Foire aux questions

Nord Paradigm est une firme de conseil en gouvernance de l’intelligence artificielle établie à Chicoutimi, au Québec, qui sert des organisations partout au Canada en français et en anglais. Elle aide les entreprises à adopter l’IA de façon responsable en évaluant leur posture de gouvernance par rapport à la Loi 25 du Québec, à ISO/IEC 42001 et à la réglementation canadienne en émergence, puis en traduisant les constats en feuilles de route concrètes. Nord Paradigm agit comme conseiller en implémentation, et non comme organisme de certification, et combine la pratique appliquée de l’IA avec une méthodologie d’audit issue du management de la qualité aéronautique.

Nord Paradigm a été fondée par Dominic-André Leclerc, vétéran de 21 ans de l’Aviation royale canadienne retraité au grade d’adjudant. Il a servi comme technicien en systèmes avioniques et auditeur chef AF9000+, responsable de la conformité du système de management de la qualité dans des systèmes aéronautiques militaires complexes. Il poursuit les certifications ISO/IEC 42001 Lead Auditor et IAPP AI Governance Professional (AIGP) pour formaliser sa pratique en gouvernance IA aux côtés de ses titres existants en audit.

Nord Paradigm Inc. a son siège social au 393, rue Racine Est, 4e étage, Chicoutimi (Québec) G7H 1T2, Canada. La firme est immatriculée au Québec et sert ses clients partout au Canada à distance ou sur place. Être basé au Saguenay positionne Nord Paradigm pour servir les PME régionales du Québec souvent mal desservies par les firmes de Montréal et de Toronto, tout en travaillant avec des clients nationaux.

Oui. Nord Paradigm sert des organisations partout au Canada et accepte des engagements internationaux lorsque les cadres de gouvernance se recoupent, particulièrement avec le Règlement IA de l’Union européenne. La majorité des engagements se déroulent à distance, avec des interventions sur place lorsque la portée le justifie. La firme est bâtie sur la livraison bilingue : les clients anglophones de l’Ontario, des Prairies, de la Colombie-Britannique et du Canada atlantique reçoivent la même profondeur de service que les clients québécois.

Oui. Nord Paradigm livre tous ses services de manière bilingue en français et en anglais. Les rapports, audits, politiques, ateliers et communications client sont produits nativement dans l’une ou l’autre langue, selon les standards professionnels du français québécois. Cela importe pour les organisations qui opèrent sous la Loi 25, laquelle exige que les divulgations en matière de vie privée et d’IA soient disponibles en français pour les résidents du Québec.

Nord Paradigm offre une rigueur de qualité audit sans les frais généraux des grandes firmes. Les engagements des grandes firmes affectent typiquement les associés seniors aux appels de cadrage, puis confient la livraison au personnel junior, et facturent en conséquence. Avec Nord Paradigm, le fondateur dirige personnellement l’engagement. La méthodologie s’appuie sur 21 ans d’audit aéronautique AF9000+, où les chaînes de preuves et la remédiation structurée ne sont pas négociables. Les firmes plus petites avancent aussi plus vite : une analyse des écarts se ferme en semaines, pas en trimestres.

Nord Paradigm offre une échelle commerciale structurée allant du diagnostic gratuit à l’audit complet de gouvernance. L’étape 1 est Brèche, une analyse gratuite de disruption par l’IA. L’étape 2 est Brèche Pro, une analyse premium payante qui ajoute l’évaluation de gouvernance, l’intelligence concurrentielle, le score GEO et le repérage de financement (en développement). L’étape 3 est Prisme, le futur produit phare : un audit interne de gouvernance IA aligné sur ISO/IEC 42001. Disponibles dès aujourd’hui : les engagements-conseils en implémentation ISO 42001, les ateliers et formations, et les engagements-conseils sélectifs.

