Guide · · 4 min de lecture
Quoi faire après une fuite de données au Canada : une liste de vérification, sans panique
Vous avez reçu un avis de fuite? L’essentiel prend une vingtaine de minutes. Une liste étape par étape, y compris le gel de crédit gratuit offert en Ontario et au Québec.
Un avis de fuite, c’est déstabilisant, mais l’essentiel de ce qu’il faut faire prend une vingtaine de minutes, et une partie ne se fait qu’une fois. Voici l’ordre dans lequel nous le ferions.
D’abord, comprendre ce que l’avis vous dit
Selon la loi fédérale sur la protection des renseignements personnels dans le secteur privé, la LPRPDE, une organisation qui subit une atteinte doit la déclarer au Commissariat à la protection de la vie privée et vous aviser lorsqu’elle présente un « risque réel de préjudice grave ». Un avis signifie que l’entreprise a jugé que ce seuil était atteint dans votre cas. L’avis devrait préciser ce qui a été exposé. C’est cette liste qui détermine la suite :
- Adresse courriel seulement : attendez-vous à plus d’hameçonnage. Rien d’autre à faire.
- Mot de passe (même « chiffré ») : changez-le, et changez-le partout où vous l’avez réutilisé.
- Numéro de téléphone : attendez-vous à des textos et appels frauduleux; méfiez-vous de quiconque vous « connaît déjà ».
- Date de naissance, adresse ou pièce d’identité : c’est ce qu’il faut pour ouvrir des comptes à votre nom. Protégez votre dossier de crédit (étape 4).
- Numéro de carte : appelez votre émetteur. Il remplacera habituellement la carte.
Si l’avis est vague, vous pouvez demander des précisions à l’entreprise. En vertu de la LPRPDE, vous avez un droit d’accès aux renseignements personnels qu’une organisation détient sur vous, et elle doit généralement répondre dans les 30 jours.
La liste
- Ne cliquez pas sur les liens de l’avis ni des suivis. Vrai ou faux, allez vous-même sur le site ou dans l’application de l’entreprise. Les avis de fuite sont un modèle prisé par les hameçonneurs.
- Changez le mot de passe de ce compte et de tout compte où vous l’avez réutilisé. Un gestionnaire de mots de passe rend chaque mot de passe unique; la prochaine fuite ne touchera alors qu’un seul compte.
- Activez une connexion plus solide. Une clé d’accès quand c’est offert, sinon une application d’authentification. Les codes par texto valent mieux que rien, mais ils peuvent être hameçonnés ou détournés.
- Protégez votre dossier de crédit si votre date de naissance, votre adresse ou une pièce d’identité a fuité.
- Au Québec (depuis février 2023) et en Ontario (depuis le 1er juillet 2026), vous pouvez placer gratuitement un gel de sécurité, qu’Equifax appelle « verrouillage du crédit ». Il empêche que votre dossier soit communiqué pour ouvrir un nouveau crédit. Il faut le faire séparément chez Equifax et chez TransUnion, puis le lever quand vous demandez vous-même du crédit.
- Partout ailleurs, demandez aux deux agences une alerte à la fraude, qui demande aux prêteurs de confirmer que c’est bien vous. En Ontario, une alerte peut coûter jusqu’à 5 $ et dure six ans.
- Consultez vos dossiers de crédit. Cherchez des comptes ou des demandes que vous ne reconnaissez pas. En Ontario, vous pouvez obtenir votre dossier en ligne auprès de l’une ou l’autre agence une fois par mois, gratuitement.
- Surveillez vos relevés pendant quelques mois. Signalez tout ce qui cloche à votre banque ou à votre émetteur de carte sans attendre.
- Signalez une fraude réelle. Si quelqu’un utilise vraiment vos renseignements, signalez-le à votre service de police local et au Centre antifraude du Canada (1-888-495-8501), et avisez les deux agences d’évaluation du crédit.
Ce que vous pouvez laisser tomber
- Payer quelque chose par peur. Si l’entreprise offre une surveillance du crédit gratuite, ça peut valoir la peine de l’accepter. Vous n’avez rien d’autre à acheter pour être en sécurité.
- Tout changer d’un coup. Commencez par le compte touché et ceux qui partagent son mot de passe. C’est là que se trouve l’essentiel du risque.
- Chercher vos données vous-même sur le Web clandestin. Ce n’est ni utile ni sûr.
Le but n’est pas d’effacer la fuite. C’est de rendre les données divulguées inutiles.
Comment Frame aide
Frame tient un catalogue des fuites connues. Vous pouvez indiquer celles dont vous faites partie, et votre liste de tâches se transforme en étapes précises selon ce qui a fuité. Nous ne recueillons et ne conservons jamais les données divulguées.
Sources
- Commissariat à la protection de la vie privée du Canada, What you need to know about mandatory reporting of breaches of security safeguards (en anglais)
- Commissariat à la protection de la vie privée du Canada, Principe 9 de la LPRPDE : accès aux renseignements personnels (en anglais)
- Equifax Canada, FAQ sur le verrouillage du crédit (Québec et Ontario) (en anglais)
- Gouvernement de l’Ontario, Credit reports (en anglais), mise à jour du 30 juin 2026
- Agence de la consommation en matière financière du Canada, Vérifier son dossier de crédit pour y repérer des erreurs et des fraudes (en anglais)
- Centre antifraude du Canada, antifraudcentre.ca
Les nouveaux articles, par courriel.
Environ une fois par mois. Des notes sur la vie privée en termes simples, rien d’autre. Je ne partage jamais votre adresse.