Vérification de l'identité gouvernementale au Canada : CANAFE, AMF Québec et identité numérique

La vérification d'identité au Canada repose sur un cadre réglementaire distinct de celui de l'Europe. Contrairement à la France ou à d'autres pays de l'Union européenne, le Canada ne dispose pas de carte d'identité nationale : le passeport canadien, délivré par IRCC (Immigration, Réfugiés et Citoyenneté Canada), et le permis de conduire provincial — comme le permis de la SAAQ au Québec — constituent les principales pièces d'identité acceptées. Cette particularité crée des défis uniques pour les entreprises qui doivent respecter leurs obligations réglementaires.

En 2026, trois grandes forces encadrent la vérification d'identité pour les entités réglementées au Canada : la LRPCFAT (Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes), qui impose des obligations strictes de connaissance client (KYC); CANAFE (Centre d'analyse des opérations et déclarations financières du Canada), l'organisme fédéral chargé de recevoir les déclarations de transactions douteuses; et la Loi 25 du Québec, une loi provinciale sur la protection des renseignements personnels dont les exigences dépassent celles de la loi fédérale LPRPDE.

Le Cadre pancanadien pour la confiance numérique (CPCN) vient par ailleurs harmoniser les normes d'identité numérique à l'échelle du pays, dans un contexte où les 13 provinces et territoires maintiennent chacun leurs propres formats de documents et systèmes d'authentification. Pour les entreprises qui opèrent au Québec ou dans plusieurs provinces, naviguer dans cet environnement fragmenté représente un défi réel — et croissant.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique, financier ou réglementaire.

---

Qu'est-ce que la vérification de l'identité gouvernementale ?

La vérification de l'identité gouvernementale est le processus par lequel une organisation confirme qu'une personne est bien celle qu'elle prétend être, en s'appuyant sur des documents délivrés par une autorité publique reconnue. Au Canada, ce processus est formellement encadré par la LRPCFAT, qui oblige les entités déclarantes — banques, coopératives de crédit, caisses populaires, agents immobiliers, courtiers en valeurs mobilières, entreprises de services monétaires — à vérifier l'identité de leurs clients avant d'établir une relation d'affaires.

Les lignes directrices de CANAFE sur l'identification des clients précisent les méthodes acceptables : vérification par document (examen d'une pièce d'identité originale), vérification par confirmation d'identité (via une source de données fiable), ou encore vérification par double processus (combinaison de deux sources). Depuis 2023, la vérification à distance est explicitement reconnue, ce qui ouvre la porte aux solutions automatisées fondées sur l'intelligence artificielle.

L'AMF Québec (Autorité des marchés financiers du Québec) supervise pour sa part les institutions financières, les assureurs et les autres acteurs des marchés financiers opérant au Québec. À ne pas confondre avec l'AMF française, qui est un régulateur distinct : l'AMF Québec a compétence sur les marchés de valeurs mobilières, les fonds d'investissement, les produits dérivés et l'ensemble du secteur financier québécois. Les compagnies soumises à l'AMF Québec doivent respecter à la fois les lignes directrices de CANAFE et les règlements spécifiques de l'Autorité — accessibles sur lautorite.qc.ca.

---

Les programmes d'identité numérique au Canada et au Québec

Le Canada et le Québec ont développé plusieurs solutions d'authentification numérique pour faciliter l'accès aux services gouvernementaux et, progressivement, pour soutenir la vérification d'identité dans le secteur privé.

GCclé (GCKey) est le portail fédéral d'authentification qui permet aux Canadiens d'accéder à plus de 200 services du gouvernement du Canada, notamment les services d'IRCC, de Service Canada et de l'Agence du revenu du Canada (ARC). GCclé génère un identifiant unique non nominatif, ce qui préserve la vie privée des utilisateurs, mais limite son utilisation directe pour la vérification KYC dans le secteur privé.

CLÉ Québec est la solution provinciale d'authentification pour les services du gouvernement du Québec. Elle permet aux citoyens d'accéder à Mon Dossier (Revenu Québec), aux services de la RAMQ, de la SAAQ et de plusieurs autres organismes gouvernementaux provinciaux. L'authentification à deux facteurs (courriels et cellulaire) est requise pour les services sensibles.

