Identité numérique : Service québécois et Vérifiez.Me

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique ou réglementaire. Consultez un professionnel qualifié pour toute question relative à votre situation spécifique.

Mardi matin, 9 h 12. Un locataire se présente à l'agence immobilière, ouvre l'application sur son cellulaire, scanne le code QR affiché au comptoir. En trois secondes, l'agent reçoit sur son écran le nom, le prénom, la date de naissance et la province de résidence du candidat — rien de plus, rien de moins. Pas de photocopie de permis de conduire glissée dans un dossier cartonné. Pas de scan envoyé par courriel non chiffré. Pas de données superflues stockées sur un disque dur pendant des années. Ce scénario n'est pas une projection lointaine : c'est exactement ce que le Service québécois d'identité numérique (SQIN) et les initiatives fédérales comme Vérifiez.Me rendront possible à grande échelle.

L'identité numérique au Canada : état des lieux

Le contexte canadien

Le Canada avance sur plusieurs fronts en matière d'identité numérique. Au niveau fédéral, le Cadre de confiance pancanadien établit les normes d'interopérabilité entre les provinces, définissant des niveaux d'assurance pour l'identification électronique (niveau 1 à 4). Au Québec, le gouvernement a lancé le Service québécois d'identité numérique (SQIN), qui permet aux citoyens de s'identifier en ligne de manière sécurisée auprès des services gouvernementaux et, à terme, du secteur privé.

Le gouvernement du Québec a déployé le SQIN pour plus de 100 services en ligne, avec un objectif de couverture complète des services gouvernementaux d'ici 2027 (Québec — Identité numérique).

Le constat actuel

La vérification d'identité au Canada repose encore majoritairement sur la présentation physique de documents (permis de conduire, passeport) ou sur la méthode de double processus du CANAFE (vérification par deux sources indépendantes). Ces processus génèrent des frictions considérables : photocopies non sécurisées, délais de traitement, et collecte excessive de données personnelles. L'identité numérique corrige ces lacunes en permettant une vérification instantanée, sécurisée et respectueuse de la vie privée.

Les initiatives clés au Canada

Au-delà du SQIN, plusieurs provinces développent leurs propres solutions. L'Alberta a lancé un projet pilote d'identité numérique basé sur des attestations vérifiables. La Colombie-Britannique explore des approches décentralisées avec son projet de portefeuille numérique provincial. Au fédéral, le programme Vérifiez.Me et Connexion GC offrent des mécanismes d'authentification pour les services gouvernementaux.

Les initiatives clés

Le SQIN : fonctionnement concret

Architecture et stockage

Le Service québécois d'identité numérique repose sur une authentification multifactorielle liée à l'identité civile du citoyen. Les données sont gérées par le gouvernement du Québec avec des normes de sécurité élevées, en conformité avec la Loi 25 sur la protection des renseignements personnels.

Le parcours utilisateur type

1. Inscription. Le citoyen crée son identité numérique via le portail quebec.ca en validant son identité civile.

2. Authentification. Lors de chaque utilisation, l'identité est confirmée par authentification multifactorielle (cellulaire + code).

3. Consentement explicite. Le citoyen voit exactement quelles données sont demandées et peut refuser les demandes excessives. C'est le principe de divulgation sélective.

4. Partage instantané. Les données sélectionnées sont transmises de manière sécurisée au vérificateur.

Calendrier de déploiement

Le déploiement de l'identité numérique au Canada suit un calendrier progressif que les entreprises doivent anticiper dès maintenant.

Pour les entreprises canadiennes, la période 2026-2027 est critique : l'identité numérique s'étend, les institutions financières doivent adapter leurs processus de vérification d'identité. Les nouvelles obligations KYC 2026 convergent directement avec ce calendrier.

Impact sur le KYC et la vérification documentaire

La fin des photocopies

L'identité numérique transforme radicalement le processus de vérification d'identité.

Ce que cela change pour les entreprises

Pour les entreprises soumises aux obligations KYC et à la LRPCFAT, l'identité numérique apporte des avantages opérationnels majeurs :

Vérification en temps réel. L'attestation numérique est vérifiable instantanément. Le processus d'entrée en relation client passe de plusieurs jours à quelques minutes.

Réduction drastique de la fraude documentaire. Les attestations de l'identité numérique sont signées cryptographiquement par l'infrastructure gouvernementale. Falsifier une attestation nécessite de compromettre l'infrastructure cryptographique d'un gouvernement provincial ou fédéral — sans commune mesure avec la falsification d'un scan PDF ou d'une photocopie de permis de conduire.

Conformité Loi 25 intégrée. Le mécanisme de divulgation sélective répond directement au principe de minimisation des données imposé par la Loi 25 et la LPRPDE.

Traçabilité du consentement. Chaque partage de données génère une trace horodatée du consentement du citoyen.

Les risques de cybersécurité

L'identité numérique comme vecteur d'attaque

L'identité numérique concentre l'ensemble de l'identité civile d'un citoyen en un point unique. Cette centralisation crée un paradoxe de sécurité : la simplification de l'usage s'accompagne d'une concentration du risque. Un compte compromis donne potentiellement accès à l'intégralité de l'identité numérique de la victime : état civil, adresse, permis de conduire, attestations professionnelles.

