En juin 2019, Desjardins annonce que les informations personnelles de 2,9 millions de membres ont été volées par un employé interne. Numéros d’assurance sociale, dates de naissance, adresses, habitudes bancaires. Tout.
Sept ans plus tard, en 2026, les données circulent toujours sur le dark web. Les Québécois affectés par la fuite reçoivent encore régulièrement des tentatives de fraude à l’identité. Et pendant tout ce temps, une mesure de protection gratuite, permanente, et prévue par la loi existait au Canada : le gel de crédit.
Presque personne ne l’a activée. Les deux bureaux de crédit canadiens — Equifax et TransUnion — ne font aucune publicité pour cette option. Leur modèle d’affaires repose sur la vente de services de « surveillance » à 20-30 $/mois, pas sur le gel gratuit.
Pourtant, le gel est l’outil le plus puissant pour empêcher un vol d’identité. Concrètement : si votre numéro d’assurance sociale traîne sur un forum criminel, un fraudeur ne peut pas ouvrir une carte de crédit à votre nom parce que la demande sera automatiquement refusée par la banque. Le dossier est gelé.
Voici comment activer cette protection chez les deux bureaux, étape par étape. Ça prend environ 20 minutes au total. C’est gratuit. C’est permanent. Et ça peut vous éviter une catastrophe.
Comprendre le système de crédit canadien en 3 minutes
Au Canada, deux entreprises privées (Equifax et TransUnion) collectent votre historique financier : paiements de cartes, prêts, faillites, requêtes de crédit, adresses. Chaque fois que vous demandez une carte, un prêt auto ou une hypothèque, le prêteur consulte l’un ou l’autre (parfois les deux) pour décider s’il vous accorde le crédit.
Le problème : vous n’avez pas choisi d’y être. Vous n’avez pas signé de contrat avec Equifax ou TransUnion. Ils ont votre dossier parce qu’ils l’ont, point.
La conséquence : si un fraudeur a votre NAS, votre date de naissance et votre adresse, il peut faire une demande de crédit à votre nom. Le prêteur vérifie chez Equifax, voit que la cote est bonne, approuve. Le fraudeur reçoit la carte, achète pour 15 000 $, disparaît. Vous découvrez la fraude 3 mois plus tard quand les agences de recouvrement vous appellent.
Le gel de crédit règle ça : quand le prêteur interroge Equifax ou TransUnion, le dossier est verrouillé. Aucune nouvelle demande possible sans que vous dégeliez vous-même avec votre NIP personnel.
Ça s’appelle Credit Lock chez Equifax et Credit Freeze chez TransUnion Canada. Au Québec spécifiquement, c’est encadré par la Loi sur les renseignements personnels dans le secteur privé (loi 25) qui impose depuis 2023 aux agences d’offrir ce service gratuitement.
Gel de crédit chez Equifax Canada — démarche exacte
Equifax offre deux niveaux : Equifax Complete (payant, 19,95 $/mois avec monitoring) et le Credit Lock seul (gratuit). Vous voulez le deuxième.
Étape 1 — Créer un compte myEquifax
Rendez-vous sur equifax.ca → en haut à droite, cliquez sur « Se connecter » ou « Sign In » → « Créer un compte myEquifax ».
Vous aurez besoin de :
- Nom complet exact (comme sur votre permis de conduire)
- Date de naissance
- Numéro d’assurance sociale
- Adresse actuelle et précédentes (10 dernières années)
- Une pièce d’identité gouvernementale
- Questions de sécurité basées sur votre historique de crédit (ils demandent par exemple : « laquelle de ces cartes avez-vous eue? » avec 4 choix)
Important : si vous avez récemment déménagé, utilisez l’adresse qui apparaît sur votre plus récente facture de carte de crédit ou de services publics. Si Equifax a une adresse périmée, l’authentification échoue.
Étape 2 — Activer le Credit Lock
Une fois connecté, cherchez « Credit Lock » dans le menu. Parfois il est caché sous « Produits » ou « Paramètres de sécurité ». Sur mobile, c’est dans le menu hamburger.
Cliquez sur « Activer le Credit Lock ». Acceptez les conditions. Le verrouillage est actif dans les 5 minutes.
Vous recevrez une confirmation par courriel. Gardez-la. Elle sert de preuve si un prêteur prétend plus tard que le gel n’existait pas.
Étape 3 — Noter votre NIP de dégel
Le système vous attribue (ou vous laisse choisir) un NIP personnel. C’est ce NIP qui sert à dégeler temporairement. Ne le perdez pas. Sans NIP, vous devez refaire une vérification d’identité complète par téléphone, ce qui prend 1-3 jours.
Rangez-le dans votre gestionnaire de mots de passe (Bitwarden, 1Password, Proton Pass). Pas dans un courriel, pas sur un post-it sur l’écran.
Dégeler temporairement chez Equifax
Quand vous faites une demande d’hypothèque, de prêt auto, de carte, ou de marge, le prêteur va consulter votre dossier. Vous devez dégeler avant.
