Est-il sûr d'envoyer votre NAS, passeport ou pièce d'identité par courriel?
Est-il sûr d'envoyer votre NAS, passeport ou pièce d'identité par courriel?
Non. Et la raison mérite d'être comprise, parce que « le courriel n'est pas sécurisé » est répété si souvent que ça ne veut plus rien dire de précis.
Voici ce qui se passe concrètement.
Ce qui arrive vraiment à la pièce jointe
Quand vous envoyez un scan de votre passeport par courriel, ce fichier se retrouve dans au moins quatre endroits, indéfiniment :
- Votre dossier Envoyés, synchronisé sur chaque appareil connecté à votre compte.
- Les serveurs de votre fournisseur de courriel, y compris leurs sauvegardes.
- La boîte de réception du destinataire, et chaque appareil où elle est synchronisée.
- Les serveurs du fournisseur de courriel du destinataire, y compris leurs sauvegardes — et, si le destinataire est une entreprise, très probablement une archive de conformité qui conserve les messages pendant des années selon sa politique.
Ajoutez la possibilité que le destinataire le transfère à un collègue, et qu'il le télécharge sur un ordinateur portable, et le compte augmente.
Aucune de ces copies n'est sous votre contrôle, et supprimer votre copie ne change rien aux autres.
La question du chiffrement
Le courriel moderne circule généralement sur une connexion chiffrée entre serveurs de messagerie. Deux précisions :
- C'est opportuniste. Si le serveur destinataire ne prend pas en charge le chiffrement, la plupart des expéditeurs livrent quand même le message en clair plutôt que d'échouer. On ne vous le dit pas.
- Ça protège le message seulement en transit. À chaque arrêt, et aux deux extrémités, le message et sa pièce jointe restent lisibles.
Ce n'est pas du chiffrement de bout en bout. C'est plus proche d'envoyer une carte postale dans une enveloppe que n'importe quel bureau de poste peut ou non se donner la peine d'utiliser.
La vraie menace, ce n'est pas l'interception
Personne n'est assis sur une fibre en attendant votre scan de passeport. Le risque réaliste est bien plus banal, et bien plus fréquent :
- Votre compte courriel est compromis — mot de passe réutilisé, page d'hameçonnage, ou fuite chez un autre service. Celui qui entre ne lit pas vos messages un par un; il cherche « passeport », « NAS », « chèque annulé », « T4 ». Des années de documents, au même endroit, indexés et consultables. C'est la façon la plus courante dont les documents d'identité d'un Canadien se retrouvent à vendre.
- Le compte du destinataire est compromis, et vous ne le saurez jamais.
- L'ordinateur portable du destinataire est perdu ou volé avec la pièce jointe déjà téléchargée.
- Le document est transféré à quelqu'un à qui vous n'avez jamais consenti de le partager.
- L'autocomplétion l'envoie à la mauvaise personne. Trois lettres, la mauvaise « Sarah », et votre permis de conduire est dans la boîte d'un inconnu, sans possibilité de le rappeler.
Ce dernier cas n'a rien d'exotique. C'est probablement la cause la plus fréquente de divulgation accidentelle de documents.
« Mais ils m'ont demandé de l'envoyer par courriel »
Très souvent, ils ont un meilleur canal et la personne qui vous a demandé ne l'a pas mentionné.
Posez cette question : « Avez-vous un portail de dépôt sécurisé ou un lien de documents que je peux utiliser à la place? »
Banques, caisses, courtiers hypothécaires, cabinets d'avocats, consultants en immigration, courtiers d'assurance, comptables et gestionnaires immobiliers en ont presque tous un — leurs propres organismes de réglementation et assureurs l'exigent. L'employé de première ligne qui vous demande un scan de passeport utilise souvent simplement l'outil qu'il trouve le plus facile.
Si la réponse est vraiment non :
- Mettez le document dans un fichier protégé par mot de passe — voir Comment protéger un PDF par mot de passe avant de l'envoyer.
- Communiquez le mot de passe par un autre canal — un appel ou un texto. Jamais dans le même courriel, et jamais dans un courriel de suivi, ce qui annulerait tout l'exercice.
- Envoyez seulement les pages réellement demandées, pas le document entier.
- Caviarder ce qui n'est pas nécessaire. Une preuve d'adresse n'a pas besoin de votre solde de compte.
- Demandez combien de temps ils le conserveront, et demandez-leur de le supprimer quand le dossier est clos.
- Notez ce que vous avez envoyé, à qui, et quand.
Ce qu'on ne vous dit jamais : s'envoyer un document à soi-même n'est pas mieux
Envoyer des documents à sa propre boîte pour les passer d'un appareil à l'autre donne une impression de confidentialité. Ce n'en est pas une.
Votre compte courriel est le compte le plus attaqué que vous possédez, parce que c'est le chemin de réinitialisation de votre banque, de vos comptes gouvernementaux et de tout le reste. C'est le compte que les attaquants veulent le plus, et un scan de passeport dans ses archives est exactement ce qu'ils cherchent une fois dedans.
Si vous avez besoin de vos documents sur votre téléphone, utilisez quelque chose conçu pour les contenir.
