À retenir
- Michael Geist publie aujourd’hui sa conférence « Digital Sovereignty: Control, Choice, and Connection », prononcée la semaine dernière à l’assemblée du NREN de CANARIE. Le titre nomme les trois pôles du débat, et ils atterrissent sur les bureaux des approvisionnements.
- L’expansion de Bell AI Fabric en Saskatchewan, de 300 MW à 1,2 GW avec plus de 50 milliards de dollars annoncés le 14 septembre, s’inscrit dans le cadre provincial des centres de données du 27 août : propriété canadienne, souveraineté des données et de l’IA, production d’électricité autonome.
- Les principes fédéraux de développement responsable des centres de données, lancés le 8 septembre avec 25 signataires de l’industrie, fixent une norme nationale. Le travail de l’équipe de protection des renseignements personnels est de convertir ces trois gestes en questions contractuelles sur le contrôle, l’emplacement, le personnel, le traitement par les modèles et l’accès des gouvernements étrangers.
La conférence qui a nommé le moment
Ce matin, Michael Geist a publié l’épisode 279 de Law Bytes : sa conférence plénière de l’assemblée du NREN de la semaine dernière, organisée par CANARIE pour les réseaux de recherche et d’éducation du Canada. Le titre est tout le raisonnement en miniature : Digital Sovereignty: Control, Choice, and Connection (souveraineté numérique : contrôle, choix et connexion).
Je ne ferai pas semblant de commenter une conférence à partir d’un billet de blogue. Mais ces trois mots arrivent au bon moment : la souveraineté a cessé d’être un sujet de panel au Canada cet automne. C’est un chantier de construction, et le béton est déjà en train d’être coulé.
Le béton
14 septembre, Toronto. Au premier Sommet de l’investissement du Canada, le premier ministre Mark Carney et le premier ministre de la Saskatchewan Scott Moe, aux côtés du PDG de Bell Mirko Bibic, annoncent que Bell quadruple son centre de données d’IA en Saskatchewan pour atteindre 1,2 gigawatt. Plus de 50 milliards de dollars de capital, selon La Presse canadienne, le plus important investissement du secteur privé de l’histoire de la province. Carney l’a qualifié de « plus grand réseau souverain d’infrastructure d’IA au Canada ». La première phase de 300 MW à Sherwood, près de Regina, est en construction et serait déjà vendue à Cerebras et CoreWeave ; les 900 MW supplémentaires fonctionneront sur une centrale au gaz hors réseau construite par Bell, selon le principe provincial de production d’électricité autonome.
Le terrain sous le projet, 27 août. La Saskatchewan publie son cadre pour les centres de données : six principes, propriété canadienne, souveraineté des données et de l’IA, emplois en Saskatchewan, expérience de l’industrie, production d’électricité autonome, processus centralisé d’accueil. « Notre gouvernement choisit le Canada », a déclaré Jeremy Harrison, ministre des Investissements de la Couronne de la Saskatchewan. Une politique, pas un nouveau régime d’autorisation, mais chaque promoteur sait maintenant ce qui sera évalué.
L’enveloppe, 8 septembre. Ottawa lance ses principes de développement responsable des centres de données, annoncés par le ministre de l’IA et de l’Innovation numérique Evan Solomon avec la Fédération canadienne des municipalités. Cinq attentes : des avantages locaux durables, aucun transfert des coûts d’électricité aux Canadiens, une empreinte hydrique et environnementale réduite, la transparence sur les impacts locaux et une valeur stratégique pour le pays. La liste des signataires est le signal : AWS, Google, Microsoft, Meta, Anthropic, OpenAI, Cohere, OVHcloud, Bell, TELUS, Equinix, Cologix, eStruxture, ThinkOn et dix autres.
Trois gestes, une direction : l’infrastructure qui détient les données canadiennes se construit, se possède et s’alimente selon des conditions canadiennes, et les plus grands laboratoires et nuages américains signent les principes fédéraux pour rester dans la course.
Voici la partie que les communiqués de presse sautent. Le campus souverain tourne sur du silicium américain et du calcul américain déjà vendu. La souveraineté ici signifie propriété canadienne et électricité canadienne, pas locataires canadiens. Que cela compte ou non dépend de ce que vous croyez que la souveraineté sert, et c’est exactement le débat que la conférence nomme. Les praticiens sur Reddit sont plus directs : plusieurs décrivent les promesses de souveraineté des fournisseurs comme du théâtre quand une demande en vertu du CLOUD Act peut atteindre les mêmes données peu importe où se trouvent les serveurs.
Trois régimes, un questionnaire
La souveraineté arrive maintenant par trois cahiers de règles différents. Lisez-les côte à côte et un motif apparaît : chaque régime pose les mêmes questions de fond, avec des dents d’application différentes.
| Régime | Ce qu’il vérifie | Comment il mord |
|---|---|---|
| Cadre des centres de données de la Saskatchewan | Propriété canadienne, souveraineté des données et de l’IA, production d’électricité autonome | Accueil et évaluation provinciaux des nouveaux projets |
| Principes fédéraux de développement responsable | Avantages locaux, aucun transfert de coûts, transparence, valeur stratégique | Engagements de l’industrie ; norme de décision pour les municipalités |
| Paliers CADA de l’UE (voir mon article du 5 octobre) | Niveaux d’assurance gradués sur le contrôle, le personnel, l’emplacement, le blocage d’accès | Portes d’approvisionnement ; voie du statut de pays associé pour le Canada |
Le sommet UE-Canada des 29 et 30 octobre à Montréal est l’endroit où se discute la couche commerciale, si elle se discute du tout. Le communiqué pourra consacrer le statut de pays associé, ou achopper. Vos contrats sont l’endroit où se décide la couche de contrôle. Ne confondez pas les deux.
Ce qu’il faut écrire dans vos dossiers de fournisseurs
Oubliez la version marketing de la souveraineté. Demandez la version opérationnelle, par écrit, et conservez les réponses au dossier du fournisseur :
- Contrôle. Qui possède et contrôle le fournisseur, par quelle structure d’entreprise, et que change une acquisition ? La Saskatchewan en a fait un principe phare pour une raison.
- Emplacement de tout. Où vos données reposent-elles, sont-elles traitées, soutenues et utilisées pour entraîner des modèles ? Nommez les régions, pas le marketing.
- Accès dans les billets de soutien. Qui peut toucher vos données dans un billet de soutien, d’où, sous quels contrôles d’accès ? La question à laquelle la plupart des dossiers de fournisseurs ne savent toujours pas répondre.
- Demandes des gouvernements étrangers. Quel est le processus documenté du fournisseur lorsqu’un gouvernement étranger exige l’accès, et où est-il publié ? Une étiquette d’assurance n’arrête pas une ordonnance du tribunal.
- Sous-traitants et chaînes de modèles. Quels sous-traitants et fournisseurs de modèles d’IA se trouvent sous le service, et dans quelles juridictions opèrent-ils ? Votre fournisseur d’IA a des fournisseurs.
Deux de ces questions font échouer les ententes : l’accès dans les billets de soutien et le processus face aux demandes étrangères. Si votre dossier ne peut pas y répondre, le dossier n’est pas terminé.
prenez vos cinq fournisseurs les plus à risque selon la sensibilité des données, pas selon les dépenses, et soumettez-les aux cinq questions ci-dessus avant le sommet du 29 octobre. Le sommet fixera les conditions commerciales, ou échouera à le faire. Vos dossiers de fournisseurs décideront si vos données sont réellement souveraines quand les avocats viendront poser des questions.