Le contenu intégral est ci-dessous, en accès libre. Le document PDF ajoute la mise en page, la grille de comparaison imprimable et un format que vous pouvez transmettre à vos associés.
Question 01
Où s'exécute concrètement l'inférence ?
Pourquoi ça compte
C'est la question fondatrice. Tout le reste en découle : juridiction applicable, exposition légale, capacité à documenter votre conformité.
Une bonne réponse
Une localisation précise et vérifiable — « sur le serveur installé dans vos locaux », ou « dans tel centre de données, à tel endroit, exploité par telle entreprise ». Le fournisseur devrait pouvoir vous montrer où.
Signal d'alarme
« Dans le nuage », « sur des serveurs sécurisés », « chez notre partenaire d'infrastructure » sans autre précision. Le flou n'est pas de la discrétion commerciale, c'est une absence de réponse.
Question 02
Nos données servent-elles à entraîner un modèle ?
Pourquoi ça compte
Si vos documents sont intégrés à un modèle, vous perdez tout contrôle sur leur devenir et vous ne pouvez plus les retirer.
Une bonne réponse
Un non clair, accompagné d'une explication de l'architecture employée à la place — typiquement un RAG. Le fournisseur devrait aussi préciser ce qu'il en est des sous-traitants qu'il utilise.
Signal d'alarme
« Vos données sont anonymisées avant l'entraînement », ou une réponse qui porte uniquement sur le fournisseur sans couvrir les modèles tiers qu'il appelle.
Question 03
Chaque réponse cite-t-elle sa source ?
Pourquoi ça compte
Sans citation, vous ne pouvez ni vérifier ni défendre une réponse. Devant un client, un ordre professionnel ou un tribunal, « l'outil me l'a dit » n'est pas une position tenable.
Une bonne réponse
Oui, avec le fichier, la section et la version. Demandez une démonstration en direct plutôt qu'une affirmation.
Signal d'alarme
Des citations approximatives, au niveau du document entier plutôt que du passage. Ou une réponse du type « le modèle est très fiable » — qui esquive la question.
Question 04
Que fait l'agent quand il ne trouve pas la réponse ?
Pourquoi ça compte
C'est le test le plus révélateur de la qualité d'un déploiement. Un système bien conçu connaît ses limites.
Une bonne réponse
Il le dit explicitement et n'invente rien. Certains systèmes vont plus loin en vérifiant par recoupement une réponse incertaine avant de la présenter.
Signal d'alarme
« Ça n'arrive pas », ou une réponse évasive. Tout système rencontre des questions hors de son périmètre ; ce qui compte est ce qu'il fait à ce moment-là.
Question 05
Qui, chez le fournisseur, peut accéder à nos documents ?
Pourquoi ça compte
L'accès du personnel technique du fournisseur est rarement mentionné spontanément, et constitue pourtant une brèche réelle dans la confidentialité.
Une bonne réponse
Personne, ou un accès strictement encadré, journalisé et soumis à votre autorisation préalable. Le fournisseur devrait pouvoir décrire le mécanisme technique qui l'empêche, pas seulement sa politique interne.
Signal d'alarme
« Nos employés signent une entente de confidentialité. » Une entente est un engagement contractuel, pas une barrière technique.
Question 06
Quels sous-traitants interviennent, et où sont-ils établis ?
Pourquoi ça compte
La chaîne compte souvent plus d'intervenants qu'annoncé : hébergeur, fournisseur de modèle, service de courriel, outil de surveillance. Chacun est une juridiction potentielle.
Une bonne réponse
Une liste nominative complète avec les pays d'établissement. Un fournisseur qui a réfléchi à sa conformité connaît cette liste par cœur.
Signal d'alarme
L'hésitation, ou une liste partielle qui s'allonge à mesure que vous posez des questions.
Question 07
Sommes-nous exposés au CLOUD Act ?
Pourquoi ça compte
C'est le point que les fournisseurs américains contournent le plus souvent, en déplaçant la conversation vers l'emplacement physique des serveurs.
Une bonne réponse
Une réponse directe. Si le fournisseur ou l'un de ses sous-traitants est une entreprise américaine, l'exposition existe — même avec des serveurs au Canada. Un fournisseur honnête le reconnaît et explique comment il la limite.
Signal d'alarme
« Vos données sont hébergées au Canada, donc vous êtes protégé. » C'est faux, et cela révèle soit une méconnaissance du texte, soit une volonté de vous rassurer à bon compte.
Question 08
Comment définit-on le périmètre documentaire ?
Pourquoi ça compte
Un agent qui accède à tout est un agent qui peut mélanger les dossiers de deux clients, exhumer une version périmée ou consulter des notes internes non validées.
Une bonne réponse
Un périmètre défini explicitement, document par document ou dossier par dossier, avec la possibilité d'exclure et de retirer. Demandez comment on retire un document une fois indexé.
Signal d'alarme
« L'agent apprend de tout votre historique. » Formulé comme un avantage, c'est en réalité une absence de contrôle.
Question 09
Que se passe-t-il si nous mettons fin au contrat ?
Pourquoi ça compte
La sortie se négocie à l'entrée. C'est aussi une exigence de la Loi 25 en matière de portabilité.
Une bonne réponse
Vos documents vous appartiennent et vous sont restitués dans un format exploitable. L'index et les copies sont détruits dans un délai précis, avec attestation.
Signal d'alarme
L'absence de procédure écrite, ou des données restituées dans un format propriétaire inutilisable ailleurs.
Question 10
Quelle traçabilité en cas d'audit ?
Pourquoi ça compte
Devant la Commission d'accès à l'information ou votre ordre professionnel, vous devrez documenter quelles données ont été traitées, par qui et sur quelle base.
Une bonne réponse
Un journal consultable des accès et des requêtes, un inventaire des données indexées, et la capacité de reconstituer comment une réponse précise a été produite.
Signal d'alarme
« Nous sommes conformes » sans que rien ne soit consultable de votre côté. La conformité doit être démontrable par vous, pas seulement affirmée par le fournisseur.
Question 11
Qui forme nos équipes, et qu'arrive-t-il après le déploiement ?
Pourquoi ça compte
La cause d'échec la plus fréquente n'est pas technique. C'est l'abandon : l'outil est livré, personne ne se l'approprie, et six mois plus tard il ne sert plus.
Une bonne réponse
Une formation incluse, un suivi planifié dans le temps, et un interlocuteur nommé. Demandez ce qui se passe au troisième mois.
Signal d'alarme
Une formation facturée en supplément et laissée optionnelle, ou un support uniquement par billet.
Question 12
Pouvons-nous changer de mode d'hébergement plus tard ?
Pourquoi ça compte
Vos besoins évolueront. Un cabinet qui commence prudemment en nuage souverain peut vouloir rapatrier son infrastructure après une croissance ou un mandat sensible.
Une bonne réponse
Oui, avec une description du chemin de migration et de ce qu'il implique en temps et en coût.
Signal d'alarme
Une architecture qui ne fonctionne que dans un seul mode. Vous êtes alors captif, quelle que soit la qualité du service.