Brèche Mon dossier ARC : 42 000 victimes, indemnités jusqu'à 5 280 $

Plus de 42 000 brèches du portail Mon dossier de l'Agence du revenu du Canada (ARC) ont été recensées depuis 2020, selon le rapport spécial déposé au Parlement par la commissaire à la protection de la vie privée le 7 mai 2026. Un règlement de recours collectif de 8,7 millions de dollars vient d'être homologué par la Cour fédérale, ouvrant la voie à des indemnités pouvant atteindre 5 280 $ par contribuable touché. Le portail de réclamation devrait s'ouvrir à la fin juillet ou en août 2026, avec une fenêtre de dépôt de six mois.

Si votre Mon dossier a été compromis, vos droits sont plus larges que beaucoup ne le pensent. Un avocat spécialisé en droit de la vie privée ou en recours collectif peut vous aider à maximiser votre indemnisation et à protéger votre dossier fiscal à long terme.

42 000 brèches en cinq ans : un constat accablant

Le 7 mai 2026, la commissaire à la protection de la vie privée du Canada a publié un rapport spécial au Parlement détaillant l'ampleur du phénomène. Plus de 42 000 cas de divulgation ou de modification non autorisées de renseignements personnels de contribuables ont été identifiés à l'ARC depuis 2020.

Le rapport pointe plusieurs lacunes graves :

• L'authentification multifactorielle (AMF) n'a pas été déployée à temps sur tous les canaux ;
• Lorsqu'elle a été mise en place, l'ARC n'a pas systématiquement utilisé les méthodes les plus robustes reconnues comme meilleures pratiques de l'industrie ;
• L'agence n'a pas pu expliquer, dans tous les cas, comment les attaquants ont contourné l'authentification ;
• Les processus de détection, de remédiation et de gouvernance des incidents présentent encore des failles.

L'ARC a introduit l'AMF par code à usage unique en février 2025 pour les appels aux agents, puis l'a étendue au système de réponse vocale interactive (SVI) en février 2026. Les correctifs arrivent toutefois après plusieurs vagues d'attaques par bourrage d'identifiants (credential stuffing) ayant débuté en 2020.

Règlement de 8,7 M$ : qui peut réclamer et combien ?

La Cour fédérale a approuvé le 5 mai 2026 un règlement de 8,7 millions de dollars dans le recours collectif visant les attaques par bourrage d'identifiants subies par Mon dossier de l'ARC et Mon dossier Service Canada en 2020. Le délai d'appel court 60 jours après l'approbation, ce qui place l'ouverture du portail de réclamation à la fin juillet ou en août 2026, selon les médias canadiens.

Les indemnités versées varient selon la gravité du préjudice subi par chaque membre admissible :

• Compte compromis sans préjudice financier identifié : indemnité forfaitaire de base ;
• Fraude fiscale (faux remboursement émis à un tiers, modification de coordonnées bancaires) : indemnité majorée ;
• Préjudices documentés (heures de travail perdues, frais de surveillance de crédit, stress psychologique attesté) : indemnités additionnelles, jusqu'à un cumul maximal de 5 280 $.

La fenêtre de dépôt sera de six mois après l'ouverture du portail. Passé ce délai, les membres du groupe perdent leur droit de réclamer, sauf circonstances exceptionnelles.

Êtes-vous admissible ? Les critères à vérifier

Pour réclamer, vous devez généralement démontrer :

1. Que votre Mon dossier ARC, Mon dossier Service Canada ou Mon dossier d'entreprise a été compromis lors des incidents de 2020 ;
2. Que vous avez reçu une notification de l'ARC ou que des opérations frauduleuses (paiements d'urgence non sollicités, modifications de votre profil) ont été constatées ;
3. Que vous étiez résident canadien au moment des faits.

Si vous n'avez jamais reçu de lettre, mais que vous soupçonnez une intrusion, vérifiez l'historique de connexion dans Mon dossier et examinez vos T4 et avis de cotisation 2020-2022 pour repérer toute anomalie. Conservez tous les courriels, captures d'écran et relevés bancaires pertinents — ces pièces seront utiles à votre réclamation.

Pourquoi un avocat change la donne

Le portail de réclamation est conçu pour être accessible sans avocat, mais plusieurs situations rendent l'accompagnement juridique payant :

• Plusieurs préjudices à documenter : un avocat structure la preuve pour atteindre le plafond de 5 280 $ plutôt que l'indemnité minimale.
• Fraude fiscale avérée : si un tiers a touché la Prestation canadienne d'urgence (PCU), un remboursement frauduleux ou modifié votre déclaration, l'ARC peut tenter de récupérer les sommes auprès de vous. Un avocat conteste cette imputation devant la Cour canadienne de l'impôt.
• Vol d'identité élargi : les renseignements volés (numéro d'assurance sociale, date de naissance, adresse) servent souvent à ouvrir des comptes ailleurs. L'avocat coordonne le recours civil contre les tiers et les démarches auprès d'Équifax et de TransUnion.
• Préjudice moral et psychologique : ces dommages sont indemnisables, mais nécessitent une expertise médicale et une argumentation juridique solide.

Pour les cas complexes, un avocat en recours collectif peut aussi vérifier si vous êtes admissible à des indemnités complémentaires au-delà du règlement, notamment si la négligence de l'ARC est démontrée dans votre dossier individuel.

Que faire dès maintenant : la liste des cinq actions

1. Connectez-vous à Mon dossier (canada.ca/mon-dossier) et activez l'AMF par application d'authentification, plus robuste que le SMS.
2. Vérifiez votre historique sur trois ans : avis de cotisation, T4, dépôts directs, coordonnées bancaires liées.
3. Demandez une alerte de crédit auprès d'Équifax et TransUnion (gratuite pour les victimes de vol d'identité).
4. Signalez tout incident au Centre antifraude du Canada (1-888-495-8501) et à la police.
5. Consultez un avocat dès qu'un doute persiste, avant l'ouverture du portail de réclamation.

Information juridique générale. Cet article ne remplace pas une consultation juridique personnalisée. Les délais, montants et critères d'admissibilité peuvent être ajustés par décision judiciaire. Référez-vous au communiqué officiel du Commissariat à la protection de la vie privée du Canada pour les sources officielles.

Avec 42 000 dossiers compromis et un règlement historique, l'épisode 2026 marque un tournant pour la protection des renseignements fiscaux au Canada. Pour les contribuables touchés, le temps presse : la fenêtre de réclamation de six mois ouvrira d'ici quelques semaines. Un avocat spécialisé peut transformer une réclamation minimale en indemnité maximale — et protéger votre dossier fiscal pour les années à venir.