Gouvernance de l'IA et conformité, menées par des praticiens chevronnés. Partout au Canada.

Des praticiens chevronnés. Pas une plateforme.

Auxlo aide les entreprises canadiennes à adopter l'IA sans perdre le contrôle de leurs données ni de leur conformité. Nous répertorions chaque outil d'IA que vous utilisez, vous montrons où vos données sortent du Canada, vous indiquons quels outils conviennent aux données que vous détenez, et vous remettons les correctifs à apporter avant que l'approvisionnement ou un organisme de réglementation ne pose la question.

Nous travaillons avec des cabinets d'avocats, des cliniques, des services financiers et des entreprises technologiques qui ne peuvent pas se permettre de se tromper.

Prix forfaitaire, connu d'avance. Un praticien chevronné répond en moins de 12 heures, une vraie personne, pas un robot.

Couverture

Ce que nous couvrons, et ce que nous vous dirons ne pas couvrir.

Une seule pratique pour les lois canadiennes contraignantes et les cadres internationaux que vos clients exigent. Si une demande dépasse ce que nous pouvons livrer selon nos standards, nous le disons dès le premier appel et vous orientons vers la bonne ressource.

Lois canadiennes, contraignantes
  • LPRPDE
  • Loi 25, Québec
  • PHIPA et lois provinciales sur la santé
  • PIPA Alberta
  • PIPA Colombie-Britannique
Cadres internationaux, exigés
  • SOC 2, préparation Type I et Type II
  • ISO 27001
  • ISO 42001, gestion de l'IA
  • Préparation au RGPD
  • Alignement au NIST AI RMF
Gouvernance de l'IA, appliquée
  • Inventaire des outils d'IA et registre des risques
  • Points de contrôle humains
  • Diligence raisonnable des fournisseurs et des modèles
  • Politique d'usage de l'IA et formation du personnel
  • Reddition de comptes au conseil et aux clients

Nous vous préparons à passer l'audit. C'est l'auditeur indépendant ou l'organisme de certification qui émet le rapport ou le certificat.

Le parcours

De votre premier outil d'IA à l'approbation de votre auditeur, un parcours clair.

Étape 1
Évaluer
Évaluation de préparation à l'adoption de l'IA

Un diagnostic à prix forfaitaire. Nous répertorions chaque outil d'IA que vous utilisez, évaluons le risque au regard des lois canadiennes sur la vie privée et des cadres internationaux d'IA et de sécurité, vous indiquons quels outils conviennent à vos données, et vous remettons une feuille de route priorisée des correctifs à apporter avant de passer à l'échelle.

Voir la Préparation à l'adoption de l'IA
Étape 2
Bâtir
Programmes d'IA encadrée et de conformité

Nous bâtissons le programme qui satisfait aux règles: politiques d'utilisation de l'IA, contrôles de supervision humaine, contrôles de confidentialité, diligence raisonnable des fournisseurs, formation du personnel à l'IA, et les preuves de conformité que votre auditeur ou vos clients demandent. C'est ici que vivent MapleGuard, notre travail de conformité canadienne, et Auxlo Global, notre travail sur les cadres internationaux.

Voir comment nous bâtissons
Étape 3
Maintenir
Forfait de partenaire continu

Nous maintenons à jour votre inventaire d'IA et votre registre des risques, évaluons les nouveaux outils d'IA avant que vous ne les adoptiez, livrons des revues trimestrielles et vous gardons en avance sur l'évolution des règles.

En savoir plus sur le forfait
Confidentialité et supervision humaine

Vos données sensibles restent les vôtres.

Pour les cabinets d'avocats et les cliniques, le risque n'est pas seulement la conformité sur papier, c'est la confidentialité dans la pratique. Nous bâtissons l'adoption de l'IA pour que vos données privilégiées et personnelles n'entraînent jamais un modèle public. Chaque automatisation comporte un point de contrôle humain obligatoire. La recherche juridique et la rédaction sont vérifiées à la source, jamais tenues pour acquises. Nous travaillons à partir d'appareils chiffrés et sécurisés, détenons une assurance en cyberresponsabilité, et pouvons signer une entente de confidentialité mutuelle avant le début de tout mandat.

  • Les données privilégiées et personnelles n'entraînent jamais un modèle public
  • Un point de contrôle humain obligatoire sur chaque automatisation
  • Recherche et rédaction vérifiées à la source
  • Appareils chiffrés et sécurisés, assurance en cyberresponsabilité
  • Entente de confidentialité mutuelle signée avant le début
Avant de déployer

Sept questions que nous poserons, et que votre conseil posera ensuite.

