Gouvernance de l'IA + conforme au Règlement européen sur l'IA

Gouvernez votre IA. Restez conforme.

Valdra est la plateforme de gouvernance de l'IA et de protection de la vie privée pour les équipes canadiennes : classez le risque lié à l'IA selon le Règlement européen sur l'IA, générez la documentation et restez prêt pour un audit en matière de LPRPDE, de Loi 25 du Québec, de LCAP et de PHIPA. Bilingue, hébergée au Canada.

Membre du programme NVIDIA Inception🍁 Hébergé au CanadaEN / FRRèglement européen sur l'IA · LPRPDE · Loi 25
IA agentique

Un agent qui surveille à votre place, pour que vous n’ayez pas à le faire.

Chaque jour, l’Agent de conformité IA de Valdra réexécute l’ensemble de votre programme — analyse, détection des écarts et rédaction des documents — puis met en file d’attente la prochaine bonne action à approuver.

Surveille votre programme chaque jour
Réanalyse chaque jour les flux de données, les fournisseurs, les incidents et les contrôles — et met en file d'attente exactement ce qui requiert votre attention.
Déterministe, pas une boîte noire
Les décisions reposent sur des règles vérifiables, et non sur une IA opaque. Vous pouvez voir pourquoi chaque suggestion a été soulevée.
Rien ne s'exécute sans vous
Chaque action attend votre approbation ou votre rejet — et Shielk supprime les renseignements personnels avant qu'un modèle ne les voie.
Agent de conformité IA
analyse quotidienne en cours▋
En cours
Analyse des flux de données dans 14 systèmes142 cartographiés
Détection de l'IA fantôme (NEDA)ChatGPT signalé
Obligations de la Loi 25 (Québec)3 écarts
Rédaction de l'évaluation des facteurs relatifs à la vie privéeEN / FR
Ébauche d’ÉFVP bilingueEN / FR
Nouvelle suggestion · IA fantôme
ChatGPT utilisé par les ventes avec des données clients — lancer une évaluation de transfert selon la Loi 25 ?
ApprouverRejeter
Règles déterministes — pas une IA opaque. Rien ne s’exécute sans votre approbation.
La plateforme

De « sommes-nous conformes? » à la preuve — sur une seule plateforme.

Registre des systèmes d’IA4 systèmes
Trieur de CVRisque élevé
Copilote de soutienLimité
Modèle d’attritionMinimal
Classification — Règlement européen sur l’IARisque élevé · Annexe III
Gouverner l’IA

Gouvernez chaque système d’IA — selon le Règlement européen sur l’IA.

Inscrivez chaque système d’IA que vous concevez ou achetez, classez-le selon le Règlement européen sur l’IA, ISO 42001 et NIST AI RMF, et générez les fichiers de l’Annexe IV et les EIDF — avant qu’un régulateur ou un acheteur d’entreprise ne le demande.

  • Registre d’IA + classificateur de risque du Règlement européen sur l’IA
  • Carte des obligations avec attribution de tâches en un clic
  • Annexe IV, fiches de modèle et EIDF générées
  • Passerelle IA à l’exécution — bloque l’injection et les fuites de données dans les invites
Évaluer

Trouvez chaque écart, loi par loi.

Des évaluations guidées pour les régimes canadiens de protection de la vie privée : LPRPDE, Loi 25 (Québec), LCAP, PIPA de l’AB et de la C.-B. et huit lois provinciales sur la santé, notées comme les régulateurs les évaluent réellement.

  • Questions en langage clair, bilingues
  • Indice de préparation pondéré avec écarts priorisés
  • Réexécutez à tout moment à mesure que la loi évolue
Loi 25 (Québec) · évaluationQ 14 / 32
Avez-vous un responsable de la protection des renseignements personnels désigné?Oui
Des ÉFVP sont-elles réalisées avant les nouveaux projets?Oui
Le consentement est-il obtenu lors de la collecte?—
Indice de préparation en direct78%
Incident nᵒ 2026-018 Cible interne
71:48:12
cible interne recommandée, pas un délai légal · LPRPDE art. 10.1
RVPSI
évalué
Rapport CPVP
rédigé
Lettres
prêtes
Réagir

Réponse aux incidents, contre la montre.