La plupart des organisations commencent par le rapport Brèche gratuit à breach.nordparadigm.com, qui livre une analyse personnalisée en moins de deux minutes. Les organisations qui savent déjà avoir besoin d’un travail en gouvernance, comme celles qui se préparent à une exigence d’approvisionnement de l’UE ou à une initiative ISO 42001, peuvent passer directement à une conversation de découverte en écrivant à dominic@nordparadigm.com. Le Brèche gratuit sert à qualifier la conversation, pas à en bloquer l’accès.

Brèche est un rapport gratuit de disruption par l’IA qui analyse comment l’intelligence artificielle transforme une industrie donnée et où une entreprise précise est exposée. L’utilisateur saisit les détails de son entreprise et reçoit un rapport PDF personnalisé en moins de deux minutes. L’analyse couvre les menaces de disruption, la pression concurrentielle et les opportunités émergentes pertinentes au secteur. L’outil utilise uniquement des données publiquement disponibles et est offert à breach.nordparadigm.com.

L’analyse Brèche se déroule en moins de deux minutes du début à la fin. L’utilisateur saisit ses informations d’entreprise de base et le système génère sur-le-champ un rapport personnalisé. Aucune planification, aucun appel de vente, aucune attente. L’utilisation est limitée à trois analyses par tranche de 24 heures pour prévenir les abus.

Oui. Le rapport Brèche est entièrement gratuit, sans carte de crédit requise et sans aucun engagement de vente pour recevoir le rapport. Il existe comme outil de diagnostic gratuit pour aider les organisations à comprendre leur exposition à l’IA avant de décider si un engagement plus profond en vaut la peine. Certains utilisateurs lancent Brèche et ne reparlent jamais à Nord Paradigm, et c’est très bien. D’autres l’utilisent comme point de départ vers un mandat-conseil en gouvernance.

Brèche utilise uniquement des données publiquement disponibles pour produire son analyse. Rien de ce qui est saisi dans l’outil n’est conservé ni partagé. Le rapport est généré, livré, et la session se ferme. Cette conception axée sur la vie privée est intentionnelle, puisque Nord Paradigm conseille ses clients sur la conformité à la Loi 25 et à ISO 42001 et applique les mêmes standards à ses propres produits.

Brèche est conçu pour les propriétaires, dirigeants et décideurs des PME canadiennes qui veulent une lecture rapide et concrète de la façon dont l’IA transforme leur industrie. L’outil fonctionne particulièrement bien pour les PME de services, les firmes professionnelles et les entreprises régionales qui ont entendu parler de la disruption par l’IA, mais n’ont pas de moyen structuré d’évaluer leur propre exposition.

Le rapport Brèche identifie comment l’IA transforme l’industrie de l’utilisateur, où la pression concurrentielle s’accumule et ce que son entreprise devrait envisager de faire. Il se positionne comme un diagnostic, pas comme une stratégie complète. Les utilisateurs qui veulent l’évaluation de gouvernance, l’analyse concurrentielle, le score GEO, les recommandations d’outils et le repérage de financement passeront à Brèche Pro à son lancement.

Brèche Pro est l’extension payante du rapport Brèche gratuit. Il ajoute une évaluation complète de la maturité en gouvernance couvrant la Loi 25, ISO 42001 et la future LIAD, l’analyse concurrentielle en direct, l’évaluation de la visibilité IA, des recommandations d’outils (avec ceux à éviter) et le repérage des programmes de financement fédéraux et provinciaux. Le tout est livré en rapport PDF prêt pour la direction avec un prompt IA d’implémentation intégré, pour que l’équipe puisse passer à l’exécution immédiatement. Livraison le jour même.

Brèche est un rapport de disruption gratuit de deux minutes au niveau de l’industrie. Brèche Pro est une analyse approfondie payante propre à votre entreprise qui ajoute l’évaluation de gouvernance, l’intelligence concurrentielle en direct, le score de visibilité IA (GEO), des recommandations d’outils, le repérage de financement et un livrable prêt pour la direction. Brèche répond à « mon industrie est-elle exposée ? ». Brèche Pro répond à « que doit faire mon entreprise concrètement, où suis-je exposé en gouvernance, et quels concurrents bougent déjà ? ».

