Gabrielle LefebvreLe 3 septembre 2026, le premier ministre Mark Carney a officiellement lancé la Transformation Numérique Canada (TNC), une nouvelle agence fédérale pilotée par Patrick Pichette, ancien directeur financier de Google. Sa mission : numériser l'ensemble des services gouvernementaux fédéraux et déployer l'intelligence artificielle à grande échelle dans l'administration publique. Une annonce ambitieuse — mais qui soulève une question que beaucoup d'experts juridiques se posent déjà : dans ce nouveau gouvernement numérique, qu'advient-il de vos données personnelles ?
Un chantier titanesque au cœur de l'État canadien
La Transformation Numérique Canada n'est pas une simple mise à jour de site web. Il s'agit d'une refonte profonde de la façon dont le gouvernement fédéral collecte, traite et partage les données de millions de Canadiens — du renouvellement de passeport aux prestations d'assurance-emploi, en passant par les déclarations de revenus et les dossiers de santé.
Selon le cabinet du premier ministre, l'objectif est de « réduire les doublons opérationnels, renforcer la souveraineté numérique du Canada et améliorer les résultats pour les Canadiens ». Le gouvernement entend déployer des algorithmes d'IA capables de traiter automatiquement des demandes, de croiser des bases de données existantes et d'accélérer la prestation des services.
Patrick Pichette apportera, selon Carney, « une expertise de classe mondiale en transformation numérique et en changement organisationnel ». Mais comme l'a documenté The Hub en juillet 2026, ce projet étend simultanément le pouvoir gouvernemental d'identifier les Canadiens en ligne, d'accéder à leurs données et, le cas échéant, de les sanctionner — une réalité que peu de citoyens anticipent.
Ce que la loi garantit déjà — et ce qui est en train de changer
Il existe une distinction fondamentale, souvent ignorée du grand public, entre deux lois fédérales canadiennes sur la vie privée.
La Loi sur la protection des renseignements personnels (Privacy Act) encadre la façon dont les institutions gouvernementales fédérales collectent, utilisent et divulguent les renseignements personnels des citoyens. En vertu de cette loi, tout Canadien a le droit :
- d'accéder aux renseignements personnels que le gouvernement détient sur lui ;
- de demander des corrections si ces informations sont inexactes ou incomplètes ;
- de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada si ses droits ont été violés.
À côté de cela, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE / PIPEDA) s'applique aux entreprises privées — mais le gouvernement Carney est en train de la réformer en profondeur. Le projet de loi C-36, déposé le 15 juin 2026, vise à remplacer PIPEDA par la nouvelle Loi sur la protection de la vie privée et des données des consommateurs (LPVDC). Ce texte renforce les exigences en matière de transparence, d'obtention du consentement et d'utilisation de l'IA dans le traitement des données personnelles.
Par ailleurs, le projet de loi C-15, adopté le 26 février 2026, a introduit un cadre de portabilité des données : les organisations peuvent désormais être tenues de transférer vos données personnelles à un tiers de votre choix, sur simple demande. Ce droit, inspiré du RGPD européen, va progressivement s'étendre aux interactions avec les nouvelles plateformes numériques gouvernementales.
La réaction d'un juriste : « Ce n'est pas une réforme technique, c'est une réforme des droits »
Pour Me Isabelle Tremblay, avocate spécialisée en droit administratif et protection des données, la Transformation Numérique Canada représente « un changement de paradigme profond pour les droits numériques des citoyens ». « Quand un algorithme prend une décision sur votre dossier — qu'il s'agisse d'approuver ou de rejeter une demande de prestation —, il faut savoir à qui vous adresser si vous contestez ce résultat. La réponse n'est pas simple, et elle ne le sera pas davantage avec l'IA. »
Les juristes spécialisés anticipent plusieurs zones de friction : le manque de transparence des systèmes d'IA sur les critères de décision, le risque de croisement non autorisé de bases de données fédérales, et la difficulté pour les citoyens de comprendre quels droits s'appliquent à quelle institution.
