White Glove LabsEnglishRéserver un appel

Questions aux fournisseurs

Les huit décisions de contrôle, posées comme des questions à un fournisseur

Un examen d’architecture d’IA qui ne demande que l’emplacement des données n’a répondu qu’à une question sur huit. Voici les sept autres questions, formulées comme vous les poseriez, avec la réponse qui devrait appeler une relance. Emportez-les en réunion.

Faire passer un flux de travaux par les huit contrôlesLire le livre blanc sur la conception souveraine

La réponse courte

La résidence des données au Canada équivaut-elle à la souveraineté en matière d’IA ?

Par Dan Dorion, chef de la direction · Publié le 15 août 2026

Non. La résidence des données indique où les données sont stockées ou traitées. La souveraineté en matière d’IA est plus large. Elle englobe la compétence juridique, la propriété et le contrôle de l’infrastructure, l’accès des administrateurs et du soutien technique, ainsi que les clés de chiffrement. Elle couvre aussi la provenance des modèles, la télémétrie, les mises à jour, l’intervention en cas d’incident et la capacité de poursuivre l’exploitation. Une région canadienne exploitée par un fournisseur sous contrôle étranger peut satisfaire à une exigence de résidence sans atteindre tous les objectifs de souveraineté. La conception appropriée dépend de la charge de travail, de la classification des données, des conditions d’approvisionnement et de l’évaluation des risques.

Cette page est le volet fournisseur de cette réponse : pour chacun des huit contrôles, la question à poser et la réponse qui devrait en appeler une deuxième. Rien ici ne conclut qu’une architecture donnée est mauvaise, seulement qu’une question sur huit ne suffit pas à décrire ce qu’une institution a acheté.

Note

Laquelle des deux pages lire

Si vous évaluez un fournisseur ou si vous êtes en rencontre avec lui, cette page-ci. Si vous concevez ou chiffrez une architecture, lisez le livre blanc sur la conception souveraine. Il définit chacun des huit contrôles au complet et présente les options d’architecture, le partage des responsabilités et les hypothèses de coûts. Ce sont les mêmes huit contrôles : définis là-bas, appliqués ici.

À utiliser dans une conversation avec un fournisseur

La question à poser, et la réponse qui devrait vous inquiéter

Emportez ce tableau à une rencontre avec un fournisseur. Cherchez à savoir rapidement lesquels des huit contrôles le fournisseur documente et lesquels il présume. Le livre blanc sur la conception souveraine définit chaque contrôle au complet.

Huit décisions de contrôle, assorties chacune d’une question précise à poser au fournisseur et du type de réponse qui devrait appeler une relance. Orientation générale ; aucun fournisseur ni produit n’est qualifié de conforme ou de non conforme.
ContrôleLa question à poserUne réponse qui devrait vous inquiéter
01 Emplacement des donnéesPour cette charge de travail, où résident physiquement les requêtes, les passages récupérés, les plongements vectoriels, les sorties, les journaux, les caches et les copies de sauvegarde ? Pouvez-vous me le montrer dans la documentation ?« Tout reste au Canada », sans distinction entre le dépôt principal et les artefacts dérivés, et sans document à l’appui.
02 Compétence juridiqueAvec quelle entité juridique contractons-nous, où est-elle constituée en société, et quelles entités de votre groupe pourraient faire l’objet d’une procédure judiciaire visant nos données ?Une assurance absolue qu’aucune loi étrangère ne pourrait jamais s’appliquer. C’est une conclusion juridique qu’aucun fournisseur ne peut raisonnablement vous donner pour toutes les circonstances.
03 Contrôle de l’infrastructureQui possède et exploite l’infrastructure, et pouvez-vous énumérer les sous-traitants ultérieurs et les lieux d’hébergement que suppose ce service ?Un refus de nommer les sous-traitants ultérieurs, ou une liste à laquelle n’est rattaché aucun engagement d’avis de changement.
04 Identité et accès du soutien techniqueQuels rôles peuvent accéder à nos données ou à notre environnement, depuis quels pays, sous quelle approbation, et comment cet accès est-il journalisé et mis à notre disposition ?« Personne ne peut accéder à vos données. » Quelqu’un le peut toujours, au titre d’une procédure d’accès d’urgence. La réponse utile décrit cette procédure et la trace qu’elle laisse.
05 Chiffrement et clésQui détient les clés, qui peut techniquement s’en servir, comment procédons-nous à leur rotation ou à leur révocation, et qu’advient-il précisément de nos données si nous le faisons ?Des clés gérées par le client, décrites de façon à laisser au fournisseur un chemin opérationnel vers le texte en clair.
06 Modèle et logicielPouvons-nous figer une version de modèle, de combien de préavis disposons-nous avant qu’elle change, et notre contenu sert-il à l’entraînement ou à l’amélioration du produit ?Aucune possibilité de figer une version, ou une réponse sur l’entraînement qui figure dans une page de politique que le fournisseur peut modifier unilatéralement, plutôt que dans le contrat.
07 TélémétrieQu’émet le service au sujet de notre utilisation et de notre contenu, à qui, pendant combien de temps, et qu’est-ce que nous pouvons en réduire ou en désactiver ?Un « nous ne conservons rien » assuré, sans aucune mention des systèmes de sûreté, de la surveillance des abus ou de la journalisation opérationnelle.
08 Continuité et sortieEn cas d’incident, quelle preuve pouvons-nous obtenir, et quand ? Si nous partons, que nous rend-on, dans quel format, et combien de temps le conservez-vous par la suite ?Une sortie décrite comme une procédure de fermeture de compte plutôt que comme une procédure de restitution des données, assortie de formats, d’échéances et d’une attestation de suppression.