Dès qu’un incident survient, Valdra lance votre compte à rebours selon une cible interne recommandée de 72 heures. La loi exige de déclarer le plus tôt possible. Valdra applique le test du risque réel de préjudice grave, rédige le rapport au régulateur et les lettres de notification individuelles, en version bilingue, avec journal de conservation.

  • Évaluation RVPSI conforme à la LPRPDE art. 10.1
  • Générateurs de rapports CPVP + CAI (Québec)
  • Registre des incidents de 2 ans, tenu automatiquement
Gouverner

Voyez où réside chaque donnée.

Repérez les renseignements personnels dans vos systèmes, cartographiez les flux et générez automatiquement les ÉFVP et les registres des traitements — la trace documentaire que demande un vérificateur, maintenue à jour à mesure que votre infrastructure évolue.

  • Découverte des données + cartes de flux + lignage
  • Assistant d’ÉFVP bilingue avec présélection de seuil
  • Calendriers de conservation et journal de destruction
Carte de flux de données
Site WebCRMPaieValdraRT · ÉFVP
Registre des traitements généré à partir de 3 sources · à jour
Pourquoi Valdra

Les plateformes mondiales de protection de la vie privée n’ont pas été conçues pour le Canada. Valdra, oui.

Les outils mondiaux greffent les règles canadiennes sur un noyau américain ou européen. Valdra commence ici — la loi fédérale et chaque province, dans les deux langues officielles, hébergées au pays.

14lois sur la vie privée

La loi fédérale + chaque province et les lois sur la santé — modélisées nativement, notées comme les régulateurs canadiens les évaluent. Pas adaptées à partir du RGPD.

2langues officielles

Chaque évaluation, politique et rapport fonctionne en anglais et en français dès le départ. La raison pour laquelle les équipes québécoises choisissent Valdra pour la Loi 25.

1pays pour vos dossiers

Vos dossiers sont stockés au Canada. Quelques services, énumérés sur notre page des sous-traitants, traitent des données limitées hors du Canada. Notre IA anonymise les renseignements personnels avant qu’un modèle ne les voie.

Couverture

La gouvernance de l’IA et toutes les lois canadiennes. Une seule plateforme.

Le Règlement européen sur l’IA, ISO 42001 et NIST AI RMF aux côtés de tous les cadres de vie privée, de santé, financiers et de sécurité auxquels font face les entreprises canadiennes — Valdra cartographie vos obligations dans chacun d’eux.

Gouvernance de l’IA
Règlement européen sur l’IAISO 42001NIST AI RMFLIAD (projet mort au Feuilleton)
Vie privée
LPRPDELoi 25 (Québec)LCAPLPRP (Alberta)LPRP (C.-B.)LPVPC (projet mort au Feuilleton)Charte numériqueLAI
Santé
LPRPS (ON)HIA (AB)PHIA (N.-É.)PHIPAA (N.-B.)HIPA (Sask.)PHIA (Man.)
Sécurité et finances
ISO 27001ISO 27701SOC 2NIST CSFPCI DSSCANAFE / LRPCFATBSIF B-10BSIF E-21
Explorer tous les cadres
Intégrations

Connectez toute votre pile, sans effort.

Connectez-vous avec une clé en lecture seule que vous créez : aucune application OAuth, aucune approbation TI. Valdra exécute des vérifications de contrôle en continu et recueille automatiquement les preuves SOC 2 et de protection des renseignements personnels, et détecte l’IA fantôme dans Microsoft 365 (Google Workspace sur demande). Hébergé au Canada.

