Déploiement IA générative au Québec dès 1 500 $ : le guide Loi 25

L’IA générative ancrée sur vos dossiers (récupération augmentée, ou RAG) et supervisée par un associé est la voie la plus praticable pour accélérer la recherche et la rédaction fiscales.

---

En bref:

• Il est essentiel de vérifier systématiquement chaque source juridique citée par l’IA avant toute utilisation dans un avis, en raison du risque d’hallucination.
• Le choix de l’hébergement doit se faire avant tout traitement, en privilégiant le mode standard pour la rapidité ou le mode local pour un contrôle maximal selon la sensibilité des dossiers.
• La Loi 25 exige une évaluation des facteurs relatifs à la vie privée dans les cas qu’elle prévoit (acquisition, développement ou refonte d’un système d’information, communication hors Québec) et une politique de confidentialité à jour ; configurer les paramètres les plus protecteurs demeure une bonne pratique.
• La mise en œuvre d’un projet IA suit une séquence structurée : cadrage, prototype, revue senior, puis déploiement avec attribution claire des responsabilités.
• La formation continue et la gouvernance interne sont indispensables pour assurer la conformité et la maîtrise des risques liés à l’utilisation de l’IA générative.

---

Table des matières

• Pourquoi l’IA générative accélère la recherche et la rédaction fiscales
• Loi 25 : obligations pratiques et actions préalables au déploiement
• Choisir l’hébergement : Standard, Québécois ou Local — implications pratiques
• Feuille de route de déploiement validée sur le terrain
• Formation, gouvernance et pratiques de vérification
• Checklist rapide avant de lancer un mandat IA générative en cabinet
• Comment Acumis accompagne le déploiement en cabinet
• Sources

Pourquoi l’IA générative accélère la recherche et la rédaction fiscales

Un système ancré, ou RAG, consulte les documents fournis par le cabinet à chaque requête, sans les intégrer dans le modèle global. Cette distinction technique compte : elle empêche la fuite de connaissances propres au cabinet vers d’autres utilisateurs du même modèle, contrairement à un entraînement classique. Le guide du Barreau du Québec sur l’intelligence artificielle générative insiste sur le maintien du secret professionnel et le contrôle des renseignements confidentiels lorsqu’on recourt à ces outils ; une architecture ancrée répond précisément à cette exigence.

Un déploiement documenté chez un cabinet de 24 professionnels illustre l’ampleur du gain : des recherches qui prenaient plusieurs heures se traitent désormais en 10 à 15 minutes, chaque réponse restant sourcée et révisée par un senior avant transmission au client.

Le revers de la médaille reste réel. Un modèle génératif peut produire une référence jurisprudentielle inexistante ou déformer une citation légale, un phénomène que le Barreau qualifie d’hallucination. Trois points de vigilance s’imposent :

• Vérifier systématiquement chaque source citée par l’outil avant toute utilisation dans un avis.
• Ne jamais laisser l’IA transmettre un document directement au client sans relecture.
• Documenter la correction lorsqu’une hallucination est détectée, pour affiner l’architecture.

Loi 25 : obligations pratiques et actions préalables au déploiement

La Loi 25 impose des mesures de sécurité proportionnées à la sensibilité des renseignements. L’exigence de paramètres par défaut assurant le plus haut niveau de confidentialité (art. 9.1) vise quant à elle les produits ou services technologiques offerts au public ; pour un outil interne de cabinet, retenir les réglages les plus protecteurs dès l’installation demeure une bonne pratique recommandée. La synthèse des principaux changements de la Loi 25 publiée par la Commission d’accès à l’information en dresse le portrait d’ensemble. Avant tout déploiement d’IA générative, trois étapes s’imposent en pratique :

1. Déterminer si une évaluation des facteurs relatifs à la vie privée (ÉFVP) s’impose. La Commission d’accès à l’information rappelle qu’elle devient obligatoire notamment avant toute communication de renseignements personnels hors Québec, ce qui concerne directement un mode d’hébergement Standard.
2. Publier ou mettre à jour la politique de confidentialité du cabinet pour refléter l’usage d’un outil génératif, ses finalités et les catégories de données traitées.
3. Configurer les paramètres par défaut de l’outil au niveau de confidentialité le plus strict, puis ajuster seulement si un besoin métier précis le justifie.

