AI Governance, Security & AuditGouvernance, sécurité et audit de l’IA
Your staff are already using AI. We help you set the rules, secure the tools and prove to clients, regulators and your board that your AI is under control.
Votre personnel utilise déjà l’IA. Nous vous aidons à établir les règles, à sécuriser les outils et à démontrer à vos clients, aux organismes de réglementation et à votre conseil que votre IA est maîtrisée.
The challengeL’enjeu
Generative AI arrived in most workplaces before any policy did. Employees paste client data into public chatbots, vendors add AI features without notice, and leaders are asked to approve projects they cannot fully assess.
L’IA générative est arrivée dans la plupart des milieux de travail avant toute politique. Des employés collent des données de clients dans des robots conversationnels publics, des fournisseurs ajoutent des fonctions d’IA sans prévenir, et les dirigeants doivent approuver des projets qu’ils ne peuvent pas entièrement évaluer.
Banning AI rarely works. We help you frame it instead: an AI policy and governance structure, a risk assessment for each use case, security controls around models and data, and independent audits that show your AI is used responsibly.
Interdire l’IA fonctionne rarement. Nous vous aidons plutôt à l’encadrer : une politique et une structure de gouvernance de l’IA, une évaluation des risques pour chaque cas d’usage, des contrôles de sécurité autour des modèles et des données, et des audits indépendants qui démontrent une utilisation responsable.
Services in this practiceLes services de cette pratique
AI governance frameworkCadre de gouvernance de l’IA
Roles, policies, an AI inventory and approval process aligned with ISO/IEC 42001 and the NIST AI Risk Management Framework.
Des rôles, des politiques, un inventaire des systèmes d’IA et un processus d’approbation alignés sur ISO/IEC 42001 et le cadre de gestion des risques de l’IA du NIST.
AI risk and impact assessmentÉvaluation des risques et des impacts de l’IA
Use-case assessments covering privacy, bias, security, reliability and legal exposure, including algorithmic impact assessments for public bodies.
Évaluations par cas d’usage couvrant la vie privée, les biais, la sécurité, la fiabilité et l’exposition juridique, y compris les évaluations de l’incidence algorithmique pour les organismes publics.
AI security reviewRevue de sécurité de l’IA
Review of access controls, data flows, prompt injection and model abuse risks, based on the OWASP Top 10 for LLM applications.
Revue des contrôles d’accès, des flux de données et des risques d’injection de requêtes et d’abus des modèles, selon l’OWASP Top 10 pour les applications de grands modèles de langage.
AI auditAudit de l’IA
Independent assurance on AI systems and the controls around them: data quality, model validation, monitoring and human oversight.
Une assurance indépendante sur les systèmes d’IA et leurs contrôles : qualité des données, validation des modèles, surveillance et supervision humaine.
Acceptable use of AI policyPolitique d’utilisation acceptable de l’IA
Clear rules for staff on which AI tools to use, what data never to share and how to declare AI-assisted work.
Des règles claires pour le personnel : quels outils d’IA utiliser, quelles données ne jamais partager et comment déclarer un travail assisté par l’IA.
AI readinessPréparation à l’IA
An assessment of your data, skills and controls before you invest, so AI projects start on solid ground.
Une évaluation de vos données, de vos compétences et de vos contrôles avant d’investir, pour que vos projets d’IA démarrent sur des bases solides.
Trends we are watchingLes tendances que nous suivons
Shadow AI raises the cost of breachesL’IA fantôme fait grimper le coût des brèches
In Canada, breaches involving unsanctioned employee use of AI added about CA$308,000 to the average cost, and one in three businesses had no access controls on their AI systems.
Au Canada, les brèches liées à l’utilisation non autorisée de l’IA par des employés ont ajouté environ 308 000 $ au coût moyen, et une entreprise sur trois n’avait aucun contrôle d’accès sur ses systèmes d’IA.
Source: Source : IBMThe Government of Canada sets expectations for responsible AILe gouvernement du Canada fixe ses attentes en matière d’IA responsable
The AI Strategy for the Federal Public Service 2025–2027 and the Directive on Automated Decision-Making shape how federal institutions, and the suppliers that serve them, adopt AI.
La Stratégie en matière d’IA pour la fonction publique fédérale 2025-2027 et la Directive sur la prise de décisions automatisée encadrent l’adoption de l’IA par les institutions fédérales et par les fournisseurs qui les servent.
Source: Source : Government of CanadaEU AI Act deadlines are shifting, not disappearingLes échéances du règlement européen sur l’IA reculent sans disparaître
A provisional EU agreement in May 2026 would move obligations for stand-alone high-risk AI systems to December 2027. Canadian companies selling into Europe should keep preparing.
Un accord provisoire de l’Union européenne, conclu en mai 2026, reporterait à décembre 2027 les obligations visant les systèmes d’IA autonomes à haut risque. Les entreprises canadiennes qui vendent en Europe doivent poursuivre leur préparation.
Source: Source : JD SupraTypical deliverablesLivrables types
- AI inventory and risk classificationInventaire et classification des systèmes d’IA
- AI policy and governance charterPolitique et charte de gouvernance de l’IA
- Use-case risk assessmentsÉvaluations des risques par cas d’usage
- AI security review reportRapport de revue de sécurité de l’IA
- AI audit reportRapport d’audit de l’IA
- Staff guidance and trainingDirectives et formation du personnel
Standards we applyNormes appliquées
- ISO/IEC 42001
- NIST AI RMF
- OWASP Top 10 for LLM
- EU AI Act
- GC AI Strategy 2025–2027
- TBS Directive on Automated Decision-Making
- OMB M-25-21
Engage us by the hour, for a fixed deliverable, or as an ongoing as-a-service role.
Retenez nos services à l’heure, pour un livrable à prix fixe ou en mode service continu.
Other practicesAutres pratiques
Discuss this with an advisorParlez-en à un conseiller
Tell us about your situation. We reply within two business days, with no obligation.
Parlez-nous de votre situation. Nous répondons en deux jours ouvrables, sans obligation.