Démarrer avec l’IA
dans une entreprise québécoise.

Cinq questions à se poser avant de choisir un outil

1. Quelle tâche, et qui la fait aujourd’hui ?

   Nommez une tâche, les personnes qui la font et le temps approximatif qu’elle demande. Un objectif flou comme « utiliser l’IA dans les ventes » est difficile à vérifier.

2. À quoi ressemblerait la réussite ?

   Choisissez une mesure que vous suivez déjà : temps par dossier, délai de réponse, taux d’erreur ou retard accumulé. Fixez la cible avant de construire quoi que ce soit.

3. Quelles données la tâche utilise-t-elle ?

   Dressez la liste des documents et des systèmes en jeu, et vérifiez s’ils contiennent des renseignements personnels. C’est ce qui détermine le soin à apporter aux étapes suivantes.

4. Où une personne doit-elle décider ?

   Repérez les moments où quelqu’un doit réviser ou approuver. L’IA peut préparer le travail; la responsabilité reste à votre équipe.

5. Que se passe-t-il si l’IA se trompe ?

   Décrivez la pire erreur réaliste et la façon de la détecter. Si une erreur serait coûteuse et invisible, la tâche a besoin de vérifications plus solides ou n’est pas un bon premier choix.

Où l’IA aide habituellement en premier

Les bons premiers projets sont des tâches fréquentes, riches en texte, dont une personne peut vérifier le résultat rapidement :

• Rédiger des réponses, des résumés et des rapports qu’une personne révise.
• Répondre aux questions internes à partir de vos propres documents et procédures.
• Extraire l’information de formulaires, de PDF et de courriels vers vos systèmes.
• Trier et acheminer les demandes entrantes.
• Préparer les premières versions de soumissions, de plans ou d’horaires que quelqu’un approuve.

Soyez plus prudent avec les tâches qui décident quelque chose au sujet d’une personne, comme l’embauche, le crédit ou les mesures disciplinaires, avec les conseils réglementés et avec tout ce qui fonctionnerait sans révision humaine. C’est possible, mais cela demande des protections plus solides et c’est rarement le bon premier projet.

Loi 25 : quoi vérifier avant un projet d’IA

La Loi 25 a modernisé la Loi sur la protection des renseignements personnels dans le secteur privé. Pour un projet d’IA, voici les points à vérifier tôt.

Ceci est un résumé pratique, pas un avis juridique. Pour votre situation, validez auprès d’un avocat spécialisé en protection de la vie privée.

Inventorier les renseignements personnels

Sachez quels renseignements personnels le projet utilisera, d’où ils viennent et à quel point ils sont sensibles. N’utilisez que ce que la finalité exige, puis détruisez-les ou anonymisez-les une fois la finalité accomplie.

Évaluation des facteurs relatifs à la vie privée

Une évaluation des facteurs relatifs à la vie privée (ÉFVP) est requise pour tout projet d’acquisition, de développement ou de refonte d’un système d’information ou d’une prestation électronique de services impliquant des renseignements personnels, et avant de communiquer des renseignements personnels à l’extérieur du Québec.

Données traitées hors du Québec

Si un fournisseur d’IA traite des renseignements personnels hors du Québec, l’évaluation doit démontrer qu’ils bénéficieront d’une protection adéquate, et la communication doit faire l’objet d’une entente écrite.

Finalité et consentement

N’utilisez les renseignements personnels qu’aux fins pour lesquelles ils ont été recueillis, à moins que la personne y consente ou que la loi permette une autre utilisation. Alimenter un système d’IA avec des données de clients est une nouvelle utilisation à vérifier.

Décisions automatisées

Lorsqu’une décision concernant une personne est fondée exclusivement sur un traitement automatisé, informez-la. Sur demande, expliquez-lui les renseignements utilisés et les principaux facteurs de la décision, et permettez-lui de présenter ses observations à une personne qui peut la réviser.

Identification, localisation et profilage

Avant d’utiliser une technologie qui permet d’identifier, de localiser ou de profiler une personne, informez-la et indiquez-lui comment activer ces fonctions.

Confidentialité par défaut

Un produit ou un service technologique offert au public doit assurer par défaut le plus haut niveau de confidentialité.

Responsabilité et incidents

Désignez une personne responsable de la protection des renseignements personnels (par défaut, la personne ayant la plus haute autorité dans l’entreprise) et publiez son titre et ses coordonnées sur votre site Web. Tenez un registre des incidents de confidentialité, et avisez la Commission et les personnes concernées lorsqu’un incident présente un risque de préjudice sérieux.

SourcesCommission d’accès à l’information du Québec ↗CAI, « Vers la conformité à la Loi sur le privé » ↗

Les trois étapes, en pratique

Chaque étape répond à une question et se termine par une décision : continuer, ajuster ou arrêter.

1. 01Explorer

   Où l’IA peut aider, et où elle ne devrait pas.

   Nous cartographions vos processus, vos données et vos contraintes avec les personnes qui font le travail. Je vérifie vos obligations en matière de protection des renseignements personnels (Loi 25) avant que la moindre donnée circule.

   Vous repartez avecDes cas d’usage classés par valeur, risque et effort, et une recommandation claire de poursuivre ou non.

2. 02Piloter

   Prouver un cas d’usage sur vos vraies données.

   Nous fixons les critères de réussite avant de construire quoi que ce soit. Je bâtis un projet pilote fonctionnel où des personnes révisent et approuvent ce que l’IA produit, puis nous le comparons à votre façon de travailler actuelle.

   Vous repartez avecUn pilote fonctionnel, des résultats mesurés et une recommandation honnête.

3. 03Déployer

   L’intégrer au travail quotidien, en toute sécurité.

   Je mène le pilote jusqu’en production : sécurité, surveillance, maîtrise des coûts et points de contrôle humains là où ils restent nécessaires. Votre équipe est formée pour l’exploiter.

   Vous repartez avecUn système en production, sa documentation et une équipe capable de le faire fonctionner.

Erreurs à éviter

• Commencer par un outil plutôt que par une tâche.
• Mener un projet pilote sans critères de réussite, si bien que personne ne peut dire s’il a fonctionné.
• Utiliser de vrais renseignements personnels avant de vérifier ce que la loi exige.
• Retirer la vérification humaine pour gagner du temps avant de connaître le taux d’erreur.
• Ignorer le coût d’utilisation jusqu’à la première facture.
• Déployer sans responsable qui entretiendra le système après le lancement.

Liste de vérification

• Une tâche choisie, avec les personnes qui la font.
• Une mesure de réussite et une cible, fixées d’avance.
• Des exemples des documents ou des données en jeu.
• Les renseignements personnels repérés, et le besoin d’une ÉFVP vérifié.
• Les moments où une personne révise ou approuve.
• Un budget pour le pilote et une estimation du coût d’utilisation.
• Une personne qui sera responsable du système après le lancement.

Si vous pouvez cocher la plupart de ces éléments, vous êtes prêt pour un projet pilote. Sinon, l’étape Explorer est le bon point de départ.