Point de repère : la Loi sur la protection des renseignements personnels dans le secteur privé (P-39.1) s’applique peu importe la taille du cabinet, mais l’ÉFVP n’est pas exigée pour tout traitement : la loi la prévoit pour tout projet d’acquisition, de développement ou de refonte d’un système d’information impliquant des renseignements personnels (art. 3.3) et avant toute communication de renseignements personnels hors Québec (art. 17). Le déploiement d’un outil d’IA générative entre généralement dans le premier cas, et la localisation des serveurs ne dispense pas de cette évaluation du projet.

La responsabilité ultime de cette conformité relève de la direction, pas du fournisseur technologique. La loi crée d’ailleurs une fonction formelle : le responsable de la protection des renseignements personnels — par défaut la personne ayant la plus haute autorité dans l’entreprise, qui peut déléguer la fonction par écrit, y compris à l’externe, tout en demeurant imputable ; son titre et ses coordonnées doivent être publiés sur le site du cabinet. La loi prévoit sa consultation dès le début des projets visés par l’ÉFVP ; lui faire valider les mesures de sécurité avant le lancement relève, elle, de la bonne pratique.

Choisir l’hébergement : Standard, Québécois ou Local — implications pratiques

Le choix du niveau de souveraineté se décide contractuellement, avant tout traitement, et non après coup. Trois architectures existent, chacune avec ses compromis.

Le mode Standard repose sur un opérateur externe (par exemple Claude d’Anthropic) : les données transitent pour traiter la requête et, selon les conditions commerciales en vigueur chez Anthropic, ne servent pas à entraîner les modèles — un engagement contractuel à confirmer dans l’entente de service avant tout traitement. C’est le mode le plus rapide à déployer et le moins coûteux, mais il implique une communication de renseignements personnels hors Québec, qui exige une ÉFVP préalable (art. 17).

Le mode Québécois fait tourner le modèle dans un centre de données situé au Québec. Il évite la communication de renseignements personnels hors Québec — et l’ÉFVP propre à cette communication (art. 17) — sans dispenser de l’évaluation du projet lui-même, et il rassure des clients institutionnels sensibles à la localisation, au prix d’un délai de mise en place plus long et d’un coût généralement supérieur.

Le mode Local déploie le modèle directement sur l’infrastructure du cabinet : aucune donnée ne sort. C’est le contrôle maximal, réservé aux cabinets ayant des dossiers particulièrement sensibles (fiducies internationales, contentieux d’envergure) et une capacité technique interne suffisante pour maintenir l’infrastructure.

Quatre critères aident à trancher :

• La sensibilité réelle des dossiers traités (un avis d’opposition standard n’exige pas le même niveau qu’un dossier de réorganisation internationale).
• Les exigences contractuelles explicites de vos plus gros clients institutionnels.
• La capacité technique interne du cabinet à opérer une infrastructure locale.
• Le budget disponible, le mode Local exigeant l’investissement le plus lourd.

Conseil de pro : Ne tranchez pas ce choix uniquement sur la base du coût. Un cabinet qui traite des dossiers de fiducies internationales pour une clientèle bancaire aura souvent plus à perdre d’une question mal posée en revue de mandat que d’un surcoût d’hébergement.

Feuille de route de déploiement validée sur le terrain

Un déploiement d’IA générative en cabinet suit rarement une ligne droite, mais la séquence qui fonctionne reste stable d’un mandat à l’autre.

1. Appel initial de 30 minutes sans engagement. On y cadre le besoin réel : recherche, rédaction d’avis, ou les deux.
2. Définition du périmètre. Quels types de dossiers, quelles sources documentaires, quel niveau de souveraineté contractuel.
3. Prototype. Selon l’architecture retenue, entre 1 et 8 semaines : de 1 à 3 semaines pour la recherche augmentée, 4 à 8 semaines pour la rédaction d’avis d’opposition et d’appel.
4. Revue senior systématique. Chaque sortie de l’outil passe par un associé ou un réviseur senior avant tout usage client.
5. Passage en production avec documentation continue.

Quatre rôles doivent être clairement attribués dès le départ :

Trois catégories de documents méritent d’être conservées en continu : les instructions exactes données à l’IA pour chaque dossier, les corrections apportées aux sorties générées, et les preuves de source pour chaque référence jurisprudentielle utilisée dans un avis. Cette traçabilité, recommandée par le Barreau du Québec, sert autant la conformité que la défense du cabinet en cas de contestation.

