Une base de connaissances IA privée pour vos agents et votre équipe

Que signifie une base de connaissances IA privée pour une entreprise canadienne?

L’IA privée, c’est utiliser l’intelligence artificielle sans confier vos données à un service public que vous ne contrôlez pas. Les modèles tournent dans l’environnement que vous choisissez, les documents restent soumis à vos règles d’accès et vos requêtes n’entraînent pas le modèle de quelqu’un d’autre. Pour une entreprise canadienne, cela prend souvent la forme d’une base de connaissances que le personnel et les agents IA consultent dans des limites claires.

Exemple illustratif. Un cabinet d’avocats de Trois-Rivières conserve ses précédents, ses listes de vérification pour l’ouverture de dossiers et ses manuels de politiques dans des lecteurs partagés éparpillés. Pour gagner du temps, les avocats collent des passages dans des agents conversationnels publics, et personne ne peut dire où ce texte est allé.

Le cabinet regroupe ces documents dans un espace de travail privé. Les avocats posent maintenant leurs questions et obtiennent des réponses qui nomment le document source. Les dossiers clients restent avec des modèles qui tournent sur des GPU NVIDIA que nous exploitons, et le journal d’audit indique qui a cherché quoi.

Cette tension est répandue. Selon Statistique Canada, 13,4 % des entreprises ont désigné les préoccupations en matière de cybersécurité ou de confidentialité comme un obstacle à l’IA au deuxième trimestre de 2026. L’IA privée s’attaque directement à cet obstacle, au lieu de demander au personnel de l’ignorer.

Que change la Loi 25 quand l’IA lit vos documents?

La Loi 25 n’interdit pas l’IA, mais elle encadre son usage dès qu’elle touche des renseignements personnels. Au Québec, une entreprise doit évaluer les facteurs relatifs à la vie privée avant de communiquer ces renseignements hors du Québec ou de mettre en place un système d’information qui les traite. Les décisions entièrement automatisées doivent aussi être signalées aux personnes visées. Voici de l’information générale, et non un avis juridique.

Adoptée en 2021, la Loi 25 a modernisé la Loi sur la protection des renseignements personnels dans le secteur privé. La plupart de ses obligations sont en vigueur depuis septembre 2023. Quatre d’entre elles touchent directement une base de connaissances alimentée par l’IA.

• Évaluation avant un nouveau système : selon la Commission d’accès à l’information, une évaluation des facteurs relatifs à la vie privée (EFVP) est requise pour tout projet d’acquisition, de développement ou de refonte d’un système d’information impliquant des renseignements personnels. Une base de connaissances IA qui contient de tels renseignements peut entrer dans cette catégorie.
• Communication hors Québec : l’article 17 exige une évaluation avant de communiquer un renseignement personnel à l’extérieur du Québec. Elle tient compte de la sensibilité du renseignement, de la finalité de son utilisation, des mesures de protection et du régime juridique de l’État de destination. La communication doit ensuite faire l’objet d’une entente écrite.
• Décisions automatisées : l’article 12.1 oblige l’entreprise à informer la personne visée par une décision fondée exclusivement sur un traitement automatisé. Sur demande, elle doit préciser les renseignements utilisés et les principaux facteurs de la décision, et permettre à la personne de présenter ses observations à un membre du personnel.
• Responsabilité et incidents : la personne ayant la plus haute autorité dans l’entreprise est responsable de la protection des renseignements personnels, sauf délégation écrite. Un incident de confidentialité qui présente un risque de préjudice sérieux doit être déclaré à la Commission et aux personnes concernées.

Les sanctions sont réelles. La Commission peut imposer des sanctions administratives pécuniaires allant jusqu’à 10 000 000 $ ou 2 % du chiffre d’affaires mondial. En cas de poursuite pénale, les amendes vont de 15 000 $ à 25 000 000 $, ou jusqu’à 4 % du chiffre d’affaires mondial si ce montant est plus élevé.

Concrètement, une base de connaissances privée peut réduire le nombre de fois où des renseignements quittent le Québec, puisque les documents restent sur l’infrastructure que vous choisissez. Les approbations humaines gardent une personne dans les décisions importantes, et le journal d’audit documente qui a consulté quoi. Votre EFVP s’appuie alors sur des réponses écrites plutôt que sur des suppositions.

Qu’exige la loi fédérale sur la protection des renseignements personnels?

La loi canadienne n’interdit pas l’IA, mais elle vous garde responsable. La LPRPDE vous rend responsable des renseignements personnels que vous confiez à un fournisseur de services. Les organismes de protection de la vie privée du Canada ont aussi publié neuf principes pour l’IA générative, et le Centre canadien pour la cybersécurité met en garde contre les fuites dans les requêtes. Il s’agit d’information générale, et non d’un avis juridique.

