Souveraineté IA
Conformité à l'Arrêté 2025-02 du MCN
Pourquoi la souveraineté compte
Arrêté 2025-02 du MCN
L'Arrêté numéro 2025-02 du ministre de la Cybersécurité et du Numérique établit 12 principes pour une utilisation responsable de l'intelligence artificielle par les organismes publics québécois.
Bien que Yopidou Inc. ne soit pas un organisme public, ses clients incluent des Bureaux Coordonnateurs agréés par le MFA et des CPE qui doivent s'assurer que leurs fournisseurs respectent ces principes.
Yopidou est conçu dès le départ pour être conforme à ces exigences.
Principe §12 — Souveraineté numérique
Le principe le plus différenciateur de notre approche
Hébergement 100% Québec
Base de données : OVH Beauharnois, Québec
Traitement IA : GPU on-premise, Île d'Orléans
API Backend : OVH Beauharnois, Québec
Vos données ne quittent jamais le territoire québécois.
Immunité CLOUD Act
Le US CLOUD Act permet au gouvernement américain d'exiger l'accès aux données stockées par des entreprises américaines, même si ces données sont hébergées hors des États-Unis.
Yopidou n'utilise aucun service cloud américain (AWS, Azure, Google Cloud, OpenAI) pour les données sensibles.
Souveraineté des données — Où vont les données de vos enfants ?
Le CLOUD Act permet au gouvernement américain d'exiger l'accès aux données hébergées par des entreprises américaines, même si les serveurs sont au Canada. Seul l'hébergeur compte, pas l'emplacement du serveur.
| Critère | Yopidou | Amisgest | Acceo SDG | MaGarderie Plus | Mangrove | LogiCentre | GeAgenda |
|---|---|---|---|---|---|---|---|
| Hébergeur | OVH (français) | AWS (américain) | Non divulgué (filiale Harris Computer, Ontario) | Non divulgué (Every8 Cloud Inc.) | AWS (américain) | Unno (canadien, partenaire Microsoft) | Firebase / Google (américain) |
| Serveurs au Québec | Oui (Beauharnois) | Probable (AWS Montréal) | Déclaré Canada (fournisseur non nommé) | Déclaré Québec (fournisseur non nommé) | Vancouver, BC (pas QC) | Canada (Drummondville + autres) | Non (Virginie, USA) |
| Hors CLOUD Act | Oui | Non (AWS = US) | Non (Google, Tawk.to = US) | Invérifiable (cloud non nommé) | Non | Non (partenaire Microsoft) | Non (Google + OpenAI) |
| Transit US possible | Non | Oui (6 fournisseurs US) | Oui (confirmé dans politique) | Oui (aveu API tierces dans politique) | Oui (confirmé) | Oui (confirmé dans politique) | Oui (stocké aux USA) |
| Sous-traitants US | Aucun | 10 (avec Casiope) | 4+ (Google, Tidio/Lyro, Tawk.to, paiement anonyme) | Non divulgués | AWS + Google Analytics | 3+ (PayPal, Global Payments, Google Analytics) | 3 (Firebase, Gemini, OpenAI) |
| Messagerie via tiers US | Non (intégrée) | Oui (TalkJS, US) | Oui (Tawk.to, US) | Non divulgué | Non divulgué | Non divulgué | Non divulgué |
| Politique couvre les données enfants | Oui (politique unique) | Partielle (9 documents) | Non (exclut Tiempo Pédago) | Générique (pas de politique photos) | Non divulgué | Non divulgué | Non divulgué |
Transparence IA — Quand l'IA traite les données de vos enfants
Quatre fournisseurs offrent maintenant des fonctionnalités d'intelligence artificielle. Voici ce que chacun divulgue publiquement sur sa technologie et ses fournisseurs.
| Ce que vous devriez savoir | Yopidou | Amisgest (EVA) | À Petits Pas (IRIS) | Mangrove | GeAgenda (Grandir) |
|---|---|---|---|---|---|
| Modèles IA nommés | Whisper + Qwen (open source) | Non divulgué | Non divulgué | Non divulgué | Gemini + OpenAI (cloud) |
| IA tourne localement | Oui (serveurs propres) | Non (stack cloud US confirmé) | Non (fournisseur canadien, pas québécois) | Non divulgué | Non (API cloud US) |
| Données pour entraîner l'IA | Non (modèles pré-entraînés) | Risque (AWS Service Terms) | Documents publics du gouvernement, sans autorisation (Copibec) | Risque (AWS Service Terms) | Non (déclaré, API payantes) |
| IA mentionnée dans les docs juridiques | Oui | Non (0 sur 9 documents) | Non (absent politique, CGU, sécurité) | Non | Oui (section 12) |
| Hébergeur IA hors CLOUD Act | Oui (OVH, français) | Non (AWS, américain) | Canadien non précisé (communiqué 2026-04-15) | Non (AWS, américain) | Non (Google + OpenAI, US) |
| Données stockées au Québec | Oui (Beauharnois) | Probable (AWS Montréal) | Ambigu (CASIOPE déclare QC, communiqué IRIS dit « canadiens ») | Non divulgué | Non (Virginie, USA) |
Sources : pages services-tiers et documentation juridique publique de chaque fournisseur, consultées en mars-avril 2026. Acceo SDG, MaGarderie Plus et LogiCentre n'offrent pas de fonctionnalités IA pour les portraits et n'apparaissent pas dans ce tableau.
Notre infrastructure souveraine
Localisation des données
OVH Beauharnois (Québec)
• Base de données PostgreSQL
• API Backend FastAPI
• Stockage temporaire audio
Île d'Orléans (Québec)
• GPU pour traitement IA
• Whisper (transcription)
• Qwen (génération)
Firebase Montréal (identité seulement)
• Nom, email, téléphone
• Données non-sensibles, déjà publiques post-fuites
Modèles IA open source
Transparence totale sur notre technologie
Whisper
Origine : OpenAI (open-source)
Licence : MIT
Usage : Transcription audio
Tourne localement sur nos serveurs québécois. Aucune donnée n'est envoyée à OpenAI.
Qwen
Origine : Alibaba (open-source)
Licence : Apache 2.0
Usage : Génération d'observations et rapports
Modèle compact (14B paramètres) optimisé pour une consommation énergétique réduite.
Principe §6 — Durabilité
Une IA écoresponsable
IA frugale
Modèles compacts vs géants
Yopidou utilise Qwen 14B (quantifié 4-bit), un modèle beaucoup plus économe que les modèles géants comme GPT-4 (175B+ paramètres).
Énergie verte
Notre infrastructure fonctionne à 100% avec l'électricité d'Hydro-Québec, l'une des plus propres au monde.
Pas de cloud hyperscale
Contrairement aux datacenters AWS/Azure/Google qui consomment des quantités massives d'énergie, notre infrastructure locale est dimensionnée pour nos besoins réels.
Questions sur notre conformité ?
Philippe Bourque
CTO, Yopidou Inc.
phil@cerebrum.websiteDocumentation technique disponible sur demande pour les BC et le MFA.