L'évaluation de la maturité en IA : un diagnostic de deux semaines avant tout achat

La plupart des projets d'IA qui échouent n'ont pas échoué à cause de la technologie. Ils ont échoué parce que personne n'a vérifié, dès le départ, si l'entreprise était prête — si les données existaient, si le processus était défini, si quelqu'un était responsable du résultat. Une évaluation de la maturité en IA est l'assurance bon marché contre cela. C'est un diagnostic court et structuré que vous menez avant tout achat, et son rôle est de remplacer l'enthousiasme par des preuves.

Chez ALMA Intelligence, nous réalisons ces évaluations pour des petites et moyennes entreprises canadiennes, et la forme est constante : environ deux semaines, quatre champs d'investigation, et une recommandation claire au bout du compte. Voici le cadre, présenté de façon à ce que vous puissiez en exécuter une version vous-même.

Ce que « maturité » veut réellement dire

La maturité, ce n'est pas « avons-nous une équipe brillante » ni « sommes-nous ouverts à l'innovation ». C'est plus précis et plus utile : une tâche précise et de grande valeur peut-elle être confiée à un système d'IA de façon fiable, sécuritaire et mesurable — dès maintenant, avec ce que nous avons? Une entreprise peut être tout à fait prête pour un cas d'usage (répondre aux appels entrants répétitifs) et complètement non prête pour un autre (prévoir la demande à partir de données qu'elle ne recueille pas). La valeur de l'évaluation, c'est de distinguer ces deux situations.

Le contexte mérite d'être nommé. Statistique Canada a rapporté que 19,2 % des entreprises canadiennes utilisaient l'IA au deuxième trimestre de 2026, en hausse par rapport à 6,1 % au deuxième trimestre de 2024 — soit environ un triplement en deux ans. Parmi les entreprises qui utilisent l'IA, 28,2 % utilisaient des agents virtuels ou des robots conversationnels. L'adoption grimpe rapidement, ce qui signifie que la question concurrentielle passe de « devrions-nous? » à « où, et sommes-nous prêts? ». Un diagnostic répond honnêtement à la seconde question.

Les quatre choses qu'une vraie évaluation examine

1. Les données — les avez-vous, et pouvez-vous les utiliser?

L'IA se rattache aux données. Si vos dossiers clients vivent pour moitié dans un outil de réservation, pour moitié dans la boîte de courriel de quelqu'un et pour moitié dans la mémoire des gens, aucun modèle ne réglera cela — il ne fera qu'automatiser le désordre. L'évaluation dresse l'inventaire des données que vous détenez réellement, de l'endroit où elles se trouvent, de leur propreté et de leur exhaustivité, et — point crucial — de la question de savoir si vous êtes autorisé à les utiliser de la manière que vous prévoyez. Ce dernier point est une question de conformité autant que technique (voir plus loin). Le résultat est une carte claire : les données que vous pouvez utiliser aujourd'hui, celles qui doivent être nettoyées, et celles que vous n'avez pas et que vous devriez commencer à recueillir.

2. Les processus — la tâche est-elle assez définie pour être confiée?

Un système d'IA ne peut prendre en charge qu'un processus que vous pouvez décrire. Une partie de l'évaluation consiste à s'asseoir avec les personnes qui font le travail et à consigner les étapes réelles, les exceptions, les moments « ça dépend », et le point où un humain doit rester dans la boucle. Les processus vagues (« on s'arrange, c'est tout ») sont un drapeau rouge — non pas parce que l'IA ne peut pas aider, mais parce que vous ne pourrez jamais dire si elle aide. Les processus bien définis, à fort volume et répétitifs sont là où l'IA rapporte d'abord.

3. Un cas d'usage unique et circonscrit — pas une plateforme

Le mode d'échec le plus courant est d'acheter une vaste « plateforme d'IA » et de chercher ensuite quelque chose sur quoi la pointer. Nous inversons cela. L'évaluation cerne un cas d'usage avec une frontière claire, un résultat mesurable et un coût réaliste, puis le met à l'épreuve : à quoi ressemble le succès en chiffres? Qu'est-ce qui casse si ça se trompe? Qui en est responsable? Pour beaucoup d'entreprises de services, le premier candidat honnête est la charge de l'accueil — appels manqués, demandes en dehors des heures d'ouverture, questions de réservation répétitives — c'est pourquoi nous avons conçu ALMATalk comme une réceptionniste IA produitisée. Mais le bon premier cas d'usage est celui qui obtient le meilleur pointage valeur/effort pour votre entreprise, et parfois la réponse est « pas celui-là, commencez plutôt ici ».

4. La conformité — la LPRPDE, et au Québec, la Loi 25

C'est ici qu'une évaluation canadienne diffère d'une évaluation générique, et là où couper les coins ronds coûte cher. Une note rapide d'abord : ce qui suit est de l'information générale, pas un avis juridique — confirmez vos obligations auprès d'un professionnel qualifié.