Le Cadre pancanadien pour la confiance numérique (CPCN) représente l'effort national pour harmoniser les standards d'identité numérique entre les gouvernements fédéral et provinciaux. Il définit des niveaux de garantie (de niveau 1 à niveau 3) comparables aux niveaux établis dans le règlement eIDAS en Europe — que nous décrivons plus en détail dans notre article sur eIDAS 2 et le portefeuille d'identité numérique européen.

CANAFE rapporte que les méthodes de vérification à distance ont été intégrées aux lignes directrices révisées en 2023, permettant aux entités déclarantes d'utiliser des systèmes automatisés pour confirmer l'identité des clients, à condition que ces systèmes respectent les critères de fiabilité et de robustesse établis. Cette évolution accélère l'adoption des solutions de vérification numérique dans l'ensemble des secteurs réglementés canadiens.

Notre plateforme traite plus de 3 200 types de documents dans 32 juridictions, incluant les principaux documents d'identité canadiens et québécois.

---

Cadre réglementaire : CANAFE, LRPCFAT, Loi 25 et AMF Québec

Le cadre réglementaire canadien et québécois en matière de vérification d'identité repose sur quatre piliers principaux, dont l'articulation est essentielle pour les compagnies qui opèrent dans l'espace financier et numérique.

LRPCFAT : les obligations de base pour les entités déclarantes

La LRPCFAT impose à toutes les entités déclarantes — notamment les banques, les coopératives de crédit, les caisses populaires (Desjardins et autres), les agents immobiliers, les courtiers hypothécaires et les entreprises de services monétaires — l'obligation de vérifier l'identité de leurs clients avant d'établir une relation d'affaires ou d'effectuer certaines transactions. Les obligations incluent la conservation des dossiers pendant cinq à sept ans et la déclaration des transactions douteuses à CANAFE.

CANAFE : déclarations et surveillance

CANAFE est l'équivalent canadien de ce que d'autres pays appellent leur cellule de renseignement financier — il joue un rôle comparable à Tracfin en France, mais dans le contexte réglementaire et juridique canadien (voir notre article sur le contexte européen à titre de comparaison). CANAFE reçoit et analyse les déclarations de transactions douteuses soumises par les entités déclarantes et transmet des renseignements pertinents aux organismes d'application de la loi. En 2026, les lignes directrices de CANAFE encadrent explicitement l'utilisation des technologies de vérification à distance et de l'intelligence artificielle dans les processus KYC.

Loi 25 du Québec : une protection renforcée

La Loi 25 (officiellement la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) est entrée en vigueur progressivement entre 2022 et 2023. Elle impose aux entreprises québécoises des obligations qui dépassent celles de la loi fédérale LPRPDE : désignation d'un responsable de la protection des renseignements personnels, évaluation des facteurs relatifs à la vie privée (EFVP) avant tout nouveau projet numérique, et obligation de notifier la Commission d'accès à l'information du Québec (CAI) en cas d'incident de confidentialité. Les informations sur la conformité à la Loi 25 sont disponibles sur cai.gouv.qc.ca.

Pour les compagnies qui effectuent de la vérification d'identité, la Loi 25 signifie que tout traitement de données biométriques (comme les photos de visage pour la détection de vivacité) requiert un consentement explicite et doit faire l'objet d'une EFVP documentée.

AMF Québec : supervision des marchés financiers

L'AMF Québec publie des lignes directrices spécifiques pour les institutions financières sous sa supervision, qui viennent compléter celles de CANAFE. Pour les conseillers en valeurs mobilières, les gestionnaires de portefeuille et les autres professionnels financiers québécois, les exigences de l'AMF Québec sur la vérification d'identité s'ajoutent aux obligations fédérales — rendant la conformité particulièrement complexe pour les acteurs qui opèrent dans plusieurs provinces.