Surveillance continue des contrôles Preuves automatiques vers vos contrôles Détection de l’IA fantôme
GitHub
Amazon Web Services
Google Workspace
Microsoft Entra ID
Okta
Slack
Datadog
CrowdStrike
Cloudflare
HubSpot
Salesforce
Shopify
Stripe
Zendesk
Jira
Notion
BambooHR
Clio
OpenAI
Anthropic
Voir toutes les intégrations
L’IA, en toute sécurité

Une IA qui ne voit jamais les données de vos clients.

Chaque fonction d’IA de Valdra passe par Shielk, notre moteur canadien de protection des renseignements personnels. Les renseignements personnels sont anonymisés avant d’atteindre un modèle de langage — vous profitez ainsi de l’IA sans l’exposition à la LPRPDE ou à la Loi 25.

Découvrez comment Shielk protège vos données
rapport-incident.pdf
Signalé par Jane Doe[NAME]
NAS 123-456-789[SIN] · DDN 1987-04-12[DOB]
Courriel [email protected][EMAIL]
Sûr à envoyer au modèle — 0 identifiant exposé
Centre de conformité LCAP
Gestion des registres de consentement
EN DIRECT
Consentement exprès · 2025-11-12
Valide
Consentement exprès · 2025-10-08
Valide
Consentement tacite · 2024-12-01
Expire bientôt
Consentement exprès · 2026-01-15
Valide
2,847
Consentements au total
98.2%
Valides
0
Infractions CRTC
🍁 Seulement au Canada
Conçu pour le Canada

La conformité LCAP automatisée, intégrée

Bien des outils de conformité traitent la LCAP comme un détail. Valdra comprend un Centre de conformité LCAP complet, parce que chaque entreprise canadienne qui envoie des courriels marketing s'expose à des sanctions pouvant atteindre 10 M$.

  • Gestion des registres de consentement avec horodatages et preuves
  • Traitement automatisé des désabonnements (délai LCAP de 10 jours appliqué)
  • Suivi du consentement exprès vs. implicite
  • Piste d'audit CRTC exportable en cas d'enquête
  • Score de conformité LCAP avec analyse des lacunes

Amendes du CRTC jusqu’à 10 M$ CA par infraction en cas de non-conformité à la LCAP. Aucun autre outil de conformité n’automatise cela.

Pilote automatique de violation

Transformez la panique en processus

Dès qu'une atteinte est consignée, le pilote automatique démarre votre compte à rebours selon une cible interne recommandée de 72 heures, vous guide dans l'évaluation du RRPG et rédige votre rapport au CPVP. La loi elle-même exige de déclarer le plus tôt possible (LPRPDE) et avec diligence (Loi 25), sans nombre d'heures fixe.

72
72 heures
Cible interne recommandée, pas un délai légal
Étape 1Détecter et consigner

Consignez l'incident. L'IA vous guide dans les questions du RRPG de manière conversationnelle.

Étape 2Évaluation du RRPG

Détermine si une notification est requise en vertu de la LPRPDE ou de la Loi 25.

Étape 3Compte à rebours de réponse

Compte vers la cible interne recommandée par Valdra de 72 heures, qui n'est pas un délai légal. Rappels quotidiens. Rapport au CPVP rédigé pour vous.

Étape 4Notifier les personnes

L'IA rédige des lettres de notification pour les personnes touchées EN/FR.

Comparer

Ce dont les équipes canadiennes ont vraiment besoin — intégré.

La plupart des plateformes sont conçues pour le RGPD ou SOC 2 puis adaptées au Canada. Valdra est conçu de fond en comble pour la LPRPDE, la Loi 25 et la LCAP.