Brèche Pro est actuellement en développement. Les utilisateurs intéressés peuvent s’inscrire à la liste d’attente sur nordparadigm.com pour être avisés au lancement. L’inscription propose aussi une option pour s’abonner à Signal, l’infolettre IA de Nord Paradigm.

Brèche Pro inclut six livrables-clés dans un seul rapport PDF prêt pour la direction : une évaluation de la maturité en gouvernance comparée à la Loi 25, à ISO/IEC 42001 et aux exigences pressenties de la LIAD ; l’analyse concurrentielle en direct, montrant quels concurrents utilisent l’IA et quels outils ils ont adoptés ; un score de visibilité IA (GEO) qui mesure dans quelle mesure l’entreprise est trouvable par les agents IA ; des recommandations d’outils, y compris ceux à éviter ; le repérage de programmes de financement fédéraux et provinciaux ; et un prompt IA d’implémentation intégré pour passer à l’action immédiatement.

Oui. Brèche Pro inclut le repérage de financement fédéral et provincial dans son livrable. Le rapport identifie des programmes de subvention et des sources de financement auxquels l’entreprise pourrait être admissible pour compenser ses coûts d’adoption de l’IA, selon sa province, son secteur et son stade de maturité. Le repérage de financement constitue un point de départ. L’admissibilité finale et le soutien à la demande sont traités dans des engagements-conseils.

Brèche Pro est livré sous forme de rapport PDF le jour même, prêt pour la direction. Le format est volontairement adapté aux dirigeants : assez court pour être lu d’une traite, structuré pour que chaque section corresponde à une action et terminé par un prompt IA d’implémentation que l’équipe peut coller dans ses outils internes pour amorcer le travail.

Prisme est le futur produit phare de Nord Paradigm : un audit interne complet de la gouvernance IA aligné sur ISO/IEC 42001 et les cadres internationaux, conçu pour préparer une organisation à la certification externe. Il couvre une évaluation exhaustive des systèmes d’IA, de la posture de risque, des politiques internes et de la préparation organisationnelle. Le résultat est un rapport détaillé comprenant des recommandations priorisées, une feuille de route de conformité et des prochaines étapes claires. Prisme est positionné comme une évaluation interne structurée, pas un questionnaire.

Prisme est en développement comme futur produit phare de l’échelle de services de Nord Paradigm. Les organisations intéressées peuvent s’inscrire à la liste d’attente sur nordparadigm.com. Entretemps, la même capacité sous-jacente est disponible à travers les engagements-conseils en implémentation ISO 42001 de Nord Paradigm, qui livrent l’analyse des écarts, la conception de politiques, les audits internes et le transfert vers la certification, pour les organisations prêtes à agir maintenant.

Brèche Pro est un diagnostic et un plan d’action livrés le jour même : posture de gouvernance, intelligence concurrentielle, score GEO, repérage de financement et prompt d’implémentation, en un seul PDF pour la direction. Prisme est un audit interne complet de gouvernance : un engagement de plusieurs semaines qui examine chaque système d’IA, chaque politique et chaque contrôle de risque par rapport à ISO/IEC 42001 et produit une feuille de route détaillée de conformité. Brèche Pro indique à une organisation par où commencer. Prisme la prépare à la certification externe.

ISO/IEC 42001 est la première norme internationale pour les systèmes de management de l’IA, publiée en décembre 2023 par ISO et IEC. Elle spécifie les exigences pour établir, mettre en œuvre, maintenir et améliorer en continu un système de management de l’IA dans une organisation. La norme couvre la gouvernance, la gestion des risques, les évaluations d’impact des systèmes d’IA, la gouvernance des données et les contrôles du cycle de vie. Elle devient rapidement la base mondiale pour démontrer des pratiques d’IA responsables, comme ISO 27001 l’est devenu pour la sécurité de l’information.

