Les \u00e9l\u00e9ments du projet de loi qui \u00e9rodent la vie priv\u00e9e incluent le pouvoir d\u2019exiger la divulgation d\u2019informations sans autorisation ind\u00e9pendante de tout fournisseur de services, pourrait ouvrir la voie \u00e0 l\u2019\u00e9largissement des accords internationaux de partage d\u2019informations, et donnera au gouvernement le pouvoir d\u2019\u00e9largir consid\u00e9rablement la quantit\u00e9 de donn\u00e9es auxquelles la police et les agences de s\u00e9curit\u00e9 peuvent acc\u00e9der en obligeant les services num\u00e9riques \u00e0 repenser leurs services.<\/p>\n
Acc\u00e8s facile \u00e0 des informations sensibles <\/strong><\/p>\n En vertu du projet de loi C-2, les responsables publics, y compris la police, les agents du SCRS et d\u2019autres, pourront exiger des informations de diverses entreprises sans aucune supervision judiciaire et avec moins de preuves de suspicion. Le gouvernement soutient que ces informations sont anodines<\/a> et ne contiennent que des d\u00e9tails g\u00e9n\u00e9raux sur la nature des services offerts par l\u2019entreprise. Mais en pratique, les forces de l\u2019ordre pourront obtenir des informations tr\u00e8s r\u00e9v\u00e9latrices<\/a> sur les personnes ayant ces exigences, y compris si elles ont achet\u00e9 quelque chose dans une entreprise, interagi avec un site web ou s\u00e9journ\u00e9 dans un h\u00f4tel. Ces demandes se feront dans le secret, et les organisations n\u2019ont que 5 jours pour contester des demandes trop larges devant les tribunaux. <\/p>\n Le projet de loi C-2 autorisera \u00e9galement le partage \u00e9tendu d\u2019informations sensibles sur les migrants et les demandeurs d\u2019asile. Cela inclut le partage illimit\u00e9 d\u2019informations au sein du minist\u00e8re de la Citoyennet\u00e9 et de l\u2019Immigration pour toutes les fins li\u00e9es au mandat du minist\u00e8re. La suppression des restrictions de confidentialit\u00e9 sur le partage d\u2019informations intra-d\u00e9partements pr\u00e9sente un risque important que les donn\u00e9es soient centralis\u00e9es, refl\u00e9tant des efforts similaires pour \u00e9liminer les \u00ab silos d\u2019information \u00bb<\/a> observ\u00e9s r\u00e9cemment dans le gouvernement f\u00e9d\u00e9ral des \u00c9tats-Unis. Le projet de loi C-2 autorisera en outre le partage de donn\u00e9es sensibles sur l\u2019immigration, y compris le statut et l\u2019identit\u00e9 des demandeurs d\u2019asile, avec toute agence canadienne ou soci\u00e9t\u00e9 d\u2019\u00c9tat si cela concerne g\u00e9n\u00e9ralement leurs fonctions. <\/p>\n Isoler les informations \u2014 en particulier celles sensibles relatives au statut d\u2019immigration \u2014 est une garantie essentielle de confidentialit\u00e9 pour pr\u00e9venir les violations de s\u00e9curit\u00e9 et garantir que les donn\u00e9es personnelles ne soient accessibles que sur la base du besoin de savoir. En vertu du projet de loi C-2, les agences b\u00e9n\u00e9ficiaires et les soci\u00e9t\u00e9s d\u2019\u00c9tat resteront li\u00e9es par leurs propres restrictions \u00e0 la vie priv\u00e9e<\/a> et auront besoin d\u2019une autorisation \u00e9crite pour partager des donn\u00e9es personnelles avec des gouvernements \u00e9trangers. Cependant, il