Guided
Évaluations prévues par la loi
14
Cadres et lois
Auto
Pilote auto. d’incident
EN/FR
Bilingue par défaut
Québec
Lieu de stockage des dossiers
$0
Pour commencer
Capacité
Valdra
OneTrust
Vanta
Gouvernance de l’IA — Règlement européen sur l’IA, ISO 42001 et NIST AI RMFRegistre d’IA, classificateur de risque, documents Annexe IV / EIDF
Découverte de l’IA fantômeMicrosoft 365 dès aujourd’hui; Google Workspace sur demande
Conçu nativement pour le droit canadien de la vie privéeLPRPDE, Loi 25 et LCAP — pas greffés sur le RGPD
Loi 25 (Québec) + 8 lois provinciales sur la santéÉvaluations couvrant chaque régime canadien
Consentement et anti-pourriel LCAP automatisésTous les autres outils l’ignorent — jusqu’à 10 M$ d’exposition
Pilote automatique des incidentsRVPSI + rapports CPVP et CAI générés automatiquement
Génération de documents par IAPolitique de confidentialité, ÉFVP, accord de traitement — bilingue EN/FR
Cartes de flux de données et registre des traitementsDécouverte propulsée par Shielk
Gestion du risque fournisseur et des accords de traitement
Bilingue (EN / FR) par défautTous les documents et l’interface complète
Données hébergées au CanadaStockées à Beauharnois, au Québec
IA avec renseignements personnels anonymisés avant le modèle
Tarifé pour les PME et le marché intermédiaireGratuit pour commencer · à partir de 249 $/mois
Coût de départ
Gratuit pour commencer
20 000 $+/an
Ventes seulement

La comparaison reflète les capacités documentées publiquement pour la conformité canadienne en matière de vie privée en 2026. ✓ complet · — partiel · ✕ non offert.

Tarification transparente en CAD

Commencez gratuitement. Évoluez vers la conformité.

Conformité canadienne de calibre entreprise à partir de 249 $/mois. Aucun minimum de 10 000 $, aucun consultant.

Gratuit

Pour les particuliers et micro-entreprises

0 $/mois
CAD
  • Vérification rapide de préparation
  • 1 évaluation LPRPDE complète
  • Bibliothèque des lois
  • Tableau de bord de base
  • Alertes réglementaires
  • 3 évaluations par mois
  • Générateur de politique de confidentialité (FR et EN)
  • 1 utilisateur
Commencer gratuitement

Starter

Pour les PME qui se mettent en conformité

249 $CAD/mois
  • Évaluations LPRPDE, Loi 25, LCAP et PIPA de l'Alberta et de la C.-B.
  • Score de préparation et tendances
  • 1 EFVP avec rédaction assistée par IA · 10 fournisseurs avec suivi des ETD
  • Pilote automatique des atteintes (test du RRPG, rapports aux autorités, lettres)
  • Centre de consentement LCAP et analyseur de témoins
  • Politique de confidentialité, conditions d'utilisation, ETD, politique sur les témoins et politique d'utilisation acceptable (FR et EN)
  • Gouvernance des données et cartes de flux
  • Cours de formation sur la vie privée pour votre équipe
  • 5 membres
Démarrer Starter
Le plus populaire

Professionnel

Pour les organisations axées sur la conformité

599 $CAD/mois
  • Tout ce qui est inclus dans Starter
  • Ajoute les évaluations des 8 lois provinciales sur la santé (LPRPS, HIA, PHIA et autres)
  • EFVP illimitées
  • 50 fournisseurs · évaluations des transferts hors Canada
  • Préparation SOC 2, ISO 27001 et ISO 42001
  • Collecte de preuves et surveillance continue
  • Centre de confiance, marque de préparation et certificats signés
  • Politiques de conservation, de sécurité, de réponse aux incidents, de communication hors Canada et d'IA
  • Modèles de menaces STRIDE · prévision des atteintes
  • Générateur de rapports personnalisés · analyse des bases de données
  • API partenaire et serveur MCP · 10 clés API
  • 25 membres
Démarrer Professionnel

Entreprise

Pour les grandes organisations et agences

Personnalisé
CAD
  • Tout ce qui est inclus dans Professionnel
  • Membres et clés API illimités
  • Fournisseurs et tâches de caviardage illimités
  • SSO et SCIM
  • SLA et DPA personnalisés
Parler aux ventes

Tous les prix sont en dollars canadiens (CAD).

