Gouvernance

Gouvernance de l'IA et Loi 25 : par où commencer

Par Nicolas Boulet-Lavoie · 7 juillet 2026 · 5 min de lecture

Adopter l'intelligence artificielle sans cadre, c'est prendre un risque inutile. Au Québec, la Loi 25 impose des obligations claires en matière de protection des renseignements personnels — et ces obligations s'appliquent pleinement aux projets d'IA.

Pourquoi la gouvernance n'est pas optionnelle

Un système d'IA se nourrit de données. Dès qu'il traite des renseignements personnels — courriels de clients, dossiers d'employés, historiques de transactions — il entre dans le champ d'application de la Loi 25. Une gouvernance minimale protège à la fois vos clients, votre réputation et votre organisation contre les sanctions.

Quatre questions à se poser avant de démarrer

• Quelles données le système utilise-t-il, et sont-elles réellement nécessaires à l'objectif visé ?
• Où sont-elles hébergées et qui y a accès, y compris chez les fournisseurs ?
• Quelles décisions l'IA prend-elle seule, et lesquelles exigent une validation humaine ?
• Comment informer les personnes concernées et recueillir leur consentement lorsque c'est requis ?

Un cadre simple, en trois niveaux

Inutile de bâtir une politique de cent pages. Commencez par documenter les usages permis, désigner un responsable de la protection des renseignements personnels, et prévoir un point de contrôle humain sur les décisions sensibles. Ces trois éléments couvrent l'essentiel du risque pour une première initiative.

Concilier innovation et conformité

La bonne nouvelle, c'est que gouvernance et performance ne s'opposent pas. Un projet d'IA bien encadré est aussi plus fiable, plus explicable et plus facile à faire adopter par les équipes. Chez Kortexs AI, la sécurité et la conformité font partie de la conception dès le départ, en s'appuyant sur les garanties de l'écosystème Microsoft.