n\u2019est pas clair si cette autorisation \u00e9crite sera accord\u00e9e au cas par cas et les lois f\u00e9d\u00e9rales canadiennes sur la vie priv\u00e9e<\/a> ainsi que les restrictions sur la facilitation des mauvais traitements<\/a> par des gouvernements \u00e9trangers sont gravement d\u00e9pass\u00e9es<\/a>, ce qui donne un cadre qui met les migrants en danger. <\/p>\n Des accords transfrontaliers de partage d\u2019informations planent en arri\u00e8re-plan<\/strong><\/p>\n Comme le soulignent des recherches du Citizen Lab<\/a>, le projet de loi C-2 ouvre aussi la voie \u00e0 l\u2019adoption potentielle d\u2019accords internationaux probl\u00e9matiques de partage d\u2019informations, qui pourraient \u00eatre essentiels pour comprendre l\u2019impact potentiel du projet de loi C-2 et sa justification.<\/p>\n Le deuxi\u00e8me Protocole additionnel \u00e0 la Convention de Budapest (appel\u00e9 \u00ab 2AP \u00bb) est un trait\u00e9 de 2022 que le Canada a sign\u00e9, mais n\u2019a pas encore pleinement adopt\u00e9. Le 2AP exigerait que le Canada fasse respecter les ordonnances \u00e9trang\u00e8res sur les m\u00e9tadonn\u00e9es et les donn\u00e9es d\u2019identification. En vertu du projet de loi C-2, toute ordonnance \u00e9trang\u00e8re sur l\u2019identification ou les m\u00e9tadonn\u00e9es \u00e9mise par un \u00c9tat ayant une entente applicable de partage d\u2019informations avec le Canada pourrait devenir une ordonnance contraignante d\u2019un tribunal canadien. Bien que les tribunaux canadiens doivent \u00eatre convaincus que certaines conditions sont remplies avant de donner la force \u00e0 l\u2019ordre \u00e9tranger, le potentiel d\u2019abus par des \u00c9tats \u00e9trangers demeure \u00e9lev\u00e9. La 2AP exigerait que le Canada traite les m\u00e9tadonn\u00e9es ou les ordonnances d\u2019identification num\u00e9rique de tout autre pays adoptant le trait\u00e9 \u2014 une liste de 80+ pays admissibles<\/a> incluant des \u00c9tats ayant un historique<\/a> d\u2019abus des m\u00e9canismes<\/a> policiers pour r\u00e9primer<\/a> les communaut\u00e9s<\/a> de la diaspora \u00e0 l\u2019\u00e9tranger. L\u2019an dernier, par exemple<\/a>, un agent de la GRC a \u00e9t\u00e9 accus\u00e9 d\u2019avoir fourni des dossiers provenant d\u2019une base de donn\u00e9es polici\u00e8re \u00e0 des responsables rwandais<\/a>. La Turquie est \u00e9galement tristement c\u00e9l\u00e8bre pour son abus<\/a> des outils de coop\u00e9ration polici\u00e8re internationale afin d\u2019opprimer ses d\u00e9tracteurs \u00e0 l\u2019\u00e9tranger. Selon les 2AP, la suspension du partage d\u2019informations personnelles avec des \u00c9tats abusifs ne peut se faire que dans des circonstances limit\u00e9es<\/a>. <\/p>\n Depuis 2022, Canda n\u00e9gocie \u00e9galement<\/a> un accord sous l\u2019\u00e9gide d\u2019une loi am\u00e9ricaine appel\u00e9e Clarifying Lawful Overseas Uses of Data <\/em>Act (\u00ab CLOUD Act \u00bb). L\u2019accord repr\u00e9sente une tentative probl\u00e9matique d\u2019\u00e9largir le partage bilat\u00e9ral d\u2019informations \u00e0 une \u00e9poque de tensions accrues entre le Canada et les \u00c9tats-Unis. Selon la loi am\u00e9ricaine, la constitution ne prot\u00e8ge pas les droits \u00e0 la vie priv\u00e9e des