Les experts canadiens en matière de protection de la vie privée craignent que le projet du gouvernement fédéral d’élaborer un processus de demande de passeport en ligne ne mette en danger les renseignements personnels et ouvre un nouvel angle d’attaque pour les fraudeurs.

IBM Canada a obtenu le contrat de 1,5 million de dollars pour créer un logiciel qui permettrait aux Canadiens de demander un passeport à l’aide de leurs téléphones intelligents, tablettes ou ordinateurs.

Selon une déclaration d’Immigration, Réfugiés et Citoyenneté Canada (IRCC), la nouvelle plateforme permettrait également aux candidats de payer des frais et de télécharger leurs photos de passeport en toute sécurité.

Ils essaieront d’exploiter le programme très rapidement, très intensément pour obtenir les passeports les plus frauduleux possibles dans le moins de temps.– Benoît Dupont, Université de Montréal

Mais les experts en protection de la vie privée et des données craignent que les informations personnelles puissent être stockées sur des serveurs étrangers, ce qui constitue une cible attrayante pour les criminels.

Sébastien Gambs, professeur au département des technologies de l’information de l’Université de Québec à Montréal et titulaire de la Chaire de recherche du Canada sur la vie privée et la protection des données, a déclaré qu’il y a de réelles préoccupations quant à l’endroit où les données seront stockées, un détail que ni le gouvernement ni IBM Canada divulgué, bien que l’appel d’offres identifie Amazon Web Services (AWS), la branche de cloud computing du géant américain de la vente en ligne.

« Même lorsque nous faisons affaire avec une entreprise américaine qui accepte de stocker des données au Canada, sous le [U.S.] CLOUD Act, les données pourraient éventuellement être transférées hors du pays », a déclaré Gambs en français.

Dans un communiqué, AWS a déclaré que ses clients conservent la pleine propriété et le contrôle de leurs données, y compris qui peut accéder à ces informations.

Dans une déclaration distincte, IRCC a déclaré que «la vie privée des Canadiens et la sécurité de leurs renseignements personnels seront une priorité absolue».

Amazon Web Services (AWS) affirme que ses clients conservent un contrôle total sur les données qu’il stocke. (Ivan Alvarado / Reuters)

Passeports canadiens très appréciés

Benoît Dupont, professeur de criminologie à l’Université de Montréal et titulaire de la Chaire de recherche du Canada en cybersécurité, a déclaré que l’application de passeport sera probablement une cible majeure pour les fraudeurs désireux de mettre la main sur les passeports canadiens et la mobilité qui les accompagne.

« C’est très intéressant pour les groupes du crime organisé qui se spécialisent dans la traite des personnes », a déclaré M. Dupont en français. « Ils essaieront d’exploiter le programme très rapidement, très intensément pour obtenir les passeports les plus frauduleux possibles dans le moins de temps. »

Mais Gambs a déclaré que toute application virtuelle aura probablement des étapes supplémentaires intégrées pour se protéger contre les pirates.

«Dès que nous faisons les choses à distance, vérifier l’identité de quelqu’un devient beaucoup plus difficile», a-t-il déclaré. « Le gouvernement devra certainement collecter plus d’informations personnelles afin de vérifier l’identité d’un candidat. »

«  Cercle vicieux  »: IPFPC

L’Institut professionnel des services publics (IPFPC) a déclaré que cet appel d’offres n’aurait jamais dû être adressé au secteur privé alors qu’il aurait pu être élaboré à l’interne par des fonctionnaires, comme cela a été fait avec le portail fiscal en ligne.

«C’est un cercle vicieux. Au lieu de développer des ressources à l’interne, nous allons à l’externe», a déclaré Stéphane Aubry, vice-président de l’IPFPC. « Ensuite, nous n’avons pas l’expertise nécessaire en interne, ce qui malheureusement, au fil des ans, s’estompe et nous oblige à sous-traiter. »

L’IPFPC a déclaré que le projet soulevait le spectre du fiasco du système de paye Phénix, qui impliquait également IBM. IBM Canada sera tenue de former et de soutenir les employés d’IRCC dans la gestion du nouveau système de passeport, selon les documents d’appel d’offres.

En 2020, le gouvernement n’a délivré que 897 401 passeports, contre 2,6 millions l’année précédente. Pendant les quatre premiers mois de la pandémie, Service Canada n’a fourni que des services de passeport essentiels pour les voyages urgents.

Néanmoins, le Centre antifraude du Canada a reçu 1 806 rapports de fraude liée aux passeports l’an dernier.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *