Le test de la souveraineté : ce qu'il faut réellement pour vendre l'IA et l'infonuagique au gouvernement du Canada

La question qui précède la démonstration

Lorsqu'un fournisseur de technologie présente une offre au gouvernement du Canada, la conversation décisive porte rarement sur les fonctionnalités. Elle porte sur une seule question à laquelle l'acheteur est tenu de répondre avant que l'approvisionnement puisse aller de l'avant : qui contrôle les données, et sous quelle loi?

La plupart des fournisseurs se présentent avec une visite guidée de leur produit. Ceux qui l'emportent se présentent avec une réponse à la question de la souveraineté.

Le Canada a placé la souveraineté des données et l'IA au cœur de la politique fédérale. Le 4 juin 2026, le gouvernement a lancé L'IA pour tous, sa stratégie nationale en matière d'IA, fondée sur trois priorités — instaurer la confiance, créer des possibilités et renforcer la souveraineté canadienne — avec une cible pouvant atteindre 250 000 nouveaux emplois liés à l'IA d'ici 2031 et l'objectif de faire passer l'adoption de l'IA d'un peu plus de 12 % à 60 % d'ici 2034 (Prime Minister of Canada, 2026; Innovation, Science and Economic Development Canada [ISED], 2026). Cela s'ajoute à la Stratégie canadienne sur la puissance de calcul de l'IA souveraine, un engagement de 2 milliards de dollars canadiens sur cinq ans pour une puissance de calcul appartenant au Canada et située au pays (ISED, 2024).

Pour un fournisseur, ce n'est pas du bruit de fond. C'est un signal d'achat — mais seulement si la mise en marché est conçue pour y répondre.

Les quatre questions auxquelles un acheteur gouvernemental doit répondre

Un acheteur fédéral, d'une société d'État ou provincial qui évalue un produit d'IA, de sécurité ou d'infonuagique travaille à travers quatre questions sur le chemin du oui. Votre message y répond, ou bien il s'y enlise.

1. Résidence des données — où les données vivent-elles physiquement?

La Directive sur l'utilisation sécurisée des services commerciaux d'informatique en nuage du Conseil du Trésor établit que l'infonuagique publique commerciale peut, sous certaines conditions, protéger l'information du gouvernement du Canada jusqu'au niveau Protégé B, intégrité moyenne, disponibilité moyenne (Treasury Board of Canada Secretariat [TBS], 2017). Élément essentiel : en vertu de la Directive sur les services et le numérique, la résidence des données au Canada doit être désignée et évaluée comme une option de prestation principale pour le stockage Protégé B — mais il ne s'agit pas d'une interdiction absolue de stocker les données ailleurs; un DPI ministériel peut approuver un stockage à l'extérieur du Canada selon des critères d'affaires documentés (TBS, 2020).

L'implication pratique pour les fournisseurs : un argumentaire de présence des données au pays est un critère d'achat, et non une note de bas de page. Si vous avez une présence de centre de données au Canada, mettez-la de l'avant. Sinon, il vous faut une réponse défendable expliquant pourquoi votre modèle de contrôle satisfait à la même intention Sagentix GTM Methodology, 2026.

2. Contrôle des données — qui les régit, sous quelle loi?

La souveraineté est plus que la résidence. La Stratégie sur la puissance de calcul de l'IA souveraine fixe la barre à une puissance de calcul appartenant au Canada et située au pays (ISED, 2024), et L'IA pour tous la précise : l'infrastructure sous-jacente doit être exploitée sous contrôle canadien et en vertu du droit canadien — sans dépendre de plateformes qu'un gouvernement étranger peut restreindre ou retirer (ISED, 2026). Un fournisseur qui ne peut parler que de l'endroit où se trouvent les données, mais pas de qui les contrôle et sous quelle juridiction, n'a répondu qu'à la moitié de la question.

3. Évaluation du CCC — avez-vous suivi le processus?

Vendre des services infonuagiques ou d'IA au gouvernement du Canada implique le Processus d'évaluation de la sécurité des TI des fournisseurs de services infonuagiques (ITSM.50.100) du Centre canadien pour la cybersécurité, qui évalue les services pour une utilisation jusqu'au niveau Protégé B moyen (auparavant « PBMM ») (CCC, 2025). L'évaluation comporte trois composantes assurées par trois organismes : l'équipe de l'intégrité de la chaîne d'approvisionnement du Centre pour la cybersécurité évalue la propriété, la géolocalisation et le risque lié au produit; Services publics et Approvisionnement Canada évalue la sécurité physique et celle du personnel; et le Centre pour la cybersécurité évalue le service par rapport aux profils de contrôle infonuagique du gouvernement du Canada (CCC, 2026). L'ampleur est bien réelle : en date du 12 septembre 2025, 162 services et fonctionnalités AWS dans les régions canadiennes avaient été évalués selon le profil moyen — et il ne s'agit là que de l'empreinte d'un seul fournisseur (Amazon Web Services, 2025). Pour la plupart des fournisseurs, être engagé dans ce processus — ou y progresser de façon crédible — constitue la porte d'entrée.