Si vous pouvez répondre aux sept avec des preuves, vous n'avez pas encore besoin de nous. La plupart des organisations en couvrent deux ou trois.

Passez-les en revue avec un praticien chevronné
  1. 01Quels outils d'IA sont utilisés dans l'organisation en ce moment, y compris ceux que personne n'a approuvés ?
  2. 02Pour chacun, quelles données y entrent, et où résident physiquement ces données ?
  3. 03Lesquels s'entraînent sur vos saisies, et pouvez-vous prouver le contraire ?
  4. 04Où se trouve le point de contrôle humain avant qu'une sortie d'IA atteigne un client, un patient ou un organisme de réglementation ?
  5. 05Quelle loi ou quel cadre régit chaque cas d'usage, et qui a approuvé cette correspondance ?
  6. 06Si un client ou un régulateur demandait aujourd'hui vos preuves de gouvernance de l'IA, qu'enverriez-vous ?
  7. 07Qui est responsable lorsqu'une sortie d'IA est erronée, et est-ce consigné par écrit ?
Lois canadiennes couvertes (MapleGuard)
Cadres internationaux (Auxlo Global)
Pourquoi maintenant

Les chiffres avec lesquels les conseils d'administration canadiens travaillent.

25 M$
Sanction administrative maximale sous la Loi 25, ou 4 pour cent du chiffre d'affaires mondial
6,3 M$
Coût moyen d'une violation de données pour une organisation canadienne
1 sur 4
Entreprises canadiennes utilisant l'IA dans leurs produits ou services
12h
Réponse d'un praticien chevronné, une vraie personne, pas un robot

Sources : orientations publiées du Commissariat à la protection de la vie privée du Canada et de la Commission d'accès à l'information du Québec, rapport Cost of a Data Breach d'IBM, et enquêtes de Statistique Canada sur l'adoption de l'IA. Ces chiffres reflètent les fourchettes publiées, ils ne garantissent pas votre résultat.

Cumuler les cadres

Faites-les ensemble et vous payez une seule fois les mêmes preuves.

La plupart des contrôles derrière la Loi 25, SOC 2, ISO 27001 et ISO 42001 sont les mêmes contrôles décrits autrement. Menés séparément, vous payez trois fois les mêmes revues d'accès, le même registre des risques et la même diligence fournisseurs. Nous les cadrons comme un seul programme et rattachons chaque preuve à tous les cadres qu'elle satisfait.

Loi 25 et LPRPDE
Environ 70 pour cent de preuves partagées

Un programme de vie privée, deux lois satisfaites

SOC 2 et ISO 27001
Environ 80 pour cent de contrôles partagés

Un ensemble de contrôles, deux attestations

ISO 27001 et ISO 42001
Système de gestion commun

La gouvernance de l'IA bâtie sur le système de sécurité déjà requis

Bâtir votre estimation

Notre estimateur reflète déjà un rabais multi-cadres lorsque vous les cumulez.

MapleGuard, notre méthode

L'IA rédige. Les experts approuvent.

MapleGuard est notre façon de travailler, pas un produit auquel vous vous connectez. L'IA accélère la première version de vos politiques, registres de risques et réponses aux fournisseurs. Un réviseur accrédité vérifie ensuite et approuve chaque artefact avant que vous ne vous y fiiez, avec un point de contrôle humain documenté sur tout. Vous obtenez la vitesse de l'IA et la responsabilité d'un expert nommé. Nous conservons un registre documenté de chaque révision et approbation dans le cadre du mandat.

Étape 1
Découvrir
  • Atelier de définition de portée
  • Lancement du registre des risques
  • Inventaire des actifs
Étape 2
Bâtir
  • Bibliothèque de politiques (10 à 15 docs)
  • Cartographie des contrôles
  • Mise en place du dossier de preuves
Étape 3
Tester
  • Évaluations des risques fournisseurs
  • Simulation PRI sur table
  • Registres de formation
Étape 4
Livrer
  • Simulation d'audit interne
  • Dossier de preuves finalisé
  • Soutien le jour de l'audit
Tarifs

Des tarifs adaptés au travail réel.

Des mandats dirigés par des praticiens chevronnés, à forfait fixe connu d'avance, sans délégation à des juniors et sans facturation horaire. Cumulez les cadres et vous payez une seule fois les preuves qu'ils partagent. Bâtissez votre estimation ci-dessous, puis nous la confirmons lors d'un appel de cadrage gratuit.

