Votre IA est intelligente. Mais savez-vous où dorment vos données?
69 % des organisations canadiennes placent désormais la souveraineté des données au premier rang de leurs critères. Si vos outils d'IA tournent sur des serveurs américains, vos données clients sont peut-être déjà là où votre responsable de la conformité ne les approuverait pas.
Nous auditons où vos outils d'IA et vos données se trouvent réellement, migrons vos charges de travail sur le sol canadien, et vous remettons la documentation LPRPDE pour le prouver - prix fixe, en quelques semaines, sans interrompre votre entreprise.
🇨🇦 Propriété canadienne, Mississauga ON · Vos données restent au Canada (infonuagique région Toronto) · Conforme LPRPDE et projet de loi C-27 · Vous possédez tout ce que nous construisons
Ça vous parle?
- —Votre équipe colle des informations clients dans ChatGPT, et vous ne savez honnêtement pas où elles vont.
- —Un fournisseur d'IA américain « respecte probablement » la LPRPDE - mais vous ne l'avez jamais vu par écrit.
- —Un client, un assureur ou un régulateur a demandé « où vos données sont-elles traitées? » et la réponse a pris trois jours à trouver.
- —Vous avez lu que 56 % des entreprises canadiennes reconsidèrent les fournisseurs américains cette année - et vous en faites partie.
Vous n'avez pas un problème d'IA. Vous avez un problème de résidence des données. La bonne nouvelle : c'est réparable en semaines, pas en années.
Ce que signifie l'IA souveraine
L'IA souveraine se résume simplement : vos données, vos modèles et votre traitement IA restent sous juridiction canadienne, sur une infrastructure canadienne, documentés assez rigoureusement pour survivre à un audit.
En pratique, cela signifie : des outils d'IA fonctionnant dans des régions infonuagiques canadiennes (Toronto/Montréal), des contrats interdisant que vos données entraînent le modèle d'un tiers, des options de LLM privé pour les charges les plus sensibles, et une piste d'audit que votre avocat appréciera vraiment.
Le forfait
Phase 1 — Évaluation de souveraineté
6 500 $ · 2 semaines- Cartographie des flux de données : chaque outil d'IA, intégration et automatisation touchée par votre entreprise - et le pays où chacun traite les données.
- Classement des risques : quels flux sont acceptables, lesquels sont ambigus, lesquels vous embarrasseraient dans un rapport de violation.
- Résumé des écarts LPRPDE / projet de loi C-27 en langage clair, plus les clauses exactes à exiger de vos fournisseurs.
- Feuille de route de migration à prix fixe - vous connaîtrez le coût total avant de dépenser un dollar de plus.
Les frais d'évaluation sont crédités sur la migration si vous procédez dans les 60 jours.
Phase 2 — Migration
12 000 $ à 35 000 $ à prix fixe (défini en phase 1) · 4 à 8 semaines- Migration des charges de travail IA vers une infrastructure région canadienne (GCP/AWS/Azure région Toronto - nous exploitons aussi notre propre pile là-bas).
- Déploiement de LLM privé ou contractuellement protégé pour les données sensibles (vos données n'entraînent jamais de modèles publics).
- Remplacement ou encapsulation des outils non conformes - sans briser les flux de travail sur lesquels votre équipe compte.
- Le classeur de souveraineté : diagrammes d'architecture, attestations de résidence des données, liste de vérification des clauses fournisseurs, plan d'incident.
Phase 3 — Assurance continue (facultatif)
Forfait d'entretien IA à partir de 1 500 $/moisRéaudit trimestriel de la résidence (les outils dérivent, les fournisseurs changent leurs conditions), surveillance des modèles et support prioritaire.
Pour qui
Conçu pour les entreprises canadiennes où la sensibilité des données est au cœur du métier : cabinets juridiques, cabinets comptables, services liés à la santé, conseillers financiers, courtiers d'assurance - et toute PME dont les clients posent des questions difficiles. Si vous traitez des renseignements personnels sous la LPRPDE, cela vous concerne.
Pourquoi CODIA
- Nous construisons nous-mêmes sur le sol canadien. Notre propre plateforme fonctionne dans l'infonuagique région Toronto - nous ne revendons pas une liste de contrôle, nous exploitons cette architecture au quotidien.
- 14+ ans de génie logiciel d'entreprise (SS&C, MDA) : nous gérons des systèmes réglementés et sensibles depuis bien avant que l'IA ne devienne à la mode.
- Vous travaillez avec l'ingénieur, pas un chargé de compte. Une seule personne est responsable du résultat, de bout en bout.
- Vous possédez tout. Code, configurations, documentation. Aucun verrouillage par licence, jamais.
Le pointage de souveraineté des données
Une auto-évaluation en 12 questions. Obtenez votre pointage feu tricolore et les prochaines étapes - gratuit, sans obligation.
FAQ
Utiliser ChatGPT est-il illégal en vertu de la LPRPDE?
Non - mais coller des renseignements personnels dans des outils d'IA grand public sans garanties ni consentement peut vous mettre en infraction. La solution est généralement l'architecture et les contrats, pas l'abstinence. L'évaluation vous indique exactement où vous en êtes.
Devons-nous abandonner les outils d'IA que nous aimons?
Généralement non. La plupart des outils ont des niveaux entreprise, des régions canadiennes, ou peuvent être encapsulés pour que les données sensibles ne quittent jamais votre environnement. Nous ne remplaçons que ce qui ne peut pas être sécurisé.
Nous sommes petits - est-ce que ça s'applique vraiment à nous?
La LPRPDE s'applique à pratiquement toute organisation privée au Canada qui traite des renseignements personnels, peu importe sa taille. Les petites entreprises sont aussi les moins équipées pour survivre à une violation médiatisée.
Est-ce finançable par subvention?
Souvent, partiellement - les programmes ontariens (PARI, OCI, RAII) financent l'adoption de l'IA et les services-conseils. Nous signalerons votre admissibilité durant l'évaluation et vous aiderons avec les démarches.
À quel point la migration est-elle perturbatrice?
Nous construisons en parallèle et basculons dans une fenêtre contrôlée - la même méthode « sans réécriture complète » que nous utilisons pour la modernisation des systèmes hérités. Votre équipe continue de travailler pendant ce temps.
Chaque semaine d'attente est une semaine de données que vous ne pouvez plus reprendre.
Réservez votre évaluation de souveraineté - 6 500 $, deux semaines, prix fixe. Vous saurez exactement où vivent vos données, ce qu'il faudrait pour les rapatrier, et ce que cela coûte. Aucune obligation au-delà de la phase 1.
Source : Rapport Cybersécurité Canada 2026.