Technologies de pointe pour une diligence raisonnable appuyée par des renseignements de sources ouvertes

Énoncé du problème

En sa qualité de plus grand organisme fédéral de R-D au Canada, le CNRC s'engage à promouvoir l'ouverture et la collaboration afin de stimuler la découverte et l'innovation. Bien que les partenariats offrent d'importantes possibilités, ils entraînent également certains risques, comme l'ingérence étrangère, le vol de propriété intellectuelle (PI) et les menaces internes. Pour relever ces défis, le CNRC y voit une occasion d'améliorer ses processus de diligence raisonnable. En s'appuyant sur les pratiques actuelles, qui reposent largement sur des outils manuels de recherche et de traitement des données, le CNRC vise à adopter des solutions avancées adaptées au paysage numérique complexe et en rapide évolution d'aujourd'hui.

Le CNRC cherche d'ailleurs à renforcer ses capacités de traitement de grands volumes de données diverses, non structurées et multilingues. En adoptant de nouvelles technologies, il entend tirer parti de puissants outils d'analyse pour mettre au jour des liens cachés ou complexes. Cette approche proactive permettra aux décideurs d'obtenir en temps opportun des renseignements exploitables qui sont essentiels à la protection de l'écosystème de recherche du Canada.

Pour y parvenir, le CNRC lance un défi de Solutions innovatrices Canada (SIC) dans le but précis d'élaborer une plateforme de diligence raisonnable de premier niveau fondée sur l'IA. Cette solution novatrice permettra de simplifier l'analyse de diverses sources de données publiques et d'améliorer la détection en temps réel des affiliations suspectes, favorisant ainsi des évaluations contextuelles exhaustives des risques. La plateforme sera conçue conformément aux normes juridiques, éthiques et de confidentialité du Canada, garantissant ainsi la sécurité et l'accessibilité grâce à une interface navigateur accessible dans tout l'écosystème de recherche canadien.

Résultats souhaités et éléments à considérer

Résultats essentiels (obligatoires)

La solution projetée doit effectuer ce qui suit.

1. Être accessibles via des interfaces de programmation d'applications d'entreprise autorisées (API) ou des accords de revendeur. Le moissonnage qui contrevient aux conditions d'utilisation de la plateforme (TOS) est interdit. La solution proposée doit rester conforme aux conditions d'utilisation de chaque plateforme utilisée pendant toute la durée du projet. Il peut être demandé au proposant de soumettre des accords de licence ou des attestations de revendeur, et les journaux des robots automatiques peuvent être inspectés pour vérifier la conformité aux conditions d'utilisation (TOS). Les sources à considérer doivent inclure, au minimum :
   1. plateformes de médias sociaux : LinkedIn, Twitter (X), Facebook, Reddit, Discord et Telegram;
   2. systèmes de divulgation financière et réglementaire : SEDAR+ (Canada), EDGAR (É.-U.);
   3. registres organisationnels : Corporations Canada, Registraire des entreprises du Québec et OpenCorporates
   4. institutions de financement;
   5. bases de données sur les brevets : Office européen des brevets (Espacenet)
   6. bases de données juridiques : Institut canadien d'information juridique (CanLII), World Legal Information Institute (WorldLII)
   7. outils de suivi des sanctions et des affiliations étrangères : Liste consolidée des sanctions autonomes canadiennes, Sanctions Explorer de C4ADS, China Defence Universities Tracker, Organisations de recherche nommées.
   8. données sur la structure des entreprises : base de données « Liens de parenté entre sociétés » de Statistique Canada;
   9. médias et sites Web des entreprises : principaux organes de presse et sites Web d'entreprises accessibles au public.
2. Fournir des capacités de surveillance en temps réel pour détecter les associations émergentes d'organisations ou les indicateurs de risque liés à des personnes ou à des organisations d'intérêt.
3. Générer un graphe de connaissances dynamique pour chaque demande des utilisateurs, en cartographiant automatiquement les liens entre les chercheurs, les institutions, les coauteurs, les bailleurs de fonds, les affiliations d'entreprises et les entités étrangères comme les entreprises publiques ou les organismes militaro-industriels (voir résultat essentiel 1 g.).
4. Évaluer les risques pour la sécurité associés à l'intervention de : <nom de l'organisation> ou de <nom de la personne> dans le contexte du secteur de la recherche et du développement au Canada. Les résultats de l'évaluation des risques doivent être représentés sous forme de « feux de signalisation » (rouge-jaune-bleu) et les utilisateurs doivent être en mesure de définir et d'ajuster les indicateurs et les seuils de risque.
5. Disposer de capacités de détection et de traduction multilingues pour analyser les informations dans différentes langues, y compris le français, l'anglais et au moins une langue n'employant pas des caractères latins (exemple : le chinois, y compris le pinyin mandarin et les caractères traditionnels et simplifiés), avec la possibilité d'ajouter d'autres langues à l'avenir.
6. Inclure les caractéristiques suivantes de conception de système :
   1. gouvernance éthique de l'IA et stratégies d'atténuation des biais dans l'élaboration de solutions qui s'alignent sur les initiatives du gouvernement du Canada pour une IA responsable;
   2. capacité à fonctionner en temps quasi réel à grande échelle (volume estimé d'au moins 25 000 organisations et 250 000 personnes d'intérêt et jusqu'à 30 utilisateurs interrogeant le système en même temps);
   3. système permettant de résoudre les requêtes portant sur des noms d'entités utilisant des orthographes différentes, en citant toutes les instances de l'entité;
   4. interface de protocole d'application pour l'exportation vers d'autres plateformes, comme par exemple les plateformes internes du CNRC.
7. Création et gestion des comptes d'utilisateurs : l'application doit prendre en charge des comptes d'utilisateurs sécurisés avec vérification du courrier électronique, mots de passe forts, stockage crypté, authentification multifactorielle (MFA), surveillance des connexions et outils administratifs pour la création et la gestion des comptes.
8. Infrastructure et hébergement :
   1. l'application doit être accessible par le biais de navigateurs Web standard sans nécessiter d'installation sur des serveurs/appareils locaux;
   2. l'application doit résider sur des serveurs situés au Canada;
   3. il doit être possible d'exporter les résultats de la recherche (par exemple, un document PDF téléchargeable) sans stocker les résultats de la recherche dans l'application (c'est-à-dire sans laisser d'empreinte numérique de la session de l'utilisateur).

