{"id":7759,"date":"2026-03-01T10:00:56","date_gmt":"2026-03-01T10:00:56","guid":{"rendered":"https:\/\/stageenv.wpengine.com\/la-verification-didentite-dans-le-secteur-public-a-lere-de-lia\/"},"modified":"2026-04-13T07:04:53","modified_gmt":"2026-04-13T07:04:53","slug":"la-verification-didentite-dans-le-secteur-public-a-lere-de-lia","status":"publish","type":"post","link":"https:\/\/www.vayle.io\/fr-ca\/la-verification-didentite-dans-le-secteur-public-a-lere-de-lia\/","title":{"rendered":"La v\u00e9rification d’identit\u00e9 dans le secteur public \u00e0 l’\u00e8re de l’IA"},"content":{"rendered":"

[vc_row el_class=\u00a0\u00bbguestBlock\u00a0\u00bb][vc_column][vc_column_text css=\u00a0\u00bb.vc_custom_1776063881308{padding-bottom: 20px !important;}\u00a0\u00bb][vc_row][vc_column width=\u00a0\u00bb1\/1″][vc_column_text]<\/p>\n

L’identification dans le secteur public \u00e0 l’\u00e8re de l’IA<\/strong><\/h2>\n

Lorsqu\u2019un organisme du secteur public communique des dossiers \u00e0 une personne non habilit\u00e9e, les cons\u00e9quences peuvent \u00eatre graves : divulgation non autoris\u00e9e de renseignements personnels, pr\u00e9judice potentiel pour les personnes concern\u00e9es, atteinte \u00e0 la r\u00e9putation et co\u00fbts \u00e9lev\u00e9s li\u00e9s \u00e0 la gestion de l\u2019incident. Une v\u00e9rification efficace de l\u2019identit\u00e9 exige un \u00e9quilibre d\u00e9licat entre la gestion des risques \u2014 afin d\u2019assurer la protection tant des particuliers que de l\u2019institution \u2014 et le maintien de l\u2019accessibilit\u00e9 et de l\u2019efficacit\u00e9 des services. Bien que le Canada dispose d\u2019un solide cadre d\u2019orientation en mati\u00e8re de protection de la vie priv\u00e9e sur lequel s\u2019appuyer, les pratiques quotidiennes demeurent tr\u00e8s variables, en particulier pour les demandes d\u2019acc\u00e8s \u00ab personnelles \u00bb et les autres services n\u00e9cessitant une preuve d\u2019identit\u00e9.<\/span><\/p>\n

Commencez par une v\u00e9rification fond\u00e9e sur les risques, et non par une approche uniforme.<\/b><\/strong><\/p>\n

Le Commissariat \u00e0 la protection de la vie priv\u00e9e du Canada (CPVP) explique que \u00ab \u00a0l\u2019identification et l\u2019authentification se rapportent essentiellementr \u00e0 la gestion des risques<\/a> : le risque, pour une organisation, de refuser l\u2019acc\u00e8s \u00e0 un client l\u00e9gitime ou de donner l\u2019acc\u00e8s <\/span>\u00e0 un imposteur en raison d\u2019une<\/span> pratiques d\u2019identification ou d\u2019authentification inad\u00e9quate<\/span>; ou encore le risque, pour les clients, que leurs renseignements personnels soient perdus ou communiqu\u00e9s \u00e0 tort,<\/span> qu\u2019on usurpe leur identit\u00e9, qu\u2019on vole leur argent ou encore qu\u2019on porte atteinte \u00e0 leur vie priv\u00e9e<\/span> \u00bb<\/p>\n

En pratique, le niveau d\u2019assurance de l\u2019identit\u00e9 doit \u00eatre proportionnel \u00e0 la sensibilit\u00e9 dudossier ou du service. Une\u00a0 demande courante peut ne pas n\u00e9cessiter une v\u00e9rification d\u2019identit\u00e9 rigoureuse, alors qu\u2019une demande d\u2019acc\u00e8s \u00e0 ses dossiers personnels, \u00e0 des informations sur ses prestations ou \u00e0 d\u2019autres fichiers sensibles l\u2019exige souvent.<\/span><\/p>\n

Consid\u00e9rez les pi\u00e8ces d\u2019identit\u00e9 d\u00e9livr\u00e9es par le gouvernement comme des donn\u00e9es hautement sensibles.<\/b><\/p>\n

Une bonne pratique exemplaire consiste \u00e0 traiter les copies de pi\u00e8ces d\u2019identit\u00e9 officielles avec photo comme des donn\u00e9es personnelles sensibles et \u00e0 les g\u00e9rer en cons\u00e9quence. Cela requiert de minimiser la collecte (en ne recueillant que le strict n\u00e9cessaire), de restreindre l\u2019acc\u00e8s \u00e0 ces documents et d\u2019\u00e9tablir des r\u00e8gles claires en mati\u00e8re de conservation et de suppression. L\u2019objectif doit \u00eatre d\u2019\u00e9viter la constitution d\u2019un \u00ab r\u00e9f\u00e9rentiel fant\u00f4me de pi\u00e8ces d\u2019identit\u00e9 \u00bb, dispers\u00e9 entre les bo\u00eetes de messagerie et les lecteurs partag\u00e9s.<\/span><\/p>\n

Le probl\u00e8me des pi\u00e8ces jointes : un sch\u00e9ma courant mais risqu\u00e9<\/b><\/p>\n

