OpsSecureHub
Renseignements personnels : Loi 25 (Québec) et LPRPDE (fédéral)
Les employés utilisent des services d’IA, parfois sans validation. OpsSecureHub repère ces usages, analyse sur le poste ce qui est envoyé et documente les incidents de confidentialité — sans jamais transmettre le contenu.
L’IA fantôme, enfin visible
Recensez les services d’IA utilisés dans l’organisation, approuvés ou non. La politique d’usage se gère par service : approuvé, à revoir ou refusé, avec une note interne.
Extension Chrome et Edge : l’analyse reste sur le poste
L’extension analyse localement ce qui est saisi dans les services d’IA. Le texte ne quitte pas le poste : seuls le type de donnée et le nombre sont transmis. La politique se règle par type de donnée : journaliser, avertir, masquer ou bloquer. Des mots-clés confidentiels propres à votre organisation peuvent être ajoutés, et le déploiement se fait par Intune ou GPO.
Agent Windows : au-delà du navigateur
Le repérage par le DNS identifie les services d’IA contactés par les applications et les scripts, pas seulement par le navigateur. L’inventaire des logiciels et des composants d’IA complète la vue.
Connecteurs DLP et CASB
Microsoft Purview DLP et Microsoft Defender for Cloud Apps alimentent les constats : les alertes de vos outils Microsoft arrivent dans la même file que celles de l’extension et de l’agent.
Un détecteur de renseignements personnels
Numéro d’assurance sociale, assurance maladie, cartes et comptes bancaires, données de santé, secrets et identifiants : le détecteur reconnaît le type de donnée. Seulement le type et le nombre sont transmis, jamais la valeur.
Protection contre l’injection de prompt : instructions cachées dans les documents collés, caractères invisibles, réponses qui tentent d’exfiltrer la conversation, commandes dangereuses — analysé sur le poste, aucun texte ne quitte le poste.
Un registre des incidents de confidentialité
Les constats alimentent un registre des incidents de confidentialité, actuellement en ébauche : il prépare le suivi sans se substituer à votre processus officiel.
Un rapport PDF prêt à remettre
Le rapport « Usage de l’IA, Loi 25 et LPRPDE » résume services observés, données sensibles envoyées ou bloquées et registre, en français ou en anglais.
Ailleurs au Canada : la LPRPDE
La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) s’applique aujourd’hui aux entreprises privées hors Québec et aux échanges interprovinciaux. OpsSecureHub aide de la même façon : inventaire de ce qui part vers l’IA, détection des fuites de renseignements personnels, journal des incidents de confidentialité et rapports pour la déclaration d’atteinte au Commissariat à la protection de la vie privée du Canada (CPVP) — la décision de déclarer reste à l’organisation.
Réforme fédérale : projet de loi C-36
Déposé le 15 juin 2026, le projet de loi C-36 édicterait la Loi sur la protection de la vie privée et des données des consommateurs (LPVPDC) et remplacerait la partie 1 de la LPRPDE. Il est à l’étude au Parlement ; ses obligations dépendent de son adoption et de son entrée en vigueur. OpsSecureHub n’est pas un organisme de certification et ne remplace pas un avis juridique.
OpsSecureHub aide à la conformité ; ce n’est pas un avis juridique. La qualification d’un incident de confidentialité et l’avis à la Commission d’accès à l’information restent la responsabilité du responsable de la protection des renseignements personnels (art. 3.5 et 3.8 de la Loi sur la protection des renseignements personnels dans le secteur privé).
OpsSecureHub
Votre prochaine décision de sécurité commence par une vue claire.
Parlons de vos usages IA, de vos outils et de votre préparation LPCSC.