Brancher Claude ou ChatGPT sur les données de votre entreprise

Pourquoi l'assistant répond sans vos données

Un assistant IA connaît le web public et ce que vous lui donnez dans la conversation. Il ne voit pas votre ERP, votre CRM ni vos fichiers de suivi. Quand on lui demande la marge d'un projet, il ne peut pas la calculer, ou il la calcule à partir d'un fichier qu'un employé a téléversé.

Dans ce cas, deux problèmes apparaissent vite. Les chiffres dépendent du fichier choisi et de la personne qui l'a préparé. Et des données de l'entreprise se retrouvent dans des conversations que personne ne suit.

Trois façons de donner vos données à un assistant

1. Copier-coller ou téléverser des fichiers

C'est la méthode la plus simple, et souvent la première. Elle ne demande aucun projet. En contrepartie, personne ne contrôle ce qui est envoyé, les données sont figées au moment de l'export, et il n'y a aucune trace de qui a partagé quoi.

2. Les connecteurs intégrés des assistants

Les assistants offrent des connecteurs vers certains outils, comme le stockage de documents. C'est pratique pour chercher dans des documents. Mais chaque connexion passe souvent par le compte d'une personne, vos définitions d'affaires ne sont pas appliquées, et un ERP sans API reste hors de portée.

3. Une couche d'accès que vous contrôlez

L'assistant ne se connecte pas directement à vos systèmes. Il envoie sa question à une couche d'accès hébergée dans votre environnement. Cette couche vérifie les droits de la personne qui pose la question, applique vos définitions, interroge les données, journalise la requête et renvoie seulement le résultat.

C'est l'approche qu'on utilise. Elle demande un travail de préparation : relier les sources et écrire les définitions. En échange, tout le monde obtient les mêmes chiffres, et vous savez qui a demandé quoi.

Le rôle du protocole MCP

Le Model Context Protocol (MCP) est un protocole ouvert qui permet à un assistant IA d'appeler des outils et des sources de données externes. Un serveur MCP décrit ce que l'assistant peut demander, par exemple « la marge d'un chantier » ou « les clients actifs en baisse », et c'est lui qui va chercher la réponse.

Pour vous, l'intérêt est simple : la même couche d'accès peut servir plusieurs assistants, selon ce que chacun prend en charge dans votre forfait. Quand un assistant n'utilise pas MCP, la même couche peut être exposée par une API.

Ce qui quitte le Canada

Avec une couche d'accès hébergée au Canada, vos données restent au Canada. L'assistant reçoit seulement les résultats des requêtes que la personne a le droit de faire : un chiffre, un tableau, une liste de dossiers.

Ce que l'assistant reçoit est ensuite traité selon les conditions de son fournisseur, souvent à l'extérieur du Canada. Avant de brancher un assistant, vérifiez les conditions de votre forfait : l'utilisation des données pour l'entraînement des modèles, leur durée de conservation et le lieu de traitement.

Deux leviers réduisent ce qui sort. Vous pouvez limiter ce que la couche renvoie, par exemple des totaux plutôt que des renseignements personnels. Et pour des données plus sensibles, un agent hébergé au Canada peut répondre à la place de l'assistant externe.

Si des renseignements personnels peuvent être communiqués à l'extérieur du Québec, la Loi 25 demande d'abord une évaluation des facteurs relatifs à la vie privée. Ailleurs au Canada, la loi fédérale ou provinciale sur les renseignements personnels s'applique. Faites valider votre situation par votre responsable de la protection des renseignements personnels ou votre conseiller juridique.

Les contrôles à exiger avant de brancher quoi que ce soit

• Un accès technique dédié. L'assistant passe par un compte prévu pour ça, jamais par la clé personnelle d'un employé.
• Des droits par personne. L'assistant répond seulement avec ce que la personne qui pose la question a le droit de voir.
• Des définitions écrites. Marge, client actif, retard : un seul calcul, convenu avec vos équipes.
• Un journal des requêtes. Qui a demandé quoi, quand, et à partir de quelles sources.
• Une liste des sources accessibles. Avec les renseignements personnels qu'elles contiennent, pour vos obligations sous la Loi 25.
• Un moyen de couper l'accès. Pour une personne, une source ou un assistant, sans toucher au reste.

Deux exemples

En construction. Un entrepreneur voulait connaître la marge réelle de ses chantiers. On a relié ses systèmes, y compris un ERP sans API, et écrit avec l'équipe les définitions de coût engagé et de marge. Un serveur MCP donne maintenant à l'assistant IA de l'équipe les mêmes chiffres et les mêmes accès que ses tableaux de bord. Voir le cas en construction.

En commerce de détail. Un détaillant ne voyait que les rapports de Shopify. On a classé ses clients et ses produits, prévu la demande et relié ses données à son assistant IA par un serveur MCP. Il interroge maintenant ses données en français depuis son assistant. Voir le cas en commerce de détail.

Par où commencer

Choisissez une question qui revient chaque semaine et qui prend du temps à répondre, comme la marge d'un projet ou les comptes en retard. Notez les systèmes où se trouvent les chiffres et les personnes qui devraient pouvoir poser la question. C'est suffisant pour une première connexion, qu'on vérifie ensuite sur vos questions réelles avant d'en ajouter d'autres.

Pour voir comment on s'y prend : notre page Vos données dans votre assistant IA décrit ce qu'on met en place, avec un exemple.

Pour faire le point sur votre gouvernance de l'IA : voyez notre checklist en 7 dimensions.