IA pour le gouvernement et le secteur public au Canada
Les organismes gouvernementaux et publics canadiens peuvent mettre des systèmes LLM en production — mais seulement lorsque la résidence des données, le traitement Protégé B, l’accessibilité et l’auditabilité sont intégrés dès la première ligne de l’architecture. NorthSight Technologies est une firme d’ingénierie en IA de haut niveau en Ontario qui bâtit exactement cela : des systèmes d’IA fiables, conçus pour le cadre de conformité dans lequel les organismes publics canadiens évoluent réellement.
- Les systèmes LLM peuvent fonctionner en pleine résidence des données au Canada — via des régions infonuagiques canadiennes, des points d’accès privés ou des modèles auto-hébergés.
- Le niveau Protégé B encadre où les données sont traitées, qui y touche et comment tout est journalisé — il doit façonner l’architecture, pas être ajouté après coup.
- La LAPHO / WCAG 2.0 AA s’applique aux interfaces d’IA comme à tout autre contenu Web du secteur public.
- L’IA gouvernementale exige des réponses fondées et citables et un banc d’évaluation mesurable — « faites-nous confiance » n’est pas une garantie de fiabilité acceptable.
Pourquoi l’IA gouvernementale est un problème d’ingénierie différent
La plupart des cabinets-conseils en IA optimisent la vitesse de la démo. La livraison au secteur public inverse les priorités : qui peut voir les données, où elles sont traitées, et si chaque résultat peut être expliqué et audité comptent autant que la qualité brute du modèle. Un agent conversationnel qui répond bien à 95 % des questions mais invente parfois une citation de politique n’est pas « presque terminé » — dans un contexte gouvernemental, il est inutilisable.
C’est pourquoi nous traitons la fiabilité comme le produit. Notre méthode axée sur la fiabilité part des modes de défaillance — réponses hallucinées, citations non fondées, données franchissant la frontière de résidence, interfaces inaccessibles — et conçoit le système pour que ces défaillances soient prévenues, détectées ou rendues mesurablement rares.
Résidence des données au Canada pour les systèmes LLM
La résidence des données est une décision d’architecture, et il existe trois modèles viables pour l’IA du secteur public canadien :
- Modèles gérés en région canadienne — inférence via des services infonuagiques d’IA déployés dans des régions canadiennes (p. ex. Azure ou AWS Canada), avec des frontières contractuelles de traitement des données et un réseau privé.
- Modèles auto-hébergés à poids ouverts — pour les environnements les plus stricts, des modèles hébergés entièrement sur une infrastructure que vous contrôlez, de sorte qu’aucune requête ni aucun document ne franchit la frontière.
- Routage hybride — les charges sensibles restent sur des chemins conformes à la résidence tandis que les tâches moins sensibles utilisent des modèles de pointe, des points de contrôle de classification décidant du chemin de chaque requête.
Le bon modèle dépend de votre classification des données, de vos exigences de latence et d’exactitude, et de votre budget. Le choisir est l’une des premières choses que nous réglons dans un mandat — le changer après le lancement coûte cher.
Ce que le traitement Protégé B signifie pour une réalisation d’IA
Protégé B est la catégorisation du gouvernement du Canada pour l’information dont la compromission pourrait causer un préjudice sérieux à des personnes, des organisations ou des intérêts gouvernementaux. Pour un système d’IA, cela se traduit par des contraintes d’ingénierie concrètes :
- Uniquement une infrastructure et des services approuvés — ce qui exclut par défaut de nombreuses API d’IA pratiques.
- Contrôle d’accès et moindre privilège à chaque étape du pipeline, y compris les requêtes, les journaux et les données d’évaluation.
- Pistes d’audit complètes : ce qui est entré dans le modèle, ce qui en est sorti, qui l’a vu et quelle action a suivi.
- Règles de conservation et d’élimination des données appliquées aux entrées du modèle, aux caches et aux traces — pas seulement aux bases de données.
La LAPHO et les interfaces d’IA accessibles
La Loi sur l’accessibilité pour les personnes handicapées de l’Ontario (LAPHO) exige que le contenu Web du secteur public respecte le niveau WCAG 2.0 AA. Les fonctions d’IA ne sont pas exemptées : les interfaces conversationnelles doivent fonctionner avec les lecteurs d’écran et le clavier, les documents générés doivent avoir une structure adéquate, et les réponses en continu doivent être annoncées de façon accessible. Nous bâtissons les interfaces d’IA au même niveau d’accessibilité que le reste de l’application, et nous concevons par défaut pour les utilisateurs de technologies d’assistance et le mouvement réduit.
