Résidence des données au Canada
Vos données restent au Canada. L’IA aussi.
Lavawall® garde vos données au Canada et exécute le triage de ses tickets et l’analyse de ses incidents sur Amazon Bedrock, au Canada. Il remplace les identifiants par des jetons avant que quoi que ce soit n’atteigne un modèle, exclut entièrement les termes médicaux du traitement par un modèle, et n’autorise aucune donnée de client à entraîner un modèle. Bien des fournisseurs de sécurité vous diront que leur base de données est au Canada. Posez la question suivante : où s’exécute votre IA? Pour la plupart, la réponse est un fournisseur de modèles américain, et pour certains, la réponse est que personne n’a vérifié.
Répondre à un questionnaire de sécurité Publier votre propre centre de confiance
AWS Montréal et Calgary · traitement par l’IA dans ca-central-1 · aucun entraînement sur vos données · autres territoires sur demande
Une résidence qui correspond à vos obligations
Le Canada est notre option par défaut, et le reste de cette page montre à quel point vos données et leur traitement par l’IA restent ici. Ce choix par défaut, vous pouvez le changer. Si vos obligations pointent ailleurs, Lavawall® situe votre locataire et son traitement en conséquence : AWS GovCloud ou Microsoft GCC et GCC High pour le secteur public américain, les régions commerciales américaines, l’UE ou l’Australie. Une ville américaine, un système de santé américain ou une entreprise européenne obtient la même rigueur que celle décrite sur cette page, dans la région qu’exigent ses propres règles.
Le principe vaut partout : vos données résident là où vous en avez besoin, l’IA s’exécute dans cette même région, les identifiants sont remplacés par des jetons avant que quoi que ce soit n’atteigne un modèle, et aucune donnée de client n’entraîne de modèle. Pour le volet du chiffrement dans le secteur public, consultez la prise en charge de FIPS 140-3.
Ce qui est hébergé au Canada
| Données | Hébergées par | Emplacement |
|---|---|---|
| Console, application et base de données | Serveurs contrôlés par ThreeShield et AWS | Montréal (QC) et Calgary (AB) |
| Données du SIEM, des journaux et des événements | AWS | Montréal (QC) |
| Données de surveillance de Microsoft 365 et de Google Workspace | AWS | Montréal (QC) |
| Signalements d’hameçonnage | AWS | Montréal (QC) |
| Analyse des domaines et du réseau | AWS | Montréal (QC) |
| Analyse des vulnérabilités (Tenable Nessus) | Ordinateurs contrôlés par ThreeShield | Calgary (AB) |
| Compilation de l’agent | Ordinateurs contrôlés par ThreeShield | Calgary (AB) |
| Courriels sortants de notifications, de rapports et de tickets | Serveur de courriel propre à ThreeShield, livré directement à l’échangeur de courriel du destinataire, signé DKIM | Canada |
| Sauvegardes | Serveurs contrôlés par ThreeShield et AWS | Montréal (QC) et Calgary (AB) |
Le stockage au Canada est l’option par défaut. D’autres territoires sont offerts sur demande, ce qui importe si vous êtes un FSG dont les clients ont des attentes liées à l’UE, au Royaume-Uni ou à l’Australie.
La question que la plupart des fournisseurs esquivent : où l’IA s’exécute-t-elle?
Les outils de sécurité font maintenant exécuter des modèles de langage sur exactement le genre de contenu que vous voudriez le moins voir quitter le pays : extraits de journaux, texte de tickets et détails d’incidents. Très peu de fournisseurs divulguent où cela se passe, et un nombre croissant de responsables de la protection de la vie privée ont commencé à poser la question. Voici notre réponse, au complet.
| Objet | Modèle et fournisseur | Traité en | Ce qui est envoyé |
|---|---|---|---|
| Analyse des tickets d’assistance | Modèles d’AWS, comme Amazon Nova Lite, par Amazon Bedrock | Canada | Texte du ticket, dont les formats de nombres sensibles et les adresses courriel sont remplacés par des jetons. Les tickets contenant des termes médicaux ou des mots-clés comme « patient » sont exclus et jamais envoyés. |
| Analyse des incidents de sécurité | Anthropic Claude, par Amazon Bedrock | Canada | Données d’incidents et de journaux, dont chaque adresse IP, adresse courriel, nom de personne et nom d’entreprise est remplacé par un jeton avant la transmission. |
| Traitement par des modèles complémentaires | Modèles tiers additionnels | États-Unis | Données remplacées par des jetons et anonymisées seulement. Rien de ce qui vous identifie n’est transmis. |
Les quatre contrôles, énoncés simplement
Remplacement intégral des identifiants par des jetons
Pour l’analyse des incidents, et pour tout ce qui est traité hors du Canada, chaque adresse IP, adresse courriel, nom de personne et nom d’entreprise est remplacé par un jeton avant la transmission. Aucune information vous identifiant, vous ou une personne, n’atteint le modèle.
Blocage des termes médicaux
Un ticket d’assistance contenant des termes médicaux, ou des mots-clés comme « patient », est entièrement exclu du traitement par un modèle et traité par une personne. Les cliniques et les entreprises du secteur de la santé obtiennent un contrôle, pas une promesse.
