Aller au contenu principal
Audits d'IA · Québec et Canada

Nous vérifions ce que votre IA fait réellement, par rapport à ce que vous dites qu'elle fait.

Vous dites à vos candidats, à vos clients et à vos acheteurs ce que fait votre IA. Nous extrayons les données réelles de vos systèmes, nous les testons et nous vous remettons des constats appuyés par des preuves. Pas du théâtre d'audit.

L'ÉCART ENTRE CE QUI EST DIT ET CE QUI SE FAIT


La plupart des organisations peuvent décrire leur IA. Peu peuvent démontrer que cette description est vraie. C'est cet écart qu'un organisme de réglementation, un client ou un plaignant trouvera en premier.

Une révision humaine qui n'en est pas une

On dit aux candidats qu'une personne révise chaque décision de l'IA. Les journaux montrent des approbations en quelques secondes et presque aucun renversement.

Loi 25LPRPDE

Une politique que personne ne suit

La politique d'utilisation de l'IA interdit de coller des données clients dans un outil public. Personne n'a vérifié ce que le personnel y colle réellement.

Loi 25Secret professionnel

Les réponses d'un fournisseur contre ses pratiques

Le questionnaire du fournisseur répond « pas d'IA » ou « aucune donnée conservée ». Ses outils disent parfois autre chose.

Loi 25Contrats

Des engagements publics jamais vérifiés

Un rapport d'IA responsable, un comité, une promesse sur le site Web. Rien de tout cela n'a été confronté à ce que les systèmes font vraiment.

DivulgationRéputation

PAR OÙ COMMENCER


Chaque audit est un point d'entrée. Commencez par celui qui correspond à votre situation.

Employeurs

Un ATS ou un outil de présélection trie vos candidats.

Fournisseurs de services

Vous exploitez des opérations ou des logiciels pour d'autres entreprises.

Éditeurs de logiciels

Vous vendez un produit qui contient de l'IA.

Acquéreurs

Vous achetez une entreprise qui utilise de l'IA.

Toute organisation

Votre personnel ou vos clients utilisent déjà l'IA.

NEUF AUDITS, UNE MÊME MÉTHODE


Chaque audit teste ce que vos systèmes font réellement et se termine par quelque chose de concret : un rapport, une preuve à montrer, un livrable prêt à l'emploi ou un registre tenu à jour.

01Audit phare

IA en recrutement et en gestion du personnel

Nous extrayons les données réelles de vos systèmes d'embauche et de RH, et nous démontrons si l'IA fait ce que vous dites aux candidats et aux employés qu'elle fait.

Pour qui: Employeurs qui utilisent un ATS ou un outil de présélection par IA.

Six vérifications incluses

  • Réalité de la révision humaine : rapidité, taux de renversement, cohérence
  • Règles d'exclusion automatiques
  • Test contrefactuel sur des candidatures appariées
  • Écarts de divulgation
  • Conformité de l'agent conversationnel
  • EFVPQuébec seulement

Ce que vous obtenez

  • Rapport de constats
  • Preuve transmissible : l'EFVP pour le Québec, en français
  • Avis bilingue aux candidats et processus de révision humaine prêt à l'emploi
Rapport de constatsPreuve transmissibleLivrable prêt à l'emploiLoi 25LNE de l'OntarioLPRPDEChartes des droits
02

IA dans les services que vous livrez

Nous repérons chaque endroit où l'IA touche aux données de vos clients et nous vous remettons une preuve que vous pouvez leur montrer.

Pour qui: Impartiteurs et fournisseurs de services qui exploitent des opérations ou des logiciels pour d'autres entreprises.

Ce que vous obtenez

  • Rapport de constats
  • Attestation de l'empreinte IA par compte client
Rapport de constatsPreuve transmissible
03

Usage de l'IA par le personnel

Nous découvrons quels outils d'IA votre personnel utilise vraiment, quelles données y entrent, et si la politique écrite correspond aux comportements réels.