---

Documents d'identité gouvernementaux acceptés au Canada

Au Canada, l'absence de carte d'identité nationale signifie que les entités réglementées doivent accepter une variété de documents émis par différentes autorités fédérales et provinciales. Voici les principaux documents reconnus dans le cadre de la LRPCFAT :

Chaque province et territoire émet son propre permis de conduire avec des formats et des caractéristiques de sécurité distincts. En 2026, la plupart des provinces ont adopté des permis avec code-barres PDF417 au verso, mais les spécifications techniques varient d'une province à l'autre — une réalité qui complique la vérification automatisée pancanadienne.

Le NAS (numéro d'assurance sociale), délivré par Service Canada, est un identifiant à 9 chiffres qui n'est pas destiné à être utilisé comme pièce d'identité principale. Son utilisation est strictement encadrée : les employeurs, les institutions financières et les gouvernements peuvent le demander dans des circonstances précises, mais il ne remplace pas une pièce d'identité avec photo.

Pour les entreprises qui doivent vérifier l'identité de personnes morales, le NEQ (numéro d'entreprise du Québec) et le Certificat de conformité du REQ (Registraire des entreprises du Québec, accessible sur registreentreprises.gouv.qc.ca) jouent un rôle équivalent à ce que le Kbis représente en France.

---

Méthodes de vérification automatisée

La vérification automatisée des documents d'identité canadiens et québécois combine plusieurs technologies complémentaires adaptées aux spécificités des documents nord-américains.

La reconnaissance optique de caractères (ROC/OCR) permet d'extraire les données de la zone de lecture automatique (ZLA/MRZ) des passeports canadiens et des informations imprimées sur les permis de conduire provinciaux. Les passeports canadiens intègrent également une puce RFID conforme à la norme ICAO 9303, ce qui permet une lecture électronique sécurisée des données biographiques et de la photo.

Pour les permis de conduire, la lecture du code-barres PDF417 au verso permet d'extraire les données encodées et de les comparer avec les informations visuelles pour détecter les incohérences — une méthode particulièrement efficace pour les provinces canadiennes. La détection de vivacité (liveness detection) est devenue indispensable pour les processus de vérification à distance : elle permet de s'assurer que la personne qui présente le document est bien physiquement présente et non une photo ou une vidéo préenregistrée.

Les solutions conformes aux lignes directrices de CANAFE pour la vérification à distance doivent combiner ces méthodes de façon robuste pour atteindre le niveau de fiabilité requis par la réglementation.

---

Les défis en 2026

Trois défis majeurs définissent le paysage de la vérification d'identité au Canada et au Québec en 2026.

La menace des faux documents générés par intelligence artificielle s'est considérablement intensifiée. Les outils génératifs permettent désormais de produire des faux permis de conduire ou des faux passeports d'une qualité visuelle difficile à détecter à l'œil nu. CANAFE a mis à jour ses lignes directrices pour encourager les entités déclarantes à recourir à des systèmes de vérification capables de détecter les anomalies numériques que l'IA laisse dans les documents falsifiés.

La fragmentation provinciale représente un défi structurel unique au Canada. Les 13 provinces et territoires émettent des permis de conduire avec des formats, des couleurs, des éléments de sécurité et des codes-barres différents. Une compagnie qui veut vérifier des clients de partout au Canada doit être en mesure de traiter correctement des documents du Québec (SAAQ), de l'Ontario (MTO), de la Colombie-Britannique (ICBC) et de toutes les autres provinces — ce qui exige une base de données de référence exhaustive et constamment mise à jour.

Les exigences de la Loi 25 pour les entreprises québécoises créent des obligations supplémentaires par rapport aux autres provinces. L'obligation de réaliser une EFVP avant tout déploiement d'un système de vérification d'identité utilisant des données biométriques, et d'obtenir un consentement explicite des utilisateurs, ajoute une couche de complexité pour les compagnies qui opèrent principalement au Québec ou qui traitent des données de résidents québécois.

---

Automatiser la vérification avec CheckFile

CheckFile est conçu pour répondre aux réalités du marché canadien et québécois. Notre plateforme prend en charge l'ensemble des documents d'identité provinciaux et fédéraux canadiens, avec des modèles entraînés spécifiquement sur les formats de permis de conduire de chaque province et territoire.

