Consultation en IA au Canada : comment distinguer un partenaire d'implémentation d'un simple vendeur de présentations

La plupart des entreprises canadiennes magasinent aujourd'hui de l'aide en matière d'IA. Statistique Canada a rapporté que 19,2 % des entreprises canadiennes utilisaient l'IA au deuxième trimestre de 2026, en hausse par rapport à 6,1 % au deuxième trimestre de 2024 — un triplement en deux ans. Là où il y a de la demande, il y a des présentations. Et une présentation bien léchée est le signal le moins fiable qui soit pour savoir si un partenaire peut réellement livrer.

Voici la réponse courte. Un partenaire d'implémentation diagnostique votre problème avant de nommer un outil, construit quelque chose de ciblé qui fonctionne, vous remet un système et des données que vous continuez de posséder après son départ, et traite la gouvernance comme une partie de l'ingénierie — et non comme une réflexion après coup. Un vendeur de présentations commence par l'outil, vous facture une licence de plateforme et vous laisse avec une dépendance. Le cadre ci-dessous vous permet de les distinguer avant de signer.

1. Le diagnostic avant l'outillage

La première rencontre est révélatrice. Demandez à un partenaire potentiel ce qu'il construirait pour vous : une firme axée sur la livraison refusera de répondre tant qu'elle n'aura pas compris votre goulot d'étranglement. Elle posera des questions sur votre volume d'appels, les demandes manquées, les endroits où les transferts échouent, ce que votre équipe fait manuellement aujourd'hui et à quoi ressemblerait concrètement une « amélioration » mesurable. Un vendeur, lui, répondra immédiatement — parce que la réponse est toujours son produit.

Un bon diagnostic produit un artéfact peu spectaculaire : un énoncé écrit du problème précis et mesurable, ainsi que la plus petite intervention capable de le faire bouger. Si la solution recommandée est la même peu importe ce que vous avez dit, on vous vend une licence, pas une solution.

Quoi demander

• « Décrivez-moi un cas où vous avez recommandé de ne pas utiliser l'IA, ou un projet plus modeste que ce que le client voulait. »
• « Que mesureriez-vous dans les 60 premiers jours, et quel chiffre nous indiquerait que c'est un échec? »

2. Vous possédez les données et le système après leur départ

C'est ici que la dépendance se crée — ou s'évite. Un vrai partenaire vous laisse avec les accès, des données exportables, de la documentation et un système qui continue de fonctionner sans qu'il soit sous contrat de service permanent. Avant de signer, obtenez des réponses claires sur la propriété : qui détient les comptes, si vos données s'exportent dans un format utilisable, si les invites et les configurations vous appartiennent, et ce qui se passe le jour où vous vous séparez.

En vertu de la loi fédérale canadienne, la LPRPDE (PIPEDA), votre organisation demeure responsable des renseignements personnels que vous recueillez — y compris ceux traités par un fournisseur de services en votre nom. Cette responsabilité ne se transfère pas à votre fournisseur. La question « qui possède et contrôle les données » n'est donc pas philosophique; elle relève de la conformité. Si un partenaire est incapable d'y répondre clairement, c'est là votre réponse.

3. Des projets pilotes réalistes, pas des projets démesurés

Les projets pilotes ambitieux échouent en silence et coûtent cher. Un partenaire crédible délimite un projet pilote que vous pourriez abandonner en un mois sans regret : un seul flux de travail, un seul résultat mesurable, une sortie définie. Répondre aux appels après les heures d'ouverture et les trier, par exemple, est un problème borné avec une mesure évidente — les rendez-vous captés qui auraient autrement été perdus. « Transformez vos opérations grâce à l'IA » n'est pas un projet pilote; c'est une diapositive.

La version honnête de cette proposition précise ce que le projet pilote ne fera pas, les cas limites qu'un humain gère encore, et les conditions dans lesquelles vous le déploieriez à plus grande échelle ou l'arrêteriez. Les outils produits (« productisés ») aident ici parce qu'ils tournent déjà en production pour d'autres entreprises — la preuve, c'est qu'ils sont livrés. Notre propre réceptionniste IA, ALMATalk, existe précisément pour que « est-ce que ça fonctionne vraiment sur de vrais appels » soit une chose que vous pouvez observer, et non une chose que vous devez imaginer à partir d'un schéma.

4. Une gouvernance intégrée, pas ajoutée à la fin

Au Canada, l'IA touche aux renseignements personnels, et les renseignements personnels sont réglementés. Un partenaire incapable de parler clairement des règles ci-dessous vous indique qu'il n'a jamais livré dans cette juridiction.

