Innover en matière de protection de la vie privée, instaurer la confiance : l’IA, les données et la réglementation
Global Data Centre & Cloud Expo Canada 2026

Le 21 octobre 2026
Mississauga (Ontario)

Allocution prononcée par Philippe Dufresne
Commissaire à la protection de la vie privée du Canada

(La version prononcée fait foi)

---

Bonjour à toutes et à tous. Merci de m’avoir invité à être des vôtres aujourd’hui à l’occasion de l’exposition mondiale sur les centres de données et l’infonuagique du Canada.

Je suis ravi de pouvoir me joindre à ce groupe d’experts, de dirigeants de l’industrie et d’innovateurs en technologie. Vous travaillez tous et toutes sur les aspects de la planification, de la croissance, de la gestion et de la gouvernance d’enjeux qui sont également les miens en tant que Commissaire à la protection de la vie privée du Canada.

Les rencontres comme celle-ci sont d’excellentes occasions pour moi de mieux comprendre vos réalités, le contexte dans lequel vous évoluez, vos priorités ainsi que les irritants que vous rencontrez dans ce domaine dynamique.

Toute cette information contribue à orienter les activités du Commissariat et à façonner les conseils, les orientations et le soutien que le Commissariat et moi-même offrons aux organisations et au gouvernement. Ainsi, nous les aidons à respecter leurs obligations en matière de protection de la vie privée et à favoriser la protection adéquate des données de manière à soutenir l’innovation.

Compte tenu de l’intérêt marqué pour les questions liées à la souveraineté numérique, je suis persuadé que votre industrie traverse elle aussi une période trépidante.

Je sais que ma collègue Patricia Kosseim, la Commissaire à l’information et à la protection de la vie privée de l’Ontario, était ici hier pour parler de la souveraineté numérique et de l’importance de protéger la vie privée pour maintenir la confiance du public.

J’ai aussi été heureux de constater que la confiance est un thème qui revient dans de nombreuses séances de cette conférence. C’est en effet un élément incontournable dans notre travail.

La confiance est difficile à gagner, mais facile à perdre. Il s’agit d’un critère important pour les citoyens, les consommateurs, les clients et les organisations au moment de choisir avec qui ils feront affaire et où ils conserveront leurs renseignements.

L’innovation responsable est essentielle pour établir et maintenir la confiance, et c’est certainement un concept qui teinte de nombreux aspects de votre travail entourant la croissance des centres de données.

Bien que cela concerne davantage l’infrastructure physique que la protection des données, je remarque que des acteurs de l’ensemble de l’industrie s’engagent à soutenir l’innovation responsable. Au total, 42 entreprises ont adhéré aux principes de développement responsable des centres de données du Canada.

L’idée a pris une place importante à la conférence ALL IN qui s’est tenue à Montréal le mois dernier, lorsque Evan Solomon, le ministre de l’Intelligence artificielle et de l’Innovation numérique, a décrit l’innovation locale et la construction de centres de données comme un impératif, tout en précisant qu’elles doivent se faire dans le cadre de partenariats avec des parties ayant des vues similaires aux nôtres.

Alors que l’intelligence artificielle (IA) et les technologies axées sur les données continuent de transformer nos vies, la protection de la vie privée, la gouvernance et la responsabilité sont de plus en plus essentielles pour assurer la mise en place de mesures de protection adéquates.

Récemment, des experts de premier plan en IA ont lancé des mises en garde quant à la rapidité du développement de l’IA, suggérant que cette accélération pourrait poser des risques de sécurité.

Dario Amodei, le dirigeant d’Anthropic, a affirmé qu’il fallait ralentir le développement de l’IA afin que les mesures de prévention des risques puissent suivre le rythme.

En septembre, le Canada a été l’un des 22 pays à adopter une déclaration à l’appui d’un régime mondial de surveillance de l’IA.

À cette fin, le premier ministre Mark Carney a appelé à la création d’un conseil de stabilité technologique mondial qui superviserait l’IA. Plus tôt ce mois-ci, il a lancé le Conseil national sur l’intelligence artificielle, qui réunit des parties prenantes des secteurs public et privé et qui formulera des conseils indépendants.