Non. ISO/IEC 42001 est volontaire au Canada. Elle devient toutefois rapidement une exigence de fait dans les approvisionnements européens et une base pragmatique en l’absence de législation canadienne fédérale, après la mort de la LIAD au Feuilleton. Les organisations canadiennes qui vendent à des partenaires européens ou opèrent sous la Loi 25 du Québec et les règles ontariennes de divulgation de l’IA en embauche voient de plus en plus ISO 42001 référencée dans les questionnaires de diligence raisonnable.

L’implémentation ISO 42001 de bout en bout s’étend généralement sur 6 à 12 mois pour les organisations canadiennes de taille moyenne, selon la maturité existante en gouvernance et la complexité des systèmes d’IA dans le périmètre. Une analyse des écarts isolée peut se faire en 2 à 4 semaines. La préparation complète à un audit de certification externe prend généralement de 3 à 6 mois une fois la remédiation des écarts amorcée. Les organisations matures sur ISO 9001 ou ISO 27001 progressent plus vite.

L’implémentation consiste à bâtir le système de management de l’IA : rédiger les politiques, concevoir les contrôles, mener les évaluations de risque, former le personnel et faire fonctionner le système assez longtemps pour produire des preuves. La certification est l’attestation formelle par un auditeur externe accrédité que le système répond aux exigences ISO/IEC 42001. Un conseiller en implémentation comme Nord Paradigm prépare l’organisation. Un organisme de certification accrédité réalise l’audit de certification et délivre le certificat.

Non. Les organismes de certification doivent être accrédités par une autorité nationale, au Canada le Conseil canadien des normes, et maintenus structurellement indépendants des conseillers en implémentation pour éviter les conflits d’intérêts. Nord Paradigm prépare les organisations à l’audit externe. Les organismes accrédités au Canada incluent MHM, DEKRA Canada et CSA Group. Nord Paradigm coordonne le transfert vers l’organisme retenu.

Un engagement complet d’implémentation ISO 42001 se déroule en cinq phases : analyse des écarts par rapport aux clauses ISO 42001 et aux contrôles de l’Annexe B ; conception de la politique et de la gouvernance couvrant la politique IA, le cadre de risque, les rôles, les droits de décision et les voies d’escalade ; mise en œuvre des contrôles, opérationnalisant la gestion des risques, les évaluations d’impact, la gouvernance des données et les contrôles du cycle de vie ; un audit interne et une revue de préparation fondés sur la méthodologie d’audit AF9000+ ; et le transfert vers la certification, avec un soutien documentaire pour l’audit externe. Chaque phase peut être cadrée indépendamment.

Les coûts d’implémentation ISO 42001 varient selon la taille de l’organisation, le nombre de systèmes d’IA dans le périmètre, la maturité de gouvernance existante et le niveau d’implication-conseil. Les analyses des écarts sont généralement cadrées comme des engagements à forfait. Les implémentations complètes sont généralement des engagements hybrides combinant rétention-conseil et travail projet. Nord Paradigm fournit des propositions cadrées après une conversation initiale plutôt que de publier des taux journaliers.

AF9000+ est la norme de management de la qualité de l’Aviation royale canadienne pour les organisations de maintenance aéronautique, dérivée d’ISO 9001 avec des exigences aéronautiques additionnelles. La discipline d’audit sous-jacente se transpose proprement aux systèmes de management de l’IA. Les deux exigent des processus documentés, des décisions traçables, une réflexion fondée sur les risques et l’amélioration continue. ISO/IEC 42001 fait partie de la même famille de systèmes de management qu’ISO 9001 : un auditeur AF9000+ chevronné qui lit ISO 42001 reconnaît une architecture familière et applique les mêmes standards de preuve.