- Connectez-vous à myEquifax
- Cliquez sur Credit Lock → « Dégeler »
- Choisissez : dégel permanent (jusqu’à ce que vous regelez) OU dégel pour une durée précise (24 h, 48 h, 7 jours)
- Confirmez avec votre NIP
Le dégel est effectif en 5-15 minutes. Une fois votre demande de crédit complétée, regelez en un clic.
Astuce : demandez au prêteur QUEL bureau il consulte (Equifax ou TransUnion ou les deux) avant de dégeler. Certains prêteurs n’utilisent que l’un des deux — inutile de tout dégeler.
Gel de crédit chez TransUnion Canada — démarche
TransUnion est légèrement moins fluide qu’Equifax pour le gel. Le service s’appelle Credit Freeze et l’activation se fait par téléphone ou par courrier, pas par un simple clic en ligne (pour des raisons de sécurité, selon eux).
Option A — Par téléphone (recommandé, 15 minutes)
Composez le 1-800-663-9980 (ligne dédiée consommateurs TransUnion Canada). Heures : lundi-vendredi 8 h-17 h HE.
Dites clairement : « Je veux activer un gel de crédit permanent sur mon dossier. »
L’agent vérifie votre identité :
- Nom complet
- Date de naissance
- NAS
- Adresse actuelle
- Questions de validation basées sur votre historique de crédit
Le gel est activé le jour même. Un numéro de confirmation vous est donné — notez-le. Un courrier de confirmation arrive dans les 10-14 jours à votre adresse.
Option B — Par courrier postal
Plus lent (2-3 semaines), mais faisable. Envoyez à :
TransUnion Canada Consumer Relations Centre P.O. Box 338, LCD1 Hamilton, Ontario L8L 7W2
Incluez :
- Lettre signée demandant un gel de crédit
- Photocopie de pièce d’identité gouvernementale
- Deux preuves d’adresse (facture hydro, bail, relevé bancaire)
- Vos nom, date de naissance, NAS, adresse
Dégeler chez TransUnion
Le dégel passe aussi par téléphone (1-800-663-9980) ou par courrier. Il n’y a pas d’option en ligne aussi simple que chez Equifax.
Par téléphone : vous donnez votre NIP, demandez un dégel permanent ou temporaire. Effectif immédiatement dans le système, mais comptez 1 jour ouvrable avant que tous les prêteurs le voient.
Pourquoi le gel bat l’alerte de fraude
Il existe une autre option, plus connue parce que plus publicisée : l’alerte de fraude (Fraud Alert). Les deux bureaux l’offrent gratuitement aussi.
Différence fondamentale :
- Alerte de fraude — les prêteurs sont avertis qu’ils doivent faire une vérification supplémentaire avant d’accorder du crédit (souvent un appel téléphonique). Mais ils peuvent quand même accorder. C’est une suggestion, pas une obligation légale.
- Gel de crédit — le dossier est verrouillé. Aucune nouvelle ligne de crédit ne peut être accordée. Point. Le prêteur voit « dossier gelé » et refuse automatiquement.
L’alerte de fraude a sa place quand vous suspectez une tentative en cours mais que vous avez besoin de demander du crédit dans les jours qui viennent. Pour la protection long terme, le gel est infiniment supérieur.
Un autre piège : l’alerte de fraude chez Equifax et TransUnion expire souvent après 6 ou 12 mois. Vous devez la renouveler. Le gel est permanent jusqu’à ce que vous le leviez.
Quand activer le gel — 6 situations concrètes
1. Après une fuite de données impliquant votre NAS ou info bancaire. Desjardins 2019, Indigo 2023, LifeLabs 2019, Flair Airlines 2022, LCBO 2023. Si votre nom est sur une de ces listes, gel immédiat.
2. Après avoir reçu un courriel de phishing convaincant où vous avez entré des infos. Même si vous réalisez après coup, 24 h d’activation du gel suffisent à empêcher une ouverture de compte frauduleuse.
3. Après un vol de portefeuille ou d’appareil mobile. Permis de conduire perdu = date de naissance et numéro de permis dans la nature. Téléphone sans verrouillage = accès à tout.
4. Avant un voyage prolongé. Trois mois en Asie du Sud-Est = impossible de réagir rapidement si quelque chose se passe. Gel avant de partir, dégel au retour.
5. Pour les enfants mineurs. Au Canada, les mineurs n’ont normalement pas de dossier de crédit. Si un fraudeur crée un faux dossier sur leur NAS, ils ne le découvriront qu’à 18 ans quand ils demanderont leur première carte — dette potentielle de 50 000 $ attachée à leur nom. Equifax permet de créer un dossier préventivement gelé pour les mineurs.
6. Pour les proches âgés vulnérables. Parent atteint de troubles cognitifs, victime récente d’arnaque romance ou pig butchering. Gel préventif pour éviter que des demandes frauduleuses s’accumulent sans qu’ils le voient.
Combien de temps prend l’activation totale?
Equifax Canada — 20 minutes si vous avez vos documents sous la main. Activation immédiate.
TransUnion Canada — 15-20 minutes par téléphone. Activation le jour même.
