Tendances identité numérique 2026 : le futur de la vérification en ligne et de l'e-ID au Canada

Le marché de l'identité numérique au Canada atteindra 3,1 milliards de dollars canadiens en 2026, porté par le déploiement du Cadre de confiance pancanadien du CCIAN (Conseil canadien de l'identité et de l'authentification numériques), les mises à jour des lignes directrices de conformité du CANAFE et les exigences technologiques de l'AMF Québec. Les nouvelles lignes directrices de vérification d'identité du CANAFE (mars 2025) exigent que les entités déclarantes utilisant l'inscription à distance démontrent une vérification d'identité électronique répondant aux exigences de la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes (LRPCFAT) (Lignes directrices CANAFE sur la vérification d'identité). Pour les institutions financières, les coopératives de crédit, les agents immobiliers et toute entité soumise à la LRPCFAT au Canada — avec des exigences supplémentaires pour le Québec sous la Loi 25 — 2026 marque un tournant décisif. Ce guide analyse les cinq tendances qui transforment la vérification d'identité numérique au Canada en 2026.

Le paysage de l'identité numérique au Canada en 2026

Le Canada ne dispose pas d'un seul système national d'identité numérique, mais le Cadre de confiance pancanadien (PCTF) du CCIAN est en train de devenir la référence de facto pour la vérification d'identité dans les secteurs public et privé. La version finale approuvée du PCTF (version 1.5, juin 2024) fournit un cadre complet d'assurance de l'identité numérique aligné sur les principes du NIST SP 800-63-4 et d'eIDAS 2.0.

Trois forces convergentes façonnent le paysage canadien de l'identité en 2026 :

• La réglementation fédérale : les exigences de la LRPCFAT pour la vérification d'identité à distance ont été mises à jour pour permettre explicitement la vérification électronique de documents et les méthodes biométriques, conformément à la mise à jour des lignes directrices du CANAFE de 2022 et 2025.
• L'initiative québécoise : la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, en vigueur depuis septembre 2023) impose des exigences plus strictes que la LPRPDE pour l'IA, le profilage automatisé et les transferts de données.
• L'interopérabilité par le CCIAN : le PCTF permet la vérification d'identité interprovinciale et intersectorielle grâce à un modèle de confiance commun auquel participent institutions financières, opérateurs télécoms et gouvernements provinciaux.

Sources : Rapport annuel CANAFE 2025, CCIAN Rapport sur les tendances de l'identité numérique 2026.

Le Cadre de confiance pancanadien (PCTF) et les identités numériques provinciales

Le Cadre de confiance pancanadien (PCTF) du CCIAN définit quatre niveaux d'assurance de l'identité (NAI 1-4) alignés sur le NIST SP 800-63-4, le NAI 2 (équivalent au LoA « substantiel » d'eIDAS 2.0) étant la norme pour l'inscription à distance dans les services financiers (CCIAN PCTF — Assurance de l'identité).

Le paysage québécois de l'identité numérique en 2026 est particulièrement distinct :

• Clé Québec : le gouvernement du Québec déploie l'authentification Clé Québec pour les services provinciaux, interopérable avec le PCTF.
• Verified.Me (Interac) : le réseau bancaire géré par Interac, permettant aux Canadiens de partager des attributs d'identité vérifiés de leur institution financière avec des tiers, au niveau NAI 2. Ce courriel est disponible en français au Québec.
• AMF Québec : l'Autorité des marchés financiers du Québec a publié des lignes directrices spécifiques sur la vérification d'identité à distance pour les courtiers en valeurs mobilières, les assureurs et les gestionnaires de portefeuille au Québec, en complément des exigences fédérales du CANAFE.

Au Québec, la terminologie officielle privilégie « courriel » (et non « e-mail »), « cellulaire » (et non « téléphone portable ») et « compagnie » (plus fréquent qu'« entreprise » dans certains contextes). Les entreprises qui communiquent avec leur clientèle québécoise doivent intégrer cette terminologie dans leurs interfaces et leur documentation de conformité.

Pour les implications réglementaires sur les obligations KYC en vertu de la LRPCFAT, consultez notre guide sur les exigences KYC 2026.

