Ce qui a changé cette année
- Les questionnaires de sécurité fournisseur ont gagné des sections consacrées à l'IA. Le SIG et le CAIQ publient désormais des extensions dédiées, et beaucoup de grands comptes ont ajouté les leurs.
- Le SOC 2 couvre la sécurité de l'information, pas la gouvernance des systèmes d'IA. Il ne dit rien de la provenance des modèles, des droits sur les données d'entraînement ni des frontières de supervision humaine.
- Résultat : le cycle de vente s'allonge pendant que l'équipe improvise des réponses dans un tableur, et certains contrats se perdent au passage de la revue de risque fournisseur.
Ce que vous recevez
Une évaluation de posture
Gouvernance de l'IA, protection des données et cybersécurité. Le volet IA est structuré par catégories alignées sur ISO/IEC 42001, le NIST AI RMF et l'EU AI Act, et couvre la directive fédérale canadienne sur la décision automatisée.
Une attestation à identifiant public
Signée avec une clé Ed25519 dont la moitié publique est publiée, et scellée par une empreinte qui change si un seul caractère bouge.
Une page que vous transmettez
Votre acheteur saisit l'identifiant et obtient le résultat, la portée exacte et la date de validité. Sans compte, sans vous recontacter, sans vous croire sur parole.
Vérifiez-en une maintenant
Voici une attestation d'exemple, produite par le même moteur que les vraies. Son identifiant est permanent. Ouvrez-la dans un onglet privé si vous voulez : il n'y a rien à connecter.
Attestation authentique
Elle vient bien de StructureClerk et n'a pas été modifiée depuis son émission.
- Organisation
- Fabrik Signal Technologies inc.
- Résultat
- 78%
- Émise le
- 5 septembre 2026
- Valide jusqu'au
- 5 septembre 2027
Déclaré par l'organisation
Évaluation déclarative portant sur 174 questions sur 174.
Observé par StructureClerk
Observation automatisée du site public le 5 septembre 2026 : 22 pages lues, 9 constats factuels retenus. Ces constats ont été relevés par StructureClerk, pas déclarés par l'organisation.
ATT-DEMO-2F7K-9XQR
Fabrik Signal Technologies inc. est une organisation fictive. Les chiffres de cet exemple illustrent le format ; ils ne décrivent aucun client.
Les questions que ça vous permet de traiter
Ce sont les formulations qui reviennent dans les sections IA des questionnaires fournisseurs.
- Inventaire des systèmes d'IA en production
- Provenance des modèles et recours à des tiers
- Droits sur les données d'entraînement
- Frontières de la supervision humaine
- Chemins d'escalade lorsque le système ne tranche pas
- Journalisation des décisions et piste d'audit
- Transparence envers la personne concernée
- Alignement ISO/IEC 42001, NIST AI RMF et EU AI Act
Ce que nous ne faisons pas
Un évaluateur qui découvre une limite après coup ne vous fait plus confiance. Autant les écrire ici.
- Nous ne déclarons jamais une organisation « conforme ». L'attestation dit ce qui a été évalué, pas ce qui est acquis en droit.
- Nous ne réalisons pas d'audit de certification. Nous ne sommes accrédités par personne pour en délivrer, et nous ne le prétendons pas.
- Nous n'avons aucun intérêt financier dans le résultat : le score n'est pas négociable et ne change pas selon le plan souscrit.
- Le jugement juridique reste humain, et il reste le vôtre et celui de vos conseillers.
- Sous 90 % de confiance, le moteur de décision escalade plutôt que de deviner, et le dit explicitement dans sa réponse.
Parlons quinze minutes de votre questionnaire
Dites-nous quelle section vous bloque. Si nous ne pouvons pas vous aider, nous vous le dirons dans la réponse plutôt qu'au troisième appel.
Ou écrivez directement à info@structureclerk.ca.