La Loi 25 impose aux entreprises québécoises des obligations strictes sur les renseignements personnels. Utiliser des agents IA est tout à fait possible — à condition de respecter quelques principes que NEXUS applique par conception.
La minimisation des données
Un agent n'a pas besoin de tout voir. Avant chaque traitement, les données sensibles (PII) sont minimisées : selon le niveau, elles sont caviardées, réduites à des métadonnées, ou totalement isolées. L'IA reçoit le strict nécessaire.
La résidence des données
- Vos données restent dans votre région (Canada/Québec)
- Aucune sortie de zone pour les données personnelles ou métier
- Isolation stricte entre clients (Row-Level Security)
- Chiffrement au repos et en transit
La transparence et le contrôle
Chaque action est tracée et vérifiable, et un bouton d'arrêt d'urgence gèle l'ensemble des agents en quelques secondes si besoin. Vous gardez le contrôle, et vous pouvez le prouver.
La conformité n'est pas un frein à l'IA — c'est une condition de confiance, et un avantage concurrentiel.