Une cartographie citoyenne qui lève le voile sur 84 installations
Jusqu’à tout récemment, l’ampleur exacte du déploiement des centres de données sur le territoire québécois relevait presque du secret industriel. Alors qu'Hydro-Québec et les autorités gouvernementales invoquaient la confidentialité commerciale pour ne pas divulguer la liste précise des infrastructures énergivores, une initiative conjointe de la société civile et du milieu universitaire a changé la donne. Menée par le Collectif Numérique Responsable et Soutenable (NRS), le centre de recherche et d'innovation COlab et le Chantier d'avenir en action climatique de l'Université Laval, la première cartographie interactive indépendante des centres de données du Québec a été rendue publique.
Les constats mis au jour par cette enquête sont frappants. En croisant des photographies satellites avec les tracés des postes de transformation électrique, l'équipe menée par l'ingénieur informatique Alexandre Thève a dénombré 84 installations réparties dans la province : 72 centres déjà raccordés et en exploitation, ainsi que 12 projets en phase de développement ou de planification. Ensemble, ces installations mobilisent actuellement une puissance installée de 1 488 mégawatts (MW). Fait marquant documenté par cette recherche, à peine le tiers de cette capacité électrique (572 MW) est entre les mains d'entreprises canadiennes. Pire encore, parmi les 644 MW supplémentaires actuellement planifiés par de nouveaux promoteurs, aucun projet n'est porté par un acteur canadien.
Comme le rapporte Le Journal de Québec, cette ruée des géants de l'infonuagique vers les ressources québécoises s'accélère alors même que les controverses environnementales et citoyennes se multiplient. Vendredi dernier, plusieurs centaines de personnes manifestaient à Sherbrooke contre l'implantation d'un mégacentre près de zones résidentielles. Face à ces tensions croissantes sur le réseau, Hydro-Québec a d'ailleurs demandé à la Régie de l'énergie d'instaurer un tarif dissuasif de 13 cents du kilowattheure pour les centres de plus de 5 MW, soit le double du tarif industriel régulier. Cependant, derrière la bataille des mégawatts et des décrets d'approvisionnement, une question fondamentale demeure escamotée : l'hébergement physique de serveurs étrangers sur notre sol garantit-il réellement la souveraineté numérique du Québec ?
Le malentendu géographique face au Cloud Act américain
Dans le discours institutionnel, la prolifération de parcs de serveurs opérés par des hyperscalers américains (tels que Microsoft, Amazon Web Services ou Google Cloud) a fréquemment été présentée comme un jalon vers l'autonomie technologique. L'argument récurrent repose sur une équation trompeuse : si les données résident physiquement dans un bâtiment en béton érigé à Montréal ou à Québec, elles échapperaient de facto aux ingérences extérieures. Sur le plan du droit international et de la cybersécurité, cette vision relève pourtant de l'illusion.
En matière de gouvernance des données, la notion de frontière physique s'efface devant le principe de contrôle corporatif. Aux États-Unis, le Clarifying Lawful Overseas Use of Data Act (connu sous l'acronyme de CLOUD Act), adopté en 2018, autorise explicitement les organismes judiciaires et les agences fédérales américaines à exiger l'accès aux renseignements détenus par toute entreprise de droit américain. Cette obligation extraterritoriale s'applique sans égard au lieu où les fichiers sont entreposés à travers le globe. En termes clairs : un document déposé sur une grappe de serveurs située dans Griffintown ou Beauharnois, mais exploitée par une filiale d'un géant technologique établi aux États-Unis, demeure pleinement soumis aux prérogatives du droit américain.
Cette réalité juridique entre en collision directe avec les obligations québécoises. Comme le rappelle régulièrement la Commission d'accès à l'information du Québec, la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) impose aux organisations publiques et privées un devoir strict de diligence. En vertu de son article 17, toute transmission ou mise à disposition de renseignements personnels à l'extérieur de la province exige une Évaluation des facteurs relatifs à la vie privée (EFVP). Or, dès lors qu'un fournisseur est tributaire d'une juridiction étrangère intrusive, le risque de divulgation forcée ne peut jamais être rigoureusement éliminé. Subventionner des mégawatts d'énergie propre pour alimenter des bâtiments gérés par des multinationales ne fait donc pas du Québec un territoire souverain ; cela en fait simplement un sous-traitant énergétique pour des chaînes de calcul dont les clefs cryptographiques et légales demeurent à Washington.
L'autonomie réelle : architecture logicielle locale et silos étanches
La souveraineté numérique ne se bâtit pas avec du béton et du câblage électrique si le code, les modèles et la gouvernance restent sous tutelle étrangère. Pour une organisation québécoise, qu'il s'agisse d'un établissement d'enseignement, d'un ministère ou d'une entreprise privée, la conformité légale et la préservation du secret professionnel exigent une pile technologique indépendante de bout en bout.
Cette approche se concrétise d'abord par le moteur d'intelligence artificielle. Dans l'écosystème québécois, le pilier souverain Matania incarne cette rupture : il repose sur des modèles ouverts déployés et orchestrés sur des infrastructures situées au Québec, opérées par une gouvernance locale, sans aucun transit de données vers des frontières extérieures. Lorsqu'une institution soumise à la Loi 25 fait appel à ce moteur, les requêtes documentaires ne traversent pas l'écosystème d'un hyperscaler américain. La confidentialité n'est plus une clause contractuelle ambiguë négociée dans les conditions de service d'un géant du web, mais une garantie architecturale étanche.
Au niveau applicatif, cette même rigueur s'incarne dans la gestion des données de travail. Au sein de la plateforme ProductivIA, l'application Nuage applique un modèle de transparence intégrale : l'ensemble des fichiers, métadonnées et corpus documentaires générés par les différents modules métiers sont conservés dans un silo isolé, propre à l'organisation. L'utilisateur ou l'administrateur peut à tout moment inspecter, exporter et auditer ce qui est stocké dans son espace, sans formats propriétaires fermés ni dépendances cachées envers des bases de données distantes. En complément, des outils comme GoIA permettent aux organisations d'explorer et de comparer objectivement différents modèles d'IA, tout en offrant la possibilité de basculer immédiatement vers l'inférence souveraine sans modifier la structure des applications métiers.
Vers une politique publique de la valeur informationnelle
La cartographie citoyenne produite par le Collectif NRS, COlab et l'Université Laval pose une question incontournable pour l'avenir économique de la province : comment le Québec doit-il arbitrer ses ressources énergétiques rares ? Alors que chaque mégawatt accordé à un centre de calcul fait l'objet d'arbitrages serrés face aux besoins de décarbonation du secteur industriel québécois, la collectivité est en droit d'exiger des retombées qui dépassent la simple consommation d'électricité.
Si le développement technologique doit servir l'intérêt public, l'autonomie ne pourra faire l'économie d'une politique d'approvisionnement logiciel rigoureuse. Privilégier des infrastructures réellement canadiennes, soutenir des environnements applicatifs transparents et garantir l'étanchéité des données face aux juridictions extraterritoriales sont désormais des impératifs d'ingénierie et de gouvernance. La véritable indépendance ne consiste pas à accueillir des serveurs tiers chez soi, mais à posséder les outils intellectuels, logiciels et légaux qui permettent de décider de son propre destin numérique.