Notre solution de vérification automatisée est alignée avec les lignes directrices de CANAFE pour la vérification à distance, ce qui permet aux entités déclarantes de satisfaire à leurs obligations LRPCFAT sans compromis sur l'expérience client. La détection de vivacité intégrée, combinée à la lecture des puces RFID des passeports canadiens, offre le niveau de robustesse requis pour les processus KYC à distance.

Pour les compagnies québécoises soumises à la Loi 25, notre architecture est conçue pour minimiser la collecte de données biométriques au strict nécessaire et faciliter la réalisation des EFVP requises. Notre documentation de sécurité détaille les mesures techniques et organisationnelles en place pour la conformité à la Loi 25 et à la LPRPDE.

Consultez notre guide complet des industries de vérification pour comprendre comment les obligations varient selon votre secteur, ou visitez notre page d'accueil CheckFile.ai pour explorer nos solutions adaptées au contexte réglementaire canadien.

---

Questions fréquemment posées

Quels documents sont acceptés pour la vérification CANAFE au Canada ?

Les lignes directrices de CANAFE acceptent plusieurs types de documents pour la vérification d'identité : le passeport canadien (délivré par IRCC), le permis de conduire provincial (comme le permis SAAQ au Québec), la carte de résident permanent, et la carte de citoyenneté canadienne. Pour la vérification des personnes morales, le certificat de conformité du REQ (Registraire des entreprises du Québec) et le NEQ constituent les documents de référence pour les entreprises québécoises.

Le Canada dispose-t-il d'une carte d'identité nationale ?

Non, le Canada ne dispose pas de carte d'identité nationale obligatoire. Le passeport canadien et les permis de conduire provinciaux sont les principales pièces d'identité utilisées. Certaines provinces offrent des cartes d'identité provinciales pour les personnes qui ne conduisent pas (par exemple, la carte d'identité de l'Ontario), mais il n'existe pas d'équivalent à la carte nationale d'identité française ou européenne à l'échelle canadienne. Cette particularité est fondamentale pour comprendre le cadre de vérification d'identité au Canada.

Comment la Loi 25 du Québec affecte-t-elle la vérification d'identité ?

La Loi 25, en vigueur depuis 2022-2023, impose aux compagnies qui traitent des renseignements personnels de résidents québécois des obligations renforcées : désignation d'un responsable de la protection des renseignements personnels, réalisation d'une évaluation des facteurs relatifs à la vie privée (EFVP) avant tout nouveau projet numérique impliquant des données sensibles, et notification à la Commission d'accès à l'information du Québec (CAI) en cas d'incident. Pour la vérification d'identité, cela signifie que le traitement de données biométriques (comme les photos pour la détection de vivacité) requiert un consentement explicite et documenté. Plus d'informations sur cai.gouv.qc.ca.

Quelle est la différence entre CANAFE et Tracfin pour la vérification d'identité ?

CANAFE (Centre d'analyse des opérations et déclarations financières du Canada) et Tracfin (France) remplissent des fonctions similaires en tant que cellules de renseignement financier nationales : tous deux reçoivent les déclarations de transactions douteuses et les transmettent aux organismes d'application de la loi. La principale différence réside dans le cadre légal : CANAFE opère sous la LRPCFAT canadienne, tandis que Tracfin opère sous le Code monétaire et financier français. Les entités déclarantes, les seuils de déclaration et les méthodes de vérification d'identité acceptées diffèrent entre les deux régimes. Pour les entreprises canadiennes, les lignes directrices de CANAFE disponibles sur canafe-fintrac.gc.ca font foi.

Les permis de conduire provinciaux peuvent-ils être vérifiés automatiquement ?

Oui, les permis de conduire provinciaux canadiens peuvent être vérifiés automatiquement grâce à la lecture du code-barres PDF417 au verso, combinée à l'analyse visuelle du recto par OCR. La majorité des provinces canadiennes ont standardisé l'utilisation du code-barres PDF417, dont les données encodées comprennent le nom, la date de naissance, l'adresse et les informations sur le permis. Cependant, les formats varient d'une province à l'autre (SAAQ au Québec, MTO en Ontario, ICBC en Colombie-Britannique, etc.), ce qui nécessite une solution de vérification capable de gérer l'ensemble des formats provinciaux pour une couverture pancanadienne complète.