Pour qui: Toute organisation dont le personnel utilise des outils d'IA.

Ce que vous obtenez

  • Rapport de constats
  • Politique d'utilisation de l'IA réécrite, bilingue
Rapport de constatsLivrable prêt à l'emploi
04

IA face aux clients et décisions automatisées

Là où votre IA parle à vos clients ou décide à leur sujet, nous la testons comme le ferait un organisme de réglementation ou un plaignant.

Pour qui: Organisations qui utilisent des agents conversationnels ou des outils de soumission, d'admissibilité ou de décision.

Ce que vous obtenez

  • Rapport de constats
  • Livrable prêt à l'emploi, par exemple une couche de consentement bilingue et un module d'explication des décisions
Rapport de constatsLivrable prêt à l'emploi
05

Vérification de produit IA

Si vous vendez un logiciel qui contient de l'IA, nous le testons comme le ferait l'auditeur de votre client le plus exigeant et nous vous remettons un rapport indépendant.

Pour qui: Éditeurs SaaS dont le produit comporte des fonctions d'IA.

Ce que vous obtenez

  • Rapport indépendant que vous pouvez montrer à vos acheteurs
Preuve transmissible
06

IA des fournisseurs et des tiers

L'IA de vos fournisseurs devient votre risque dès qu'elle touche vos données. Nous vérifions ce qu'ils font vraiment, pas ce que dit le questionnaire.

Pour qui: Organisations qui dépendent de fournisseurs ou d'agences qui utilisent l'IA.

Ce que vous obtenez

  • Rapport de constats
  • Registre permanent de l'IA de vos fournisseurs
Rapport de constatsRegistre continu
07

Vérification de la gouvernance de l'IA

Vous avez une politique, peut-être un comité ou un rapport public sur l'IA. Nous vérifions si c'est vrai en pratique et nous émettons une déclaration indépendante.

Pour qui: Organisations qui publient des engagements en matière d'IA responsable.

Ce que vous obtenez

  • Rapport de constats
  • Déclaration de vérification indépendante
Rapport de constatsPreuve transmissible
08

Vérification diligente de l'IA en transaction

Avant d'acheter une entreprise, nous découvrons quelle IA la cible utilise réellement et quelles responsabilités viennent avec.

Pour qui: Acquéreurs et acheteurs soutenus par du capital-investissement.

Ce que vous obtenez

  • Rapport de constats
  • Liste de contrôle d'intégration de l'IA pour les 100 premiers jours
Rapport de constatsLivrable prêt à l'emploi
09

Surveillance continue et veille réglementaire

Pour que l'audit reste vrai dans le temps : nous refaisons les vérifications chaque trimestre et nous vous signalons les changements juridiques, en français et en anglais.

Pour qui: Toute organisation après un premier audit.

Ce que vous obtenez

  • Mémo trimestriel bilingue sur l'évolution réglementaire
  • Vérifications refaites sur vos systèmes
Registre continu
Au cœur de l'audit 01

Votre révision humaine est-elle réelle?

C'est le constat le plus solide que nous produisons. Dire qu'une personne révise chaque décision de l'IA est facile. Les journaux de révision montrent si c'est vrai.

  • Rapidité de révision. Le temps passé sur chaque décision. Une révision de moins de cinq secondes n'est pas une supervision.
  • Taux de renversement. À quelle fréquence un réviseur contredit l'IA, dans un sens comme dans l'autre.
  • Cohérence entre réviseurs. Si des candidats quasi identiques obtiennent le même résultat d'un réviseur à l'autre.

92 % des révisions en moins de 5 secondes · taux de renversement de 1,4 %

Exemple illustratif tiré d'un client fictif.

Parlez-nous de votre processus

COMMENT SE DÉROULE CHAQUE AUDIT


Nous comparons ce que vous déclarez à ce que vos systèmes font réellement. Les neuf audits reposent sur les mêmes quatre actions. Rien n'est modifié dans vos systèmes.