L’un de ces experts est le professeur Yoshua Bengio, que j’ai eu le plaisir d’accueillir dans la région de la capitale nationale l’an dernier. En effet, il a pris la parole à notre Table ronde des autorités de protection des données et de la vie privée du G7, que j’ai eu l’honneur d’organiser dans le cadre de la présidence canadienne du G7.

Le gouvernement du Canada a récemment investi 150 millions de dollars dans LoiZéro, un organisme de recherche à but non lucratif qui est dirigé par le professeur Bengio et qui met au point des systèmes d’IA sécuritaires de par leur conception.

De notre côté, tenir compte des répercussions sur la vie privée des technologies, et de l’IA en particulier, a été et demeure l’une de mes priorités stratégiques pour le Commissariat. J’ai travaillé en étroite collaboration avec mes collègues nationaux et internationaux pour m’assurer que la réglementation suive le rythme des progrès rapides de la technologie.

Le Commissariat suit également de près les efforts continus du gouvernement pour soutenir la souveraineté numérique du Canada, notamment au moyen de sa stratégie « L’IA pour tous » et du projet de loi C-36, qui mettrait à jour la loi canadienne sur la protection des renseignements personnels dans le secteur privé.

L’importance de l’innovation et de la souveraineté numérique, de même que la circulation transfrontalière des données et la résilience nationale, ont été des sujets de discussion clés lors de la réunion des commissaires et ombuds à la protection de la vie privée du fédéral, des provinces et des territoires du Canada, qui a eu lieu le mois dernier.

Prioriser la protection de la vie privée et encourager l’innovation ne constituent pas un jeu à somme nulle.

Lorsque j’ai comparu devant la Chambre des Communes et le Sénat durant le processus de confirmation de ma nomination comme Commissaire en juin 2022, j’ai présenté les trois éléments de ma vision de la protection de la vie privée :

• Le droit à la vie privée est un droit fondamental;
• La protection de la vie privée est un moyen de favoriser l’intérêt public et d’appuyer l’innovation et la compétitivité du Canada;
• La protection de la vie privée est un moyen d’accentuer la confiance des Canadiennes et des Canadiens envers leurs institutions et en tant que citoyens numériques.

Encore aujourd’hui, ces trois éléments restent au cœur de mon travail et ils rappellent que les Canadiennes et les Canadiens devraient pouvoir participer activement et en toute connaissance de cause au monde numérique, sans avoir à choisir entre cette participation et leur droit fondamental à la vie privée.

Bon nombre d’entre vous jouent un rôle important à cet égard et, bien que les organisations soient tenues de respecter les lois sur la protection des renseignements personnels, accorder la priorité à la protection rigoureuse des données sera essentiel et sera un facteur clé de la réussite et de la croissance de ce secteur.

Les avancées technologiques et les droits fondamentaux peuvent et doivent coexister. La population et les organisations du Canada comptent sur la protection de leurs données pour profiter des progrès technologiques.

Voilà le contexte et l’état d’esprit dans lesquels je m’adresse à vous aujourd’hui, alors que je parlerai de l’évolution du paysage de la réglementation, de la gouvernance responsable des données et des principes que les organisations devraient prendre en compte lorsqu’elles innovent pour instaurer une confiance durable.

Paysage de la réglementation

Il y a quatre éléments essentiels qui, selon moi, doivent être au cœur de toute discussion sur la gouvernance des données.

En premier lieu, compte tenu de l’énorme quantité de données qui sont recueillies et communiquées, le respect de la vie privée doit être une priorité clé pour la plupart des organisations, en particulier celles qui sont responsables de la gestion des données personnelles et celles qui déploient des technologies d’IA.

Par exemple, plus tôt cette année, j’ai mené une enquête sur le robot conversationnel Grok, à la suite d’informations selon lesquelles le robot était utilisé pour créer des hypertrucages à caractère sexuel.

L’enquête a permis de conclure que X Corp. et xAI avaient enfreint la loi fédérale sur la protection des renseignements personnels dans le secteur privé au Canada en lançant l’outil de génération d’images alimenté par l’IA de Grok sans avoir mis en place dès le départ des mesures de protection adéquates, compte tenu des préjudices potentiels pour la vie privée que l’utilisation d’un tel outil pourrait causer.