Biométrie IA et attentes du CANAFE

Les lignes directrices du CANAFE sur les méthodes pour vérifier l'identité d'une personne (2022, mises à jour mars 2025) approuvent désormais explicitement la vérification biométrique dans le cadre de la méthode d'identification électronique, à condition qu'elle réponde aux normes d'assurance du PCTF du CCIAN ou équivalentes (CANAFE — Méthodes de vérification d'identité).

Le contexte de menaces au Canada est significatif. Le Centre antifraude du Canada (CAFC) a signalé 638 millions de dollars canadiens de pertes dues à la fraude en 2024, dont 48 456 déclarations de fraude d'identité. Les deepfakes étaient impliqués dans 5,8 % des tentatives de fraude d'identité en ligne au Canada en 2025.

Biométrie de génération 2 (2025-2026) : Combine l'analyse 3D du visage en temps réel, l'analyse des micromovements oculaires involontaires et la détection de signal environnemental. Efficacité contre les deepfakes de génération 4 : 97,3 %, selon iBeta Quality Assurance 2025.

Au Québec, le traitement des données biométriques est soumis à la Loi 25 (en vigueur depuis septembre 2023), qui impose des exigences plus strictes que la LPRPDE fédérale : obligation de réaliser une évaluation des facteurs relatifs à la vie privée (EFVP) avant tout déploiement biométrique à risque élevé, publication d'une politique de gouvernance des technologies de profilage, et droit opt-out pour le profilage automatisé. La Commission d'accès à l'information du Québec (CAI) supervise la conformité à la Loi 25 au Québec.

Identité décentralisée (SSI) et contexte canadien

Le gouvernement du Canada a formellement soutenu les Justificatifs vérifiables (Verifiable Credentials) et les Identifiants décentralisés (DID) via les Normes numériques du Secrétariat du Conseil du Trésor et le profil sectoriel public du Cadre de confiance pancanadien (SCT Normes numériques).

L'écosystème SSI canadien est particulièrement avancé dans les domaines suivants :

• Emploi et Développement social Canada (EDSC) : pilotes de partage de justificatifs vérifiables pour les demandes d'assurance-emploi et de SV, réduisant la fraude documentaire dans les programmes de prestations.
• Réseau Verified.Me d'Interac : étend les principes SSI aux services financiers, permettant le partage d'attributs entre banques et tiers.
• Carte Services CB (BC Services Card) : acceptée par les grandes banques canadiennes pour l'ouverture de compte avec assurance équivalente au NAI 2.

Cadre réglementaire : LRPCFAT, CANAFE, BSIF et AMF Québec en 2026

La Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes (LRPCFAT) (LC 2000, c. 17) et ses règlements s'appliquent aux entités financières, aux entreprises de services monétaires, aux agents immobiliers et aux négociants en métaux précieux. Les attentes de surveillance du CANAFE pour 2026 comprennent :

• Identification électronique : en vertu du Règlement sur le recyclage des produits de la criminalité DORS/2002-184, art. 105, les méthodes d'identification électronique doivent comporter deux étapes de vérification indépendantes — confirmation que le nom et l'adresse correspondent à un dossier de crédit, une base de données gouvernementale ou un dossier d'institution financière.
• Vérification biométrique : désormais explicitement acceptée comme troisième facteur pour renforcer l'identification électronique, à condition que le contrôle biométrique soit effectué contre un document d'identité émis par le gouvernement au minimum NAI 2 du CCIAN.
• Déclarations d'opérations importantes en espèces (DOIE) : toute somme de 10 000 $ CA ou plus en espèces doit être déclarée au CANAFE le même jour ou le prochain jour ouvrable.
• Déclarations d'opérations douteuses (DOD) : doivent être produites dans les 30 jours suivant le moment où une opération est jugée douteuse.

Loi 25 au Québec : des exigences supplémentaires

La Loi 25 québécoise (en vigueur depuis septembre 2023) crée des obligations spécifiques pour les entreprises opérant au Québec, en sus de la LPRPDE fédérale :

• Évaluation des facteurs relatifs à la vie privée (EFVP) : obligatoire avant tout traitement biométrique à risque élevé ou utilisation de systèmes de profilage automatisé.
• Politique de gouvernance des renseignements personnels : les entreprises québécoises doivent publier leur politique sur leur site Web, en français.
• Droit à la portabilité : les résidents québécois peuvent demander la transmission de leurs renseignements personnels à une autre organisation.
• Consentement au profilage automatisé : opt-out obligatoire disponible pour tout traitement utilisant les renseignements personnels à des fins de profilage ou de prise de décision automatisée.