non-am\u00e9ricains. les personnes et les accords pass\u00e9s du CLOUD Act entre le Royaume-Uni et l\u2019Australie n\u2019ont rien fait pour rem\u00e9dier \u00e0 ce manque de r\u00e9paration efficace<\/a>. Les \u00c9tats-Unis ne disposent pas non plus d\u2019une loi f\u00e9d\u00e9rale sur la protection des donn\u00e9es, ce qui signifie que peu de restrictions seront impos\u00e9es \u00e0 toute information personnelle qui se retrouve entre les mains d\u2019entreprises priv\u00e9es am\u00e9ricaines apr\u00e8s leur partage avec le gouvernement am\u00e9ricain<\/a>. L\u2019\u00e9largissement du partage d\u2019informations avec le gouvernement am\u00e9ricain repr\u00e9sente une menace accrue pour les manifestants pacifiques<\/a>, les dissidents politiques<\/a> et ceux qui exercent leurs droits reproductifs au Canada<\/a>, entre autres. <\/p>\n Comme le rapporte Citizen Lab, des responsables gouvernementaux ont indiqu\u00e9 lors d\u2019un point de presse que le projet de loi C-2 vise \u00e0 faciliter la ratification par le Canada du 2AP<\/a>. Bien que le Canada n\u2019ait pas publiquement indiqu\u00e9 qu\u2019il conclurait une entente CLOUD, plusieurs des nouveaux pouvoirs du projet de loi C-2 repr\u00e9sentent une tentative pr\u00e9occupante d\u2019aligner la loi canadienne avec les pratiques de surveillance am\u00e9ricaines<\/a> , et les responsables publics canadiens ont reconnu<\/a> que certains \u00e9l\u00e9ments du projet de loi C-2 r\u00e9pondent \u00e0 la pression politique am\u00e9ricaine pour une coop\u00e9ration accrue en mati\u00e8re d\u2019application de la loi en utilisant \u00ab le m\u00eame type de bo\u00eete \u00e0 outils \u00bb. Avec ces accords de partage de donn\u00e9es qui planent en arri\u00e8re-plan, les propositions du projet de loi C-2 sur le partage de l\u2019information repr\u00e9sentent une menace particuli\u00e8rement grave pour les droits \u00e0 la vie priv\u00e9e au Canada, surtout \u00e0 la lumi\u00e8re du caract\u00e8re d\u00e9pass\u00e9 de notre cadre de protection des personnes canadiennes contre les demandes d\u2019aide \u00e9trang\u00e8re<\/a>. <\/p>\n L\u2019\u00e9largissement des capacit\u00e9s de surveillance mine la cybers\u00e9curit\u00e9 et la vie priv\u00e9e<\/strong><\/p>\n Une autre partie du projet de loi C-2 permettrait au gouvernement d\u2019\u00e9mettre des ordonnances de capacit\u00e9 de surveillance, exigeant potentiellement que les fournisseurs de courriel, les r\u00e9seaux priv\u00e9s virtuels, les entreprises de m\u00e9dias sociaux, les ordinateurs portables et mobiles, ainsi que d\u2019autres services num\u00e9riques r\u00e9ing\u00e9nierolent leurs plateformes afin de faciliter l\u2019acc\u00e8s \u00e0 l\u2019information par le SCRS et les agences polici\u00e8res. Bien que les agences d\u2019application de la loi aient toujours besoin d\u2019une autorit\u00e9 ind\u00e9pendante pour acc\u00e9der \u00e0 l\u2019information, le gouvernement pourrait forcer la refonte des services de mani\u00e8re \u00e0 \u00e9largir consid\u00e9rablement les donn\u00e9es accessibles et la possibilit\u00e9 d\u2019y acc\u00e9der sans surveillance. <\/p>\n Les obligations de refonte sont ouvertes et \u00e9tendues, mais pourraient obliger l\u2019int\u00e9gration d\u2019\u00e9quipements