me de conformit\u00e9.<\/p>\n
Les solutions modernes permettent de d\u00e9ployer des mod\u00e8les d’IA directement sur des serveurs canadiens. C’est un peu plus complexe techniquement, mais c’est faisable \u2014 et c’est ce que nous faisons chez Laeka.<\/p>\n
Avant de signer avec un fournisseur d’IA, v\u00e9rifiez les points suivants : emplacement physique des serveurs de traitement (pas seulement de stockage), juridiction de l’entreprise op\u00e9ratrice, politique de sous-traitance (les sous-traitants ont-ils acc\u00e8s aux donn\u00e9es, et o\u00f9 sont-ils?), m\u00e9canismes de chiffrement et de contr\u00f4le d’acc\u00e8s, et clause contractuelle de droit applicable.<\/p>\n
Chez Laeka, l’h\u00e9bergement canadien n’est pas une option \u2014 c’est notre standard. Tous nos syst\u00e8mes sont d\u00e9ploy\u00e9s sur des serveurs au Canada, op\u00e9r\u00e9s par des entit\u00e9s canadiennes, et r\u00e9gis par le droit qu\u00e9b\u00e9cois. Nous pouvons vous fournir la documentation compl\u00e8te pour votre EFVP.<\/p>\n