Total : 40 minutes pour une protection à vie. À titre de comparaison, la surveillance Equifax Complete à 19,95 $/mois coûte 240 $/an et ne bloque rien — elle vous alerte après qu’une nouvelle demande a été faite. Le gel empêche la demande de réussir en premier lieu.
Les limites du gel — ce qu’il ne protège pas
Le gel de crédit n’est pas une protection totale. Il bloque uniquement les nouvelles ouvertures de crédit. Ce qu’il ne couvre pas :
1. Fraude sur comptes existants. Un fraudeur qui vole votre numéro de carte Visa actuelle n’a pas besoin d’ouvrir un nouveau compte — il vole directement. Solution : alertes de transaction bancaire + 2FA + surveillance des relevés.
2. Fraude fiscale. Un fraudeur qui a votre NAS peut déposer une fausse déclaration de revenus pour récupérer votre remboursement avant vous. Solution : déposer votre déclaration tôt chaque année, mettre en place un NIP de protection fiscale chez l’ARC.
3. Fraude téléphone / télécom. Un fraudeur qui active une ligne cellulaire à votre nom pour recevoir des 2FA (SIM swap). Les opérateurs canadiens ne consultent pas toujours Equifax/TransUnion pour activer une ligne. Solution : demander à Bell, Rogers, Telus, Vidéotron, Freedom de mettre un NIP obligatoire sur votre compte pour tout changement.
4. Fraude sur services publics. Hydro-Québec, Vidéotron, Énergir peuvent être ouverts sans consultation de crédit dans certains cas. Vigilance nécessaire.
5. Compromission d’identité complète. Si un fraudeur usurpe totalement votre identité (faux passeport, faux permis), il peut bâtir un nouveau dossier à votre NAS avec une autre adresse. Rare mais possible. Le gel limite, ne supprime pas.
Cas réels où le gel a évité la catastrophe
Rimouski, février 2025 — Un professeur à la retraite découvre que son courriel a été compromis dans la fuite LinkedIn de 2024. Il active un gel chez les deux bureaux. Trois semaines plus tard, une tentative d’ouverture de Visa à 10 000 $ à son nom est refusée chez TD. Il l’apprend par la notification Equifax. Sans gel, la carte aurait été émise.
Montréal, juin 2025 — Victime de phishing TD Canada Trust, un jeune de 28 ans entre ses identifiants bancaires. Il réalise son erreur 2 heures plus tard, active un gel de crédit dans l’heure. Dans les jours qui suivent, 4 tentatives de demande de crédit (Capital One, Amex, Canadian Tire Financial, Tangerine) sont toutes refusées automatiquement.
Québec, septembre 2025 — Retraitée victime de pig butchering pendant 5 mois. Elle a partagé NAS, adresse, dates d’anniversaire avec l’arnaqueur. Après le signalement, son fils active un gel immédiatement. Deux tentatives de prêt personnel à 40 000 $ sont bloquées la semaine suivante.
La checklist complète du gel en 1 page
Imprimez ou sauvegardez cette checklist :
Equifax Canada :
- Aller sur equifax.ca
- Créer un compte myEquifax (15 min)
- Activer Credit Lock (1 clic)
- Noter le NIP de dégel dans le gestionnaire de mots de passe
- Sauvegarder le courriel de confirmation
TransUnion Canada :
- Appeler le 1-800-663-9980
- Demander activation gel de crédit permanent
- Passer la vérification d’identité (10-15 min)
- Noter le numéro de confirmation
- Attendre courrier postal de confirmation (2 semaines)
Protections complémentaires :
- NIP sur comptes télécom (Bell/Rogers/Vidéotron/Telus) contre SIM swap
- Alertes transaction activées sur toutes les cartes
- 2FA par application (pas SMS) sur courriel et banque
- Dépôt précoce de la déclaration d’impôt chaque année
- Vérification annuelle des deux dossiers de crédit (gratuite une fois par an par la poste)
Ce que Sequr fait pour vous
On accompagne régulièrement des clients de Québec et Montréal qui veulent mettre en place un gel de crédit complet, surtout après :
- Une fuite de données touchant leurs comptes (Desjardins, LifeLabs, Indigo, etc.)
- Un incident de phishing ou de romance scam
- Un décès dans la famille (les identités des personnes décédées sont activement ciblées par les fraudeurs)
- La préparation d’un parent âgé qui entre en CHSLD ou RPA
On fait l’activation Equifax et TransUnion pour vous en une seule séance, on documente vos NIP dans un coffre-fort chiffré, on met en place les alertes télécom et bancaires, et on fait un nettoyage complet de l’exposition de vos données personnelles en ligne.
Le gel de crédit est probablement la mesure de cybersécurité avec le meilleur rapport effort-protection qui existe au Canada. 40 minutes, zéro dollar, protection à vie. La seule raison pour laquelle ce n’est pas plus connu, c’est parce que les entreprises qui administrent le système gagnent plus d’argent en vendant de la « surveillance » qu’en laissant les gens fermer leur dossier. Voilà. C’est aussi simple que ça.