Sanctions en cas de non-conformité au Canada

Source : Pénalités administratives pécuniaires CANAFE.

Checklist pratique : entreprises canadiennes en 2026

• Révision de conformité LRPCFAT : vérifier que vos procédures d'identification des clients respectent les lignes directrices mises à jour du CANAFE (mars 2025) sur l'identification électronique.
• Alignement PCTF du CCIAN : évaluer si votre solution de vérification d'identité répond au NAI 2 du PCTF pour l'inscription à distance.
• Acceptation des identités numériques provinciales : envisager d'intégrer la Carte Services BC, l'identité numérique de l'Ontario et Verified.Me Interac dans les flux d'inscription.
• Mise à niveau biométrique : vérifier que la détection de vivacité répond aux exigences du PCTF et à la norme ISO/IEC 30107-3 niveau 2 minimum.
• Conformité à la Loi 25 (Québec) : conduire des EFVP pour les déploiements biométriques; mettre à jour les politiques de confidentialité avec les exigences de transparence de la Loi 25.
• Infrastructure de déclaration CANAFE : confirmer que les systèmes de déclaration DOIE et DOD sont à jour avec les lignes directrices de 2025.
• BSIF B-8/B-10 : effectuer une due diligence fournisseur sur tout prestataire tiers de vérification d'identité utilisé par les institutions financières réglementées.

La plateforme CheckFile répond aux exigences du CANAFE NAI 2 et intègre la détection de vivacité ISO/IEC 30107-3. Consultez nos tarifs pour les options entreprise canadiennes, ou notre page sécurité pour les détails techniques.

Pour une vue d'ensemble de la gestion des données dans la vérification documentaire, consultez notre guide sur les données de fraude.

Questions fréquentes

Quelles normes de vérification d'identité s'appliquent aux institutions financières canadiennes en vertu de la LRPCFAT ?

Les lignes directrices du CANAFE sur les méthodes de vérification d'identité (mises à jour mars 2025) permettent la vérification documentaire, la méthode du fichier de crédit, la méthode à double procédé et la méthode d'affiliation. Pour l'inscription à distance, la méthode d'identification électronique exige deux sources de données indépendantes confirmant le nom et l'adresse. La vérification biométrique est acceptée comme facteur complémentaire pour une assurance plus élevée.

La Loi 25 du Québec crée-t-elle des exigences supplémentaires pour les données biométriques ?

Oui. La Loi 25 (en vigueur depuis septembre 2023) impose des obligations plus strictes que la LPRPDE fédérale pour le traitement automatisé, le profilage et les transferts de données. Les entreprises qui collectent des données biométriques au Québec doivent conduire des EFVP avant le déploiement, publier une politique de gouvernance en français, et offrir un droit d'opposition au profilage automatisé.

Quand les entreprises doivent-elles produire des déclarations d'opérations douteuses (DOD) au CANAFE ?

Les DOD doivent être produites dans les 30 jours suivant le moment où une opération est jugée douteuse, quel que soit le montant. Les opérations importantes en espèces de 10 000 $ CA ou plus doivent être déclarées comme DOIE le même jour ou le prochain jour ouvrable. Les virements électroniques de fonds de 10 000 $ CA ou plus ont leurs propres exigences de déclaration DIEF.

Qu'est-ce que le Cadre de confiance pancanadien (PCTF) et pourquoi est-il important ?

Le PCTF, développé par le CCIAN, définit quatre niveaux d'assurance de l'identité (NAI 1-4) et un vocabulaire commun pour l'identité numérique dans les secteurs public et privé. Il est aligné sur le NIST SP 800-63-4 et eIDAS 2.0. Le BSIF et le CANAFE font de plus en plus référence aux normes PCTF dans leurs lignes directrices.

Le Québec a-t-il des exigences distinctes de l'AMF pour la vérification d'identité à distance ?

Oui. L'AMF Québec a publié des lignes directrices spécifiques pour les courtiers en valeurs mobilières, les assureurs et les gestionnaires de portefeuille au Québec, exigeant la conformité au NAI 2 du PCTF pour l'inscription à distance. Ces exigences s'ajoutent aux obligations fédérales du CANAFE et doivent être respectées séparément par les entités dont l'AMF est le régulateur principal.