En mai, j’ai annoncé le résultat d’une enquête sur OpenAI menée conjointement avec mes collègues du Québec, de la Colombie-Britannique et de l’Alberta, qui a permis de conclure que la façon dont OpenAI avait initialement entraîné ChatGPT n’était pas conforme à nos lois respectives sur la protection des renseignements personnels.

Un certain nombre de problèmes liés à la protection de la vie privée sont survenus durant l’entraînement initial et le déploiement de ChatGPT. Cependant, tout au long de l’enquête et en réponse à nos conclusions et recommandations, OpenAI a mis en œuvre des mesures pour améliorer la protection de la vie privée dans le cadre du développement et du déploiement continus de ChatGPT, notamment en limitant considérablement les renseignements personnels et les renseignements sensibles utilisés pour entraîner les nouveaux modèles.

Je m’attends à ce que les conclusions de ces enquêtes, et les recommandations qui en découlent, contribuent à éclairer l’orientation en matière de protection de la vie privée et de politiques à l’égard d’autres plateformes, y compris l’IA, et aident les individus et les organisations à utiliser et à déployer ces technologies de manière sécuritaire et responsable, au moyen de mesures de protection appropriées.

En second lieu, je crois qu’il est essentiel de gagner la confiance du public pour assurer le succès de l’innovation technologique et en exploiter pleinement le potentiel.

Les recherches sur l’opinion publique menées par le Commissariat révèlent que les consommateurs se soucient de la protection de la vie privée, et de nombreuses personnes au Canada (41 % des répondants) ont indiqué qu’elles avaient cessé de faire affaire avec une entreprise qui avait subi une atteinte à la vie privée.

Prioriser la protection de la vie privée peut donc être un avantage concurrentiel pour les organisations.

En troisième lieu, la gouvernance de l’IA et des données doit cadrer avec les valeurs démocratiques et éthiques, ainsi qu’avec les droits de la personne. Le droit à la vie privée est un droit fondamental reconnu internationalement, qui est à la fois une condition préalable essentielle aux autres libertés des citoyennes et citoyens ainsi qu’un droit fondamental pour la démocratie et la liberté elles-mêmes.

Enfin, le quatrième élément est la collaboration. C’est un aspect central de mon travail en tant que Commissaire à la protection de la vie privée du Canada et aussi à titre de président de l’Assemblée mondiale pour la protection de la vie privée, un forum international qui regroupe des autorités de protection des données et de la vie privée du monde entier.

Grâce aux efforts déployés par différents réseaux – comme celui des commissaires et ombuds à la protection de la vie privée du fédéral, des provinces et des territoires du Canada, de l’Assemblée mondiale pour la protection de la vie privée ou encore de la Table ronde des autorités de protection des données et de la vie privée du G7 – la communauté de la protection des renseignements personnels a veillé à ce que la protection des données reste au premier plan des discussions stratégiques et sectorielles qui ont trait à la conception, au développement, au déploiement et à l’examen des systèmes d’IA.

Nos initiatives, nos déclarations et nos résolutions des dernières années ont principalement porté sur la prise en compte des répercussions des nouvelles technologies.

Ensemble, nous avons élaboré des principes pour le développement d’une IA responsable et nous nous sommes penchés sur des sujets tels que les technologies éducatives et la protection de la vie privée, le contrôle de l’âge, l’extraction de données et les images générées par l’IA.

En 2023, par exemple, une déclaration commune de la Table ronde des autorités de protection des données et de la vie privée du G7 a rappelé que les lois existantes sur la protection des renseignements personnels s’appliquent aux nouvelles technologies.

Cela dit, le Commissariat plaide depuis longtemps en faveur de la modernisation des lois sur la protection des renseignements personnels pour tenir compte de l’évolution rapide de l’environnement numérique.

Ce printemps, le gouvernement fédéral a pris des mesures à cet effet qui représentent un changement majeur dans l’approche du Canada en matière de protection de la vie privée, de protection des données et de lutte contre les préjudices en ligne, en particulier ceux qui touchent les enfants.

En juin, le gouvernement fédéral a déposé le projet de loi C-34, la Loi sur les médias sociaux sécuritaires, qui vise à protéger les individus, en particulier les enfants, contre le contenu préjudiciable en ligne.