Malgr\u00e9 des ann\u00e9es de directives en mati\u00e8re de s\u00e9curit\u00e9, de nombreuses organisations continuent d\u2019accepter des pi\u00e8ces d\u2019identit\u00e9 par courriel, souvent. <\/span>par simple commodit\u00e9 ou habitude.<\/span> Les organismes du secteur public \u00e0 travers le Canada demandent couramment, par courriel, des copies de pi\u00e8ces d\u2019identit\u00e9 officielles avec photo afin de faciliter l\u2019acc\u00e8s aux renseignements personnels.<\/span><\/p>\n

Cela rev\u00eat une importance particuli\u00e8re, car la messagerie \u00e9lectronique g\u00e9n\u00e9raliste est souvent utilis\u00e9e comme un outil de commodit\u00e9, et non comme un canal contr\u00f4l\u00e9 pour le traitement de documents d\u2019identit\u00e9 sensibles. Lorsque des pi\u00e8ces d\u2019identit\u00e9 d\u00e9livr\u00e9es par les autorit\u00e9s sont partag\u00e9es en pi\u00e8ce jointe par courriel, les organisations peuvent ne disposer que d\u2019une visibilit\u00e9 ou d\u2019un contr\u00f4le limit\u00e9s sur la mani\u00e8re dont ces informations sont trait\u00e9es, stock\u00e9es ou conserv\u00e9es au sein des bo\u00eetes de r\u00e9ception et des syst\u00e8mes de messagerie.<\/span><\/p>\n

Il en r\u00e9sulte un paradoxe : pour v\u00e9rifier leur identit\u00e9, les individus peuvent \u00eatre amen\u00e9s \u00e0 transmettre certains de leurs documents personnels les plus sensibles par des canaux qui ne sont pas con\u00e7us \u00e0 cette fin.<\/span><\/p>\n

L’IA fait monter les ench\u00e8res : l’usurpation d’identit\u00e9 est plus facile que jamais.<\/strong><\/p>\n

Le paysage de la v\u00e9rification d\u2019identit\u00e9 \u00e9volue rapidement. <\/span>Selon le Centre antifraude du Canada<\/span><\/a> (CAFC), les fraudeurs exploitent de plus en plus un \u00e9ventail d\u2019outils technologiques pour rendre leurs activit\u00e9s plus convaincantes et plus difficiles \u00e0 d\u00e9tecter. Le Centre note que ces outils incluent l\u2019intelligence artificielle, capable de g\u00e9n\u00e9rer des \u00ab voix r\u00e9alistes, des vid\u00e9os hypertruqu\u00e9es et des textes convaincants \u00bb, contribuant ainsi \u00e0 la sophistication croissante des stratag\u00e8mes de fraude.<\/span><\/p>\n

Parall\u00e8lement, les fraudeurs continuent de s\u2019appuyer massivement sur de faux documents et pi\u00e8ces d\u2019identit\u00e9. Le CAFC note que les fausses pi\u00e8ces d\u2019identit\u00e9, passeports et autres documents peuvent servir \u00e0 commettre divers types de fraudes identitaires, notamment l\u2019ouverture de comptes frauduleux, la demande de pr\u00eats ou de cr\u00e9dit, le d\u00e9tournement de prestations gouvernementales et le contournement des processus de v\u00e9rification, en conf\u00e9rant une apparence de cr\u00e9dibilit\u00e9 dans un large \u00e9ventail de sc\u00e9narios de fraude. \u00c0 mesure que ces tactiques \u00e9voluent, les autorit\u00e9s canadiennes de lutte contre la fraude continuent de souligner l\u2019importance de mettre en \u0153uvre des pratiques de v\u00e9rification d\u2019identit\u00e9 con\u00e7ues pour d\u00e9tecter et contrer des formes de fraude de plus en plus sophistiqu\u00e9es.<\/span><\/p>\n

Cette \u00e9volution a des cons\u00e9quences directes pour la v\u00e9rification d\u2019identit\u00e9. Les processus statiques reposant sur l\u2019examen visuel d\u2019une photographie de pi\u00e8ce d\u2019identit\u00e9 \u2014 en particulier lorsque cette image est transmise par courriel ou visualis\u00e9e lors d\u2019un appel vid\u00e9o \u2014 sont de plus en plus vuln\u00e9rables aux manipulations. Les contr\u00f4les qui permettaient autrefois de d\u00e9tecter les falsifications grossi\u00e8res s\u2019av\u00e8rent d\u00e9sormais moins efficaces face aux techniques modernes, capables de g\u00e9n\u00e9rer des pi\u00e8ces d\u2019identit\u00e9 r\u00e9alistes, de modifier des photographies ou de produire des documents justificatifs d\u2019apparence authentique. \u00c0 mesure que ces capacit\u00e9s deviennent plus accessibles, les organisations qui d\u00e9pendent d\u2019une v\u00e9rification manuelle ou par courriel des pi\u00e8ces d\u2019identit\u00e9 sont confront\u00e9es \u00e0 un risque croissant d\u2019usurpation d\u2019identit\u00e9 et de divulgation non autoris\u00e9e de donn\u00e9es personnelles.<\/span><\/p>\n

\u00c0 quoi ressemblent de meilleures pratiques<\/strong><\/p>\n

Les lignes directrices canadiennes en mati\u00e8re de protection de la vie priv\u00e9e et de s\u00e9curit\u00e9 font ressortir de fa\u00e7on constante certains principes cl\u00e9s dans les programmes robustes de v\u00e9rification d\u2019identit\u00e9 :<\/span><\/p>\n