Passerelle IA conforme à la Loi 25 · Québec

L'IA en entreprise. Zéro renseignement personnel qui sort.

Engard masque noms, NAS, RAMQ et adresses avant l'appel au modèle, restaure la réponse chez vous et signe la preuve que la Loi 25 exige.

  • Anthropic, OpenAI, Azure ou modèle local
  • Un seul conteneur, aucun GPU
  • Interface en français d'abord

Collez un texte. Regardez ce que le modèle recevrait.

Démonstration simplifiée dans votre navigateur, règles de format seulement. La passerelle ajoute les noms, les lieux, le contexte et le registre signé.

Envoyé au modèle0

      

[NAS_1][RAMQ_1][TEL_1][COURRIEL_1][CODE_POSTAL_1][DATE_1][CARTE_1]

Vos équipes utilisent déjà l'IA. Avec de vrais dossiers.

  • Un numéro de RAMQ collé dans un robot conversationnel grand public quitte le Québec en moins d'une seconde.

  • Aucune entente de traitement ne couvre un compte personnel. Aucun registre n'a vu le renseignement passer.

  • Interdire ne fonctionne pas: l'usage se déplace vers le téléphone. La réponse durable est un assistant interne où rien de personnel ne peut sortir.

Une passerelle entre vos outils et le modèle

Vos applications parlent à Engard comme à n'importe quel fournisseur d'IA. Engard parle au modèle à votre place, avec du texte masqué.

Vos applicationsCRM · dossiers · assistanttexte brut, chez vous Engarddétection localemasquage réversiblerestauration localeregistre signédans votre infrastructure Modèle d'IAAnthropic · OpenAI · Azurene reçoit que des jetons Jean Tremblay, NAS 046 454 286 réponse restaurée [PERSONNE_1], NAS [NAS_1] réponse avec jetons frontière de votre environnement
  1. Détection locale, sans robot

    Les identifiants sont reconnus localement, dans le conteneur, avant tout appel externe. Aucun modèle distant ne lit jamais le texte brut.

  2. Masquage réversible et stable

    Chaque valeur devient un jeton, identique d'un message à l'autre dans la conversation. Le modèle travaille normalement; il ne voit jamais la valeur.

  3. Restauration et preuve signée

    La réponse est restaurée chez vous. Un registre chaîné et inviolable consigne types, nombres, finalité et empreintes, jamais les valeurs. Export imprimable en un clic.

Regardez un NAS disparaître avant d'atteindre le modèle

Enregistrement réel, sans montage: l'assistant interne d'une employée, puis la passerelle et son dossier d'audit.

  1. 0:04Connexion à l'assistant interne
  2. 0:12Message avec nom, NAS, RAMQ et adresse
  3. 0:27Réponse restaurée, badge « 6 identifiants protégés »
  4. 0:40Note clinique masquée, dossier de preuve
  5. 0:55Trousse d'audit chaînée, prête pour la Commission

Là où un renseignement personnel coûte cher

Engard s'installe là où les équipes manipulent des dossiers de personnes et veulent l'IA sans en perdre le contrôle.

Santé et cliniques

Notes d'admission, résumés, lettres aux patients. RAMQ et dates de naissance détectés par règle, pas par devinette.

Assurance et crédit

Analyse de dossiers et décisions automatisées avec avis et révision humaine, article 12.1 compris.

Ressources humaines

Tri de candidatures, lettres, évaluations. Les NAS et coordonnées ne quittent jamais le service.

Juridique et comptable

Résumés de dossiers clients et de correspondance avec secret professionnel préservé.

Secteur public et OBNL

Demandes citoyennes et dossiers de bénéficiaires traités sans sortie hors Québec.

Service à la clientèle

Agents et assistants branchés sur le CRM, avec blocage des actions risquées.

Ce qui est livré, pas promis

Tout ce qui suit tourne aujourd'hui sur nos environnements de démonstration.

Registre inviolable

Chaque échange est un enregistrement chaîné avec application, finalité et empreintes. Trousse d'audit imprimable et CSV.

Identifiants québécois

RAMQ, NAS validés, dates de naissance, adresses civiques, codes postaux, cartes. Français et anglais, même phrase.

Article 12.1

Dossier de décision automatisée chiffré, avis à la personne en FR/EN, formulaire de révision humaine.

Contrôle des agents

Les appels d'outils risqués (SQL, remboursements, virements) sont bloqués ou tenus pour approbation humaine.

Interception des menaces

Injection d'instructions, exfiltration et contournement détectés avant l'appel et consignés.

Plafonds et disjoncteur

Limites par application et par mois, en jetons ou en dollars. Un dépassement est un événement du registre.

Santé, licence, mises à jour

Point de santé avec autotest, clé de licence liée à l'installation, correctifs de sécurité le jour même.

La preuve, telle que l'enquêteur la lira

Un vrai enregistrement de notre démonstration. Il dit quoi, quand, pour quelle fin, vers quel modèle, avec quelle attestation. Il ne contient aucune valeur.

