Google ATLAS : le plus grand portrait de l'adoption IA
Le 23 juillet 2026, Google a publié le premier rapport ATLAS (Activity, Task, Landscape, and Adoption Study) — une analyse de 15 millions d'interactions humain-IA, agrégées et anonymisées, provenant de Gemini App, AI Mode et de l'API Gemini. Ces outils sont utilisés par plus d'un milliard de personnes chaque mois. Le dataset couvre 150 pays, 140 langues, 800 métiers et 4 000 tâches distinctes.
C'est, à notre connaissance, l'étude empirique la plus vaste jamais publiée sur la façon dont les gens utilisent réellement l'IA au travail et à la maison. Et ses conclusions ont des implications directes pour toute entreprise québécoise assujettie à la Loi 25.
- 68% des métiers (représentant 90% de l'emploi américain) utilisent l'IA au travail
- Mais dans un métier type, l'IA ne sert qu'à ~21% des tâches
- Moins de 10% des interactions IA automatisent entièrement une tâche
- 86% des interactions IA se produisent hors du travail
- L'anglais ne représente qu'un tiers des conversations IA mondiales
« Large mais shallow » : le profil parfait pour déclencher l'article 12.1
Le constat central d'ATLAS est frappant : l'IA est adoptée de façon broad but shallow — large mais superficielle. Elle touche presque tous les métiers, mais ne sert qu'à un cinquième des tâches dans chaque emploi. Et dans 90% des cas, elle assiste plutôt qu'elle n'automatise.
C'est précisément ce profil qui crée le plus grand risque juridique au Québec. Pourquoi ? Parce que l'article 12.1 de la Loi 25 ne se déclenche pas seulement quand l'IA remplace un humain — il se déclenche dès qu'un algorithme prend une décision « entièrement ou partiellement » basée sur un traitement automatisé de renseignements personnels.
Les 5 leçons d'ATLAS pour la Loi 25
1. L'IA est partout — même où vous ne le pensez pas
ATLAS révèle que l'IA pénètre les métiers manuels et techniques, pas seulement le savoir de bureau. Les mécaniciens automobiles utilisent l'IA conversationnelle pour diagnostiquer des pannes en temps réel. Les techniciens industriels s'en servent pour déboguer des schémas électriques. Ces travailleurs sont 2x plus susceptibles d'utiliser l'IA multimodale (image, vidéo).
Au Québec, une clinique dentaire qui laisse son agent IA trier les demandes de rendez-vous, un garage qui utilise un outil de reconnaissance d'image pour inspecter l'usure de pièces, un CPE dont l'IA priorise les candidatures à la garderie — tous déclenchent l'article 12.1. Tous.
2. Les usages hors-travail (86%) créent aussi des obligations
ATLAS montre que 86% des interactions IA se produisent à la maison : recherche de produits, navigation dans les services gouvernementaux (impôts, permis, amendes), aide avec des appareils. Ces usages « personnels » peuvent quand même impliquer des renseignements personnels de tierces personnes — et donc déclencher des obligations pour l'organisation qui fournit ou tolère l'outil.
Exemple : un employé qui copie-colle le CV d'un candidat dans ChatGPT pour « voir ce que ça donne » vient de transférer un renseignement personnel (le nom, l'adresse, l'expérience du candidat) à un serveur américain. Sans évaluation article 17, sans consentement article 8.1.
3. L'automatisation partielle compte autant que l'automatisation totale
Moins de 10% des interactions IA automatisent entièrement une tâche, selon ATLAS. Mais la Loi 25 est claire : l'article 12.1 s'applique aux décisions « entièrement ou partiellement » automatisées. Un humain dans la boucle ne vous exempt pas — il modifie simplement les modalités de l'obligation (vous devez offrir un mécanisme de révision, pas l'interdire).
4. L'anglais n'est qu'un tiers de l'usage mondial
ATLAS révèle que les utilisateurs ne fuient pas leur langue maternelle pour les tâches complexes. L'anglais ne représente qu'un tiers des conversations IA. Pour une entreprise québécoise, cela signifie que vos employés interagissent probablement avec des outils IA en français — mais que les données traitées transitent par des serveurs étrangers. Le transfert hors Québec (article 17) s'applique quelle que soit la langue de la requête.
5. Google nettoie les PII côté serveur — mais vous ?
Le rapport ATLAS décrit en détail comment Google a « scrubé » les données personnellement identifiables (PII) avant de publier ses résultats : plusieurs couches de nettoyage automatique, suppression des liens avec les logs utilisateurs, agrégation. C'est une excellente pratique de confidentialité.
