Protéger l'identité numérique du Canada pour lutter contre la fraude

Sommaire

La preuve d'identité en ligne fait déjà partie de la routine de la vie de la plupart des gens et les Canadiens s'attendent à avoir des moyens sécurisés, préservant la vie privée et antifraude de montrer qui ils sont en ligne. Mais les systèmes d'aujourd'hui ne parviennent pas à donner les résultats. Les outils alimentés par l'IA peuvent tromper non seulement la plupart des profanes, mais aussi des professionnels formés, menant à une fraude massive qui coûte des milliards de dollars et mine la confiance dans les services numériques. La menace du deepfake en particulier - où les outils d'IA sont utilisés pour usurper l'identité de personnes réelles - explose, les incidents ayant décuplé ces dernières années.¹.

Le gouvernement fédéral peut régler une partie essentielle de ce problème rapidement et à moindre coût en reconnaissant les normes d'accréditation qui utilisent les formes d'identification physique existantes dans le monde numérique, en s'associant à de grandes plateformes technologiques comme Apple et Google, et en lançant des programmes pilotes dans les principaux aéroports à l'appui de ces changements. Ces technologies transformeront et rationaliseront la façon dont les Canadiens interagissent avec le gouvernement et les entreprises en ligne, tout en réduisant considérablement les activités criminelles comme la fraude et le blanchiment d'argent.

Contexte et motivation

La vérification de l'identité fait déjà partie de chaque vie. Chaque jour, les Canadiens prouvent leur identité pour accéder aux services bancaires, aux soins de santé, aux services gouvernementaux, aux transports et aux comptes professionnels. Vous avez probablement vérifié votre identité en ligne au cours de la dernière année en scannant une pièce d'identité gouvernementale ou en déduisant votre identité par le biais d'une banque numérique ou d'un compte gouvernemental. Mais ces systèmes ne sont pas parfaits et peuvent être exploités par des criminels. En 2024, la fraude et la cybercriminalité ont coûté 638 millions de dollars aux Canadiens² la plus grande partie de cette affaire provient d'usurpation d'identité. Et l'impact est pire pour les entreprises. Une entreprise canadienne sur six a été touchée par des incidents de cybersécurité en 2023, qui ont coûté 1,2 milliard de dollars en fraude directe, et près du tiers des incidents provenaient de la fraude d'identité. Et, par conséquent, ils ont dépensé 11 milliards de dollars supplémentaires en mesures préventives³.

L'intelligence artificielle est sur le point d'aggraver ce problème. Ces nouvelles technologies sapent les outils de vérification de l'identité utilisés avec succès depuis plus d'une décennie. Les fraudeurs peuvent maintenant facilement produire des identités synthétiques et utiliser des logiciels libres pour créer des deepfakes avec des voix et des vidéos convaincantes à partir de quelques minutes d'enregistrements.

Le problème se développe rapidement. Les incidents de fraude Deepfake ont été multipliés par dix en seulement un an, de 2022 à 2023. Et les répercussions sont graves. À l'échelle mondiale, les entreprises ont perdu en moyenne près d'un demi-million de dollars américains à cause d'escroqueries deepfake⁴. Une entreprise a perdu 25 millions de dollars américains lorsque des criminels ont utilisé un appel vidéo deepfake pour usurper l'identité de leur directeur financier⁵. Au cours du premier trimestre de 2025 seulement, plus de 200 millions de dollars américains ont été volés dans le monde à la suite de fraudes deepfake⁷.

Le problème, ce n'est pas seulement l'argent. Lorsque les gens et les entreprises ne savent pas avec certitude avec qui ils communiquent ou si le contenu avec lequel ils interagissent est authentique, la confiance essentielle au fonctionnement de notre société s'effondre.

Mais il existe de nouvelles normes internationales pour l'identité numérique, comme les documents mobiles (MDOC), qui peuvent résoudre ces problèmes. Les mDOCS fonctionnent en transformant les identifiants gouvernementaux existants en informations d'identification numériques sécurisées qui peuvent être stockées sur votre téléphone à l'aide d'un cryptage de niveau militaire⁷. Lorsqu'une personne doit vérifier son identité, le téléphone prouve son authenticité au moyen de signatures cryptographiques impossibles à falsifier.