Estimateur de mandat
Étape 1 sur 8 : Cadres
Choisissez vos cadres

Sélection multiple. Nous combinons les tarifs lorsque vous superposez des cadres, avec un rabais multi-cadres de 30 pour cent déjà reflété ci-dessous.

Conformité canadienne (loi contraignante)
Cadres internationaux et demandés par les clients
Préférez parler d'abord? Réserver un appel de cadrage gratuit.
Évaluation de conformité gratuite

Trouvez vos lacunes en cinq minutes.

Notre évaluation alimentée par IA génère une analyse des lacunes et une feuille de route priorisée, instantanément, gratuitement, sans compte. Pratique canadienne ; résidence des données au Canada offerte dans les mandats payants.

  • Choisissez vos cadres
  • Répondez à 8 questions rapides : oui / partiel / non
  • Recevez un rapport noté et une feuille de route de remédiation priorisée
Évaluation de conformité gratuite
Étape 1 sur 3
Quels cadres s'appliquent à vous ?

Les lois canadiennes sur la vie privée sont contraignantes. Les cadres internationaux sont des attestations volontaires demandées par les clients.

Lois canadiennes (obligations légales): MapleGuard
Cadres internationaux et demandés par les clients: Auxlo Global
Qui dirige le travail
Vous ne serez pas confié à un junior. La personne qui cadre votre mandat est celle qui exécute le travail et qui l'approuve.

Auxlo est une pratique canadienne de gouvernance de l'IA et de conformité opérant à distance partout au Canada. Nos praticiens cumulent plus de 15 ans d'expérience combinée. Notre équipe détient des certifications reconnues internationalement, notamment CISA, CRISC et CISM, avec AIGP et CIPM en cours. Nous vous préparons à passer l'audit. C'est l'auditeur indépendant ou l'organisme de certification qui émet le rapport ou le certificat. Chaque artefact de conformité est révisé et signé par un professionnel accrédité avant que vous ne vous y fiiez.

CISA · CRISC · CISM
Accrédité en audit, risque et sécurité de l'information
15+ ans en environnements réglementés
Audit, risque et sécurité en finance, santé et technologie
Basé à Ottawa, partout au Canada
Pratique canadienne, résidence des données au Canada offerte dans les mandats payants
Livraison bilingue
Mandats livrés en français ou en anglais

Ce en quoi nous croyons

  • Le travail de conformité est un travail de jugement. Un logiciel peut accélérer une ébauche, il ne peut pas porter la décision.
  • Refuser une portée que nous ne pouvons pas livrer selon nos standards, et le dire dès le premier appel.
  • Un forfait connu d'avance est une discipline, pas un rabais. Il nous oblige à cadrer honnêtement.
  • La preuve prime sur la documentation. Une politique que personne ne suit est un risque, pas un contrôle.
  • Vos données restent les vôtres. L'information privilégiée et personnelle n'entraîne jamais un modèle public.
La garantie Auxlo

Si votre auditeur trouve une lacune dans la portée convenue que nous aurions dû détecter, nous la corrigeons sans frais supplémentaires.

Portée honnête, livraison honnête. Si quelque chose est passé entre les mailles du travail que nous avons convenu, c'est à nous d'y remédier, sans discussion, sans facture supplémentaire.

Réservez votre mandat

Le contrat d'envergure n'attend que vous.

Chaque jour d'attente est un jour où un concurrent muni d'un rapport SOC 2 conclut l'entente que vous auriez dû conclure.

  • Un praticien chevronné répond en moins de 12 heures, une vraie personne, pas un robot
  • Mandats livrés en français ou en anglais
  • Prix forfaitaire, coût total connu d'avance
  • Résidence des données au Canada offerte dans les mandats payants
Téléphone:
+1 343-209-2026
Courriel:
info@auxlo.ca
Zone de service:
À distance, partout au Canada
Appel de cadrage gratuit de 20 minutes
Donnez-nous de quoi cadrer correctement

Sans engagement. Sans argumentaire de vente. Un praticien chevronné, vous, et un chemin clair.

Mettez un praticien chevronné sur le problème.

Vingt minutes, sans argumentaire de vente. Vous décrivez la situation, nous vous disons ce que cela demande et si nous sommes la bonne pratique pour le faire.

  • Tarif forfaitaire, coût total connu d'avance
  • Un praticien chevronné répond en moins de 12 heures
  • Résidence des données au Canada offerte dans les mandats payants
  • Mandats livrés en français ou en anglais