Les exigences de la C-22 menacent les PME canadiennes et redéfinissent le secteur des VPN autogérés et de la confidentialité en ligne

Yegor Sak, PDG et cofondateur du service VPN canadien auto-financé Windscribe, a souligné d'importantes vulnérabilités liées au projet de loi C-22. La législation proposée vise à doter les forces de l’ordre d’outils d’accès légal renforcés pour enquêter sur les menaces numériques, mais sa structure actuelle menace la confidentialité en ligne fondamentale de chaque utilisateur et entreprise canadien.

Ceci exige un changement opérationnel profond : chaque entreprise ciblée doit désormais investir dans une infrastructure de données sécurisée, se conformer à des règlements complexes et gérer les passifs légaux associés. Pour les petites et moyennes entreprises (PME), cette surcharge requise—équipes de sécurité, ingénieurs système et responsables de la conformité dédiés—est souvent irréalisable, créant une dette technique et un risque sécuritaire significatifs.

Les métadonnées sont précieuses en soi; elles fonctionnent comme une carte de la vie numérique d'une personne, révélant des connexions, le moment et le lieu, même si le contenu demeure chiffré. Mais en obligeant les entreprises à collecter ou conserver ces données contre leur modèle économique naturel (minimisation des données), on compromet fondamentalement tant la confidentialité des utilisateurs que leur propre architecture de sécurité.

En fin de compte, Windscribe affirme que bien que les forces de l'ordre aient besoin de meilleurs outils, le correctif exige de circonscrire le champ d'application du C-22. La conservation obligatoire ne devrait s'appliquer qu'aux entités hautement spécialisées et techniquement matures véritablement nécessaires aux enquêtes, et doit être accompagnée d'une surveillance judiciaire rigoureuse et de mécanismes de transparence.