Pourquoi les outils d'IA juridique américains conviennent mal à la pratique canadienne
Harvey, Hebbia et les autres outils d'IA juridique hébergés aux États-Unis sont excellents. Ils sont aussi un problème de Loi 25 au Québec et de secret professionnel ailleurs au Canada.
Pourquoi les outils d'IA juridique américains conviennent mal à la pratique canadienne
Torys a annoncé en avril 2026 un déploiement à l'échelle du cabinet de la plateforme Harvey, rejoignant Davies, Gowling WLG, Caravel et près de deux douzaines d'autres cabinets canadiens. Harvey opère désormais à partir d'un bureau sur la rue Bay à Toronto. Les produits vedettes de l'IA juridique américaine sont arrivés au Canada à grande échelle. La question que l'approvisionnement ne pose pas avec assez de sérieux est de savoir si l'architecture sous-jacente correspond aux devoirs que les avocats canadiens ont réellement envers leurs clients.
Le produit est bon. L'ajustement ne l'est pas.
Harvey, Hebbia, Casetext (maintenant Thomson Reuters CoCounsel) et Spellbook font tous des choses utiles : revue contractuelle, vérifications diligentes, recherche juridique rapide, rédaction que les avocats conservent. Les valorisations combinées de Harvey et Legora frôlent les 17 milliards de dollars américains en 2026 pour une raison.
C'est le mauvais cadre pour une décision d'achat canadienne. Un outil utile déployé contre le mauvais profil de devoirs reste un problème. Quatre inadéquations structurelles apparaissent pour les cabinets canadiens et s'aggravent à mesure que le cabinet se situe vers l'est. Les cabinets québécois en attrapent quatre. Les cabinets de common law en attrapent trois.
L'article 17 et la requête comme communication
La première inadéquation est le régime québécois de communication hors province. L'article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé exige une évaluation écrite avant qu'un renseignement personnel ne soit communiqué à l'extérieur du Québec. L'évaluation soupèse la sensibilité, la finalité, les mesures contractuelles et le cadre juridique de l'État de destination. Un fournisseur ontarien déclenche déjà l'obligation; un grand modèle de langage hébergé aux États-Unis en déclenche une version plus sérieuse.
Chaque requête contenant un nom de client, un extrait contractuel, l'adresse d'une partie adverse ou une ébauche de procédure constitue une communication au sens de l'article 17. Un cabinet montréalais de taille moyenne qui déploie Harvey en litige, en corporatif et en immobilier traite des milliers de communications par mois. La loi n'en exempte aucune parce que le contrat est de qualité entreprise. L'évaluation existe ou non. Dans la plupart des cabinets, elle n'existe pas.
Le 30 janvier 2026, la CAI a publié de nouvelles orientations sur la prévention des incidents de confidentialité qui se lisent comme une feuille de route pour le type de dossier qu'elle entend mener jusqu'à la sanction. Le régime des sanctions administratives peut atteindre 2 % du chiffre d'affaires mondial ou 10 millions de dollars; la Cour du Québec peut monter à 4 % ou 25 millions.
Secret, privilège et CLOUD Act
La deuxième inadéquation est le secret professionnel. Les règles déontologiques québécoises en font un droit personnel du client; la communication à un sous-traitant exige une véritable analyse, pas un consentement par défilement aux conditions d'utilisation. Le privilège de common law est plus permissif quant aux fournisseurs retenus, mais le Code type de la Fédération des ordres professionnels de juristes du Canada impose un devoir de confidentialité qui survit au mandat. Les conditions par défaut de la plupart des produits américains ont été rédigées contre le secret professionnel américain, une doctrine plus étroite et plus souple.
La troisième inadéquation est les données d'entraînement. Les modèles derrière Harvey et CoCounsel ont été affinés sur l'anglais juridique américain, les conventions Bluebook, les présomptions procédurales fédérales et étatiques, et un corpus jurisprudentiel qui traite la considération, la preuve extrinsèque et l'interprétation contractuelle différemment du Code civil du Québec. Les hallucinations deviennent plus discrètes et plus graves : pas des noms d'arrêts inventés, mais la mauvaise règle supplétive glissée dans une ébauche parce que le modèle a présumé un cadre américain.
La quatrième inadéquation est le CLOUD Act. BLG a publié une analyse en avril 2026 qui confirme ce que la loi affirme depuis 2018 : les forces de l'ordre américaines peuvent contraindre un fournisseur sous contrôle américain à produire des données, peu importe où elles se trouvent. Une région canadienne sur un bac AWS ne change rien à l'exposition si le contrat parent est avec une entité américaine. Un cabinet qui utilise un grand modèle hébergé aux États-Unis a accepté un rattachement juridique étranger sur le dossier, ce qui s'accommode mal du devoir de loyauté.
La pile canadienne sur laquelle nous misons
C'est la contrainte de conception avec laquelle nous avons lancé SupaCorp. Les petits cabinets canadiens en gestion d'entités ne peuvent pas verser un registre de propriété effective, l'adresse d'un administrateur ou un extrait de livre de procès-verbaux dans un outil hébergé aux États-Unis sans une évaluation documentée au sens de l'article 17 et probablement un consentement spécifique du client. Nous avons donc construit le stockage et le traitement par IA dans des régions canadiennes dès le départ. Le compromis est réel; nous ne profitons pas de l'infrastructure IA américaine la moins chère. L'avantage est que n'importe quel petit cabinet canadien peut adopter SupaCorp sans hériter d'un problème de Loi 25 dès son premier dossier.
Les trois voies viables
Les cabinets canadiens qui font fonctionner l'IA générative à l'intérieur du profil de devoirs choisissent une de trois architectures.
La première est le déploiement sur place ou en nuage privé virtuel. Cohere, la société canadienne de modèles de fondation qui a fusionné avec Aleph Alpha en avril 2026, offre exactement cela avec Model Vault : Command, Rerank et Embed s'exécutent dans l'infrastructure du cabinet ou un nuage privé virtuel contrôlé par le client. Les données ne quittent jamais la frontière. L'évaluation est courte parce que la destination, c'est le cabinet lui-même.
La deuxième est les modèles commerciaux hébergés au Canada : Azure Canada Central et Canada Est, Google Cloud Montréal, AWS Canada, et les déploiements d'Anthropic et d'OpenAI routés dans des régions canadiennes avec la bonne structure contractuelle. L'exposition au CLOUD Act ne disparaît pas; elle se gère par une évaluation écrite que le cabinet peut produire sur demande.
La troisième est les produits d'origine canadienne conçus avec ces contraintes dès le départ. Spellbook, dont le siège est à Saint-Jean de Terre-Neuve, est devenu en mars 2026 le partenaire exclusif d'IA contractuelle de l'ABC sur la base d'une résidence canadienne des données et d'un engagement de non-entraînement pour les clients du canal ABC. L'argument n'est pas que le produit canadien est mieux fait; c'est qu'il a été conçu contre le bon profil de devoirs et que la diligence d'approvisionnement est plus courte en conséquence.
Ce qu'il faut surveiller
La première sanction de la CAI contre un cabinet québécois utilisant un outil d'IA hébergé aux États-Unis est le document que le marché attend. Elle impliquera un plaignant dont les renseignements ont fait surface dans une relation fournisseur que le cabinet n'a pas pu documenter. Surveillez-la dans les douze à dix-huit prochains mois. Lorsqu'elle tombera, les conversations d'approvisionnement se raccourciront et l'option canadienne passera d'une posture défensive au choix par défaut.