Cela évite non seulement d'avoir besoin de nouvelles bases de données ou de nouveaux systèmes de suivi, ce qui signifie qu'il n'y a pas de projets logiciels coûteux gérés par le gouvernement. Il crée également une norme qui est techniquement impossible pour le gouvernement de voir où les Canadiens utilisent leur pièce d'identité, ce qui signifie qu'il n'y a aucune incidence sur la vie privée.

La technologie a déjà fait ses preuves. L'iOS 26 d'Apple, disponible cet automne, prend en charge les passeports numériques approuvés par la TSA⁸. Amazon prévoit d'accepter les permis de conduire mobiles cette année⁹. Plus de 37 des 50 plus grandes économies du monde ont mis en œuvre des systèmes similaires, principalement en reliant les identifiants physiques à une contrepartie numérique, bien que peu d'entre eux aient encore un déploiement à grande échelle¹⁰.

Aujourd'hui, lors de l'ouverture d'un compte bancaire en ligne, Sarah pourrait prouver son identité en téléchargeant des photos de son permis de conduire, en effectuant un contrôle de vivacité - à l'aide de la caméra frontale du téléphone - et peut-être en passant un appel vidéo avec un représentant de banque. Mais avec des documents d'identité physiques, des images et des deepfakes falsifiés, les criminels pourraient facilement créer un compte à l'insu d'une véritable identité usurpée d'identité, ou sous le nom d'une personne fabriquée de toutes pièces. Ce compte pourrait ensuite être utilisé pour faciliter la fraude ou le blanchiment d'argent.

L'identité numérique prouvable par cryptographie rend ces crimes beaucoup plus difficiles. Au lieu de télécharger des photos de documents, Sarah recevait une demande sur son téléphone. Elle tapait sur « approuver » et son appareil prouvait son identité directement à partir d'une copie numérique de ses documents émis par le gouvernement. Une correspondance de viabilité pourrait être jumelée à cela pour s'assurer que la personne utilisant le téléphone correspond biométriquement à l'identité. La banque obtient une confirmation instantanée et à l'épreuve de la fraude qu'elle est vraiment Sarah, et Sarah ne partage jamais plus de renseignements personnels que nécessaire.

Le gouvernement fédéral canadien peut être le chef de file mondial en matière d'identification numérique sécurisée et privée tout en simplifiant la vie de tous les Canadiens et ne nécessitera aucun investissement dans de nouveaux logiciels, des travaux techniques complexes pour créer de nouvelles normes ou des répercussions sur la vie privée. Les changements pourraient se faire en trois étapes : reconnaître officiellement les passeports numériques comme équivalents aux passeports physiques, établir des partenariats avec des entreprises technologiques pour qu'ils fonctionnent parfaitement dans les téléphones intelligents canadiens, lancer des projets pilotes à haute visibilité dans les principaux aéroports pour renforcer la confiance et la familiarité du public, et, une fois les tests réussis, promouvoir une large adoption partout au pays.

Ce qu'il faut faire

Créer la Loi sur la reconnaissance des titres de compétences numériques autorisant le Parlement à désigner les justificatifs d'identité numériques émis par le gouvernement comme juridiquement équivalents à des documents physiques à des fins fédérales, comme le vote en vertu de la Loi électorale du Canada, la conformité à la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes et les voyages en vertu du Décret sur les passeports canadiens. Immigration, Réfugiés et Citoyenneté Canada délivrerait un justificatif de voyage numérique conforme à l'OACI en plus des passeports. Le Parlement modifierait la Loi électorale, les règlements du PCMLTFA et le Décret sur les passeports pour reconnaître explicitement les justificatifs numériques, créant ainsi une autorité juridique claire pour leur utilisation dans le cadre du vote, des services financiers et du contrôle frontalier.

Innovation, Sciences et Développement économique Canada devrait négocier des partenariats techniques avec Apple, Google et Microsoft afin d'intégrer les passeports numériques canadiens à leurs plateformes de portefeuille. Cela reflète les accords fructueux conclus entre le gouvernement fédéral et les gouvernements des États américains et les entreprises technologiques pour les passeports et les pièces d'identité d'État. Le Centre canadien pour la cybersécurité supervisera la conformité en matière de sécurité et la gestion des clés cryptographiques.

