IA au Québec : la sécurité devient une infrastructure, pas une politique
Le 24 septembre 2026, plusieurs signaux convergent au Québec : IA souveraine, modèles sécuritaires de par leur conception et nouvelles applications sur des données très sensibles. Ce que les dirigeants doivent en retenir.
Le 24 septembre 2026, une nouvelle annonce de Mila ajoute un signal important à ce qui se dessine au Québec depuis quelques jours : la sécurité de l’intelligence artificielle n’est plus seulement une question de politiques internes. Elle devient une question d’architecture, d’infrastructure et de contrôle.
Aujourd’hui, Mila a annoncé un partenariat avec Neurosoft Bioelectronics pour accélérer le développement d’interfaces cerveau-machine assistées par l’IA. À première vue, le sujet semble appartenir surtout au domaine médical. Mais il illustre parfaitement le changement qui touche désormais toutes les organisations : plus l’IA se rapproche de données sensibles et d’actions réelles, plus les exigences de sécurité augmentent.
Ce mouvement arrive au même moment où Montréal devient le point de rencontre de plusieurs initiatives sur l’IA souveraine, ouverte et sécuritaire.
Aujourd’hui : Mila rapproche l’IA de données extrêmement sensibles
Le partenariat annoncé ce 24 septembre entre Mila et Neurosoft vise le développement d’interfaces cerveau-machine destinées notamment à des personnes atteintes de troubles neurologiques sévères.
Neurosoft développe des interfaces neuronales peu invasives et utilise l’intelligence artificielle pour extraire des informations exploitables à partir d’enregistrements cérébraux. L’entreprise travaille également sur un modèle de fondation cortical entraîné sur de grands volumes de données neuronales.
Source : Mila — Neurosoft Bioelectronics Partners with Mila to Advance AI-Powered Brain-Computer Interfaces
Pour un dirigeant d’entreprise, le point important n’est pas la neurotechnologie elle-même.
C’est le niveau de sensibilité que les systèmes d’IA commencent à atteindre.
Un modèle qui reformule un texte public et un modèle qui interprète des données cérébrales n’ont évidemment pas le même profil de risque. Pourtant, la logique est la même lorsqu’une entreprise connecte une IA à son CRM, à ses courriels, à ses dossiers employés, à ses données financières ou à son ERP.
Plus l’IA est proche de la donnée réelle, plus la sécurité doit être conçue dans le système plutôt qu’ajoutée après.
Une semaine plus tôt : reprendre le contrôle de l’infrastructure
Le 17 septembre, Mila et Mozilla ont annoncé à Montréal une initiative visant à créer une couche de fondation d’IA ouverte permettant aux organisations d’exploiter des systèmes avancés localement et de conserver davantage de contrôle sur leur technologie et leurs données.
Mozilla a annoncé un investissement initial de 5 millions de dollars, auquel s’ajoute un engagement de 1 million de dollars d’Hypertec pour accélérer les premiers déploiements canadiens.
Source : Mila — Une nouvelle initiative pour bâtir une IA ouverte digne de confiance
Cette annonce est importante parce qu’elle déplace la discussion.
Jusqu’ici, beaucoup d’entreprises abordaient l’IA principalement par le choix du modèle : lequel est le plus intelligent, le plus rapide ou le moins cher?
La question devient maintenant : où l’IA fonctionne-t-elle, qui contrôle l’infrastructure et qui contrôle les données?
L’IA locale ou souveraine ne répond pas à tous les problèmes de sécurité. Mais elle donne une nouvelle option aux organisations qui veulent réduire certaines dépendances envers des services externes.
Montréal devient aussi un laboratoire de l’IA « safe-by-design »
Le 16 septembre, le Canada et l’Allemagne ont annoncé leur intention d’investir respectivement 150 millions de dollars canadiens et 100 millions d’euros dans LoiZéro, l’organisation fondée à Montréal par Yoshua Bengio.
Le projet vise une approche d’IA avancée conçue dès le départ pour être fiable, transparente et sécuritaire. Le gouvernement du Canada présente explicitement cette approche comme une alternative à des systèmes toujours plus autonomes.
Source : Gouvernement du Canada — Investissement dans LoiZéro pour une IA souveraine et sécuritaire
Le même communiqué relie directement sécurité et souveraineté : capacité de calcul au Canada, recherche locale et réduction de la dépendance envers des systèmes contrôlés à l’étranger.
Cela ne signifie pas que toute entreprise doit construire son propre modèle.
Cela signifie plutôt que la sécurité devient une caractéristique du produit et de l’infrastructure, et non seulement une règle écrite dans une politique informatique.
Les risques sont déjà très concrets
Le Gouvernement du Québec identifie plusieurs risques liés à l’utilisation de l’IA générative : exposition de renseignements personnels ou confidentiels, génération de code non sécurisé, empoisonnement des données, extraction de données et contournement des protections d’un modèle.
Source : Gouvernement du Québec — Risques liés à l’intelligence artificielle
Ces risques prennent une autre dimension lorsque l’IA cesse simplement de répondre à des questions et commence à utiliser des outils.
Un assistant qui produit un texte peut faire une erreur.
Un agent connecté à une boîte de courriel, un CRM, un système comptable ou un environnement informatique peut transformer cette erreur en action.
C’est là que la sécurité de l’IA rejoint la cybersécurité traditionnelle, mais avec une différence importante : le comportement du système n’est pas toujours entièrement prédéterminé.
Trois couches deviennent essentielles
Les annonces de septembre au Québec permettent de voir émerger trois couches de sécurité distinctes.
La première est le contrôle des données et de l’infrastructure. Où les informations sont-elles traitées? Qui y a accès? Quels fournisseurs interviennent?
La deuxième est la sécurité du modèle lui-même. Peut-il être manipulé? Peut-il divulguer des informations? Peut-on comprendre et limiter son comportement?
La troisième est la sécurité opérationnelle. Que peut réellement faire l’IA une fois connectée aux systèmes de l’entreprise? Peut-elle envoyer un courriel, modifier une fiche client, approuver une dépense ou déclencher un processus sans validation?
Une entreprise peut être forte sur une couche et faible sur les deux autres.
Héberger un modèle localement ne protège pas automatiquement contre un agent mal configuré. Utiliser un modèle très sécuritaire ne corrige pas des droits d’accès excessifs. Et une excellente politique interne ne suffit pas si personne ne sait quelles données circulent réellement.
La question à poser maintenant
Le mouvement qui se dessine au Québec est intéressant parce qu’il ne traite plus la sécurité de l’IA comme une contrainte périphérique.
Elle devient une capacité technologique.
Pour un dirigeant, la question n’est donc plus simplement : « Est-ce que notre IA est sécuritaire? »
Il faut la décomposer :
Où fonctionne-t-elle? Quelles données voit-elle? Quels systèmes peut-elle atteindre? Quelles actions peut-elle poser? Et pouvons-nous limiter ou arrêter son comportement rapidement si quelque chose tourne mal?
Le 24 septembre 2026 ne marque pas un événement unique.
Mais les annonces qui convergent actuellement à Montréal montrent une direction claire : à mesure que l’IA gagne en autonomie et accède à des données plus sensibles, la sécurité doit être construite avec l’IA, pas ajoutée après son déploiement.