À retenir
- Entre le 8 et le 14 octobre 2026, quatre dossiers ont imposé des obligations liées à l’IA aux équipes canadiennes : les lignes directrices du Commissariat sur les empreintes vocales, le projet de loi C-34 sur les systèmes de recommandation, le mémoire de Terre-Neuve nommant l’IA dans l’examen de l’ATIPPA, et le projet de loi C-36 sur la décision automatisée.
- La gouvernance de l’IA n’arrive plus sous la forme d’une loi distincte : elle arrive à l’intérieur des lois d’accès, des projets de loi sur la sécurité en ligne, des lignes directrices sur l’enregistrement des appels et de la réforme du secteur privé.
- Les praticiens disent que les obligations arrivent plus vite que l’infrastructure de preuve : l’IA fantôme rend les inventaires caducs, et les règles d’examen humain risquent de devenir des formalités vides.
Une ligne à St. John’s, puis le motif
Le 14 octobre 2026, la commissaire à l’information et à la protection de la vie privée, Kerry Hatfield, a déposé le mémoire de son commissariat dans le cadre de l’examen quinquennal de la loi de Terre-Neuve-et-Labrador sur l’accès et la protection des renseignements personnels. Une demande : traiter les enjeux émergents de l’IA. Une ligne. Aucun détail.
Pris isolément, une note de bas de page. Mais c’était le quatrième signal d’IA en une semaine, et il a fixé la thèse : la gouvernance de l’IA n’est plus une discipline à part, elle apparaît dans chaque dossier de protection de la vie privée.
Les quatre signaux
Premier signal, les lignes directrices. Le 8 octobre, le Commissariat à la protection de la vie privée du Canada a mis à jour ses lignes directrices sur l’enregistrement des appels des clients. Le point principal : les empreintes vocales sont des renseignements biométriques sensibles, et leur collecte exige un consentement valable. L’avis générique « cet appel peut être enregistré à des fins de qualité » ne suffit plus. Pour toute équipe de RVI, de centre d’appels ou d’analyse vocale, c’est une mission de gouvernance de l’IA déguisée en lignes directrices sur l’enregistrement : une empreinte vocale est un modèle d’apprentissage automatique du corps d’une personne.
Deuxième signal, le projet de loi sur la sécurité. Une nouvelle analyse du CMAJ, menée par des chercheurs de SickKids, appuie le projet de loi C-34, la Loi sur la sécurité des médias sociaux : soumettre le classement aux mêmes règles que la publication, et doter la nouvelle Commission de la sécurité numérique de véritables pouvoirs d’exécution. Le piège : vérifier l’âge de chaque utilisateur, c’est estimer l’âge de chaque visiteur, soit de l’inférence biométrique à l’échelle d’une plateforme. Un projet de loi vendu comme une mesure de protection des enfants est, en coulisse, un mandat d’approvisionnement en IA et de diligence envers les fournisseurs.
Troisième signal, l’examen législatif. Retour à Terre-Neuve : une loi rédigée en 2015 se fait dire par la commissaire qu’elle doit prévoir un langage pour la décision automatisée et les dossiers façonnés par l’IA. Les examens législatifs sont l’indicateur avancé du droit canadien en la matière. Les demandes formulées aujourd’hui à St. John’s deviendront les modifications des autres provinces dans un ou deux cycles.
Quatrième signal, le projet de loi de réforme. Le projet de loi C-36, déposé le 15 juin 2026 et toujours devant le Parlement, obligerait les organisations à donner avis lorsqu’elles recourent à la prise de décision automatisée pour formuler une prédiction, une recommandation ou une décision pouvant avoir un effet juridique ou un effet important similaire sur une personne. Il accorderait aussi le droit exprès de présenter des observations écrites pour demander qu’un employé examine le résultat. Pas une future loi sur l’IA : le projet de loi sur la vie privée actuellement dans la file législative, qui s’applique à toute décision prise au moyen d’un système de décision automatisée, plus loin que la règle de la Loi 25 du Québec pour les décisions exclusivement automatisées.
| L’instrument | L’obligation liée à l’IA | Qui est visé |
|---|---|---|
| Lignes directrices du Commissariat sur l’enregistrement des appels (8 oct.) | Empreintes vocales traitées comme des renseignements biométriques sensibles; consentement valable requis | Centres d’appels, fournisseurs de RVI, exploitants d’IA vocale |
| Projet de loi C-34 (Loi sur la sécurité des médias sociaux) | Obligations sur les systèmes de recommandation et les paramètres par défaut; vérification de l’âge pour tous | Plateformes, et équipes appelées à approuver des fournisseurs d’estimation d’âge |
| Mémoire de T.-N.-L. sur l’examen de l’ATIPPA (14 oct.) | Demande d’un langage sur l’IA dans une loi de 2015 sur l’accès et la vie privée | Organismes publics achetant des outils d’IA pour le triage et l’approvisionnement |
| Projet de loi C-36 (LPPDCD, devant le Parlement) | Avis pour les décisions automatisées à effet juridique ou important similaire; droit à un examen humain sur demande écrite | Toute organisation avec des systèmes de pointage, de classement ou de filtrage |
La partie que les lois sautent
C’est ici que la semaine devient inconfortable. Les praticiens soulèvent toujours la même objection, et elle n’a rien à voir avec la rédaction.
Deux plaintes reviennent. La première, c’est l’IA fantôme : les employés adoptent Copilot, des fonctions logicielles propulsées par l’IA en coulisse et des scripts d’API de modèles de langage plus vite que les équipes juridiques, de sécurité ou de conformité ne peuvent les examiner. La plupart des entreprises ne peuvent dire lesquels de leurs outils reposent sur l’IA. Un inventaire statique issu des achats est périmé à l’arrivée; les praticiens plaident pour la découverte continue plutôt que les audits ponctuels. La deuxième, c’est l’examen de façade : sans mesures ni audits indépendants, l’examen humain devient un geste vide. Les auditeurs commencent à exiger la preuve qu’un humain a véritablement examiné une décision, et une case « examiné » prouve l’autorisation, pas la surveillance. Un contrepoint à garder : une courte note consignant ce qui a été vérifié et pourquoi transforme un indicateur de statut en preuve défendable.
Le projet de loi C-36 donnerait à chaque Canadien le droit de demander qu’un employé examine sa décision automatisée. Personne n’a publié de chiffre sur le nombre d’organisations canadiennes capables de produire le dossier qu’exigerait cet examen.
Menez un sprint d’inventaire de 30 jours : recensez chaque décision automatisée prise au sujet de personnes (candidatures, tarification, fraude, soutien), consignez le parcours d’examen humain pour chacune, et signalez celles que vous ne trouvez pas. Les lois arrivent en morceaux, mais la question qu’elles poseront toutes est la même, et personne ne peut encore y répondre : montrez-moi la liste.