À propos
Qui je suis, ce que je crois, et comment ce site est construit pour vous être utile — même si vous ne devenez jamais client.
Mon parcours
Je suis Kaven Chamberland, consultant en gouvernance de la protection des renseignements personnels (conformité Loi 25) et en infrastructure numérique responsable, basé au Québec.
Avant la consultation, j'ai été électricien sur les chantiers, puis enseignant en formation professionnelle dans le domaine. Cette double expérience — pratique du terrain et pédagogie structurée — façonne tout mon travail d'aujourd'hui : je n'explique pas leur métier aux PME que j'accompagne, et je ne déguise pas le langage technique de la conformité en jargon impénétrable. Les deux sont du concret quand ils sont expliqués correctement.
Vous vous demandez sûrement pourquoi un électricien et enseignant s'est converti en consultant en protection des renseignements personnels ! En fait ça vient de ma passion pour les voyages et le mode de vie nomade : je cherchais depuis longtemps comment générer des revenus en ligne pour voyager à temps plein. Quand l'intelligence artificielle est devenue beaucoup plus performante, j'y ai vu une belle opportunité et j'ai démarré un projet personnel que j'appelais assistant personnel numérique — qui se rapproche de ce qu'on appelle maintenant un agent IA. Pour commercialiser celui-ci et me conformer à la réglementation, j'ai découvert de très belles lois pour protéger les renseignements, mais avec des ressources peu nombreuses et très coûteuses pour les mettre en place. Je suis très bon pour comprendre des concepts et les vulgariser : c'était donc naturel pour moi de partager mes connaissances pour aider les entreprises dans leurs processus de mise en conformité.
Pour les détails de mon positionnement spécifique aux entrepreneurs en construction et électriciens, voir la section dédiée sur la page d'accueil.
Ce que je crois
Pédagogie avant pression
La conformité Loi 25 n'est pas un produit qu'on vend à coups de peur. Les PME québécoises n'ont pas besoin qu'on leur agite une amende au-dessus de la tête — elles ont besoin de comprendre ce qui s'applique à elles, ce qui est urgent, ce qui peut attendre. C'est mon travail de rendre la matière intelligible avant de proposer un mandat.
Transparence radicale sur les limites
Je distingue clairement ce qui relève de mon champ d'expertise (gouvernance PRP, structure numérique, préparation à l'IA) de ce qui appartient au conseil juridique, au développement technique avancé ou à la certification ISO accréditée par tiers. Quand un mandat dépasse ce que je peux faire seul, je le dis et je propose une collaboration.
Infrastructure numérique responsable
Je crois à des outils numériques au service des personnes — pas des plateformes qui captent les utilisateurs et leurs données. Mon hébergement est au Canada (WHC), mes outils collaboratifs sont auto-hébergés (Nextcloud), mes communications passent par mes propres serveurs. Pas par dogme — par cohérence avec ce que je conseille.
Autonomie du client comme objectif final
L'objectif de chaque mandat est qu'à la fin, votre équipe maintient sa conformité sans dépendre de moi. Je documente tout, je forme en faisant, je laisse les gabarits utilisables. Si vous avez besoin de m'appeler tous les trois mois pour des choses simples, j'ai mal fait mon travail.
Comment ce site est structuré
Le site est conçu autour de quatre phases progressives qui correspondent à la maturité d'une PME en matière de Loi 25 — Bilan, Diagnostic, Implantation et Stabilisation. Chaque phase combine trois axes : formations et guides pratiques, services à la carte, et accompagnements complets.
Les guides pratiques gratuits et exigences réglementaires liés au hub formation sont accessibles librement, sans inscription, pour démystifier la conformité Loi 25. Certaines formations plus complètes sont disponibles en visioconférence ou en présentiel selon le besoin de votre équipe — le détail est précisé sur chaque page de formation.
Les services à la carte et formations associés à chaque niveau sont inclus dans le mandat d'accompagnement de la phase concernée.
Phase Bilan — cartographier votre situation
La Phase Bilan aide à découvrir où en est votre entreprise face à la Loi 25.
