Le nouveau
paysage de la
fraude.
Identités synthétiques, hypertrucages et l’évolution nécessaire des défenses du Canada
La fraude à l’identité alimentée par l’IA est passée d’un risque émergent à une menace active et matérielle pour les organisations canadiennes de tous les secteurs. Les outils sont peu coûteux, les attaques sont à grande échelle et la posture défensive du Canada présente des lacunes structurelles qu’aucun investissement institutionnel individuel ne peut combler.
Ressource complémentaire
Guide de démarrage rapide : Défenses immédiates contre la fraude à l’identité par IA
14 mesures spécifiques et peu coûteuses pour les PME et les cabinets professionnels – déployables en quelques jours.
En bref
L’investissement institutionnel individuel ne suffit pas. Les attaques sophistiquées exploitent désormais les failles entre les institutions. Une identité fabriquée peut ouvrir un compte dans une banque, accumuler un historique de crédit dans une autre, et être monétisée dans une troisième, sans qu’aucune organisation ne perçoive jamais l’ensemble du tableau.
Pourquoi les protections actuelles sont insuffisantes
Trois lacunes structurelles qu’aucune organisation ne peut combler seule
Les grandes institutions financières canadiennes investissent. La fraude à l’identité alimentée par l’IA est une menace à l’échelle du système qui nécessite une coordination à l’échelle du système.
01 | 02 | 03 |
Intelligence sur les menaces fragmentée Le Centre canadien pour la cybersécurité (CCCS), le FinCEN et les rapports des fournisseurs sur les menaces contribuent tous à dresser un portrait d’ensemble. Aucune ressource ne les synthétise en un modèle unifié et contextualisé pour le Canada, assorti d’orientations pratiques en matière de mise en œuvre. La couche de coordination n’existe pas encore. | Des normes sans orientations de mise en œuvre canadiennes Le NIST SP 800-63-4 impose désormais des contrôles contre les hypertrucages et les attaques par injection — mais ne propose aucune correspondance avec la réglementation canadienne. Les propres orientations du Canada (ITSP.30.031 v3) sont antérieures à l’IA générative, laissant les organisations interpréter les cadres américains et européens sans adaptation propre à leur secteur. | Absence d’interopérabilité de l’assurance de l’identité entre secteurs Les identités synthétiques exploitent les failles entre les institutions. L’investissement individuel dans la détection ne peut combler cette lacune sans indicateurs partagés, normes de vérification communes et capacité à faire confiance à l’assurance de l’identité entre secteurs. Le CCP a démontré que cela est techniquement réalisable — mais la mise à l’échelle requiert une coordination à l’échelle de l’écosystème. |
Ce qui est en jeu par secteur
Là où l’exposition est la plus élevée
Les lacunes structurelles dans les défenses créent des risques différenciés dans l’ensemble de l’économie canadienne. La fraude liée à l’ouverture de nouveaux comptes et la fraude par prise de contrôle de compte se concentrent différemment selon les secteurs — il importe donc de calibrer l’investissement dans les contrôles en fonction du vecteur prédominant.
SECTEUR | PRINCIPAUX VECTEURS DE MENACE | FACTEURS DE RISQUE SPÉCIFIQUES |
Services financiers | Ouverture de comptes par identités synthétiques; fraude par accumulation de crédit; paiements autorisés par hypertrucage; contournement des obligations de lutte contre le blanchiment d’argent | Obligations envers le BSIF et le CANAFE; expansion des services bancaires ouverts; intégrité de Paiements Canada; exposition des caisses populaires |
Juridique | Fraude lors de la vérification de l’identité à distance des clients; exploitation des comptes en fiducie; usurpation d’identité par hypertrucage dans les transactions immobilières | Plus de 700 000 transactions de vérification de l’identité à distance signalées par les membres; élargissement de la pratique à distance; les passeports représentent 44 % des documents frauduleux soumis dans le secteur des services professionnels à l’échelle mondiale |
Santé | Fraude à l’identité des patients; fraude aux ordonnances; fraude aux prestations; accès aux données de santé | Vérification des cartes d’assurance maladie provinciales; normes d’Inforoute Santé du Canada; législation sur la protection des renseignements personnels en matière de santé |
Gouvernement | Fraude aux prestations; identités synthétiques pour la délivrance de justificatifs; ingérence électorale; exploitation des services aux citoyens | Programmes provinciaux d’identité numérique (C.-B. : 4,6 M d’utilisateurs); prestation de services fédéraux; intégrité du processus démocratique |
Télécommunications | Fraude par échange de carte SIM; fraude à l’identité des abonnés; prise de contrôle de compte; manipulation du service à la clientèle par hypertrucage | Les télécommunicateurs comme point d’ancrage de la vérification de l’identité pour d’autres secteurs; exigences du CRTC |
Énergie / Infrastructure critique | Compromission de l’identité interne; accès aux systèmes SCADA/OT par exploitation de l’identité; fraude à l’identité dans la chaîne d’approvisionnement | Désignation d’infrastructure critique par le CCCS; législation sur la protection des infrastructures critiques; convergence OT/TI |
La réponse planifiée du CCIAN
La suite des choses au CCIAN
Ce bulletin est le premier d’une série publiée dans le cadre du pilier Résilience contre la fraude et préparation à l’IA du Cadre stratégique 2025–2030 du CCIAN.
Guide de mise en œuvre Contrôles pour la gestion des vecteurs de menaces liés à l’IA (identités synthétiques et hypertrucages), mis en correspondance avec les critères de conformité du CCP et le NIST SP 800-63-4.
Addenda de conformité au CCP Critères de conformité pour la vérification de l’identité assistée par IA, intégrés au Cadre de confiance pancanadien.
Ressources sectorielles En commençant par les services financiers et le secteur juridique, en s’appuyant sur les plus de 700 000 transactions de vérification de l’identité déjà en production.
Comité d’experts du cadre de confiance Invitation ouverte aux organisations membres à contribuer leur intelligence sur les menaces et à participer à l’élaboration des critères de conformité.
Participez.
Consultez le bulletin, contribuez votre intelligence sur les menaces ou communiquez avec le Comité d’experts du cadre de confiance en nous contactant.