Que faire à la place
| Situation | Meilleure option |
|---|---|
| Une entreprise a besoin de vos documents | Leur portail de dépôt sécurisé — demandez-le |
| Vous avez besoin des documents sur votre téléphone | Une appli de coffre-fort chiffré, pas votre pellicule ni votre boîte de réception |
| Vous devez donner un NAS | Dites-le à voix haute, au téléphone ou en personne |
| Un partage ponctuel avec une personne | Un lien à durée limitée et à accès contrôlé plutôt qu'une pièce jointe |
| Un formulaire a besoin de vos renseignements saisis | Remplissage automatique depuis un profil enregistré, pour que le document ne circule pas du tout |
Cette dernière ligne est sous-estimée. Une grande part de l'envoi de documents par courriel existe seulement parce que quelqu'un a besoin de l'information dans le document, pas du document lui-même. Remplir les champs directement signifie que rien n'est joint à quoi que ce soit.
Comment my-id.ca aide
my-id.ca existe en grande partie à cause du problème décrit sur cette page. Il vous offre un coffre-fort canadien gratuit pour les documents d'identité, chiffré, à accès contrôlé et accessible depuis n'importe quel appareil — pour que vous n'ayez jamais besoin de vous envoyer un scan de passeport par courriel pour l'avoir sur votre téléphone.
Plus important encore, il enlève la plupart des raisons d'envoyer des documents : votre profil enregistré remplit les champs directement sur les formulaires web et les PDF, de sorte que l'information arrive où elle doit sans qu'un fichier change de mains. Quand vous partagez avec une entreprise, l'historique de partage consigne ce qui est allé où — le registre que cet article vous recommande de tenir.
Vos fichiers sont stockés sur des serveurs canadiens et consultés par l'IA de my-id.ca, pas envoyés à OpenAI, Google ou Anthropic. Voir Confiance et sécurité.
Prochaines étapes
- Comment envoyer des documents sensibles de façon sécuritaire au Canada
- Qui peut légalement demander votre NAS
- Que faire si votre NAS ou pièce d'identité est volé
- Est-il sûr de stocker mon NAS dans my-id.ca?
Important : ceci est de l'information générale, pas un avis juridique
Cet article est de l'information générale sur la gestion de vos propres documents — ce n'est pas un avis juridique, de sécurité ou financier, et my-id.ca ne fournit pas de consultation juridique ou professionnelle. my-id.ca n'est pas un organisme gouvernemental, un cabinet d'avocats, un avocat ni un conseiller titulaire d'un permis, et n'est ni affilié ni approuvé par le gouvernement du Canada, le gouvernement de l'Ontario, le Commissariat à la protection de la vie privée du Canada, l'Agence du revenu du Canada ou Service Canada.
Les obligations en matière de protection de la vie privée et les pratiques de sécurité varient selon l'organisation et évoluent avec le temps. Confirmez les indications actuelles sur les sources officielles, notamment le Commissariat à la protection de la vie privée du Canada et canada.ca. Pour des conseils adaptés à votre situation — surtout si vous croyez que vos renseignements ont été utilisés à mauvais escient — consultez un professionnel qualifié. Si quoi que ce soit dans ce guide diffère d'une source officielle, la source officielle a raison.
Questions fréquentes
- Est-il sûr d'envoyer mon NAS par courriel?
- Non. Le courriel circule entre des serveurs qui chiffrent ou non la connexion, et une copie reste dans votre dossier Envoyés, dans la boîte de réception du destinataire, et sur les serveurs des deux fournisseurs de courriel, indéfiniment. Un NAS envoyé par courriel en 2020 y est encore aujourd'hui. Donnez-le de vive voix ou par un portail sécurisé.
- Que faire si l'entreprise me demande d'envoyer mes documents par courriel?
- Demandez s'ils ont un portail de dépôt sécurisé — la plupart des banques, courtiers, cabinets d'avocats et entreprises qui traitent avec le gouvernement en ont un, et le personnel de première ligne oublie souvent de le mentionner. S'ils n'ont vraiment rien d'autre, envoyez un fichier protégé par mot de passe et communiquez le mot de passe par téléphone ou texto, jamais dans le même courriel.
- Est-il sûr de s'envoyer un document à soi-même par courriel?
- C'est le même risque, avec une étape de plus. Votre propre boîte de réception est le compte le plus attaqué que vous possédez, parce que c'est le chemin de réinitialisation de tout le reste. Un scan de passeport dans vos archives courriel n'est qu'une attaque par bourrage d'identifiants loin d'appartenir à quelqu'un d'autre.
- Envoyer une photo de ma pièce d'identité par texto est-il plus sûr que le courriel?
- Un peu, si l'appli de messagerie est chiffrée de bout en bout — mais la photo atterrit souvent dans la pellicule du destinataire, se synchronise vers son nuage et y reste. Le SMS ordinaire n'est pas chiffré du tout.
- Comment savoir si une connexion courriel était chiffrée?
- En général, vous ne pouvez pas. Le chiffrement en transit entre serveurs de courriel est opportuniste — il s'utilise quand les deux bouts le prennent en charge, et il est omis en silence quand ce n'est pas le cas. Vous n'avez aucun moyen de vérifier ce qui s'est passé après avoir cliqué sur Envoyer.
- Supprimer le courriel règle-t-il le problème?
- Non. Supprimer l'enlève de votre vue. Cela ne l'enlève pas de la boîte du destinataire, des sauvegardes des deux fournisseurs, d'un système d'archivage ou de conformité chez l'employeur du destinataire, ni d'un appareil qui l'a déjà synchronisé.