Au fédéral, la loi applicable en matière de vie privée dans le secteur privé demeure la LPRPDE (la Loi sur la protection des renseignements personnels et les documents électroniques, appliquée par le Commissariat à la protection de la vie privée du Canada, priv.gc.ca). Il vaut la peine d'être précis sur le paysage législatif, car beaucoup de commentaires périmés circulent : le projet de loi C-27 — qui contenait le projet de Loi sur l'intelligence artificielle et les données (LIAD) — est mort au feuilleton lorsque le Parlement a été prorogé en janvier 2025. La LIAD n'est pas en vigueur. En 2026, le véhicule fédéral de réforme de la vie privée est le projet de loi C-36, qui est un projet de loi, non une loi adoptée. Alors, planifiez autour de la LPRPDE telle qu'elle existe aujourd'hui, et surveillez C-36 plutôt que de présumer que des règles de type LIAD s'appliquent.

Le traitement transfrontalier est la question qui fait trébucher le plus de gens, alors voici la position honnête : la LPRPDE n'interdit pas le traitement de renseignements personnels à l'extérieur du Canada. Le Commissariat traite un transfert à des fins de traitement comme une « utilisation » des renseignements, régie par le principe de responsabilité — ce qui signifie que votre organisation demeure responsable de ces données, doit assurer un degré de protection comparable au moyen de mesures contractuelles et autres, et doit être transparente envers les personnes quant au fait que leurs renseignements pourraient être traités à l'extérieur du Canada (et pourraient donc être accessibles à des tribunaux ou des autorités étrangères). C'est une question de responsabilité et de transparence, non d'interdiction. Beaucoup d'outils d'IA performants fonctionnent sur une infrastructure située à l'extérieur du Canada; le rôle de l'évaluation est de s'assurer que cela est géré correctement et divulgué, non de prétendre que ça n'arrive pas.

Au Québec, la Loi 25 ajoute des obligations précises appliquées par la Commission d'accès à l'information (la CAI). Deux points comptent pour l'IA :

• La décision automatisée (article 12.1). Si une entreprise rend une décision fondée exclusivement sur un traitement automatisé des renseignements personnels d'une personne, elle doit en informer la personne et, sur demande, lui permettre de présenter des observations. La planification ou la réservation de routine n'est généralement pas une décision « exclusivement automatisée » ayant un effet juridique ou semblable — mais le filtrage ou la notation automatisés de personnes sont beaucoup plus susceptibles de tomber dans le champ d'application. L'évaluation signale lesquels de vos cas d'usage envisagés franchissent cette ligne.
• Les sanctions sont réelles et importantes. La Loi 25 comporte deux voies d'application — les sanctions administratives pécuniaires et les amendes pénales. Pour les infractions pénales, la fourchette des amendes va de 15 000 $ jusqu'à 25 000 000 $ ou, si ce montant est plus élevé, un montant correspondant à 4 % du chiffre d'affaires mondial de l'exercice financier précédent. L'important n'est pas le chiffre exact — c'est que les sanctions peuvent atteindre les dizaines de millions, ou un pourcentage du chiffre d'affaires mondial si celui-ci est plus élevé, de sorte que la conformité est une préoccupation de niveau conseil d'administration, pas une note de bas de page.

Une dernière dimension québécoise : la Charte de la langue française (loi 96) crée un droit général pour les personnes d'être servies et informées en français. Elle n'impose pas une règle précise sur, disons, le fait de répondre au téléphone en français — mais une capacité bilingue dans toute IA en contact avec la clientèle appuie ces obligations de service en français, et l'évaluation note où cela s'applique.

Le livrable : un feu vert / feu rouge, pas un argumentaire de vente

Une évaluation de la maturité qui dit toujours « oui, achetez la chose » n'est pas un diagnostic — c'est un entonnoir de vente. Une véritable évaluation produit une recommandation écrite prenant l'une de trois formes possibles :

• Feu vert — le portrait des données, du processus et de la conformité soutient un cas d'usage précis et circonscrit; voici le premier projet chiffré et la façon dont nous le mesurerons.
• Feu vert, mais réglez d'abord ceci — l'occasion est réelle, mais un nettoyage de données, une définition de processus ou une lacune de consentement/transparence doit être comblé avant la mise en œuvre.
• Feu rouge (pour l'instant) — la valeur n'y est pas encore, ou le risque de conformité l'emporte; voici ce qui devrait changer.

Vous devriez pouvoir agir sur le rapport, que vous embauchiez ou non un jour la firme qui l'a rédigé. C'est le test d'une évaluation honnête.

Pourquoi deux semaines

Assez long pour examiner de vraies données et parler aux gens qui font le travail; assez court pour que cela ne devienne pas un projet de consultation en soi. En gros : quelques jours pour cadrer les données et les processus, quelques jours pour mettre à l'épreuve le cas d'usage candidat et cartographier la conformité, et deux ou trois jours pour rédiger une recommandation que vous pouvez déposer devant un décideur. Vous en ressortez en sachant exactement quoi acheter, ce que cela devrait coûter et ce dont cela a besoin pour réussir — ou en sachant, à peu de frais, que ce n'est pas le moment.

Cette clarté est tout l'enjeu. Les dépenses en IA déraillent lorsqu'elles partent d'un outil et remontent à rebours vers un problème. Une évaluation de la maturité vous fait partir du problème — et n'acheter qu'une fois que vous savez que la réponse est réelle.

ALMA Intelligence est un partenaire canadien de mise en œuvre de l'IA. Nous réalisons des évaluations de maturité pour des PME et des entreprises de taille intermédiaire et bâtissons la réceptionniste IA produitisée ALMATalk. Cet article est de l'information générale, pas un avis juridique.