Les mesures de sécurité prévues par les initiatives canadiennes incluent l'authentification multifactorielle, le chiffrement des données en transit et au repos, et des mécanismes de révocation en cas de perte ou de vol. Le Centre canadien pour la cybersécurité publie des recommandations régulières sur la protection des identités numériques. Néanmoins, les entreprises vérificatrices ont une responsabilité directe : sécuriser leurs systèmes de réception des attestations, protéger leurs codes QR contre la substitution, et traiter les données conformément aux exigences du BSIF pour les institutions financières.

Identité numérique et Loi 25 : une convergence par conception

Le lien entre l'identité numérique et la protection des renseignements personnels n'est pas accidentel : les systèmes sont conçus pour intégrer nativement les principes de protection des données.

Divulgation sélective et minimisation. Le mécanisme de divulgation sélective est la traduction technique directe du principe de minimisation des données de la Loi 25. Une attestation « majeur : oui » est plus conforme que la copie intégrale d'un permis de conduire pour une simple vérification d'âge.

Consentement éclairé. Chaque partage est conditionné à un consentement explicite, informé et granulaire.

Droit à l'effacement. Puisque le vérificateur reçoit une attestation vérifiable et non une copie du document, la question de la suppression des copies se pose moins. Les entreprises qui enregistrent les résultats de vérification doivent néanmoins maintenir des politiques de conservation conformes.

Portabilité. L'identité numérique permet au citoyen de porter son identité d'un service à l'autre, sans dépendre d'un fournisseur unique. Le Cadre de confiance pancanadien vise précisément cette interopérabilité entre les provinces.

Intégrer l'identité numérique dans les workflows documentaires

Le défi de la coexistence

L'arrivée de l'identité numérique ne signifie pas la disparition immédiate des processus documentaires traditionnels. Pendant une période de transition, les entreprises devront gérer simultanément des vérifications via identité numérique, des vérifications classiques sur documents papier ou scannés, et des vérifications via des schémas existants comme Connexion GC. Cette coexistence impose un système de vérification capable d'absorber les deux flux avec un niveau de conformité homogène.

L'approche hybride

Pour les clients équipés d'une identité numérique : vérification instantanée via l'attestation numérique.

Pour les clients non équipés : vérification classique par validation documentaire automatisée, avec extraction OCR, contrôle de cohérence, détection de falsification et croisement des données. Les techniques de détection de fraude documentaire restent indispensables pour ce flux, même si les deepfakes et documents synthétiques générés par IA rendent la falsification de plus en plus sophistiquée.

Dans les deux cas : traçabilité complète, piste d'audit unifiée, conformité aux exigences du BSIF pour les institutions financières, respect des durées de conservation Loi 25/LPRPDE.

Pour une vue d'ensemble, consultez notre Guide complet de la conformité documentaire en 2026.

Aller plus loin

Pour approfondir ce sujet, consultez notre guide complet sur la vérification documentaire.

---

FAQ

Quand l'identité numérique sera-t-elle accessible à tous les Québécois ?

Le Service québécois d'identité numérique est déjà déployé pour plus de 100 services gouvernementaux en ligne. L'expansion au secteur privé est prévue progressivement. Le gouvernement du Québec publie les mises à jour du calendrier de déploiement.

L'identité numérique remplacera-t-elle le permis de conduire ou la carte RAMQ ?

Non, pas à court terme. L'identité numérique est un complément, pas un remplacement. Les citoyens pourront utiliser l'un ou l'autre selon les situations. Toutefois, pour les vérifications à distance (ouverture de compte en ligne, souscription de services), l'identité numérique deviendra progressivement le standard.

Mon entreprise sera-t-elle obligée d'accepter l'identité numérique ?

Les secteurs réglementés — institutions financières, assureurs, courtiers — seront progressivement encouragés à accepter l'identité numérique comme moyen d'identification. Pour les entreprises soumises à la LRPCFAT, l'identité numérique renforce les processus KYC.

Comment se protéger contre l'utilisation d'une identité numérique compromise ?

Les entreprises doivent maintenir des contrôles complémentaires : vérification du statut de révocation en temps réel, détection des comportements anormaux, et conservation d'une piste d'audit pour démontrer leur diligence en cas de fraude.

Préparer votre entreprise à l'identité numérique

L'identité numérique n'est pas un projet technologique distant : c'est une transformation en cours. Les organisations qui anticipent cette transition — en intégrant dès maintenant la capacité de traiter à la fois les attestations numériques et les documents d'identité classiques — prendront un avantage décisif en termes de conformité, de rapidité d'onboarding et de réduction des coûts de vérification.

Notre plateforme traite plus de 180 000 documents par mois avec une précision OCR de 98,7 % et une disponibilité de 99,97 %, réduisant le temps de traitement manuel de 83 %.

CheckFile prépare activement l'intégration de la vérification d'identité numérique dans sa plateforme de validation documentaire. Découvrez nos tarifs ou contactez notre équipe pour anticiper l'intégration dans vos workflows documentaires existants.