Résultats supplémentaires

La solution proposée devrait :

• fournir des renseignements internationaux et une cartographie des relations (associations) dans divers domaines, y compris, mais sans s'y limiter, les publications universitaires, la liste des entités du Bureau de l'industrie et de la sécurité du ministère américain du Commerce, PubMed de l'Institut national américain de la santé, les registres des lobbyistes, les listes des participants aux conférences et aux événements, et les investissements directs étrangers.

Historique et contexte

Les organisations et les particuliers sont de plus en plus exploités par des acteurs malveillants qui cherchent à perturber les écosystèmes de recherche, à déstabiliser les opérations des entreprises et à compromettre l'intégrité des organisations. Ces menaces peuvent entraîner d'importants dommages économiques et sociaux et de sérieuses atteintes à la réputation.

Exemples de risques concrets :

• Gestion des risques organisationnels : les organisations interagissent souvent avec des milliers de tiers, chacun d'entre eux pouvant présenter des risques pour la stabilité et la sécurité des opérations;
• Domaines de recherche en technologies sensibles : certains partenariats ou affiliations peuvent exposer des recherches essentielles à des acteurs cherchant à exploiter la propriété intellectuelle.

Indicateurs de risque :

• Liens directs ou indirects avec des entités étrangères militaires, de défense nationale ou de sécurité de l'État;
• Indications selon lesquelles une personne ou une organisation pourrait être soumise à l'ingérence ou au contrôle potentiel d'un gouvernement étranger;
• Manque de transparence dans les structures organisationnelles ou comportement contraire à l'éthique de la part d'une personne ou d'une organisation qui pourrait nuire à la réputation du Canada;
• Liens avec des entités associées au vol de propriété intellectuelle ou à des conflits d'intérêts susceptibles d'entraîner un transfert de connaissances non autorisé.

Impact souhaité :

La présente initiative vise à renforcer la sécurité de la recherche et la résilience opérationnelle du Canada en dotant les parties prenantes d'outils avancés pour détecter, analyser et atténuer les risques de manière efficace. Elle placera les innovateurs canadiens à l'avant-garde des méthodologies de diligence raisonnable basées sur l'OSINT, tout en sauvegardant les intérêts nationaux.