• Responsabilité : les lignes directrices du Commissariat à la protection de la vie privée précisent qu’une organisation demeure responsable des renseignements personnels transférés à un tiers pour traitement. Elle doit recourir à des contrats ou à d’autres moyens pour les protéger.
• Principes pour l’IA générative : les neuf principes publiés le 7 décembre 2023 portent notamment sur le consentement, la transparence, la responsabilité, l’exactitude et les mesures de sécurité.
• Sécurité : le Centre canadien pour la cybersécurité prévient que des utilisateurs peuvent, sans le savoir, fournir des données d’entreprise sensibles ou des renseignements personnels dans leurs requêtes à l’IA.

Vos clients s’en soucient aussi. Dans un sondage du Commissariat mené en 2025, 88 % des Canadiens se disaient préoccupés par l’utilisation de leurs renseignements personnels pour entraîner des systèmes d’IA. Seulement 40 % croient que les entreprises respectent leur droit à la vie privée.

Comment fonctionne une base de connaissances IA?

Une base de connaissances IA transforme vos documents en mémoire d’entreprise consultable. Vous déposez vos fichiers dans un dossier d’entreprise. La plateforme en extrait le texte, rédige des notes pour chaque rôle et indexe le tout pour permettre une recherche par le sens. Les agents et le personnel autorisé posent ensuite leurs questions et obtiennent des réponses citées, tandis que les règles d’accès déterminent qui voit quoi.

1. Rassembler : déposez vos politiques, vos manuels, vos listes de prix et vos modèles dans le dossier de l’entreprise.
2. Extraire : la plateforme tire le texte de chaque document.
3. Synthétiser : elle rédige des notes pour chaque rôle, afin que la réceptionniste voie la politique de rendez-vous et que les associés voient les conditions de mandat.
4. Indexer : tout devient consultable par le sens, et pas seulement par mots-clés.
5. Répondre : les agents et le personnel obtiennent des réponses qui nomment le document source.
6. Agir : les agents utilisent ces réponses dans les appels, les textos et les courriels, selon vos règles d’approbation.
7. Consigner : chaque question et chaque réponse sont inscrites au journal d’audit.

C’est à la sixième étape que la plupart des outils s’arrêtent. Une base de connaissances sur laquelle vos agents agissent, et non une simple boîte de clavardage : voilà la différence révolutionnaire. Votre réceptionniste virtuelle IA cite les mêmes conditions de garantie que vos réponses par courriel, parce que les deux puisent à la même source.

Pour la gestion documentaire, le changement est concret. Vous n’avez pas à réorganiser vos lecteurs partagés avant de commencer : il suffit de déposer les documents qui comptent dans le dossier de l’entreprise. Les notes par rôle évitent ensuite à chaque personne de fouiller des centaines de pages pour trouver la bonne consigne.

IA privée ou ChatGPT Entreprise : que choisir?

Les forfaits d’IA hébergée pour entreprises offrent le départ le plus rapide : on s’inscrit, on ajoute des utilisateurs et on clavarde. Une base de connaissances privée demande plus de préparation, mais elle garde les documents dans votre propre espace de travail, permet d’exécuter les modèles sur une infrastructure que nous exploitons et donne la même source à chaque agent. Si votre équipe a seulement besoin d’aide à la rédaction, un forfait hébergé peut suffire.

Verdict : les forfaits hébergés offrent le départ le plus rapide. Une base de connaissances privée est celle sur laquelle vos agents peuvent travailler en toute sécurité.

Comment d’autres outils d’IA peuvent-ils consulter le cerveau de l’entreprise en toute sécurité?

Les outils d’IA approuvés se branchent par une connexion privée propre à chaque entreprise, plutôt que par des fichiers copiés. Chaque connexion utilise une clé d’accès stockée de façon sécurisée, qui peut être limitée aux réseaux approuvés et qui expire à la date que vous fixez. Un sous-traitant peut consulter certaines connaissances pour un projet, puis perdre l’accès automatiquement à l’expiration de la clé, sans effet sur les autres.

C’est là que les services d’intégration de l’IA prennent tout leur sens. Les assistants de programmation, les outils d’IA des analystes et vos propres agents lisent tous la même source encadrée. Personne n’envoie par courriel un chiffrier de données clients à un nouvel outil.

