Formez votre équipe à la cybersécurité — sans perdre de temps

Oui. Notre module "Conformité Loi 25 & politiques internes" couvre les obligations des entreprises québécoises : registre des incidents, politiques de confidentialité, gestion des accès et droits des personnes concernées. Un rapport de formation vous est remis pour documenter votre conformité.

Oui. Nous offrons un tarif préférentiel aux organismes à but non lucratif reconnus. De plus, certains programmes gouvernementaux québécois peuvent subventionner une partie des coûts. Contactez-nous avec votre numéro d'accréditation pour obtenir un devis adapté.

Oui — présentiel dans vos bureaux, en ligne, ou format hybride. Nous nous adaptons à votre infrastructure et vos contraintes géographiques. La formation privée sur mesure inclut toujours une visite ou appel préalable pour adapter le contenu.

Nous envoyons un faux email de phishing à vos employés (à votre insu ou avec votre accord) pour tester leur réaction. Les résultats sont anonymisés et compilés dans un rapport. Une session de formation corrective est ensuite organisée selon les lacunes détectées.

Microsoft Copilot traite et transmet des renseignements personnels vers les serveurs de Microsoft. La Loi 25 vous tient responsable de ces données peu importe l'outil utilisé : vous devez documenter les fins, encadrer les accès et tenir un registre des incidents. Copilot ne transfère jamais cette obligation légale à Microsoft — elle reste entièrement la vôtre. Notre formation montre comment utiliser Copilot tout en respectant vos obligations québécoises.

La plupart des fuites via Copilot viennent d'employés qui collent des données clients, dossiers RH ou contrats directement dans un prompt. Nous formons vos équipes à reconnaître ce qui ne doit jamais entrer dans un outil IA, à utiliser les versions entreprise dont les données ne servent pas à l'entraînement, et à appliquer une règle simple : une donnée confidentielle ne va jamais dans un prompt sans validation.

Avant de déployer Copilot dans votre OBNL : (1) inventaire des données sensibles, (2) politique d'usage IA écrite, (3) licence entreprise avec engagement de non-réutilisation des données, (4) restriction des accès par rôle, (5) registre des incidents conforme à la Loi 25, (6) formation des employés. Nous fournissons cette checklist et accompagnons sa mise en place dans votre organisation.

Toutes les IA ne se valent pas pour la confidentialité. Données publiques → ChatGPT ou Copilot grand public acceptables. Données internes courantes → versions entreprise avec engagement contractuel de non-réutilisation. Données sensibles ou nominatives (santé, finances, membres) → IA locale ou chiffrée qui ne quitte jamais votre infrastructure. Notre formation établit cette matrice données/outil pour votre organisation.

Les 5 erreurs les plus fréquentes : (1) coller des renseignements personnels dans un prompt, (2) utiliser un compte gratuit dont les données servent à l'entraînement, (3) activer Copilot sur tout SharePoint sans filtrer les accès, (4) n'avoir aucune politique d'usage écrite, (5) ne pas journaliser les incidents exigés par la Loi 25. Chacune peut exposer vos clients et engager votre responsabilité légale au Québec.