Veille IA Veille IA sans buzz : pour stratèges québécois.
La veille

Loi 25 (Québec)

Loi 25 (Québec)

Loi 25 (Québec)

Aussi appelé : Loi 25 · loi 25 · LOI 25 · Loi-25 · loi-25 · L25 · l25 · P-39.1 · p-39.1 · P-39 · Projet de loi 64 · projet de loi 64 · PL 64 · PL64 · pl 64 · pl64 · Loi modernisant des dispositions législatives en matière de protection des renseignements personnels · Loi modernisant des dispositions législatives · Loi sur la protection des renseignements personnels au Québec · loi sur les renseignements personnels du Québec · loi québécoise sur la protection des données · loi québécoise sur les données personnelles · loi québécoise de protection des renseignements · Loi 25 du Québec · loi 25 du Québec · loi 25 québécoise · Loi 25 (QC) · loi 25 QC

Vulgarisation Débutant 🛡️ Sécurité et éthique

Mis à jour le

La Loi 25 est la législation québécoise modernisée qui encadre la protection des renseignements personnels et impose de nouvelles obligations strictes aux entreprises en matière de transparence et de consentement.

📖 Définition

La Loi 25, officiellement Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, est une législation québécoise entrée en vigueur progressivement depuis septembre 2022. Elle renforce les obligations des organisations en matière de collecte, d'utilisation et de conservation des données personnelles. La loi impose la transparence, le consentement explicite et la notification en cas d'incident. Elle a des implications directes sur le développement de systèmes d'IA traitant des données personnelles.

💬 En termes simples

Pensez à la Loi 25 comme à un code du bâtiment modernisé pour l'ère numérique. Tout comme un entrepreneur en construction doit respecter des normes strictes pour la sécurité des occupants, les organisations doivent suivre des règles rigoureuses pour protéger les renseignements personnels dans leurs systèmes informatiques.

🎯 Exemple concret

Une entreprise de commerce électronique de Laval doit obtenir un consentement explicite avant d'utiliser les données d'achat pour entraîner un modèle d'IA. Un cégep de Trois-Rivières réalise une évaluation des facteurs relatifs à la vie privée avant de déployer un outil d'IA analysant les résultats scolaires. Une clinique de Gatineau met en place un registre de tous les traitements automatisés de données personnelles.

💡 Le saviez-vous ?

La Loi 25 fait du Québec l'une des juridictions les plus avancées en Amérique du Nord, avec des exigences souvent comparées au RGPD européen. Les amendes peuvent atteindre 25 millions de dollars ou 4 % du chiffre d'affaires mondial, l'un des régimes les plus sévères au Canada.

❓ Questions fréquentes

Quelles sont les sanctions prévues en cas de non-respect ?
Les amendes peuvent être très lourdes, allant jusqu'à 25 millions de dollars ou 4 % de votre chiffre d'affaires mondial. Au-delà de l'argent, c'est votre réputation qui est en jeu. Les consommateurs québécois sont de plus en plus sensibles à la protection de leur vie privée, et un manquement pourrait briser la confiance que vous avez bâtie avec eux.
Comment la Loi 25 impacte-t-elle vos projets d'IA ?
Elle vous oblige à réaliser une évaluation des facteurs relatifs à la vie privée (EFVP) pour tout projet impliquant des données sensibles. Vous devez aussi informer vos clients si vous utilisez leurs données pour prendre des décisions automatisées. C'est une étape de transparence obligatoire qui change votre façon de concevoir et de déployer vos algorithmes.
Par quoi devriez-vous commencer pour vous conformer ?
Désignez d'abord un responsable de la protection des renseignements personnels au sein de votre équipe. Cartographiez ensuite toutes les données que vous collectez et assurez-vous d'avoir le consentement explicite de vos utilisateurs. Pour bien commencer, consultez le site de la Commission d'accès à l'information du Québec qui propose des guides pratiques pour les PME.

🔗 Termes liés

🏷️ Catégorie parente

🌿 Sous-termes

🔐 Connexion rapide

Entrez votre courriel pour recevoir un code à 6 chiffres.

Pas besoin de mot de passe ni d'inscription. Entrez votre courriel, recevez un code par courriel, et c'est tout !