Et si un fournisseur ne peut pas répondre aux huit questions ?

Prenez cela comme un renseignement sur l’état du service. Certains contrôles ne sont pas réglés pour les services récents, et un fournisseur qui le dit est plus utile que celui qui improvise. Consignez l’écart, déterminez s’il est important pour cette charge de travail à cette classification, puis acceptez-le explicitement avec un approbateur désigné ou concevez une solution de contournement. Ce qu’il ne faut pas faire, c’est laisser une question sans réponse passer en production sous forme d’hypothèse que personne n’a mise par écrit.

Jugement

La proportionnalité, et les cas où la résidence des données suffit

Ce cadre existe pour faire porter le poids là où se trouve le risque, et non pour alourdir chaque projet.

Pour un assistant interne portant sur de l’information déjà publique, la résidence des données, assortie d’une position claire sur l’entraînement et la télémétrie, peut constituer toute l’analyse. Exiger des dispositions sur la garde des clés pour de l’information publique ajoute des mois sans réduire le risque. Prenez un flux de travaux qui touche des dossiers, des renseignements personnels ou des documents visés par une obligation légale de confidentialité. Là, ce sont les sept autres contrôles qui font le travail. La réponse sur la résidence, à elle seule, vous apprend peu de choses.

La classification et l’incidence de la décision relient les deux. C’est pourquoi nous aidons l’institution à soumettre les deux à un examen préalable avant toute discussion d’architecture. Le Guide pratique 2026 du déploiement d’agents souverains au Canada expose cette séquence (classifier, faire l’examen préalable, puis choisir le modèle). L’examen préalable d’applicabilité de la Directive sur la prise de décisions automatisée se trouve dans le guide de l’évaluation de l’incidence algorithmique (EIA).

Note

Deux habitudes qui survivent à n’importe quelle architecture

  • Consignez les réponses avec la date à laquelle vous les avez reçues et le document dont elles proviennent. Les positions des fournisseurs changent, et une assurance non datée se transforme avec le temps en passif.
  • Reposez les questions à intervalles réguliers et à chaque changement. Un nouveau modèle, un nouveau connecteur, une nouvelle région ou un nouveau sous-traitant ultérieur peut modifier trois des huit contrôles sans que personne, de votre côté, en soit informé.

Franchise

Limites et ce qui n’est pas couvert

  • Ceci ne constitue pas un avis juridique. Les conclusions sur la compétence juridique dépendent des entités, des contrats et des circonstances propres à votre entente, et exigent l’avis de vos propres conseillers juridiques. Nous n’affirmons rien quant à la manière dont une procédure judiciaire étrangère s’appliquerait à un fournisseur, et vous devriez vous méfier de quiconque le fait.
  • Aucun fournisseur n’est évalué ici. Nous ne qualifions aucun fournisseur de conforme, de non conforme, de souverain ni d’autre chose. Le cadre sert à évaluer des fournisseurs ; il n’est l’évaluation d’aucun.
  • Nous ne formulons aucune affirmation absolue. Ni sur la conservation, ni sur l’exposition à un régime juridique quelconque, ni sur l’immunité d’une architecture à un risque quelconque. Lorsque vous voyez une telle affirmation dans ce marché, demandez le document qui la soutient.
  • Les huit contrôles forment un cadre, et non une norme. Ils constituent notre propre façon de structurer les questions et ne portent aucune accréditation externe. Ils sont conçus pour accompagner l’évaluation de sécurité, l’évaluation des facteurs relatifs à la vie privée et le processus d’approvisionnement de votre institution, et non pour en remplacer un seul.
  • Rien ici ne constitue une allégation de certification au sujet de White Glove Labs. Ce que nous pouvons prouver aujourd’hui, et ce que nous ne pouvons pas prouver, est exposé dans le dossier de preuves du fournisseur, transmis sur demande.
  • Exact selon notre lecture au 15 août 2026. Les conditions des fournisseurs comme les politiques canadiennes évoluent ; vérifiez avant de vous appuyer là-dessus dans une soumission.

Comment nous le savons

Sources primaires

Source

Le cadre des huit contrôles est le nôtre. Les instruments canadiens avec lesquels il est conçu pour fonctionner :

Prochaine étape

Passez une charge de travail réelle au crible des huit questions

L’exercice prend un après-midi. Toute case que personne ne peut remplir a sa place au registre des risques.

Source

Les montants en dollars de cette page sont ceux des sources ou des montants consignés, pas nos prix. Nos prix sont en dollars canadiens (CAD), TPS/TVH en sus.

Apportez le flux de travaux, la classification si elle est connue, les fournisseurs déjà envisagés et l’agent qui devra faire la révision. Nous remplirons le tableau avec vous et vous laisserons la version complétée, que nous poursuivions ensemble ou non.

Réserver un appel de 30 minutesVoir l’architecture de souveraineté complèteDemander le dossier de preuves du fournisseur

Lectures connexes : le Guide pratique 2026 du déploiement d’agents souverains au Canada et notre modèle de contrôle. Voir aussi comment nous travaillons avec le gouvernement et ce qui change pour les institutions financières fédérales.