Le conseil en gouvernance IA chez Nord Paradigm couvre l’élaboration des politiques, la méthodologie d’évaluation des risques, les structures d’imputabilité, les évaluations d’impact, les contrôles du cycle de vie et l’alignement sur la Loi 25, ISO/IEC 42001, le Règlement IA de l’UE et la loi canadienne sur la vie privée. Les engagements incluent généralement une analyse des écarts par rapport à une norme applicable, la conception de la documentation de gouvernance, le soutien à l’implémentation et un audit interne pré-certification. L’objectif final est un système de management de l’IA que l’organisation peut maintenir par elle-même.

Le conseil sélectif désigne les engagements-conseils sur mesure qui sortent de l’échelle productisée, généralement discutés après une analyse Brèche ou Brèche Pro. Ces engagements adressent des défis de gouvernance précis qui ne s’inscrivent pas dans un parcours standard ISO 42001 : revues de politiques IA, soutien à la diligence raisonnable des fournisseurs, breffages au conseil d’administration, planification de la réponse aux incidents ou soutien décisionnel ad hoc lors d’un déploiement IA. Nord Paradigm accepte les engagements-conseils sélectifs lorsque l’adéquation est claire et la portée bien définie.

Nord Paradigm se concentre sur les organisations canadiennes de petite et moyenne taille, particulièrement les PME québécoises, les firmes de services professionnels et les entreprises régionales qui adoptent des outils d’IA plus vite que leur gouvernance ne peut suivre. Les engagements vont d’une analyse des écarts à forfait pour une firme de 25 personnes à des programmes de préparation ISO 42001 multi-phases pour des organisations de plusieurs centaines d’employés. La firme ne court pas après les cycles d’approvisionnement entreprise où l’économie des grandes firmes domine.

La méthodologie s’enracine dans la discipline d’audit aéronautique AF9000+. Dans l’aviation militaire, les constats d’audit sont fondés sur la preuve, traçables et liés à des actions correctives avec des responsabilités claires. Cette même structure appliquée aux systèmes de management de l’IA produit une documentation de gouvernance qui résiste à un examen externe, qu’il provienne d’un organisme de certification, d’un régulateur en matière de vie privée ou d’un acheteur européen. Le résultat est une gouvernance qui tient sous audit, pas du théâtre de gouvernance.

Oui. Nord Paradigm anime des ateliers et des formations interactives pour les équipes de direction et les praticiens, couvrant l’adoption responsable de l’IA, les fondements de la gouvernance, la culture du risque, la conformité à la Loi 25 pour les systèmes d’IA, la sensibilisation à ISO/IEC 42001 et la planification stratégique de l’intégration de l’IA. Les ateliers vont d’un breffage exécutif d’une demi-journée à des programmes multi-séances alignés sur une initiative de gouvernance précise.

Les ateliers sont conçus pour deux publics. Les séances pour la direction visent les dirigeants, les administrateurs et les cadres supérieurs qui doivent comprendre la gouvernance IA assez pour prendre des décisions et superviser la mise en œuvre. Les séances pour praticiens visent ceux qui font le travail : responsables de la vie privée, leaders TI, personnel de conformité, leaders RH qui déploient l’IA en embauche et leaders d’opérations qui déploient l’IA en prestation de services. Des formats mixtes sur mesure sont disponibles.

Oui. Tous les ateliers de Nord Paradigm sont livrés en français ou en anglais, y compris les curriculums sur mesure. Les organisations québécoises qui opèrent sous la Loi 25 reçoivent des ateliers en français québécois professionnel avec la terminologie réglementaire et les exemples de cas pertinents à leur contexte. La livraison bilingue est au cœur du positionnement de la firme, pas un à-côté.

Oui. Des curriculums sur mesure sont offerts aux organisations qui veulent une formation bâtie autour de leurs outils, de leur secteur et de leur profil de risque. Un engagement sur mesure commence par une brève conversation de cadrage pour identifier l’auditoire, les systèmes d’IA en usage, l’exposition réglementaire et les résultats d’apprentissage souhaités. Nord Paradigm conçoit ensuite le curriculum, livre les séances en direct ou à distance et fournit des documents de référence que l’organisation peut réutiliser à l’interne.