  1. Découverte

    Nous comparons votre inventaire déclaré (outils, fournisseurs, fonctions d'IA activées) à ce que révèlent les journaux d'activité.

  2. Tests

    Nous envoyons des entrées contrôlées à un système d'IA en production ou en environnement de test, et nous consignons ce qu'il fait.

  3. Analyse des dossiers

    Nous appliquons des statistiques aux décisions réelles du passé, à partir d'exportations que vous contrôlez.

  4. Examen des documents et des configurations

    Politiques, contrats, avis et paramètres, confrontés à ce que les trois premières étapes ont révélé.

Ce dont nous avons besoin

Inventaires déclarésJournaux d'activitéExportations au niveau des décisionsAccès en production ou en environnement de test

CE QUE VOUS OBTENEZ


Chaque audit produit au moins l'un de ces quatre livrables.

Rapport de constats

Chaque constat énoncé comme un fait, classé par importance, avec les preuves et la méthode qui l'appuient. Rédigé pour être utilisable par vos conseillers juridiques.

Preuve transmissible

Un document à remettre à un client, à l'auditeur d'un acheteur ou à un organisme de réglementation : EFVP, attestation, rapport de produit, déclaration de vérification.

Livrable prêt à l'emploi

Quelque chose de construit et utilisable : avis bilingue, processus de révision humaine, politique réécrite, couche de consentement, liste de contrôle d'intégration.

Registre continu

Un registre qui reste à jour : registre de l'IA des fournisseurs, mémo trimestriel bilingue sur l'évolution réglementaire.

NOUS JOINDRE POUR EN SAVOIR PLUS

Dites-nous où l'IA intervient dans votre organisation. Nous vous répondrons pour fixer un court appel de cadrage et choisir le bon point d'entrée.

Nous Joindre

QUESTIONS FRÉQUENTES


Par celui qui touche le risque le plus proche de vous. Pour la plupart des employeurs, c'est l'audit 01 sur le recrutement. Si vous ne savez pas, l'appel de cadrage sert justement à le déterminer.

La plupart du travail se fait à partir d'exportations en lecture seule que vous contrôlez : configurations, journaux, décisions passées. Les tests passent par un parcours public ou un environnement de test que vous choisissez.

Non. Rien n'est modifié dans vos systèmes. Les entrées de test sont identifiées dès leur création et retirées à la fin.

Non. Nous produisons des constats techniques et les preuves qui les soutiennent. Vos conseillers juridiques décident de la suite, et le rapport est rédigé pour eux.

Cela dépend de l'audit et de l'endroit où vous exercez vos activités. Pour le recrutement, ce sont surtout la Loi 25 du Québec, la partie III.1 de la Loi sur les normes d'emploi de l'Ontario, la LPRPDE et les chartes des droits de la personne. Chaque constat indique l'obligation à laquelle il se rattache.

Oui. Les neuf audits partagent la même méthode et les mêmes données d'entrée, donc un deuxième audit réutilise une bonne partie du travail du premier.

Toujours pour le Québec : l'EFVP et le travail lié à la Loi 25 sont rédigés d'abord en français. Le reste est livré dans la langue de votre choix, ou dans les deux.

NOUS JOINDRE POUR EN SAVOIR PLUS


Dites-nous où l'IA intervient dans votre organisation et ce qui vous préoccupe. Nous vous répondrons pour fixer un court appel de cadrage.

Téléphone :

+1-438-820-4567

Heures d'ouverture :

9 h à 18 h (HNE)

Adresse :

3 Place Ville Marie,
     suite 400, Montréal, QC,
     H3B 2E3
Les systèmes ou outils d'IA en cause, où vous exercez vos activités, et l'audit qui vous intéresse si vous le savez.

Utilisé uniquement pour vous répondre. Aucune inscription à une liste.