Mais voici la question inconfortable : votre entreprise le fait-elle ? Quand vos employés collent des données clients dans ChatGPT, Claude ou Gemini, il n'y a pas de « scrubbing ». Les données partent vers les serveurs de ces fournisseurs — généralement aux États-Unis — et y restent. Sans évaluation article 17, sans consentement article 8.1, sans contrat de sous-traitance article 21.
Cas concrets au Québec : l'article 12.1 en action
| Secteur | Usage IA détecté | Obligation Loi 25 |
|---|---|---|
| Clinique médicale | Chatbot qui oriente les patients | 12.1 (décision automatisée sur santé) |
| Cabinet de recrutement | Script qui filtre les CV | 12.1 (décision sur candidature) + 8.1 |
| Commerce en ligne | Recommandation de produits par IA | 12.1 (profilage) + 17 (serveur US) |
| Cabinet d'avocats | IA qui trie les dossiers de clients | 12.1 + secret professionnel |
| Assurance | Scoring de sinistres | 12.1 (décision financière) |
| Municipalité | Formulaire intelligent de plaintes | 12.1 + transparence (art. 18.1) |
La sanction : article 90.12
L'absence de documentation des traitements automatisés n'est pas un risque théorique. Les sanctions de la Commission d'accès à l'information (CAI) sont en vigueur depuis septembre 2024 :
Checklist : votre entreprise est-elle prête ?
Pour chaque point, si la réponse est « non » ou « je ne sais pas », vous avez un risque au regard de l'article 12.1.
- □ Avez-vous identifié tous les usages d'IA dans votre organisation (y compris les usages « shadow » par les employés) ?
- □ Pour chaque usage d'IA, avez-vous une AI-PIA documentée (évaluation des facteurs relatifs à la vie privée) ?
- □ Les personnes concernées sont-elles informées qu'une décision automatisée est prise à leur sujet ?
- □ Offrez-vous un mécanisme de révision humaine sur demande ?
- □ Savez où vont les données traitées par l'IA (fournisseur, juridiction, durée de conservation) ?
- □ Si le fournisseur est américain, avez-vous fait une évaluation article 17 et obtenu le consentement article 8.1 ?
- □ Votre registre de gouvernance (art. 3.1) inclut-il les traitements IA ?
Si vous avez répondu « non » à au moins une question, votre entreprise présente un risque documenté au regard de la Loi 25. La bonne nouvelle : il existe des outils pour vous aider à atteindre la conformité.
Comment Veridy vous aide
Le scan public gratuit de Veridy détecte en 60 secondes les technologies IA présentes sur votre site : chatbots, widgets OpenAI, scripts de scoring, pixels algorithmiques. C'est la première étape — savoir où vous en êtes.
Au-delà du scan, la plateforme Veridy met à disposition un questionnaire structuré d'AI-PIA (Artificial Intelligence Privacy Impact Assessment) qui est pré-rempli automatiquement à partir des signaux détectés par le scanner. Sur les cas standards (chatbot Intercom, Meta Pixel, etc.), l'AI-PIA peut être quasi-complète sans intervention humaine. Pour le reste, votre équipe désignée (RPRP ou délégué) valide, complète les champs métier que seul un humain peut renseigner, et signe.
Conclusion : documenter, pas interdire
Le rapport ATLAS de Google nous apprend une chose fondamentale : l'IA est déjà là. Elle est large, elle est superficielle, et elle est entre les mains de vos employés — que vous le sachiez ou non. La question n'est pas de savoir si votre entreprise utilise l'IA, mais comment vous la documentez.
La Loi 25 ne vise pas à interdire l'IA. Elle vise à s'assurer que l'IA est utilisée de façon transparente, responsable et révisable. Le rapport ATLAS nous montre que le gap entre l'adoption réelle et la gouvernance formelle n'a jamais été aussi grand. Le moment de le combler, c'est maintenant.
Détectez l'IA sur votre site en 60 secondes
Scan public gratuit. L'AI-PIA guidée est ensuite disponible dans la plateforme — la décision reste vôtre.
Lancer le scan gratuit →Note : Les chiffres cités dans cet article proviennent du rapport ATLAS v1.0 publié par Google le 23 juillet 2026. Cet article ne constitue pas un avis juridique. Pour une analyse approfondie de votre situation, consultez un avocat ou demandez l'activation de la plateforme Veridy, dont l'installation est accompagnée par notre équipe technique.