Tous les forfaits incluent : hébergement canadien de vos dossiers (Beauharnois, Québec) · Bilingue FR/EN · Gouvernance de l’IA (registre, classification des risques, IA fantôme) · Moteur de REN canadien propriétaire · Aucune dépendance à un fournisseur

Forfaits annuels : payez 10 mois, obtenez-en 12. Deux mois gratuits sur Starter et Professionnel.

Questions fréquentes

Tout ce qu’il faut savoir sur Valdra, la gouvernance de l’IA et la conformité au Canada.

Qu’est-ce que Valdra ?+

Valdra est une plateforme canadienne de gouvernance de l’IA et de conformité en matière de protection de la vie privée. Elle vous aide à inventorier et à classifier vos systèmes d’IA, à respecter le Règlement européen sur l’IA, la norme ISO/IEC 42001 et le cadre NIST AI RMF, et à demeurer conforme à la LPRPDE, à la Loi 25 du Québec, à la LCAP et à la PHIPA — avec vos données hébergées au Canada.

Est-ce que Valdra aide à se conformer au Règlement européen sur l’IA ?+

Oui. Valdra classe chaque système d’IA dans le bon niveau de risque du Règlement européen sur l’IA — inacceptable, élevé, limité ou minimal — cartographie les obligations que ce niveau déclenche et génère la documentation requise (fichiers techniques de l’annexe IV, fiches de modèle et une ÉIDF). Vous pouvez classifier un système gratuitement avec notre Vérificateur de risque.

Mes données sont-elles hébergées au Canada ?+

L’application Valdra et sa base de données sont hébergées au Canada. Certains fournisseurs de services traitent des données limitées pour des fonctions précises; ils sont énumérés par catégorie sur notre page des sous-traitants.

En quoi Valdra se distingue-t-il de Vanta ou de OneTrust ?+

Valdra est conçu au Canada d’abord pour le droit canadien — LPRPDE, Loi 25, LCAP, PHIPA — et y ajoute une gouvernance de l’IA moderne (Règlement européen sur l’IA, ISO 42001). Il est entièrement bilingue en anglais et en français canadien et conserve vos données au Canada, ce que la plupart des outils GRC mondiaux ne font pas.

Valdra est-il offert en français ?+

Oui. Valdra est entièrement bilingue en anglais et en français canadien — l’application, les documents qu’elle génère et le soutien. Il est conçu pour les organisations assujetties à la Loi 25 du Québec et pour les équipes bilingues partout au Canada.

Y a-t-il un forfait gratuit ?+

Oui. Valdra propose un forfait gratuit pour commencer à évaluer votre conformité immédiatement, ainsi que des forfaits payants à mesure que vos besoins augmentent. Vous pouvez aussi effectuer gratuitement une classification complète du risque selon le Règlement européen sur l’IA, sans créer de compte.

Découvrez vos écarts en IA et en conformité en 15 minutes.

Gratuit, sans carte de crédit. Classez votre IA selon le Règlement européen sur l’IA et voyez où vous en êtes pour la LPRPDE, la Loi 25 (Québec) et la LCAP — en anglais ou en français.

Membre du programme NVIDIA Inception Hébergé au CanadaEN / FR

Notre propre conformité

Nous gérons notre propre programme de conformité dans Valdra — le produit que nous vendons. Nos programmes SOC 2, ISO 27001 et ISO 42001 sont en cours; nous ne revendiquons aucune certification que nous ne détenons pas encore.

Marque de préparation Valdra, cliquez pour vérifier
  • LPRPDE
  • Loi 25 (Québec)
  • LCAP
  • Données hébergées au Canada 🇨🇦
  • Gouvernance de l’IA
Voir notre centre de confiance

Mesuré par Valdra à partir de nos propres évaluations, sans audit par un tiers. Cliquez sur la marque pour ouvrir sa page de vérification et voir ce qu’elle couvre.