10/28/2026
Loi 25 et IA : l’incident de confidentialité du futur se passe peut-être déjà dans votre organisation.
Pas besoin de pirate. Il suffit d’un employé pressé qui veut « gagner du temps » :
-Coller un contrat, un courriel client ou un dossier de citoyen dans ChatGPT (ou tout autre outil d’IA gratuit)
-Faire résumer un procès-verbal contenant des renseignements personnels
-Utiliser un assistant IA pour transcrire une réunion sans que les participants le sachent
-Téléverser un fichier Excel de clients ou d’employés pour « l’analyser »
-Activer Copilot ou une extension IA qui a accès à toute la boîte courriel et à tous les dossiers partagés
Dans plusieurs de ces cas, des renseignements personnels sortent de l’organisation, vers des serveurs souvent à l’extérieur du Québec. Selon les circonstances, ça peut constituer un incident de confidentialité à consigner au registre et parfois à déclarer à la Commission d’accès à l’information et aux personnes touchées.
Interdire l’IA ne fonctionne pas : vos équipes l’utilisent déjà, avec ou sans votre accord. Ce qui fonctionne :
✅ Une politique d’utilisation claire et simple
✅ Des outils approuvés, avec les bons paramètres
✅ De la formation sur ce qu’on peut y mettre ou pas
✅ Un registre et une procédure d’incident à jour
Savez-vous quels outils d’IA vos employés utilisent en ce moment?
Référence TI aide les PME et les municipalités à encadrer l’IA sans freiner la productivité.