Par où une PME québécoise devrait commencer avec l’IA générative
Une PME québécoise devrait commencer avec l’IA générative par une seule tâche répétitive, à fort volume et à faible risque, en gardant une validation humaine à chaque étape sensible et en documentant où vont les données avant même de comparer les outils. L’adoption est déjà là : 52 % des internautes du Québec avaient déjà utilisé un outil d’IA générative au moment de la collecte, en octobre 2025, contre 33 % un an plus tôt, selon l’enquête NETendances 2025 de l’Académie de la transformation numérique de l’Université Laval, publiée le 19 mars 2026. Rédiger une première version d’un document, résumer des notes de rencontre ou trier une file de demandes sont de bons points de départ : l’erreur y coûte peu, et l’effet sur le temps consacré à la tâche se constate en relevant ce temps avant et après l’introduction de l’outil.
L’outil est souvent entré dans l’organisation avant la décision d’outillage. Chez les personnes qui utilisent l’IA générative au Québec, 84 % ont recours à ChatGPT et 48 % l’utilisent exclusivement, d’après la même enquête, menée du 17 au 31 octobre 2025 auprès de 993 internautes de 18 ans et plus. Chez ces mêmes utilisateurs, la part de ceux qui y recourent au moins une fois par semaine est passée de 38 % en 2024 à 54 % en 2025. Une direction qui croit encore choisir « si » elle adopte l’IA générative tranche en réalité « comment » encadrer un usage déjà en place, souvent sur des comptes personnels. Le premier geste utile n’est donc pas d’acheter un logiciel : c’est de demander à l’équipe quelles tâches passent déjà par un outil grand public.
Le piège le plus fréquent est d’acheter un outil avant d’avoir nommé le problème. Une PME qui adopte l’IA générative parce qu’elle « doit » le faire finit souvent avec un logiciel sous-utilisé et une équipe méfiante. Nommer précisément la tâche répétitive à alléger, avant de comparer les options, change la nature de la décision : ce n’est plus un choix d’outil, c’est un choix de processus. Le critère de sélection devient alors vérifiable. La tâche revient-elle au moins une fois par semaine ? Son résultat est-il relu par une personne avant d’atteindre un tiers ? Une erreur y est-elle rattrapable sans conséquence contractuelle ? Trois oui de suite désignent un bon premier chantier.
Le principe à conserver dans toute tâche sensible est la validation humaine : le système propose, une personne valide, puis le système exécute. Cette séquence n’est pas un ralentissement de confort ; c’est ce qui empêche une hallucination du modèle ou une erreur de contexte de se rendre jusqu’au client sans relecture. Elle a une conséquence de conception directe : un outil qui n’offre aucun point d’arrêt entre la génération et l’envoi est inutilisable pour un document engageant. Les modèles échouent aussi de façon silencieuse, en cas d’indisponibilité ou de dépassement de quota. Un service prudent retombe alors sur un contenu de gabarit déterministe plutôt que d’improviser, ce qui rend le résultat prévisible même quand le fournisseur ne répond pas.
La question des données précède celle de l’outil, et la Loi 25 la formule en obligation d’information. L’article 8 de la Loi sur la protection des renseignements personnels dans le secteur privé oblige l’entreprise qui recueille un renseignement personnel auprès de la personne concernée à l’informer, au moment de la collecte, des fins de la collecte, des moyens employés, de ses droits d’accès et de rectification, et de son droit de retirer son consentement à la communication ou à l’utilisation des renseignements recueillis. La Commission d’accès à l’information rappelle par ailleurs qu’une évaluation des facteurs relatifs à la vie privée doit précéder la communication de renseignements personnels à l’extérieur du Québec, depuis septembre 2023. Le trajet d’une note de contexte collée dans un outil hébergé ailleurs fait partie des traitements à cartographier avant le déploiement, avec un conseil juridique au besoin.
L’obligation d’information s’étend aux technologies, pas seulement aux fichiers. Depuis septembre 2023, une entreprise qui recueille des renseignements personnels auprès de la personne concernée en recourant à une technologie comprenant des fonctions permettant de l’identifier, de la localiser ou d’effectuer un profilage doit l’en informer au préalable, et la Commission d’accès à l’information précise que ces technologies « ne pourront être activées par défaut : ce sera à la personne concernée de les activer, si elle le souhaite ». La même page de la Commission chiffre les sanctions administratives pécuniaires, qui « pourraient atteindre 2 % du chiffre d’affaires mondial ou 10 millions de dollars ». La portée de ces dispositions dans un déploiement donné relève de l’analyse juridique, avec un conseil juridique au besoin.
Un fournisseur d’IA générative se trie sur ce qu’il accepte de décrire techniquement, et cela s’établit avant la démonstration. Quels champs exactement sont transmis au modèle, et lesquels restent dans l’application ? Où est hébergé le fournisseur du modèle, et existe-t-il un mécanisme de repli qui pourrait acheminer la même demande ailleurs, dans une autre juridiction ? Combien de temps l’éditeur conserve-t-il les requêtes et les réponses, et cette rétention est-elle contractuelle ou simplement affichée sur une page ? Une réponse honnête distingue toujours ce que le logiciel garantit techniquement de ce que le fournisseur promet commercialement. Une réponse floue sur le repli est un signal en soi : c’est précisément là que la juridiction change sans prévenir. Les mêmes questions, élargies à l’hébergement, aux sous-traitants et à la résiliation, sont reprises dans les questions à poser à un fournisseur de logiciel avant de lui confier des données.
Voici ce que ces réponses donnent sur un cas réel. Dans OffrePro, tous les appels au modèle passent par un point de sortie unique, où les identifiants inscrits aux fiches clients — nom de la personne contact, nom de l’entreprise, adresses courriel, numéros de téléphone — sont remplacés par des marqueurs typés avant tout appel réseau, puis rétablis localement. Ce masquage porte sur les identifiants et s’arrête là : la substance du mandat part telle quelle, et la politique de confidentialité en énonce le périmètre exact. Sur la deuxième question, le fournisseur du modèle se configure au déploiement, et un repli automatique peut acheminer la même demande hors Québec. Sur la troisième, la durée de conservation des requêtes chez le fournisseur relève du contrat conclu avec lui : le code n’envoie aucun drapeau de non-rétention. Le journal d’audit IA du logiciel, lui, est purgé après 90 jours par défaut.
Mesurer avant et après l’introduction de l’outil est l’étape la plus souvent sautée, et la seule qui permette de juger s’il a vraiment aidé. Le temps consacré à une tâche, le nombre d’allers-retours nécessaires pour la finaliser et le taux de correction après une première version sont des repères simples à noter pendant deux semaines avant de commencer, puis à comparer un mois plus tard. Sans ce point de départ, la discussion retombe sur des impressions. La même exigence de précision vaut pour les documents eux-mêmes : ce qui gagne à être standardisé et ce qui doit rester sur mesure est détaillé dans automatiser ses documents d’affaires sans perdre sa signature, et l’anatomie attendue d’une offre dans ce que doit contenir une proposition d’affaires qui convainc.