- Services à la carte — Bilan site web, Bilan gouvernance PRP, Bilan numérique, Bilan Gouvernance Loi 25, Recherche de subventions (échangeable contre la formation Initiation PRP aux employés si la recherche de subventions ne s'applique pas à votre situation)
Phase Diagnostic — poser les fondations
La Phase Diagnostic structure une démarche de conformité défendable selon les principes du Système de management de la sécurité de l'information.
- Services à la carte — Contrôle qualité gouvernance, Contrôle qualité site web, Contrôle qualité numérique, Diagnostic stratégique
- Guides et formations — Initiation PRP aux employés, Gouvernance PRP, Numérique de base, Site web et Loi 25
Phase Implantation — construire sur du solide
La Phase Implantation permet d'aller plus loin avec les normes internationales, la sécurité numérique et l'intégration responsable de l'intelligence artificielle.
- Services à la carte — Analyse d'intégration IA
- Guides pratiques — Normes internationales, Sécurité numérique, Intelligence artificielle
- Formation — Comment intégrer l'IA
Phase Stabilisation — maintenir l'autonomie
La Phase Stabilisation couvre la préparation aux audits reconnus, l'autonomie complète de l'équipe et la compétence d'auto-audit. Mandat sur mesure adapté à votre maturité organisationnelle, formations sur mesure adaptées à l'équipe.
Transversal — disponibles à tous les niveaux
- Mandat RPRP externe — désigner un Responsable de la protection des renseignements personnels sans embaucher, sur engagement de mise en conformité minimale.
- Chronologies des lois et normes — référence évolutive (Loi 25, LPRPDE, AI Act UE, ISO 27001/27701/42001, etc.).
- Infolettre — récap mensuel des nouveautés Loi 25 et des mises à jour du site, sans pression. Désabonnement à un clic.
Le tableau ci-dessous présente, pour chaque phase, les éléments inclus dans le mandat d'accompagnement correspondant — services à la carte et formations associés.
Chronologies des lois et normes
Pour suivre l'évolution réglementaire elle-même, la page Chronologies sert de porte d'entrée vers trois chronologies détaillées qui consolident les dates clés et statuts courants des lois et normes :
- Chronologie Gouvernance — Loi 25, LPRPDE, C-27, RGPD, ISO 27001/27701/27000/31000/38507/42001
- Chronologie Sécurité numérique — CIS Controls, OWASP Top 10/ASVS, NIST CSF, ISO 27001 (volet technique)
- Chronologie Intelligence artificielle — AI Act UE, ISO 22989/23894/38507/42001/42005, OWASP Top 10 LLM
Par où commencer selon votre situation
Consulter mes guides pratiques gratuits — ou — Contactez-moi pour réserver un appel d'orientation, une formation ou un accompagnement. Pour débuter avec un service ciblé, commencez par un des trois bilans à la carte — disponibles directement en ligne, sans me contacter au préalable : Analyse gouvernance PRP, Analyse numérique ou Audit visibilité publique.
Le service Bilan Gouvernance Loi 25 livre un état complet en moins de 48 heures après réception du formulaire — c'est le point d'entrée le plus efficace.
Les contrôles qualité — gouvernance, site web ou numérique — auditent votre conformité existante avec un référentiel défendable.
Le hub IA, la chronologie IA et la formation Numérique Loi 25 couvrent les bases. Le service Analyse d'intégration IA cartographie les opportunités spécifiques à votre entreprise. Pour aller plus loin, l'accompagnement Implantation structure une démarche conforme à l'AI Act UE et aux normes ISO 42001/42005.
L'infolettre envoie un récap mensuel des nouveautés Loi 25 et des mises à jour du site, sans pression. Désabonnement à un clic.
Pour me joindre
Que vous soyez prêt à démarrer un mandat ou que vous vouliez juste valider une question avant d'aller plus loin, écrivez-moi ou prenez un appel d'orientation gratuit de 30 minutes.
Page de contact