Exemple illustratif. Un studio logiciel de Montréal verse ses guides d’exploitation et sa documentation technique, en français et en anglais, dans sa base de connaissances. L’assistant IA d’un sous-traitant s’y connecte avec une clé limitée au réseau du bureau. À la fin du contrat, la clé expire et l’accès cesse.

Les solutions d’IA sur mesure reposent sur la même fondation. Les studios qui livrent des produits à leurs clients peuvent jumeler la base de connaissances au développement d’applications IA, pour que les agents de programmation suivent la documentation de chaque client.

Le test des quatre murs

Le test des quatre murs est notre grille pour vérifier toute promesse de confidentialité, y compris la nôtre. Demandez où tourne le modèle, où vivent les données, qui peut y accéder et ce qui peut sortir. Une offre qui ne répond pas par écrit à ces quatre questions n’est pas assez privée pour des données clients, peu importe ce qu’affirme sa publicité.

• Mur 1, le modèle : où se fait la réflexion? Sur des GPU NVIDIA que nous exploitons, ou chez un fournisseur externe que vous approuvez par écrit.
• Mur 2, les données : où vivent les documents, les notes et les index de recherche, et qui est isolé de qui? Chaque entreprise a son propre espace de travail privé et peut exporter ses données.
• Mur 3, l’accès : qui ou quoi peut l’interroger? Des notes par rôle, des clés stockées de façon sécurisée, des réseaux approuvés et des dates d’expiration.
• Mur 4, les sorties et l’audit : qu’est-ce qui peut sortir, et pouvez-vous prouver ce qui s’est passé? Contrôles des sorties, journal d’audit, approbations humaines et interrupteur d’arrêt d’urgence.

L’emplacement des données dépend de la configuration choisie. La plateforme privilégie le traitement local et peut exécuter des modèles de langage, de parole et de plongements vectoriels sur des serveurs canadiens, avec des options de résidence des données. Si vous optez pour un modèle hébergé externe pour certaines tâches, ces requêtes sont transmises à ce fournisseur selon ses conditions.

Ce test aide aussi à rassembler l’information utile pour une EFVP au sens de la Loi 25, notamment sur les mesures de protection et sur l’endroit où les renseignements sont traités.

Combien coûte une base de connaissances IA privée?

Sur le marché, l’IA hébergée dans une suite bureautique coûte de 9,20 $ à 28,70 $ par utilisateur par mois. Selon les estimations 2026 d’un fournisseur, une solution simple de recherche documentaire sur mesure coûte de 15 000 $ US à 25 000 $ US, et une solution d’entreprise entièrement sur site, 80 000 $ US ou plus. EluxAI remet une soumission pour une base de connaissances privée après une évaluation gratuite.

Ce sont des fourchettes typiques du marché, et non les prix d’EluxAI. Le matériel coûte vite cher si vous bâtissez seul. La Stratégie canadienne sur la capacité de calcul souveraine pour l’IA prévoit 2 milliards de dollars sur cinq ans, dont jusqu’à 300 millions de dollars pour aider les entreprises canadiennes à acheter de la puissance de calcul.

Qui a besoin d’une base de connaissances IA privée?

Les cabinets juridiques et comptables ainsi que les cliniques peuvent consulter leurs politiques et leurs dossiers clients sans agents conversationnels publics. Les agences SEO, marketing et Web peuvent isoler les règles de marque de chaque client. Les développeurs d’applications peuvent donner aux agents de programmation un accès encadré à la documentation. Les franchises et les gestionnaires immobiliers peuvent répondre aux appels, aux textos et aux courriels de chaque établissement à partir d’une seule source.

• Agences SEO : les guides de marque, les territoires desservis et les contenus antérieurs gardent les agents SEO et de contenu fidèles à chaque client.
• Développeurs d’applications et studios logiciels : la documentation des clients reste encadrée, et tout s’exporte à la fin du contrat.
• Cabinets juridiques, comptables et cliniques : les dossiers clients et les politiques restent protégés par un accès selon les rôles et des approbations humaines.
• Franchises : un seul manuel d’exploitation répond pour chaque établissement, si bien qu’une personne qui appelle de Sudbury et une autre qui écrit par texto de Kingston obtiennent la même réponse sur la garantie.
• Commerce électronique : les fiches de produits et les politiques de retour alimentent les réponses du service à la clientèle.

La base de connaissances soutient chaque agent de notre gamme de services d’IA pour entreprises. Elle fournit les réponses de notre assistant courriel IA. Les opérations courantes peuvent être confiées à des agents IA sur mesure qui puisent à la même source. Avant de brancher des systèmes sensibles, un audit de cybersécurité peut vérifier votre exposition. Pour définir votre propre cerveau d’entreprise, joignez notre équipe canadienne.