Cinq dimensions qui comptent pour toutes les entreprises canadiennes en 2026, appliquées à sept fournisseurs.
| Dimension | Souverain | Hybride | Frontier | ChatGPT Enterprise | M365 Copilot | Azure OpenAI | Gemini Workspace | Mistral Cloud | Cohere |
|---|---|---|---|---|---|---|---|---|---|
| Aucune requête sortante | Oui | Sur adhésion seulement | Toutes les requêtes | Non | Non | Non | Non | Non | Non |
| Hors de portée du CLOUD Act | Oui | Local oui, Frontière non | Frontière seulement — États-Unis | États-Unis | États-Unis | États-Unis | États-Unis | Hors États-Unis | Hors États-Unis |
| ÉFVP simplifiée (≤ 3 pages) | 1 page | 3 pages | 3 pages | ≥ 12 pages | ≥ 12 pages | ≥ 12 pages | ≥ 12 pages | 5–7 pages | 5–7 pages |
| Journal d'audit sous votre contrôle | Journal local | Journal local | Proxy tonia | Journaux OpenAI | Journaux Microsoft | Journaux Microsoft | Journaux Google | Journaux Mistral | Journaux Cohere |
| Conditions modifiables sur préavis | Non (achat ferme) | Local non, Frontière oui | Oui (30 jours) | Oui (30 jours) | Oui (Microsoft) | Oui (Microsoft) | Oui (Google) | Contraint par le RGPD | Contraint au Canada |
| Fenêtre de rétention par défaut | 0 jour | 0 jour (local) / adhésion (Frontière) | Pause contractuelle 24 h | 30 jours | Politique de rétention M365 | Politique Microsoft | Politique Google | 90 jours | Politique Cohere |
| Console en français canadien | Oui | Oui | Oui | FR (France) | FR (France) | FR (France) | FR (France) | FR (France) | EN d'abord |
| Subventions canadiennes applicables | CDAEIA, RS&DE, PSPIIA | CDAEIA, RS&DE, PSPIIA | CDAEIA, RS&DE, PSPIIA | Non | Non | Non | Non | Non | RS&DE seulement |
| Modèle ouvert / auditable | Llama-3 70B | Llama-3 70B + Frontier | Frontier seul (boîte noire) | Boîte noire | Boîte noire | Boîte noire | Boîte noire | Poids ouverts | Poids ouverts |
| SLA contractuel | 99,5–99,9 % | 99,5–99,9 % | 99,9 % infonuagique | 99,9 % infonuagique | 99,9 % infonuagique | 99,9 % infonuagique | 99,9 % infonuagique | 99,5 % | 99,5 % |
Les notes captent trois détails qui pèsent le plus pour un acheteur canadien : la juridiction, la modifiabilité des conditions, et la propriété du journal d'audit.
OpenAI conserve les journaux de conversation jusqu'à 30 jours pour surveillance des abus, accessibles au personnel d'OpenAI et à la procédure judiciaire américaine. La rétention zéro n'est disponible que par entente écrite distincte, et uniquement sur certains modèles. Ce n'est pas votre paramètre par défaut. Société américaine — CLOUD Act applicable.
Utilise votre Microsoft Graph comme contexte — il lit donc votre SharePoint, Exchange, OneDrive, Teams. La rétention suit les engagements Microsoft 365, pas les engagements canadiens. Société américaine — CLOUD Act applicable.
La région canadienne traite la physique des données, pas la juridiction. Microsoft Corp. reste soumise au CLOUD Act. Voir la section Azure du centre de conformité pour les détails.
Le contenu n'est pas utilisé pour la publicité, mais est traité dans l'infrastructure mondiale de Google sous contrôle de la société mère américaine. Société américaine — CLOUD Act applicable.
Hors CLOUD Act. Toutefois : tout transfert depuis le Canada reste un transfert transfrontalier (RGPD ≠ Loi 25). ÉFVP requise. La posture est meilleure que les fournisseurs américains, mais reste inférieure à une installation locale avec tonia sur site.
Hors CLOUD Act pour les requêtes traitées sur une infrastructure canadienne. C'est la posture infonuagique la plus proche de tonia. Mais : pas d'installation locale, pas de journal d'audit avec tonia sur site sous votre contrôle.