Le Québec lance une refonte de l'identité numérique et de la cybersécurité.

Résumé#

• Cette loi du Québec crée un système national d'identité numérique et confie sa gestion au ministre de la Cybersécurité et du Numérique. L'objectif est de permettre aux citoyens d'accéder plus facilement et en toute sécurité aux services gouvernementaux en ligne, en utilisant des preuves numériques fiables.

• Elle renforce également la cybersécurité gouvernementale, établit des règles sur la manière dont les organismes publics partagent les données d'identité essentielles et permet des projets pilotes pour offrir des services judiciaires numériques.

• Changements clés :

  • Met en place une identité numérique nationale et une application sécurisée où les citoyens peuvent stocker des « attestations numériques » gouvernementales (preuves numériques telles que le nom, l'âge ou le statut).
  • Indique que les citoyens ne peuvent pas être contraints d'utiliser l'identité numérique pour obtenir des services gouvernementaux.
  • Crée un registre géré par le gouvernement pour stocker et partager les données d'identité essentielles entre les organismes publics, avec des journaux d'audit et une interdiction de profilage.
  • Exige que les organismes publics utilisent l'identité du ministre et certains services de cybersécurité (avec quelques exceptions), et qu'ils signalent les incidents cybernétiques graves.
  • Permet au ministre de la Justice de mener des projets pilotes à durée limitée qui ajustent les règles judiciaires pour offrir des services judiciaires numériques.
  • Élargit le rôle du ministre sur l'infrastructure télécom gouvernementale et certaines technologies spécialisées.

Ce que cela signifie pour vous#

• Résidents

  • Vous pouvez utiliser une identité numérique volontaire pour vous connecter aux services gouvernementaux et partager des preuves numériques lorsque cela est nécessaire. Vous devez toujours pouvoir obtenir des services sans cela.
  • Vos informations d'identité essentielles (comme le nom et la date/lieu de naissance) seront gérées dans un registre sécurisé utilisé par les organismes publics. L'accès à ces données est suivi.
  • Le gouvernement ne peut pas utiliser le registre pour établir des profils vous concernant (par exemple, votre santé, vos préférences ou votre comportement).
  • Le gouvernement pourrait plus tard autoriser certaines données biométriques (comme une reconnaissance faciale) pour les vérifications d'identité, mais il doit d'abord consulter le public et établir des règles.
  • Si un organisme public subit une violation grave qui pourrait vous nuire, il doit rapidement alerter le ministre. Cela vise à accélérer la réponse et la protection.

• Entreprises et organisations

  • Vous pourriez voir plus de preuves numériques fiables de la part de clients, ce qui peut accélérer les vérifications d'identité.
  • Si vous possédez ou exploitez des systèmes ou infrastructures essentiels, le gouvernement peut vous soumettre à des règles de notification en cas de violation.
  • Attendez-vous à plus de services judiciaires en ligne lors des projets pilotes, ce qui pourrait modifier le fonctionnement des dépôts ou des comparutions.

• Fonctionnaires et organismes publics

  • Vous devez utiliser les services d'identité du ministre et, dans de nombreux cas, les services de cybersécurité du ministre, sauf exemption.
  • Vous devez utiliser les sources de données officielles et le registre d'identité pour obtenir, utiliser et partager des données d'identité essentielles.
  • Vous devez signaler les incidents cybernétiques graves au ministre et pourriez être invité à réaliser des analyses de sécurité des systèmes.

• Propriétaires

  • Des personnes désignées par le ministre peuvent accéder à des propriétés à des moments raisonnables pour évaluer ou préparer des projets télécom qui soutiennent la connectivité gouvernementale. Elles doivent réparer tout dommage causé.

• Utilisateurs de tribunaux

  • Certaines procédures civiles ou pénales peuvent se dérouler par le biais d'outils numériques lors de projets pilotes. Les pilotes peuvent durer jusqu'à trois ans et être prolongés une fois.

• Utilisateurs d'Internet et de connectivité

  • Le ministre coordonnera l'infrastructure télécom gouvernementale et pourra construire et gérer un réseau de connectivité non commercial pour l'État. Cela vise à améliorer la fiabilité des opérations et des services gouvernementaux.

Dépenses#

Aucune information disponible publiquement.

Point de vue des partisans#

• Offre aux citoyens un moyen sécurisé d'accéder aux services et de partager des preuves numériques fiables, réduisant ainsi la paperasse et les temps d'attente.
• Protège la vie privée en interdisant le profilage, en suivant l'accès aux données et en consultant le public avant d'utiliser des données biométriques.
• Améliore la qualité et la cohérence des données entre les organismes publics, ce qui peut réduire les erreurs et la fraude.
• Accélère la réponse en matière de cybersécurité grâce à un signalement obligatoire des incidents et à des services de cybersécurité partagés.
• Coordonne l'infrastructure télécom pour l'État, ce qui peut réduire la duplication et améliorer la fiabilité.
• Teste des services judiciaires numériques par le biais de projets pilotes, ce qui peut améliorer l'accès à la justice pour de nombreux utilisateurs.

Point de vue des opposants#

• La centralisation des données d'identité peut augmenter les risques pour la vie privée et la sécurité en cas de violation majeure.
• Bien que l'utilisation soit optionnelle, la fixation d'objectifs d'utilisation et la normalisation des services pourraient exercer une pression sur les citoyens pour qu'ils utilisent le système, excluant ceux qui n'ont pas d'appareils ou de compétences numériques.
• L'autorisation des données biométriques, même avec des règles, soulève des préoccupations concernant la surveillance et les abus.
• Permettre aux fonctionnaires d'accéder à des propriétés privées pour des travaux télécom peut inquiéter les propriétaires quant aux perturbations, malgré l'obligation de réparer les dommages.
• La mise en œuvre peut être coûteuse et complexe, avec des risques de verrouillage par les fournisseurs ou de défaillances technologiques.
• Permettre au ministre de la Justice de modifier les procédures judiciaires pour des projets pilotes pourrait perturber les garanties juridiques ou créer un accès inégal lors des procès.