Veridy est le seul outil au Québec qui publie sa méthodologie de scoring. Pas de boîte noire — pondérations, formules et mapping Loi 25 sont publics.
Chaque signal détecté est pondéré selon la gravité juridique de l'article violé. Source : veridy_grade.py, ARTICLE_WEIGHT.
| Article | Poids | Description |
|---|---|---|
| 3.5-3.8 | 25 | Notification d'incident (procédure CAI) — très grave |
| 12.1 | 22 | Décision automatisée non transparente — violation IA majeure |
| 3.3 | 18 | PIA/EFVP absente sur système sensible |
| 3.1 | 15 | Désignation RPRP absente — fondamental |
| 17 | 12 | Transfert hors Québec non documenté |
| 9 | 12 | Consentement préalable requis |
| 13-15 | 10-12 | Consentement (manifeste, libre, éclairé, spécifique) |
| 27 | 10 | Communication à un tiers hors QC |
| 28.1 | 8 | Cessation de diffusion / droit à l'oubli |
| 3.2 | 8 | Politique de gouvernance incomplète |
| 28.2 | 6 | Droit à la désindexation |
| 5-8 | 6-8 | Finalité, minimisation, limitation d'usage |
| 11 | 5 | Exactitude des renseignements |
| 28 | 5 | Anonymisation |
Un même signal est plus grave selon le secteur. Les données sensibles (santé, finance) multiplient le poids.
| Secteur | Multiplicateur | Justification |
|---|---|---|
| Santé, pharmacie, finance, assurance | ×1.2 | Données sensibles au sens de l'art. 17 |
| Juridique, notariat, comptabilité | ×1.1 | Secret professionnel |
| Intelligence artificielle | ×1.1 | Art. 12.1 sensible |
| Technologie | ×1.05 | Volume de données typiquement élevé |
| Autres secteurs | ×1.0 | Standard |
| Grade | Score | Niveau de transparence |
|---|---|---|
| A+ | ≥ 90 | Exemplaire — tous les signaux clés documentés |
| A | 75-89 | Élevée — majeurs signaux couverts |
| B | 60-74 | Acceptable — quelques signaux manquants |
| C | 45-59 | À surveiller — plusieurs signaux non documentés |
| D | 30-44 | Signaux multiples — amélioration nécessaire |
| F | < 30 | Critique — signaux majeurs non documentés |