Brève IA : l’aide fédérale à l’IA se rembourse, alors demandez-la avant de dépenser

01Ottawa ajoute 500 millions pour les projets d’IA, mais l’aide se rembourse

Le 13 octobre, Ottawa a ajouté 500 millions de dollars sur cinq ans à son Initiative régionale en matière d’intelligence artificielle (700 millions au total), gérée par les agences de développement régional, dont les dates de dépôt varient. Au Québec, Développement économique Canada (DEC) reçoit les demandes des PME prêtes à adopter l’IA : une aide remboursable pouvant aller jusqu’à 50 % des coûts autorisés. Dans le sud de l’Ontario, l’appel court du 13 octobre au 19 janvier 2027 (au 24 novembre 2026 si les coûts commencent avant le 31 mars 2027). Le volet Adoption de l’IA y exige au moins 3 ans d’activité et de 5 à moins de 500 employés équivalents temps plein ; il verse de 125 000 $ à 5 millions, jusqu’à 50 % des coûts, sans intérêt, et le remboursement commence normalement un an après la fin du projet.

Pourquoi c’est important : ce n’est pas une subvention, ni de l’argent pour des abonnements à ChatGPT. Le volet ontarien vise des projets qui vont « au-delà de l’achat d’outils d’IA couramment disponibles », et un minimum de 125 000 $ à 50 % suppose un projet d’au moins 250 000 $ (notre calcul) : la soumission de 40 000 $ y est trop petite. La page de DEC n’indique aucun minimum. La liste ontarienne des travaux admissibles dépasse d’ailleurs le logiciel : diagnostic de préparation, qualité des données, formation, cybersécurité, lignes directrices pour une IA responsable. Et au Québec, les coûts sont admissibles à partir de la date de dépôt de la demande. Les règles de l’Ontario ne sont pas celles du Québec. Côté Québec, voyez aussi notre fiche sur le programme ESSOR.

02Copilot traitera les courriels externes comme non fiables, si Outlook les signale

Toujours le 13 octobre, Microsoft a décrit une nouvelle couche dans Microsoft 365 Copilot qui classe ce que l’assistant lit en contenu fiable ou non fiable. Les courriels venus de l’extérieur de l’organisation peuvent être jugés non fiables, passer par un traitement isolé, aux capacités limitées, et être transformés avant d’atteindre le modèle principal. La cible : l’injection de requête indirecte, soit un courriel d’apparence banale qui cache des instructions que l’assistant pourrait suivre quand vous lui demandez de résumer vos courriels. Pour la mettre en place, Microsoft renvoie à un réglage d’Outlook et aux consignes de la faille CVE-2026-55145, qui demandent d’activer l’identification des expéditeurs externes.

Pourquoi c’est important : si Copilot lit votre boîte, chaque courriel de client ou de fournisseur est une porte d’entrée. Microsoft reconnaît qu’aucune mesure ne bloque à elle seule toutes les tentatives, et la disponibilité varie d’un locataire à l’autre : gardez une personne entre le résumé et toute action.

03La CAI veut que la loi précise le critère de nécessité

Le 13 octobre, la Commission d’accès à l’information (CAI) a publié une note tirée de son rapport quinquennal 2026. Le critère de nécessité limite la collecte, l’utilisation, la communication et la conservation des renseignements personnels ; la Commission constate plusieurs obstacles à son application et recommande d’expliciter le test de nécessité dans les lois, avec des balises plus claires. Ce sont des recommandations, pas une nouvelle loi. La règle, elle, existe déjà : la loi sur le secteur privé demande de déterminer les fins avant la collecte et de ne recueillir que les renseignements nécessaires à ces fins (articles 4 et 5).

Pourquoi c’est important : coller l’export de vos clients dans un outil d’IA, c’est utiliser des renseignements personnels. Un résumé hebdomadaire des demandes ouvertes a besoin du sujet et du statut, pas des noms, des courriels ni des messages au complet. Notre prompt gratuit réduit une note à ce dont la tâche a besoin. Information générale, pas un avis juridique.