  • Chaque enregistrement est lié au précédent: modifier une ligne casse la chaîne.
  • Les empreintes permettent de prouver qu'un échange précis correspond à un enregistrement.
  • « Attestation propre » signifie qu'aucune chaîne en forme d'identifiant n'a subsisté dans ce qui est sorti.
Dossier
GA-2026-0048
Horodatage
2 nov. 2026, 23:13 UTC
Application · finalité
CRM · suivi clientèle
Identifiants masqués
Nom de personne ×1 · NAS ×1
Modèle appelé
fournisseur externe, texte masqué seulement
Balayage résiduel
attestation propre
Intégrité
lié à l'enregistrement précédent, chaîne vérifiée
Valeurs personnelles
aucune

Conçu pour la Loi 25, pas adapté après coup

Chaque obligation qui touche l'usage de l'IA a une réponse concrète dans le produit, documentée pour votre évaluation des facteurs relatifs à la vie privée.

art. 3.3

Évaluation des facteurs

Le périmètre est documenté par conception: ce qui sort, ce qui reste, ce qui est consigné.

art. 17

Communication hors Québec

Seul du texte masqué franchit la frontière. Le fournisseur de modèle ne reçoit jamais de renseignement personnel.

art. 12.1

Décision automatisée

Avis à la personne, renseignements utilisés, facteurs, droit de présenter des observations à un humain.

Loi 96

Français d'abord

Interface, consignes au modèle, badge d'audit et avis en français dès l'installation.

Textes des avis fournis comme modèles, à faire valider par votre conseiller juridique.

Installé chez vous, pas chez nous

Un seul conteneur, sans GPU, sur vos serveurs ou dans votre propre compte infonuagique. Nous n'hébergeons rien de vos données.

  • Un serveur chez vous ou votre propre compte infonuagique
  • La clé du fournisseur d'IA que vous choisissez
  • Une heure avec notre équipe; vos applications pointent ensuite vers Engard
  • Supervision branchée sur vos outils, autotest de masquage inclus
  • Mises à jour mensuelles, correctifs de sécurité le jour même, registre jamais touché
  • Bac à sable hors ligne avec modèle simulé pour vos développeurs

Un prix par installation, pas par siège

Vos employés ne devraient pas coûter plus cher parce qu'ils utilisent l'IA correctement.

Pilote

90 jours, une application, assistance d'intégration et rapport de fin de pilote.

Sur devis

Le plus courant

Entreprise

Applications illimitées, mises à jour mensuelles, correctifs le jour même, module 12.1, assistance en français.

Abonnement annuel

Partenaires

Intégrateurs et cabinets qui déploient Engard chez leurs clients, avec marque blanche.

Programme revendeur

Questions que l'on nous pose

Où vont mes données?

Nulle part chez nous. Le conteneur tourne dans votre infrastructure. Seul du texte masqué est envoyé au fournisseur de modèle que vous choisissez. Le registre et l'historique restent sur vos disques.

Un modèle d'IA lit-il le texte brut pour le nettoyer?

Non. La détection se fait entièrement dans le conteneur, chez vous, avant tout appel externe. Aucun robot conversationnel ne voit le texte avant le masquage.

Et les noms? Les règles ne suffisent pas.

Exact. Les noms et lieux sont traités par une couche distincte, adaptée au Québec. Nous mesurons le taux de fuite sur un corpus figé (1,15 % de valeurs manquées sur 150 notes) et nous publions le chiffre plutôt que de promettre zéro.

Avec quels modèles ça fonctionne?

Anthropic, OpenAI, Azure, les grands fournisseurs infonuagiques, ou un modèle hébergé chez vous. Le modèle se change par configuration, sans toucher à vos applications.

Mes applications doivent-elles changer?

Une adresse et une clé. Engard se branche à vos outils comme un fournisseur d'IA. Pour les équipes, une interface de clavardage interne est fournie, en français.

Que contient le registre exactement?

Horodatage, application, finalité, types et nombres d'identifiants masqués, méthode, modèle appelé, attestation du balayage résiduel, empreintes cryptographiques du texte masqué et de la réponse, chaînage inviolable. Jamais une valeur.

Est-ce que ça remplace mon évaluation des facteurs relatifs à la vie privée?

Non. Ça la rend possible: le périmètre est documenté et mesurable. Les textes d'avis sont fournis comme modèles à faire valider par votre conseiller juridique.

Et Copilot ou les outils déjà en place?

Engard protège le trafic qui passe par lui. Pour les outils grand public, nous fournissons une liste de blocage DNS et recommandons de rediriger les équipes vers l'assistant interne protégé.

Voyez-le sur vos propres données fictives

Trente minutes, en français ou en anglais, sur un environnement isolé. Apportez un dossier type; nous le masquons devant vous et vous repartez avec le dossier d'audit.

info@multivector.ca · 1 888 570-8384