4. Accès sécurisé — chiffrement et clés

La directive du gouvernement du Canada exige que les données soient protégées en transit, en cours d'utilisation et au repos, et oriente les services infonuagiques vers des algorithmes cryptographiques approuvés par le Centre de la sécurité des télécommunications (CST) (TBS, 2017) — et le livre blanc du GC sur la souveraineté des données prescrit que les données protégées hébergées dans le nuage soient chiffrées en transit et au repos, le GC conservant le contrôle exclusif des clés de chiffrement (TBS, 2018). La position commerciale défendable pour la plupart des fournisseurs est la couche de contrôle des données et d'accès sécurisé — la question du « qui contrôle les données? » — et non la couche de supercalcul souverain, qui relève des transporteurs nationaux et des hyperscalers Sagentix GTM Methodology, 2026.

Pourquoi la plupart des fournisseurs se trompent

L'échec récurrent consiste à positionner la souveraineté comme une case de conformité à cocher au bas de la diapositive 14, au lieu d'en faire la colonne vertébrale de tout le récit. Les acheteurs gouvernementaux n'achètent pas un ensemble de fonctionnalités; ils achètent une posture de risque défendable qu'ils peuvent justifier auprès de leurs propres autorités de sécurité et d'approvisionnement. Un argumentaire qui s'ouvre sur le débit et se conclut par « et nous travaillons sur la conformité » inverse la priorité que l'acheteur a réellement.

La solution consiste à reconstruire le message pour que la réponse en matière de souveraineté soit en tête, que les preuves de conformité (statut CCC, résidence, chiffrement approuvé par le CST, contrôle des clés) soient concrètes et à jour, et que la capacité du produit soit présentée comme ce que cette fondation de confiance permet au ministère de faire Sagentix Phase 03 Messaging Architecture, 2026.

Comment Sagentix bâtit la mise en marché destinée au secteur public

Sagentix est une firme canadienne de mise en marché conçue exactement pour ce type d'acheteur. La méthodologie s'appuie sur plus de 727 artéfacts de propriété intellectuelle catalogués et sur une barrière de qualité à 16 points, livre une stratégie complète en 6 à 8 semaines et se tarife bien en dessous d'une firme de stratégie de premier plan — chaque affirmation étant retracée à une source vérifiable Sagentix GTM Methodology, 2026. Le conseil destiné au secteur public n'est pas théorique : Sagentix accompagne actuellement un fournisseur d'infrastructure mondial dans son évaluation CCC Cloud Medium (Protégé B), de sorte que la mise en marché est ancrée dans le véritable processus d'évaluation — intégrité de la chaîne d'approvisionnement, profils de contrôle, flux de travail du 3PAO — et non dans un simple résumé de celui-ci (CCC, 2026).

Elle repose également sur un modèle de référence d'architecture souveraine de données et d'IA — conception à double zone (publique vs souveraine), quatre piliers de gouvernance des données et IA agentique gouvernée — afin que le message corresponde à la façon dont les acheteurs réglementés déploient réellement l'IA sur des données sensibles (Bell, Fraser, & Jenkins, 2025).

Votre prochaine étape — trois options

Vous n'avez besoin d'embaucher personne pour passer à l'action. Vous devez réussir le test de la souveraineté. Trois façons d'y parvenir :

1. Auto-évaluez-vous. Prenez votre argumentaire actuel et évaluez-le par rapport aux quatre questions ci-dessus. Si vos réponses sur la résidence des données, le contrôle des données, le CCC et le contrôle des clés ne figurent pas dans le premier tiers de la présentation, votre message est mal ordonné pour cet acheteur — et vous pouvez corriger cela vous-même.
2. Validez l'occasion. Avant d'engager une démarche vers le secteur public, dimensionnez-la : quels ministères, quels véhicules d'approvisionnement, quels véritables acheteurs. Un mandat ciblé de veille de marché (à partir de 4 000 $ CA) y répond avec des preuves, et non des suppositions.
3. Bâtissez le plan de match. Si le secteur public est une démarche prioritaire, un mandat complet de mise en marché transforme votre posture de souveraineté en un plan de match segmenté — personas, message et processus de vente conscient de l'approvisionnement — bâti sur la réalité de la conformité, et non autour d'elle.

La question de la souveraineté n'est plus une préoccupation de niche. Après L'IA pour tous, elle est au centre de la façon dont le Canada achète la technologie. Les fournisseurs qui y répondront les premiers s'approprieront la conversation.

References

• Amazon Web Services. (2025). CCCS assessment. Amazon Web Services.
• Bell, S., Fraser, D., & Jenkins, T. (2025). Enterprise artificial intelligence: Building trusted AI in the sovereign cloud. Open Text Corporation.
• Centre canadien pour la cybersécurité (CCC). (2025). Cloud service provider information technology security assessment process (ITSM.50.100). Communications Security Establishment.
• Centre canadien pour la cybersécurité (CCC). (2026). Cloud service provider information technology security assessment guide for CSPs and 3PAOs (Release 2) [TLP:CLEAR]. Communications Security Establishment.
• Innovation, Science and Economic Development Canada. (2024). Canadian Sovereign AI Compute Strategy. Government of Canada.
• Innovation, Science and Economic Development Canada. (2026). Canada's National Artificial Intelligence Strategy: AI for All. Government of Canada.
• Prime Minister of Canada. (2026, June 4). Prime Minister Carney launches AI for All: Canada's new national artificial intelligence strategy. Government of Canada.
• Treasury Board of Canada Secretariat. (2017). Direction on the secure use of commercial cloud services: Security policy implementation notice (SPIN 2017-01). Government of Canada.
• Treasury Board of Canada Secretariat. (2018). Government of Canada white paper: Data sovereignty and public cloud. Government of Canada.
• Treasury Board of Canada Secretariat. (2020). Directive sur les services et le numérique. Government of Canada.