Les sujets d’atelier couvrent les fondements de la gouvernance IA, la sensibilisation à ISO/IEC 42001 et la conception de systèmes de management, les obligations Loi 25 pour les systèmes d’IA, la culture du risque IA pour les dirigeants non techniques, les cadres d’adoption responsable de l’IA, la méthodologie d’évaluation d’impact, l’évaluation des fournisseurs et des outils, et la planification stratégique de l’IA. Des ateliers sur mesure peuvent aussi adresser des préoccupations sectorielles : IA en santé, IA en services financiers, IA en RH et embauche, ou IA dans l’approvisionnement public.

La Loi 25, formellement la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, est la loi québécoise sur la vie privée. Elle s’applique à toute entreprise qui traite des renseignements personnels de résidents du Québec et inclut des obligations propres à l’IA : transparence sur la prise de décision automatisée, droit à la révision humaine des décisions algorithmiques et évaluations des facteurs relatifs à la vie privée pour les nouvelles technologies. Les systèmes d’IA qui touchent les données personnelles de résidents du Québec doivent s’y conformer, peu importe l’emplacement du siège social.

Non. La Loi sur l’intelligence artificielle et les données (LIAD), le projet de loi fédéral sur l’IA inclus dans le projet de loi C-27, est morte au Feuilleton lors de la prorogation du Parlement. Aucun projet de loi fédéral de remplacement n’est à l’horizon. La réglementation canadienne sur l’IA est donc fragmentée entre les lois provinciales comme la Loi 25, les règles ontariennes de divulgation de l’IA en embauche, la loi fédérale sur la vie privée (LPRPDE) et la portée extraterritoriale du Règlement IA de l’UE. ISO 42001 sert de plus en plus d’ancrage pragmatique.

Oui, dans plusieurs cas. Le Règlement IA de l’UE a une portée extraterritoriale. Il s’applique à toute organisation qui place des systèmes d’IA sur le marché de l’UE, fournit des services d’IA utilisés dans l’UE ou dont les sorties des systèmes d’IA sont utilisées dans l’UE. Les entreprises canadiennes qui vendent à des clients européens, fournissent des partenaires européens ou traitent des données de résidents de l’UE peuvent être visées. La conformité ISO 42001 est de plus en plus citée dans la diligence raisonnable d’approvisionnement de l’UE comme preuve d’une gestion responsable de l’IA.

Le projet de loi C-27 était la Loi de mise en œuvre de la Charte du numérique fédérale, qui regroupait trois textes législatifs : la Loi sur la protection de la vie privée des consommateurs, la Loi sur le Tribunal de la protection des renseignements personnels et des données, et la Loi sur l’intelligence artificielle et les données (LIAD). Le projet de loi est mort au Feuilleton. Ses composantes, dont la LIAD, ne sont pas en vigueur et n’ont aucun retour prévu. Les organisations canadiennes devraient planifier en fonction du droit provincial existant et des normes internationales plutôt que d’attendre une action fédérale.

Les entreprises canadiennes devraient se préparer à la Loi 25 si elles traitent des renseignements personnels de résidents du Québec, aux dispositions sur l’IA en embauche de la Working for Workers Four Act de l’Ontario si elles recrutent en Ontario, à la LPRPDE fédérale pour les renseignements personnels en général, et au Règlement IA de l’UE si elles ont une exposition européenne. ISO/IEC 42001 fournit un cadre structuré qui couvre les obligations sous-jacentes à tous ces régimes et sert de base défendable si et quand une législation IA fédérale revient.

L’optimisation pour moteurs génératifs (GEO) est la pratique qui rend une entreprise visible aux agents IA comme ChatGPT, Claude, Perplexity, les aperçus IA de Google et Microsoft Copilot, et fidèlement représentée par eux. C’est l’équivalent à l’ère de l’IA du référencement naturel (SEO). Là où le SEO cible les listes de résultats classés, le GEO cible les réponses que les assistants IA fournissent aux questions. Un GEO solide exige des données structurées, du contenu propre, le renforcement des entités et un contenu que les modèles peuvent extraire de façon fiable.