Transports Canada et l'Administration canadienne de la sûreté du transport aérien devraient lancer des programmes pilotes dans les aéroports Pearson, Vancouver et Montréal de Toronto acceptant les passeports numériques pour les voyages intérieurs et internationaux. Cela crée le cas d'utilisation à haute visibilité nécessaire pour favoriser l'adoption publique tout en démontrant la fiabilité et la commodité de la technologie.

Questions courantes

Ne s'agit-il pas simplement de créer un système de surveillance qui suit tout ce que les Canadiens font en ligne ? Les passeports numériques améliorent la protection de la vie privée par rapport aux méthodes actuelles. Le système utilise les mêmes informations déjà sur les passeports physiques pour créer une copie inviolable de votre pièce d'identité existante sur votre téléphone. Cela signifie qu'il n'y a pas de nouvelles façons de suivre les personnes et que le gouvernement ne reçoit pas n'importe quel des renseignements supplémentaires lorsque les citoyens utilisent leurs justificatifs numériques. Les Canadiens contrôleront exactement ce qu'ils partagent.

Que se passe-t-il lorsque des pirates informatiques s'introduisent inévitablement dans ce système et volent l'identité de tout le monde ? La conception cryptographique rend ce scénario presque impossible. Les identifiants numériques sont stockés dans l'élément sécurisé des téléphones intelligents, la même technologie protégeant les applications bancaires et les paiements mobiles. Même si quelqu'un vole votre téléphone, il a besoin de vos données biométriques ou de votre NIP pour accéder à vos identifiants. La nature distribuée signifie qu'il n'y a pas de base de données centrale à pirater, contrairement aux systèmes actuels où une faille de sécurité pourrait avoir un impact sur de nombreux utilisateurs.

Pourquoi les contribuables devraient-ils appuyer les partenariats avec des entreprises technologiques alors que nous pourrions élaborer notre propre solution canadienne ? La construction d'une plateforme canadienne distincte coûterait des milliards de dollars en développement et en maintenance continue et prendrait des années, tandis que les citoyens et les entreprises demeurent vulnérables à la fraude et au blanchiment d'argent. De plus, une myriade de « portefeuille d'identité » exclusifs fournis par différents paliers de gouvernement avec une interopérabilité limitée et un soutien limités par les entreprises est un gaspillage et une complexité inutilement complexe. Le partenariat avec les écosystèmes existants donne des résultats immédiats à un coût minimal et assure un large soutien de la part des partenaires écosystémiques. Les gouvernements qui ont essayé de construire leurs propres systèmes, comme le projet d'identification numérique retardé de l'Ontario, font souvent face à des années de revers et à des dépassements budgétaires de centaines de millions de dollars, comme le montre la transformation numérique SAAQclic au Québec. Dans ce scénario, il y aurait peu de coûts pour le gouvernement si ce n'est de rendre explicitement son appui au système.

Conclusion

La révolution des « deepfake » a rendu les systèmes d'identité actuels du Canada dangereusement obsolètes. Chaque mois de retard coûte des millions de dollars aux Canadiens en activités criminelles tout en sapant la confiance dans les services numériques qui alimentent la vie économique et la société modernes. Cependant, les solutions existent aujourd'hui grâce à des normes internationales éprouvées et à des technologies déjà déployées par des pays et des entreprises de premier plan.

Le gouvernement fédéral devrait reconnaître les passeports numériques, établir des partenariats avec les principales plateformes technologiques et lancer des projets pilotes d'aéroport pour faire du Canada le chef de file mondial en matière d'identité numérique sécurisée. Ces mesures protégeront les citoyens contre les activités criminelles sophistiquées alimentées par l'IA, rétabliront la confiance dans les interactions en ligne et placeront le Canada à l'avant-garde de l'économie numérique axée sur l'IA de prochaine génération.

‍

Si ces idées résonnent et que vous voulez de l'aide pour bâtir le Canada, inscrivez-vous se joindre au mouvement aujourd'hui pour être le premier à être au courant des événements et des possibilités de bénévolat.