de surveillance, la cr\u00e9ation de toute \u00ab capacit\u00e9 technique<\/a> \u00bb pour extraire des informations et des organisations, ou la n\u00e9cessit\u00e9 de fournir aux agences polici\u00e8res la possibilit\u00e9 d\u2019acc\u00e9der directement aux informations de leurs services<\/a>. Une \u00ab capacit\u00e9 technique \u00bb pourrait m\u00eame, en th\u00e9orie<\/a>, inclure l\u2019obligation d\u2019enregistrer des informations qu\u2019un fournisseur de services ne transmet qu\u2019\u00e0 partir de maintenant, ce qui augmenterait consid\u00e9rablement l\u2019accumulation de donn\u00e9es personnelles par les entreprises priv\u00e9es. <\/p>\n Le r\u00e9gime propos\u00e9 menace la s\u00e9curit\u00e9 num\u00e9rique. Elle permet explicitement au gouvernement d\u2019instaurer des conditions r\u00e9glementaires qui sapent les garanties de cybers\u00e9curit\u00e9 tant qu\u2019aucune \u00ab vuln\u00e9rabilit\u00e9 syst\u00e9mique \u00bb n\u2019est cr\u00e9\u00e9e ou maintenue dans une cat\u00e9gorie limit\u00e9e de garanties techniques. La tentative du projet de loi C-2 de r\u00e9duire les \u00ab vuln\u00e9rabilit\u00e9s syst\u00e9miques \u00bb est tout aussi erron\u00e9e \u2014 le terme n\u2019est pas d\u00e9fini dans la loi et les gouvernements du monde entier ont avanc\u00e9 des visions probl\u00e9matiques de ce qui constitue une vuln\u00e9rabilit\u00e9 syst\u00e9mique, pr\u00e9sentant souvent les capacit\u00e9s de surveillance de masse comme n\u2019affectant que les personnes contre lesquelles elles sont utilis\u00e9es<\/a> malgr\u00e9 les dommages collat\u00e9raux importants. <\/p>\n Aucun \u00e9l\u00e9ment du cadre r\u00e9glementaire n\u2019exige que le gouvernement d\u00e9termine sp\u00e9cifiquement que l\u2019impact de ses ordonnances sur la vie priv\u00e9e et la cybers\u00e9curit\u00e9 est strictement minimis\u00e9, ni qu\u2019il veille \u00e0 ce que les ordonnances ne soient \u00e9mises que lorsque cela est strictement n\u00e9cessaire pour atteindre des objectifs pr\u00e9cis d\u2019application de la loi.<\/p>\n Si le gouvernement choisit d\u2019\u00e9mettre ses ordres en secret (et seulement dans ces cas-l\u00e0), il doit aussi consid\u00e9rer si le b\u00e9n\u00e9fice de l\u2019ordonnance pour l\u2019administration de la justice peut justifier l\u2019impact potentiel sur la base d\u2019utilisateurs d\u2019un fournisseur de services cibl\u00e9. Mais si le destinataire d\u2019un ordre secret ne choisit pas de le contester, l\u2019ordre peut ne faire l\u2019objet d\u2019aucun examen ind\u00e9pendant significatif et les fournisseurs de services n\u2019ont m\u00eame pas le droit de divulguer l\u2019existence d\u2019un ordre. <\/p>\n Ces types de syst\u00e8mes de surveillance technique, ainsi que les vuln\u00e9rabilit\u00e9s qu\u2019ils cr\u00e9ent, sont r\u00e9guli\u00e8rement, efficacement et secr\u00e8tement cibl\u00e9s<\/a> et compromis par des agences d\u2019espionnage<\/a> \u00e9trang\u00e8res et des criminels. \u00c0 au moins deux occasions<\/a>, dont l\u2019an dernier<\/a>, le syst\u00e8me am\u00e9ricain de capacit\u00e9s de surveillance technique a \u00e9t\u00e9 compromis par des groupes li\u00e9s au gouvernement chinois, qui surveillaient des cibles de surveillance am\u00e9ricaines