La Loi 25 du Québec

Si vous traitez les renseignements personnels de résidents du Québec, la Loi 25 (administrée par la Commission d'accès à l'information, la CAI) s'applique. Elle a de véritables dents, au travers de deux régimes distincts — les sanctions administratives pécuniaires et les amendes pénales. Pour les infractions pénales, la fourchette d'amendes va de 15 000 $ à 25 000 000 $ ou, si ce montant est plus élevé, un montant correspondant à 4 % du chiffre d'affaires mondial de l'exercice financier précédent — selon le plus élevé des deux, à l'intérieur de ce cadre. L'important n'est pas le chiffre exact; c'est qu'un partenaire compétent sait que les sanctions peuvent atteindre des dizaines de millions ou une part du chiffre d'affaires mondial, et conçoit en conséquence.

La Loi 25 comprend aussi l'article 12.1, sur la décision automatisée : lorsqu'une décision repose exclusivement sur un traitement automatisé, vous devez en informer la personne et, sur demande, lui permettre de présenter des observations. La prise de rendez-vous ou la réservation courante ne constitue généralement pas une « décision exclusivement automatisée » ayant un effet juridique ou similaire. Les décisions de présélection, de notation ou d'admissibilité sont beaucoup plus susceptibles de la déclencher — cette distinction devrait donc façonner la manière dont un outil d'IA est utilisé, et pas seulement le fait qu'on en utilise un.

Le portrait fédéral

Méfiez-vous de tout partenaire qui cite la Loi sur l'intelligence artificielle et les données (LIAD) comme une loi en vigueur. La LIAD faisait partie du projet de loi C-27, qui est mort au feuilleton lors de la prorogation du Parlement en janvier 2025. Elle n'est pas en vigueur. En 2026, le véhicule législatif fédéral en matière d'IA et de vie privée est le projet de loi C-36 — un projet de loi actuel, pas une loi adoptée. Entretemps, la LPRPDE demeure la loi fédérale opérante en matière de protection des renseignements personnels dans le secteur privé. Un partenaire qui se trompe là-dessus travaille avec de la documentation périmée.

Le traitement transfrontalier

Bon nombre d'outils d'IA performants traitent les données sur une infrastructure située à l'extérieur du Canada, et cela n'est pas, en soi, interdit. Le Commissariat à la protection de la vie privée du Canada (priv.gc.ca) considère un transfert aux fins de traitement comme une utilisation des renseignements, régie par le principe de responsabilité : votre organisation demeure responsable, doit assurer un niveau de protection comparable au moyen de mesures contractuelles, et doit être transparente sur le fait que les données peuvent être traitées à l'extérieur du Canada — et pourraient donc être accessibles à des tribunaux ou à des autorités étrangères. La position honnête n'est pas « vos données ne quittent jamais le Canada ». C'est « voici où elles sont traitées, voici la protection contractuelle, et voici ce que nous disons à vos clients ».

Les obligations linguistiques au Québec

La Charte de la langue française du Québec (Loi 96) crée un droit général pour les consommateurs d'être servis et informés en français. Elle n'impose pas de règle précise sur, par exemple, le fait de répondre au téléphone en français. Une capacité bilingue vaut la peine parce qu'elle soutient vos obligations de service en français — présentez-la ainsi, et non comme le respect d'un mandat qui n'existe pas dans ces termes.

Cette section constitue de l'information générale, et non un avis juridique. Confirmez vos obligations auprès d'un avocat canadien qualifié en protection des renseignements personnels ou en droit commercial avant de vous y fier.

Mettre le tout ensemble

Faites passer chaque partenaire potentiel par quatre questions. A-t-il diagnostiqué avant de prescrire? Posséderez-vous le système et les données lorsqu'il partira? Le projet pilote est-il assez petit pour échouer sans danger? Peut-il discuter du droit canadien de la protection des renseignements personnels sans tourner autour du pot? Une présentation peut survivre à une de ces questions. Elle survit rarement aux quatre.

Les données de Statistique Canada offrent une mise en garde supplémentaire : parmi les entreprises utilisant l'IA, 28,2 % ont déclaré utiliser des agents virtuels ou des robots conversationnels — une proportion des adoptants de l'IA, et non de l'ensemble des entreprises. La technologie est répandue; sa livraison compétente ne l'est pas. Achetez la livraison.

Si vous voulez voir à quoi ressemble « c'est livré » sur un flux de travail concret, notre réceptionniste IA produit se trouve à almatalk.ca.