Souveraineté numérique

La souveraineté numérique se construit dans l’architecture.

Une architecture logicielle adaptée aux enjeux de souveraineté et d’hébergement au Canada, qui distingue clairement les pratiques actuelles des options propres à chaque projet.

Pratiques actuelles

Underlabs exploite une infrastructure applicative hébergée au Canada depuis 2019.

Portée de l’énoncé : Les systèmes clients peuvent relever de différentes juridictions, selon leurs exigences et leur architecture actuelle. Lorsqu’un projet comporte des enjeux de souveraineté, Underlabs peut concevoir un environnement hébergé au Canada ou y migrer les charges de travail.

Définition pratique

La résidence des données ne couvre qu’une partie de la souveraineté.

Il faut savoir où les données sont stockées. Notre guide sur la résidence des données au Canada montre aussi comment elles circulent dans les sauvegardes, les journaux, les outils d’analytique, les services d’IA et les intégrations.

La souveraineté de l’IA élargit la question : qui maîtrise le modèle, l’inférence, les ressources de calcul, l’infrastructure et les opérations?

Le cadre de souveraineté numérique du gouvernement du Canada définit la souveraineté comme la capacité d’exercer une autonomie sur l’infrastructure numérique, les données et la propriété intellectuelle. La résilience des opérations, l’intégrité des systèmes et la maîtrise institutionnelle comptent donc autant que le lieu de stockage.

1. Ce qu’Underlabs fait aujourd’hui

Des pratiques actuelles dont la portée est bien définie.

Les énoncés qui suivent décrivent les pratiques actuelles d’Underlabs et leurs limites. Ils ne constituent pas des certifications, et les mesures propres à un projet ne s’appliquent pas automatiquement à tous les mandats.

Ingénierie montréalaise
Ateliers Underlabs Inc. est une entreprise établie à Montréal, au Québec, au Canada.
Infrastructure hébergée au Canada depuis 2019
Underlabs exploite une infrastructure applicative hébergée au Canada depuis 2019. Des environnements gérés pour les applications et les données sont actuellement offerts au pays.
Logiciels dédiés pour toute la pile applicative
Underlabs développe des logiciels mobiles, de bureau et web, des systèmes backend et des produits dotés d’IA. Lorsque le contexte s’y prête, des applications et des outils d’administration dédiés communiquent directement avec l’infrastructure backend du client. Cette approche réduit la dépendance des opérations essentielles aux plateformes SaaS tierces.
Pratiques du site documentées séparément
Notre politique de confidentialité du site décrit les services de formulaire, d’hébergement, de consentement et d’analytique visibles dans l’implantation actuelle du site.

2. Ce qui varie selon le projet

La résidence s’évalue pour chaque système.

Un système client peut relever de plusieurs juridictions d’après ses exigences, son architecture actuelle et les fournisseurs retenus. Chaque projet exige donc d’examiner la juridiction d’hébergement, l’emplacement des bases de données, les API externes, les outils d’analytique, les fournisseurs d’IA, les sous-traitants et les sauvegardes.

Hébergement et données
Les applications et les bases de données peuvent être hébergées au Canada ou à l’étranger, selon les exigences du système. La résidence au Canada doit être précisée dans les exigences du projet; elle ne découle pas du simple fait qu’Underlabs y est établie.
Services externes
Les API, les outils d’analytique et de communication ainsi que les autres sous-traitants peuvent ajouter des dépendances et faire intervenir d’autres juridictions. L’analyse doit donc couvrir l’ensemble du système.
Sauvegardes
L’emplacement et la durée de conservation des sauvegardes, tout comme l’architecture de reprise, dépendent de l’infrastructure et des exigences du projet. Si les données doivent rester au Canada, cette exigence doit aussi couvrir les sauvegardes et être vérifiée dans l’environnement retenu.
Traitement par l’IA
Le fournisseur d’IA et la juridiction de traitement varient selon le projet. Des services de modèles commerciaux peuvent traiter des renseignements à l’extérieur du Canada, même lorsque l’application principale est hébergée au Canada.

3. Projets sensibles à la souveraineté

Des mesures adaptées au risque réel.

Les mesures suivantes se définissent projet par projet. Leur disponibilité dépend du système, de la chaîne de fournisseurs, du modèle opérationnel, du budget et des exigences contractuelles. Elles ne s’appliquent donc pas à tous les mandats d’Underlabs.

01 · Résidence

Hébergement des applications et des bases de données au Canada

Les services applicatifs et les bases de données peuvent être conçus pour un environnement hébergé au Canada lorsque le projet l’exige.

02 · Migration

Déplacement de charges de travail hébergées à l’étranger

Les applications existantes peuvent être évaluées et migrées vers des environnements hébergés au Canada lorsque leur architecture et leurs dépendances le permettent.

03 · Maîtrise

Déploiement privé, sur place ou géré par le client

Les systèmes peuvent être déployés dans un nuage privé, dans les installations du client ou dans un environnement qu’il administre lorsqu’il doit conserver une plus grande maîtrise de l’infrastructure.

04 · Opérations

Dépendance réduite aux plateformes SaaS

Des outils d’administration dédiés et une intégration directe au backend peuvent réduire la dépendance inutile aux plateformes SaaS tierces.

05 · Portabilité

Architecture portable et normes ouvertes

Lorsque le contexte s’y prête, des interfaces normalisées, des formats de données portables, des API documentées et des composants remplaçables peuvent réduire la dépendance à une technologie propriétaire.

06 · IA

Inférence indépendante du fournisseur

Le traitement par l’IA est choisi selon les exigences du projet. Underlabs prend en charge des fournisseurs commerciaux et peut concevoir les charges sensibles pour une inférence privée, locale ou hébergée au Canada, au besoin.

07 · Continuité

Exportation des données et changement de fournisseur

Les formats d’exportation, les scénarios de récupération, les dépendances de remplacement et les procédures de migration peuvent être définis de façon à éviter qu’un changement de fournisseur exige de reconstruire tout le produit.

08 · Accès

Accès opérationnel réservé au personnel canadien

Lorsque cette mesure est convenue, réalisable et prise en charge par toute la chaîne de fournisseurs, elle peut être inscrite aux exigences du projet.

Conçu à Montréal. Hébergement canadien disponible. Une architecture prête pour la souveraineté.

Partir des exigences

Précisez ce qui doit rester sous votre maîtrise.

Parlez-nous de la sensibilité des données, de vos contraintes d’approvisionnement, de vos fournisseurs actuels et de vos exigences de continuité. Nous distinguerons les mesures obligatoires des préférences et des hypothèses qui restent à valider.