dans un effort apparent pour prot\u00e9ger les espions \u00e9trangers bas\u00e9s aux \u00c9tats-Unis s\u2019ils devenaient suspects. Des exigences similaires en mati\u00e8re de capacit\u00e9 de surveillance ont \u00e9galement permis \u00e0 la National Security Agency am\u00e9ricaine et \u00e0 la Drug Enforcement Administration de compromettre l\u2019ensemble du r\u00e9seau cellulaire des Bahamas<\/a> et d\u2019enregistrer chaque appel t\u00e9l\u00e9phonique mobile dans le pays, tandis que des syst\u00e8mes de surveillance similaires dans le r\u00e9seau de Vodafone \u00e9taient exploit\u00e9s par des auteurs encore inconnus<\/a> pour espionner plusieurs hauts responsables du gouvernement grec, dont le Premier ministre grec, le ministre de la D\u00e9fense nationale et d\u2019autres. <\/p>\n Le gouvernement a indiqu\u00e9 que le projet de loi C-2 est une priorit\u00e9, le pr\u00e9sentant comme une r\u00e9ponse aux demandes des \u00c9tats-Unis dans le cadre des n\u00e9gociations commerciales et de s\u00e9curit\u00e9 en cours. On s\u2019attend \u00e0 ce que le Parlement reprenne son examen \u00e0 la fin septembre. <\/p>\n Lisez la lettre ici<\/a>. Lisez ici<\/a> les d\u00e9clarations d\u2019autres coalitions oppos\u00e9es au projet de loi C-2. Signez la p\u00e9tition d\u2019OpenMedia contre le projet de loi C-2 ici<\/a>. [\/vc_column_text][\/vc_column][\/vc_row]\n","protected":false},"excerpt":{"rendered":" [vc_row type=\u00a0\u00bbin_container\u00a0\u00bb full_screen_row_position=\u00a0\u00bbmiddle\u00a0\u00bb column_margin=\u00a0\u00bbdefault\u00a0\u00bb column_direction=\u00a0\u00bbdefault\u00a0\u00bb column_direction_tablet=\u00a0\u00bbdefault\u00a0\u00bb column_direction_phone=\u00a0\u00bbdefault\u00a0\u00bb scene_position=\u00a0\u00bbcenter\u00a0\u00bb text_color=\u00a0\u00bbdark\u00a0\u00bb text_align=\u00a0\u00bbleft\u00a0\u00bb row_border_radius=\u00a0\u00bbnone\u00a0\u00bb row_border_radius_applies=\u00a0\u00bbbg\u00a0\u00bb overflow=\u00a0\u00bbvisible\u00a0\u00bb overlay_strength=\u00a0\u00bb0.3″ gradient_direction=\u00a0\u00bbleft_to_right\u00a0\u00bb shape_divider_position=\u00a0\u00bbbottom\u00a0\u00bb bg_image_animation=\u00a0\u00bbnone\u00a0\u00bb][vc_column column_padding=\u00a0\u00bbno-extra-padding\u00a0\u00bb column_padding_tablet=\u00a0\u00bbinherit\u00a0\u00bb column_padding_phone=\u00a0\u00bbinherit\u00a0\u00bb column_padding_position=\u00a0\u00bball\u00a0\u00bb column_element_direction_desktop=\u00a0\u00bbdefault\u00a0\u00bb column_element_spacing=\u00a0\u00bbdefault\u00a0\u00bb desktop_text_alignment=\u00a0\u00bbdefault\u00a0\u00bb tablet_text_alignment=\u00a0\u00bbdefault\u00a0\u00bb phone_text_alignment=\u00a0\u00bbdefault\u00a0\u00bb background_color_opacity=\u00a0\u00bb1″ background_hover_color_opacity=\u00a0\u00bb1″ column_backdrop_filter=\u00a0\u00bbnone\u00a0\u00bb column_shadow=\u00a0\u00bbnone\u00a0\u00bb…<\/p>\n","protected":false},"author":27,"featured_media":13355,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[333,319,317,277],"tags":[],"class_list":{"0":"post-13352","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-chiffrement","8":"category-partage-dinformation","9":"category-surveillance-et-technologie","10":"category-vie-privee"},"yoast_head":"\n