Ensuite, le projet de loi C-36, la Loi visant à protéger la vie privée et les données des consommateurs, qui propose de remplacer la LPRPDE, a été déposé.

J’ai hâte de faire part au Parlement, en temps voulu, de mon point de vue sur le sujet, mais, dans l’ensemble, je peux dire que j’ai été heureux de constater que bon nombre des recommandations formulées par le Commissariat au fil des ans ont été prises en compte dans le projet de loi.

Les innovations comme l’IA, et la vitesse à laquelle elles sont lancées et évoluent, exigent que nous unissions tous nos efforts pour nous assurer que la protection du droit fondamental à la vie privée des individus, y compris des principes rigoureux de protection des données, sont intégrés dans les outils et services qui sont omniprésents dans tous les aspects de nos vies personnelle et professionnelle.

L’innovation responsable

C’est ce qui m’amène à l’innovation responsable. Ce sont deux mots clés pour les organisations qui veulent innover tout en protégeant la vie privée et en établissant une confiance durable.

C’est le message que mes homologues du G7 et moi‑même avons transmis dans la déclaration commune que nous avons publiée après notre rencontre en 2025. Comme nous l’avons indiqué dans la déclaration, prioriser la protection de la vie privée est « une occasion de faire preuve de créativité, de faire de l’exploration ciblée et de trouver des solutions inédites – les éléments mêmes de l’innovation ».

Les responsables de la protection de la vie privée ont continué de diffuser ce message à l’échelle internationale et nationale. Ainsi, à l’Assemblée mondiale pour la protection de la vie privée, nous avons adopté des résolutions appelant à renforcer les mesures de protection de la vie privée tout au long du cycle de vie de l’IA. Nous avons aussi préconisé une surveillance humaine véritable des décisions prises par les systèmes d’IA.

De plus, en collaboration avec ses homologues provinciaux et territoriaux, le Commissariat a élaboré un ensemble de principes pour des technologies de l’IA générative responsables, dignes de confiance et respectueuses de la vie privée.

Ces principes affirment que les développeurs et les fournisseurs de technologies de l’IA doivent intégrer la protection de la vie privée dans la conception, l’exploitation et la gestion de leurs produits et services. Pour ce faire, il faut tenir compte de l’incidence particulière que ces outils ont sur les groupes vulnérables, comme les enfants et les groupes qui sont depuis longtemps victimes de discrimination ou de préjugés, pour veiller à ce que l’utilisation de l’IA n’ait pas de conséquences inattendues.

Un article publié plus tôt cette année dans le magazine « Harvard Business Review » indiquait que, bien que les mesures de protection de la vie privée exigent un investissement initial, elles forment ensuite une infrastructure réutilisable qui permet aux entreprises de s’adapter plus rapidement à l’entrée en vigueur de nouveaux règlements.

Cette démarche contribue en retour à une économie canadienne plus résiliente, ainsi qu’à une société numérique plus sécuritaire et plus enrichissante.

Conclusion

Tout comme les données personnelles stimulent l’innovation, l’innovation doit servir à protéger les données personnelles.

Alors qu’on recueille, communique, utilise et stocke plus de données que jamais, votre travail est essentiel à la protection des données sensibles de la population et des organisations canadiennes.

Vous jouez un rôle central dans l’écosystème de la protection des données. Comme vous êtes aux premières loges du développement et de l’évolution des centres de données et de l’infrastructure numérique, vous êtes bien placés pour cerner et gérer les risques, les possibilités et les éléments à prendre en compte dans l’avenir afin d’assurer le traitement sécuritaire de grandes quantités de renseignements, en particulier compte tenu de la forte demande que l’IA exerce sur les données.

Je m’engage à consulter des réseaux d’experts et de partenaires, à travailler avec l’industrie pour trouver des solutions et à favoriser un environnement numérique de confiance pour tous.

J’espère que ce n’est que le début des discussions et d’une collaboration continue entre nos communautés, car il est essentiel que nous puissions travailler tous ensemble – parties prenantes, gouvernements et membres de la société civile – pour nous adapter au contexte actuel et planifier l’avenir.

Merci encore de votre attention ce matin. J’ai hâte de vous rencontrer et de poursuivre la discussion avec vous, et j’espère que la suite de la conférence vous plaira.