Le cas concret : Martine face à une incohérence de données gouvernementales
Voici une situation représentative de ce que des milliers de Canadiens pourraient vivre dans les prochains mois.
Martine, résidente de Longueuil, soumet une demande de prestations d'assurance-emploi via le nouveau portail gouvernemental intégré à la Transformation Numérique Canada. Son dossier est traité automatiquement par un système d'IA. Trois semaines plus tard, elle reçoit un avis de l'Agence du revenu du Canada signalant une « incohérence » entre ses revenus déclarés et des données provenant d'une autre base gouvernementale — sans préciser laquelle.
Ce que la loi prévoit dans ce cas :
Droit d'accès (article 12 de la Loi sur la protection des renseignements personnels) : Martine peut exiger de chacune des agences fédérales concernées qu'elles lui communiquent les renseignements personnels qu'elles détiennent sur elle. Le délai légal de réponse est de 30 jours civils, prolongeable à 60 jours dans des cas complexes. Une demande mal rédigée ou adressée à la mauvaise institution peut lui coûter plusieurs semaines supplémentaires.
Droit de correction : Si les données sont inexactes, Martine peut exiger leur correction. Si l'institution refuse, elle a le droit de faire annexer une note de désaccord à son dossier — ce qui peut influencer les décisions futures.
Plainte au Commissariat : En cas de refus ou d'abus documenté, une plainte auprès du Commissariat à la protection de la vie privée peut déclencher une enquête formelle. Les délais d'enquête du Commissariat varient entre 6 et 18 mois selon la complexité du dossier.
La règle de prescription que peu connaissent : si Martine tarde à agir, elle risque de perdre ses recours. Les délais varient selon l'institution et le type de violation, mais une réactivité dans les 12 premiers mois suivant la découverte de l'anomalie est fortement recommandée par les juristes spécialisés. Un avocat en droit administratif peut l'aider à identifier les délais applicables, à rédiger sa demande d'accès dans les formes exigées et à analyser la réponse gouvernementale — une étape que beaucoup de citoyens ne savent pas effectuer seuls.
Ce que vous pouvez faire maintenant
L'annonce du 3 septembre 2026 est un signal clair : le gouvernement fédéral entre dans une nouvelle ère numérique. Cela ne signifie pas que vos données sont automatiquement compromises — mais cela exige une vigilance accrue.
Démarche 1 : Vérifiez ce que le gouvernement sait déjà sur vous. Vous pouvez soumettre gratuitement une demande d'accès à l'information et aux renseignements personnels (AIPRP) à n'importe quelle institution fédérale via le Secrétariat du Conseil du Trésor du Canada, conformément à la Loi sur la protection des renseignements personnels. La procédure en ligne prend moins de 20 minutes et la réponse doit arriver dans 30 jours.
Démarche 2 : Lisez les conditions d'utilisation des nouveaux portails. La TNC va faire émerger de nouvelles interfaces numériques dans les prochains mois. Avant de créer un compte ou de soumettre un formulaire, vérifiez quelles données sont collectées et avec quelles autres institutions elles peuvent être partagées.
Démarche 3 : Consultez un juriste si vous soupçonnez un usage irrégulier. La superposition de la Loi sur la protection des renseignements personnels, du projet de loi C-36 et des nouvelles pratiques algorithmiques de la TNC crée une complexité juridique réelle. Un avocat spécialisé en droit administratif, en droit de la vie privée ou en droit des données peut vous aider à comprendre vos droits, à rédiger correctement vos demandes et, si nécessaire, à initier un recours.
Pour en savoir plus sur vos droits en tant que citoyen dans un contexte juridique complexe, consultez également notre analyse sur les droits des citoyens face aux institutions.
Dans un Canada où le premier ministre lui-même a affirmé que la numérisation gouvernementale est « cruciale pour renforcer l'économie canadienne », vos droits numériques méritent d'être compris — et protégés.
Note : Cet article traite de questions juridiques à titre informatif uniquement. Il ne constitue pas un avis juridique. Pour toute situation personnelle impliquant vos données personnelles ou un litige avec une institution gouvernementale, consultez un professionnel du droit qualifié.
