Vol d’identité au Canada — mise à jour 2026 : nouvelles menaces et nouvelles ressources
Notre guide sur le vol d’identité au Canada publié en novembre 2025 reste une référence utile pour les étapes à suivre dans les 48 premières heures. Mais le paysage de la fraude d’identité a évolué significativement en quelques mois. Ce texte de mise à jour couvre ce qui a changé et ce que tu dois savoir en 2026.
Ce qui a changé depuis novembre 2025
L’IA a transformé l’usurpation d’identité
En 2025, nous avons documenté les premiers cas significatifs d’utilisation de l’IA générative pour contourner les systèmes de vérification d’identité numérique (KYC) au Canada. Les fraudeurs utilisent des photos et vidéos deepfake pour passer les vérifications “selfie en direct” sur les plateformes financières, d’investissement et de crypto.
Impact concret : des comptes ont été ouverts au nom de Canadiens à leur insu sur des plateformes d’échange de crypto, des services de prêt en ligne, et même certaines institutions financières moins rigoureuses — même si les systèmes de vérification d’identité semblaient robustes.
Les systèmes de vérification d’identité qui acceptent uniquement une photo du document et un selfie statique sont maintenant considérés comme insuffisants. Les meilleurs systèmes exigent des mouvements spécifiques en temps réel et croisent plusieurs points de vérification.
Nouvelle vague de fraude liée à Postes Canada
Depuis fin 2025, une vague de fraude utilise les informations du courrier intercepté pour construire des profils d’identité complets. La méthode : des fraudeurs soumettent des demandes de changement d’adresse à Postes Canada au nom de victimes, redirigent leur courrier pendant quelques semaines pour collecter des relevés bancaires, documents gouvernementaux et cartes, puis annulent le changement.
Signe d’alarme : si tu cesses soudainement de recevoir du courrier sans avoir changé d’adresse, contacte immédiatement Postes Canada et tes institutions financières.
Prévention : inscris-toi au service de notification de changement d’adresse de Postes Canada — tu recevras une alerte si quelqu’un tente de changer ton adresse.
Fraude RAMQ et numéro d’assurance maladie
Plusieurs cas documentés en 2025-2026 montrent l’utilisation de numéros de la Régie de l’assurance maladie du Québec (RAMQ) volés pour accéder à des services médicaux, obtenir des médicaments contrôlés ou créer des dossiers médicaux frauduleux.
Si tu suspectes que ton numéro RAMQ est utilisé frauduleusement :
- Contacte la RAMQ au 1-800-561-9749
- Ils peuvent effectuer des vérifications sur l’utilisation de ton numéro
Le vol d’identité par SIM swapping en hausse
Le SIM swapping (transfert frauduleux de ton numéro de téléphone vers une SIM contrôlée par un fraudeur) a augmenté significativement au Canada en 2025. Les fraudeurs obtiennent assez d’informations personnelles sur une victime pour convaincre un représentant du service à la clientèle de la compagnie de téléphonie de transférer le numéro.
Une fois le numéro transféré, ils reçoivent tes SMS de 2FA et peuvent réinitialiser tes comptes bancaires et emails.
Bell, Vidéotron, Rogers et les autres opérateurs ont renforcé leurs procédures de sécurité, mais des incidents continuent. La meilleure défense reste d’utiliser des apps d’authentification plutôt que des SMS pour le 2FA.
Nouvelles ressources et changements réglementaires
Commissariat à la protection de la vie privée du Canada : nouvelles orientations
En 2025, le CPVP a publié de nouvelles orientations sur les obligations des organisations en matière de notification aux victimes de vol d’identité dans le contexte de fuites de données. Les délais de notification ont été raccourcis et les exigences de communication aux victimes ont été précisées.
Ce que ça signifie pour toi : si une entreprise qui détient tes données est piratée, tu as maintenant de meilleures chances d’en être informé rapidement — ce qui te permet d’agir plus vite.
