T'es au comptoir, un mardi tranquille, en train de scroller entre deux clients. Un article te tombe dessus : Loi 25, amende de 25 millions de dollars. T'as cinq employés, une caisse, un horaire écrit à la main sur un tableau — pas un service juridique, pas un service de conformité, pas une banque. T'as fermé l'onglet. Mais la phrase, elle, est restée collée.
Vingt-cinq millions, ça existe — mais c'est pas calibré pour toi
La Loi 25 est bien réelle, en vigueur depuis le 22 septembre 2022, et oui, elle s'applique à ton café exactement comme à une banque : dès qu'une entreprise touche à des renseignements personnels — un nom, un courriel, une carte de fidélité — la loi la concerne, peu importe sa taille. Ça, c'est vrai, et personne ne devrait te dire le contraire.
Le chiffre qui fait peur, 25 millions de dollars ou 4 % du chiffre d'affaires mondial, existe aussi pour vrai. Mais c'est le plafond du pire des cas : les manquements les plus graves, portés devant les tribunaux, pas le point de départ pour un café qui garde une liste de courriels pour son infolettre. Les obligations montent avec ce que tu traites, pas avec le fait que la loi existe. Un dossier client chez toi et un dossier client chez une institution financière ne demandent pas le même effort — la loi le prévoit, elle ne t'égale pas à une banque juste parce que le même article s'applique aux deux.
Le vrai risque, c'est pas un inspecteur qui cogne — c'est ton employé, à 14 h, dans ChatGPT gratuit
Voici ce qui devrait t'inquiéter à la place : 52 % des internautes québécois ont déjà utilisé un outil d'IA générative personnellement, selon NETendances 2025 — contre à peine 12,7 % des entreprises québécoises qui l'ont adopté officiellement, selon l'Institut de la statistique du Québec. Cet écart-là, c'est le vrai risque. Ça veut dire que dans plusieurs commerces, quelqu'un colle déjà des informations dans un outil gratuit, sur son propre téléphone, sans que le proprio le sache et sans que personne n'ait vérifié où ces informations-là s'en vont ensuite.
Ce n'est presque jamais de la mauvaise foi. C'est un employé débordé qui trouve plus vite en demandant à un robot de reformuler un courriel — et qui colle l'adresse au complet du client, avec sa commande et son numéro de téléphone, pour gagner deux minutes entre deux commandes. Le robot en question n'a jamais rien promis sur ce qu'il fait de cette information ensuite, et personne dans le café n'a jamais eu la conversation là-dessus. Le risque n'est pas abstrait ni loin dans le futur : il est déjà dans la poche de quelqu'un sur ton plancher, aujourd'hui, pendant que toi tu t'inquiètes d'un chiffre à six zéros qui ne te concerne presque jamais.
Les questions à poser avant de signer avec n'importe qui — nous inclus
Que tu parles à nous ou à quelqu'un d'autre pour un projet numérique, ces questions-là devraient sortir avant la signature, pas après :
- Mes données de clients, elles restent où, physiquement?
- Qui d'autre que moi peut les consulter, et comment je le sais?
- Si je change d'idée dans six mois, qu'est-ce qui se passe avec ce qui a déjà été collecté?
- Qu'est-ce qui est prévu si jamais il y a un problème — pas « ça n'arrivera pas », mais un vrai plan?
Une réponse floue à une seule de ces questions, c'est un signal. Une bonne réponse se dit en une phrase, pas en jargon — la même logique que pour le prix : une grille qui se lit d'avance, sans devis à demander pour la voir, c'est un fournisseur qui n'a rien à cacher.
Ce qu'on fait, nous, avec ce que tu nous confies
On garde ce qu'il faut pour que le système marche, rien de plus, et on peut te dire exactement où ça vit. Rien n'est infaillible — un classeur en carton non plus, personne ne prétend le contraire — mais la différence, c'est qu'on sait te dire qui peut ouvrir la porte et à quel moment, ce qu'un post-it collé sur une caisse ne peut jamais garantir. C'est de la rigueur ordinaire, pas une promesse de coffre-fort.
La loi existe pour protéger tes clients, pas pour te faire fermer boutique par peur d'un chiffre mal calibré pour ta taille. Le café pour en jaser est gratuit, sans engagement, et répond à ces questions-là pour ton commerce à toi précisément — pas pour une banque.