Coffre-fort de données personnelles Canada/Guide
CLOUD Act, OneDrive et documents personnels canadiens
Le CLOUD Act américain permet aux autorités américaines de contraindre des fournisseurs américains à produire des données en leur possession ou sous leur contrôle, peu importe où elles sont stockées — donc des fichiers dans un centre de données Microsoft canadien ne sont pas hors de portée d'une procédure américaine. Cela ne rend pas OneDrive dangereux pour les fichiers du quotidien, mais pour les documents d'identité certains Canadiens préfèrent un fournisseur sous juridiction canadienne. my-id.ca est un coffre-fort canadien : données et traitement IA restent au Canada avec une entreprise canadienne.
Ce que dit réellement le CLOUD Act
Le Clarifying Lawful Overseas Use of Data Act (2018) a tranché un vrai litige : les mandats américains atteignent-ils des données que des entreprises américaines stockent à l'étranger. Il dit que oui — un fournisseur américain doit produire les données en sa « possession, garde ou contrôle » où que soient les serveurs. L'entreprise peut contester des conflits avec le droit étranger, mais le défaut est que la juridiction suit l'entreprise.
La conséquence pratique pour les Canadiens : choisir une région canadienne dans un nuage américain change la latence et la paperasse de résidence, pas la portée juridique ultime. C'est un fait juridictionnel sur le fournisseur, pas une critique de la sécurité d'un produit.
OneDrive Personal Vault sous cet éclairage
OneDrive Personal Vault ajoute une vérification supplémentaire devant un dossier OneDrive, et les locataires Microsoft 365 peuvent choisir la résidence canadienne. Ce sont de vraies fonctions. Mais Microsoft a son siège aux États-Unis, donc les données qu'elle contrôle restent atteignables par une procédure américaine sous le CLOUD Act même stockées au Canada. C'est aussi un dossier de fichiers : pas de profil structuré, pas de modèle familial, pas de remplissage.
Pour photos et fichiers généraux, ce compromis convient souvent. Pour les documents qui définissent votre identité — passeports, dossiers NAS, papiers d'immigration, documents d'enfants — certaines personnes veulent que la question de juridiction ne se pose simplement pas.
Ce qu'un fournisseur canadien change — et ce qu'il ne change pas
Un fournisseur canadien qui détient des données au Canada répond d'abord au droit canadien : LPRPDE, tribunaux canadiens et surveillance du CPVP. Les autorités canadiennes peuvent toujours obtenir des données par une procédure canadienne légale — aucun fournisseur ne promet honnêtement le contraire — mais une loi étrangère visant des fournisseurs contrôlés à l'étranger n'est plus la voie opérante.
La position de my-id.ca : données utilisateurs hébergées au Canada, AES-256-GCM au repos, IA auto-hébergée pour que le contenu ne passe jamais par des API d'IA américaines, et pratiques conçues pour se conformer à la LPRPDE. Cet article est éducatif, pas un avis juridique — si le CLOUD Act touche matériellement votre situation, parlez à un avocat.
Questions fréquentes
Stocker des fichiers OneDrive dans une région canadienne les protège-t-il d'une procédure américaine?
Non. Sous le CLOUD Act, les fournisseurs américains peuvent être contraints de produire des données sous leur contrôle peu importe le lieu de stockage. Le stockage en région canadienne est une vraie résidence, mais la juridiction suit le fournisseur.
OneDrive Personal Vault est-il non sécurisé?
Non — il ajoute une vraie vérification supplémentaire à un dossier et l'ingénierie de sécurité de Microsoft est solide. La distinction dans cet article est juridiction et catégorie de produit, pas qualité de sécurité.
Les autorités canadiennes peuvent-elles accéder aux données chez un fournisseur canadien?
Par une procédure canadienne légale, oui — c'est vrai de tout fournisseur dans tout pays. La différence avec un fournisseur canadien est que le droit canadien est le cadre opérant, avec LPRPDE et surveillance du CPVP.
Est-ce un avis juridique?
Non. C'est un résumé éducatif en langage clair. Pour un avis sur vos circonstances, consultez un avocat.
Vérifiez tout sur la page Confiance
Chaque affirmation sur my-id.ca dans ce guide — hébergement, chiffrement, sous-traitants, suppression, engagements en cas d'incident — est documentée sur la Page de confiance, qui est la source de vérité. Lecture connexe : Coffre-fort de données personnelles.
Stockez une fois. Au Canada. Gratuitement.
Créez un compte my-id.ca gratuit — sans carte de crédit — et bâtissez le coffre-fort qui alimente les formulaires, PDF et partages de votre famille.