Nouvelles ressources de la GRC
La GRC a lancé en 2025 une ressource centralisée pour les victimes de fraude et de vol d’identité : rcmp-grc.gc.ca/fr/fraude
Elle inclut des liens directs vers les ressources provinciales, des guides étape par étape, et des formulaires de signalement simplifiés.
Amélioration du service du Centre antifraude du Canada
Le CAFC a amélioré son système en ligne de signalement et peut maintenant émettre des numéros de dossier qui sont reconnus par les institutions financières dans la procédure de contestation de fraude — ce qui simplifie le processus pour les victimes.
Ce qui a évolué dans le processus de récupération
Délais de gel de crédit : toujours gratuit, maintenant plus rapide
Equifax Canada et TransUnion Canada ont tous deux simplifié leurs processus en ligne pour le gel de crédit. Un gel peut maintenant être mis en place en moins de 15 minutes en ligne, sans avoir à appeler.
Equifax : myequifax.ca → “Gel de sécurité” TransUnion : transunion.ca → “Gel de crédit”
Processus de contestation amélioré avec Equifax et TransUnion
Suite à des plaintes répétées de consommateurs, les deux bureaux de crédit ont amélioré leurs processus de contestation en ligne. Tu peux maintenant :
- Soumettre les preuves directement en ligne
- Suivre l’état de ta contestation
- Recevoir des notifications par email à chaque étape
L’ARC : nouveau processus de protection du NAS
L’Agence du revenu du Canada a introduit un processus simplifié pour signaler l’utilisation frauduleuse de ton NAS pour des déclarations de revenus. Tu peux maintenant :
- Créer un marqueur sur ton dossier via Mon dossier (My Account) pour signaler une possible compromission
- Demander une vérification de toutes les déclarations soumises avec ton NAS au cours des 3 dernières années
Ce que le guide original ne couvrait pas : les menaces émergentes
Vol d’identité via les réseaux sociaux
Des profils complets sont construits à partir d’informations publiques sur les réseaux sociaux : nom, date de naissance, ville, lieu de travail, membres de la famille, photos. Ces informations suffisent parfois à passer des vérifications d’identité par téléphone ou à répondre aux questions de sécurité.
Action : révise tes paramètres de confidentialité sur Facebook, Instagram, LinkedIn. Supprime ou restreins l’accès aux informations qui peuvent identifier facilement : date de naissance complète, adresse, numéro de téléphone.
Les “faux dossiers” sur les bureaux de crédit
Un schéma documenté en 2025 : des fraudeurs créent un “thin file” (dossier de crédit avec très peu d’historique) au nom d’une variante légèrement différente de ton nom ou avec une variation de ton adresse, puis construisent un historique de crédit dessus. Ça peut créer de la confusion lors de futures demandes de crédit légitimes.
Lors de ta prochaine vérification de dossier de crédit, vérifie également les informations personnelles associées à ton dossier — adresses et noms doivent correspondre exactement aux tiens.
La liste mise à jour des actions immédiates
En complément des 10 étapes de notre guide original :
- S’inscrire au service de notification de changement d’adresse de Postes Canada
- Passer tes profils de réseaux sociaux en “privé” ou réduire les informations publiques
- Activer les alertes de votre bureau de crédit (Equifax ou TransUnion) pour tout changement
- Vérifier l’utilisation de ton NAS à l’ARC via Mon dossier
- Remplacer le 2FA par SMS par une app d’authentification sur tes comptes bancaires
- Signaler au CAFC même les tentatives qui n’ont pas abouti (ça aide à cartographier les fraudes actives)
Tu es victime d’un vol d’identité ou tu veux évaluer ta vulnérabilité ? Contacte-moi à khalid@sequr.ca — j’aide les particuliers à traverser le processus de récupération et à mettre en place une protection solide.
Article original : Vol d’identité au Canada : quoi faire dans les 48 premières heures — Voir aussi : Protection contre le vol d’identité : les outils qui fonctionnent vraiment — Comment vérifier si tes données ont fuité