Aucun entraînement sur vos données
Chaque modèle, au Canada comme à l’extérieur, est configuré pour empêcher que les données des clients servent à l’entraînement, et nous concluons des contrats avec nos fournisseurs sur cette base.
Le traitement par un modèle n’est pas du stockage
Les données envoyées pour un traitement par un modèle ne sont pas conservées hors du Canada. Le résultat est réécrit dans la console, à Montréal ou à Calgary.
Ce qui quitte le Canada, et pourquoi nous le déclarons
Une page sur la résidence qui prétend que tout reste au pays est une page que personne ne devrait croire. Quatre éléments traversent la frontière, et aucun ne transporte vos rapports ni le contenu de vos tickets :
| Quoi | Fournisseur et emplacement | Ce qui y transite |
|---|---|---|
| SMS et codes d’authentification | Twilio, États-Unis | Numéro de téléphone et texte du message seulement |
| Vérification de l’adresse courriel | Amazon SES, Irlande | Vérification du contrôle d’une adresse et codes d’authentification. Aucun contenu de rapport, aucun contenu de ticket. Les courriels de notifications, de rapports et de tickets sont envoyés depuis notre propre serveur de courriel, au Canada. |
| Diffusion de contenu et distribution des programmes d’installation | Cloudflare, réseau périphérique mondial | Trafic de la console en transit, chiffré de bout en bout; programmes d’installation de l’agent |
| Transcription des réunions et des appels | Outils de transcription, États-Unis | Enregistrements et transcriptions, lorsque vous ne vous y êtes pas soustrait. Il n’existe aujourd’hui aucune option résidant au Canada sur ce marché; en conséquence : vous pouvez vous y soustraire par écrit en tout temps; nous ne transcrivons jamais à votre insu, en joignant Teams comme participant nommé et bien visible ou en le disant de vive voix durant un appel; et nous arrêtons la transcription dès que des renseignements sensibles sont divulgués et supprimons ce qui a été capté. |
Pourquoi cela revient dans vos contrats
C’est dans le questionnaire
« Où les renseignements personnels sont-ils traités, et un fournisseur de services hors du Canada peut-il y accéder? » figure dans presque toutes les évaluations de sécurité. Répondez-y une fois, à partir d’une page que vous pouvez envoyer.
Cela crée une obligation pour votre client
En vertu de l’article 13.1 de la PIPA de l’Alberta, recourir à un fournisseur de services hors du Canada oblige à en aviser les personnes. Chaque fournisseur étranger de votre pile devient de la paperasse pour le client. Moins de fournisseurs étrangers, moins de paperasse.
La santé et le secteur public en font une condition d’accès
Les lois provinciales sur les renseignements sur la santé et les marchés publics traitent souvent la résidence comme un critère de réussite ou d’échec plutôt que comme une préférence. Un outil hébergé aux États-Unis peut mettre fin à un appel d’offres avant même que l’on discute des fonctions.
Les questions à poser à vos autres fournisseurs
Ce ne sont pas des questions rhétoriques. Ce sont les cinq qui séparent une véritable déclaration de résidence d’un argument de marketing, et ce sont les mêmes cinq auxquelles nous avons répondu ci-dessus.
- Où s’exécute l’inférence de votre IA? Nous parlons de l’endroit où va l’appel au modèle, pas de l’endroit où se trouve la base de données. Si la réponse est un fournisseur de modèles américain, il s’agit d’un traitement transfrontalier de tout ce qui se trouvait dans la requête.
- Qu’y a-t-il exactement dans la requête? Les extraits de journaux et le corps des tickets contiennent couramment des noms, des adresses et (dans une clinique) des détails cliniques. Demandez ce qui est retiré avant la transmission et ce qui ne l’est pas.
- Nos données servent-elles à l’entraînement ou à l’évaluation? « Nous n’entraînons pas de modèle sur vos données » et « notre sous-traitant ne conserve pas vos données » sont deux affirmations différentes. Demandez les deux par écrit.
- Où le contenu des tickets d’assistance est-il traité? Les tickets sont le point discret : c’est là que s’accumulent réellement les renseignements sensibles en texte libre, et ils sont rarement couverts par une déclaration de résidence.
- Enregistrez-vous et transcrivez-vous nos réunions, et où cela va-t-il? La transcription des réunions est le sous-traitant le moins divulgué dans la plupart des environnements, et le plus susceptible de capter textuellement quelque chose de sensible.
Où consulter la situation actuelle
Notre liste de sous-traitants et nos emplacements de traitement sont tenus à jour dans notre propre centre de confiance et dans notre politique de confidentialité, et nous donnons à nos clients un préavis d’au moins trente jours avant d’ajouter ou de remplacer un sous-traitant qui peut accéder aux données des clients. Si vous élaborez votre propre réponse à ces questions, Lavawall® la génère pour vous : le centre de confiance publie vos cadres de référence, vos sous-traitants et vos emplacements de traitement à partir de données que la plateforme détient déjà, et la documentation des flux de données cartographie où vos renseignements vont réellement.
Commencer avec l’assistant GRC Sécurité pour les FSG canadiens →
Vous quittez un autre outil?
Voyez les solutions canadiennes à 49 outils de RMM, de GRC et de sécurité, chacune comparée fonction par fonction avec les renseignements de l’autre fournisseur en lien. Par exemple : NinjaOne, Datto RMM, Vanta, KnowBe4.