Le SEO optimise pour des listes classées de liens produites par les moteurs de recherche comme Google. Le GEO optimise pour les réponses directes produites par les agents IA. Le succès SEO se mesure en clics et en classements. Le succès GEO se mesure dans la mesure où les modèles IA citent l’entreprise, la décrivent fidèlement et la recommandent quand une question pertinente est posée. Le GEO s’appuie davantage que le SEO traditionnel sur les données structurées (Schema.org), le contenu factuel propre, les pages FAQ et l’écriture riche en entités.

Une entreprise devient plus visible aux agents IA grâce à plusieurs tactiques qui se renforcent mutuellement : implanter des données structurées Schema.org incluant le balisage FAQPage et Organization, publier du contenu en format question-réponse clair, assurer une information d’entité commerciale cohérente sur le web, écrire du contenu factuel que les modèles peuvent extraire sans halluciner, et servir un fichier llms.txt qui indique aux robots IA quel contenu compte. Brèche Pro mesure la performance d’une entreprise sur ces dimensions.

Un score de visibilité IA est une mesure quantitative de la façon dont une entreprise est trouvable, fidèlement décrite et recommandable à travers les principaux agents IA. Il combine plusieurs signaux : la capacité des modèles à répondre correctement à des questions factuelles sur l’entreprise, sa présence dans les recommandations sur des prompts pertinents, la comparaison avec les concurrents sur les mêmes dimensions, et les lacunes en données structurées ou en contenu qui affaiblissent sa visibilité. Brèche Pro produit un score de visibilité IA détaillé dans son livrable.

Oui, particulièrement si l’entreprise sert des consommateurs, des professionnels ou d’autres entreprises qui utilisent de plus en plus les assistants IA pour la découverte. Les PME québécoises qui ont investi dans le SEO francophone ont souvent une performance GEO plus faible parce que les modèles IA, entraînés en majorité sur du contenu anglophone, sous-représentent les sources françaises. Cela crée à la fois un risque et une opportunité : les entreprises qui prennent le GEO au sérieux maintenant seront pionnières dans leur marché régional.

Nord Paradigm utilise trois structures de tarification selon le type d’engagement. Le diagnostic Brèche gratuit est sans frais. Les évaluations productisées comme Brèche Pro seront à forfait au lancement. Les engagements-conseils sur mesure, incluant l’implémentation ISO 42001, le conseil en gouvernance, les ateliers et le conseil sélectif, sont cadrés par engagement, généralement comme une analyse des écarts à forfait suivie d’un forfait projet ou d’une rétention-conseil pour l’implémentation. Les tarifs sont communiqués après une conversation de découverte plutôt que publiés en taux journaliers.

Le point de départ le plus simple est de lancer le rapport Brèche gratuit à breach.nordparadigm.com, qui prend moins de deux minutes et produit un PDF personnalisé. Les organisations qui veulent une conversation plus poussée peuvent écrire à dominic@nordparadigm.com ou utiliser le formulaire de contact. Les appels de découverte initiaux sont gratuits et durent de 30 à 45 minutes.

Un rapport Brèche gratuit se fait en moins de deux minutes. Une analyse des écarts cadrée par rapport à ISO 42001 ou à la Loi 25 prend généralement de 2 à 4 semaines. La préparation ISO 42001 complète dure de 3 à 6 mois. L’implémentation de bout en bout, incluant le transfert vers la certification externe, dure de 6 à 12 mois. Les ateliers et formations vont d’une demi-journée à des curriculums multi-mois selon la portée.

Nord Paradigm répond généralement dans les 24 à 48 heures les jours ouvrables. Les sujets urgents devraient être signalés dans l’objet du message. La firme opère sur l’heure de l’Est depuis Chicoutimi, au Québec, et est joignable en français comme en anglais.