Formation, gouvernance et pratiques de vérification

La formation ne se résume pas à une démonstration de logiciel. Les formats qui fonctionnent vont de la demi-journée de sensibilisation à un parcours complet de 31 heures réparti en neuf ateliers, structuré pour répondre aux critères de formation continue de l’Ordre des CPA du Québec.

Trois exercices pratiques reviennent systématiquement dans les cabinets qui réussissent leur transition :

• Vérifier une source jurisprudentielle générée par l’outil en la confrontant directement à CanLII ou SOQUIJ.
• Anonymiser un dossier client avant de le soumettre à un test d’architecture.
• Identifier une hallucination volontairement insérée dans un exercice de formation, pour développer le réflexe de doute.

Sur le plan de la gouvernance, trois questions doivent trouver une réponse écrite avant tout lancement : qui signe la validation finale d’un avis généré par IA, à quelle fréquence les architectures et les sources sont révisées, et pendant combien de temps les traces d’instructions et de corrections sont conservées. Le Barreau souligne que l’usage de l’IA générative peut créer des attentes erronées chez les clients, ce qui renforce l’intérêt d’une politique interne claire et communicable.

Conseil de pro : Faites signer une checklist de validation à l’associé responsable pour chaque avis généré par IA, même les dossiers routiniers. C’est la pièce qui manque le plus souvent lors d’une revue de conformité interne.

Checklist rapide avant de lancer un mandat IA générative en cabinet

Avant de signer un mandat, vérifiez ces trois volets :

• Contrat : niveau de souveraineté choisi explicitement, périmètre des données couvertes, engagements de délai et responsabilités clairement départagées entre cabinet et fournisseur.
• Sécurité technique : chiffrement des données en transit et au repos, gestion fine des accès, journalisation systématique des requêtes.
• Formation et révision : personne désignée pour valider chaque sortie, plan de formation daté, calendrier fixe de revue des architectures et des sources.

Un travail préalable de cartographie des données du cabinet facilite grandement ces trois volets, en identifiant à l’avance quels dossiers exigent quel niveau de protection.

Comment Acumis accompagne le déploiement en cabinet

Acumis est l’alternative à l’improvisation technologique pour les cabinets fiscaux québécois qui veulent déployer l’IA générative sans multiplier les essais coûteux : trois architectures déjà stabilisées, plutôt qu’un projet à réinventer de zéro.

La recherche juridique augmentée croise la Loi de l’impôt, la jurisprudence des tribunaux fiscaux et les bulletins de l’ARC et de Revenu Québec avec la documentation propre au cabinet, en 1 à 3 semaines à partir de 1 500 $. La rédaction d’avis d’opposition et d’appel produit une première version structurée et sourcée que l’associé révise avant tout envoi, en 4 à 8 semaines. Pour les pratiques atypiques (fiducies internationales, réorganisations complexes, contentieux d’envergure), une architecture sur mesure se construit à partir des besoins réels du cabinet.

L’étude de cas d’un cabinet de 24 professionnels montre ce que donne ce type de déploiement en pratique : 500 dossiers archivés analysés, assistant opérationnel en 8 semaines, et des recherches qui passent de plusieurs heures à 10 ou 15 minutes, chaque réponse restant sourcée et révisée par un senior.

Les solutions Acumis s’accompagnent de formations bâties pour les critères de l’Ordre des CPA du Québec, de la demi-journée jusqu’au parcours complet. Le point de départ reste toujours le même : un appel de 30 minutes sans engagement pour cadrer le périmètre, le calendrier et le devis de votre cabinet.

Sources

• Loi 25 – entrée en vigueur de nouvelles dispositions (Gouv. Québec)
• Champ d’application — Commission d’accès à l’information du Québec
• Guide intelligence artificielle générative — Barreau du Québec
• P-39.1 Loi sur la protection des renseignements personnels dans le secteur privé — LégisQuébec

Recommandations

• Recherche fiscale canadienne
• Cartographie des données pour cabinets fiscaux : démarrer
• Formation IA pour cabinets fiscaux et comptables
• Étude de cas — Des heures de recherche aux minutes