Références :

• Énoncé sur la sécurité de la recherche — Conseil national de recherches du Canada
• Loi sur l'intelligence artificielle et les données (LIAD) — document complémentaire
• Centre canadien pour la cybersécurité : Pratiques exemplaires de création de phrases de passe et de mots de passe (ITSAP.30.032)
• Gouvernement du Canada — livre blanc : souveraineté des données et nuage public — Secrétariat du Conseil du Trésor du Canada
• SEDAR+ (https://www.sedarplus.ca/landingpage/fr/)
• EDGAR (https://sec.gov) – en anglais seulement
• Corporations Canada (https://ised-isde.canada.ca/site/corporations-canada/fr)
• OpenCorporates (https://opencorporates.com) – en anglais seulement
• Funding Institutional (https://www.fundinginstitutional.com) – en anglais seulement
• Espacenet (https://worldwide.espacenet.com/)
• CanLII (https://www.canlii.org)
• WorldLII (http://www.worldlii.org) – en anglais seulement
• Liste consolidée des sanctions autonomes canadiennes (https://www.international.gc.ca)
• Sanctions Explorer de C4ADS (https://sanctionsexplorer.org) – en anglais seulement
• China Defence Universities Tracker (https://unitracker.aspi.org.au) – en anglais seulement
• Liens de parenté entre sociétés (Statistique Canada)
• Organisations de recherche nommées (https://science.gc.ca)
• Registraire des entreprises (https://www.registreentreprises.gouv.qc.ca)

Phase 2 :

• Le financement maximal disponible pour tout contrat de la phase 2 découlant de ce défi est de 1 500 000 dollars canadiens, à l'exclusion des taxes applicables et des frais d'expédition, de déplacement et de subsistance, le cas échéant.
• La durée maximale de tout contrat de phase 2 découlant de ce défi est de 12 mois (à l'exclusion de la présentation du rapport final).
• Nombre estimé de contrats de la phase 2 : 1

Le fait de divulguer l'estimation du financement disponible n'engage aucunement le Canada à payer cette somme. Les décisions finales sur le nombre de contrats accordés pour les phases 1 et 2 seront prises par le Canada en fonction de facteurs tels que les résultats de l'évaluation, les priorités ministérielles et la disponibilité des fonds. Le Canada se réserve le droit de procéder à des octrois partiels et de négocier des modifications de la portée des projets.

Remarque : Les entreprises sélectionnées peuvent recevoir un contrat par phase et par défi.

Cette divulgation est faite de bonne foi et n'engage pas le Canada à accorder une quelconque subvention pour le financement total approximatif. Les décisions finales concernant le nombre de subventions des Phases 1 et 2 seront prises par le Canada sur la base de facteurs tels que les résultats de l'évaluation, les priorités du ministère et la disponibilité des fonds. Le Canada se réserve le droit d'accorder des subventions partielles et de négocier des modifications de la portée du projet.

Déplacements 

Des déplacements peuvent être nécessaires pour la phase 2. Lieu : M55, 1 200, Chemin de Montréal, Ottawa (Ontario).

Les propositions de solutions peuvent être présentées par une entreprise qui satisfait aux critères suivants :

• être à but lucratif
• être constituée au Canada (au fédéral ou au provincial)
• petites et moyennes entreprises comptant 499 employés équivalents temps plein (ETP) ou moins^**
• mener des activités de recherche-développement au Canada
• verser présentement au moins 50 % de ses salaires, rémunérations et honoraires annuels à des employés et à des entrepreneurs qui passent la majeure partie de leurs heures de travail au Canada^{Note de bas de page **}
• compter au moins 50 % de ses employés ETP dont le lieu de travail habituel est au Canada^{Note de bas de page **}
• compter au moins 50 % de ses cadres supérieurs (vice-président ou niveaux supérieurs) dont la résidence principale est au Canada^{Note de bas de page **}

La source officielle des critères d'évaluation pour ce défi est le système électronique d'appel d'offres du gouvernement (AchatsCanada).

En cas de divergence entre les informations ci-dessous et les informations publiées sur AchatsCanada, AchatsCanada aura préséance.

Pour ce défi, prière de vous référer à l'appel d'offres, Avis d'appel d'offres | AchatsCanada.

Toutes les questions concernant ce défi en particulier devraient être adressées à SIC-ISC@tpsgc.gc.ca.

Toutes les demandes de renseignements doivent être présentées au moins dix jours civils avant la date de clôture. Pour ce qui est des demandes de renseignements reçues après ce délai, il est possible qu'on ne puisse pas y répondre.

Un lexique est également disponible.