Canada : plus de 42 000 violations de données dans le système fiscal depuis 2020

Le commissaire à la protection de la vie privée a transmis neuf recommandations à l’Agence du revenu du Canada, qui en a accepté huit intégralement et une en partie.

L’organisme fédéral de protection de la vie privée du Canada a révélé, le 7 mai 2026, avoir recensé plus de 42 000 violations de données au sein de l’Agence du revenu du Canada (ARC) depuis 2020. Dans un rapport déposé au Parlement, Philippe Dufresne, commissaire à la protection de la vie privée, a souligné des lacunes dans les mécanismes de prévention, de surveillance et de gestion des fuites de données au sein de l’ARC.

Des cybercriminels ont ainsi pu accéder régulièrement aux renseignements personnels de contribuables ou les modifier sans autorisation. « Les acteurs malveillants utilisent également des informations authentiques pour modifier les comptes de particuliers, probablement afin de soumettre de fausses déclarations de revenus, de détourner à leur profit les paiements de l’ARC ou de demander des prestations », lit-on dans le rapport.

Philippe Dufresne a notamment relevé le retard pris dans le déploiement de l’authentification multifactorielle. Il a adressé neuf recommandations à l’ARC, dont huit ont été acceptées intégralement et une partiellement.