Conformité et normes selon lesquelles nous bâtissons
Au-delà de Protégé B, nous concevons des systèmes selon les normes de confidentialité, d’accessibilité et de sécurité auxquelles les organismes publics et les entreprises du Canada sont soumis — et, grâce à notre pratique SmartOps, selon des cadres de santé et de sécurité transfrontaliers. Chaque projet n’a pas besoin de chaque norme; nous confirmons l’ensemble applicable lors de l’examen initial et intégrons les contrôles dès le départ.
| Sécurité gouvernementale canadienne | Traitement Protégé B, avec résidence des données dans des régions canadiennes |
| Confidentialité canadienne | LPRPDE (fédérale), PHIPA / LPRPS (renseignements de santé de l’Ontario) et la Loi 25 du Québec |
| Accessibilité | LAPHO / WCAG 2.0 AA sur chaque interface destinée aux utilisateurs |
| Sécurité et assurance | Livraison alignée sur les contrôles SOC 2 et ISO 27001 |
| Données de santé (transfrontalières) | HIPAA (É.-U.) et ADHICS (EAU) via notre pratique SmartOps |
| Gouvernance de l’IA | Bancs d’évaluation, pistes d’audit et documentation alignés sur la norme émergente de gestion de l’IA ISO/IEC 42001 |
Nous bâtissons des systèmes pour respecter ces normes et confirmons l’ensemble exact qui s’applique à votre projet — selon votre classification des données et vos obligations — lors de l’examen initial.
Comment nous livrons
- L’audit d’abord. Un examen ciblé du flux de travail, de la classification des données et des modes de défaillance — et une définition de ce que « assez bon pour être livré » signifie pour votre organisation. (Commencez par un appel d’introduction gratuit.)
- Bâtir la couche de fiabilité. Sorties structurées, points de contrôle de validation, récupération fondée avec citations et intégration propre à vos systèmes existants — conçues pour la sécurité et la conformité, pas seulement pour une démo.
- Mesurer et transférer. Un banc d’évaluation noté sur vos cas réels, de la documentation et un transfert propre pour que votre équipe puisse posséder, auditer et faire évoluer le système.
Faits en bref
| Firme | NorthSight Technologies Inc. — firme d’ingénierie en IA de haut niveau, Ontario, Canada |
| Normes de livraison | Traitement Protégé B · résidence des données au Canada · LAPHO / WCAG 2.0 AA · confidentialité LPRPDE / LPRPS (PHIPA) / Loi 25 · SOC 2 / ISO 27001 · HIPAA (santé) |
| Modèle de mandat | Mené par les associés : vous travaillez directement avec les cofondateurs, sans sous-traitance à l’étranger |
| Expérience | Plus de 28 ans d’ingénierie combinés; livraison au gouvernement et aux entreprises; expérience en secteurs réglementés (santé : HIPAA / ISO 27001) |
| Bilan de fiabilité | Taux de réussite d’environ 90 % sur des pipelines LLM en production, mesuré par des bancs d’évaluation |
| Contact | hello@northsight.ca · +1 (647) 914-4834 |
Foire aux questions
Les systèmes LLM peuvent-ils fonctionner en pleine résidence des données au Canada?
Oui. Les données peuvent être traitées et stockées entièrement dans des régions infonuagiques canadiennes, avec des points d’accès privés — ou, pour les environnements les plus stricts, sur des modèles auto-hébergés à poids ouverts, de sorte que rien ne quitte l’infrastructure que vous contrôlez. La résidence doit être conçue dès le départ; c’est une décision d’architecture, pas un simple paramètre.
Que signifie Protégé B pour un projet d’IA?
Cela encadre où les données peuvent être traitées, qui peut y accéder, comment chaque interaction est journalisée et auditée, et quels services infonuagiques et points d’accès de modèles sont permis. Concrètement, cela exclut l’appel désinvolte d’API d’IA grand public et exige que le pipeline — y compris les requêtes, les caches et les données d’évaluation — vive à l’intérieur d’un périmètre de sécurité approuvé.
La LAPHO s’applique-t-elle aux logiciels alimentés par l’IA?
Oui. Le contenu Web du secteur public ontarien doit respecter le niveau WCAG 2.0 AA, et les fonctions d’IA — clavardage, documents générés, tableaux de bord — sont tenues à la même norme que toute autre interface.
Les hallucinations sont-elles acceptables dans les systèmes d’IA gouvernementaux?
Pas dans les systèmes de référence. Les déploiements exigent des réponses fondées avec citations, des points de contrôle de validation avant toute action conséquente, une révision humaine là où les décisions touchent des personnes, et un banc d’évaluation mesurant l’exactitude sur des cas réels — de sorte que la fiabilité soit un nombre auditable, pas une affirmation.
Travaillez-vous avec les municipalités et le secteur public élargi, ou seulement le fédéral?
Les deux. La même rigueur d’ingénierie — résidence, contrôle d’accès, pistes d’audit, accessibilité — s’applique aux organismes fédéraux, provinciaux, municipaux et du secteur public élargi (santé, éducation, agences), adaptée aux exigences de classification de chaque entité.
Quels cadres de confidentialité et de sécurité prenez-vous en charge?
Au-delà de Protégé B, nous bâtissons selon le droit canadien de la vie privée — LPRPDE (fédérale), PHIPA / LPRPS (renseignements de santé de l’Ontario) et la Loi 25 du Québec — en plus de l’accessibilité (LAPHO / WCAG 2.0 AA) et de l’assurance sécurité (SOC 2, ISO 27001). Pour les données de santé transfrontalières, nous couvrons HIPAA (É.-U.) et ADHICS (EAU) via notre pratique SmartOps, et alignons la gouvernance de l’IA sur la norme émergente ISO/IEC 42001. L’ensemble applicable est cadré selon votre projet.