Le Commissariat à la protection de la vie privée du Canada affirme être en communication avec l'entreprise associée à une importante fuite de documents d'identité en Amérique du Nord et évaluer les prochaines mesures qui pourraient être nécessaires.
L'incident concerne un service du Web clandestin qui, selon des chercheurs, aurait offert environ 153 millions de documents d'identité provenant des États Unis et du Canada.
Une recherche effectuée par le journaliste spécialisé en cybersécurité Brian Krebs aurait permis d'identifier environ 1,1 million de permis de conduire canadiens.
Les autorités canadiennes n'ont pas confirmé ce chiffre de façon indépendante. Le FBI enquête sur l'incident et la GRC affirme surveiller la situation.
Pourquoi c’est important pour le Canada
Les permis de conduire ont de la valeur précisément parce qu'ils sont émis par les gouvernements et utilisés par les organisations comme preuve d'identité.
Ils contiennent également des renseignements personnels extrêmement utiles aux fraudeurs.
L'incident révèle un paradoxe croissant.
Les organisations numérisent de plus en plus les documents d'identité afin de réduire la fraude et d'établir la confiance. Mais la collecte et la conservation de ces documents peuvent créer des dépôts centralisés de preuves d'identité hautement fiables qui deviennent des cibles particulièrement attrayantes pour les cybercriminels.
Ce que CCN observe
L’enjeu dépasse le simple vol de documents d’identité. Il concerne la concentration croissante de preuves d’identité fiables dans les systèmes de vérification. À mesure que davantage d’organisations s’appuient sur des pièces d’identité gouvernementales numérisées pour établir la confiance, ces dépôts deviennent des cibles de plus en plus précieuses. Les stratégies de confiance numérique devront de plus en plus tenir compte du fait que même des preuves d’identité apparemment légitimes peuvent être compromises.
Ce que les dirigeants devraient envisager
Une stratégie de vérification d'identité ne devrait pas uniquement demander si un document d'identité peut être recueilli.
Les organisations devraient savoir quels renseignements leurs fournisseurs de vérification conservent, pendant combien de temps, où ces renseignements sont stockés, qui peut y accéder et ce qui se produit si ce fournisseur est compromis.
Cette question est particulièrement importante puisque les organisations demeurent responsables des renseignements personnels traités par les fournisseurs de services agissant en leur nom.
À surveiller
Il faudra surveiller si le Commissariat ouvre une enquête officielle, si les autorités canadiennes confirment le nombre de Canadiens touchés et si l'incident entraîne des attentes plus strictes concernant la conservation des documents d'identité numérisés.
Le signal plus large est important :
Les systèmes conçus pour prouver qui nous sommes pourraient eux mêmes devenir certaines des cibles les plus précieuses de l'économie numérique.
L'Ontario accorde jusqu'à 11 millions de dollars en soutien conditionnel afin d'aider Generation Mining à construire une installation de traitement du cuivre et du palladium dans le cadre de son projet Marathon, dans le nord ouest de l'Ontario.
L'installation de traitement représente environ 410 millions de dollars sur un investissement total de 992 millions de dollars et devrait soutenir plus de 450 emplois directs dans l'exploitation et le traitement une fois en activité, ainsi qu'environ 800 emplois pendant la construction.
L'élément le plus important n'est pas la contribution provinciale elle même. C'est ce que cet investissement vise à conserver au Canada.
Le cuivre et le palladium extraits en Ontario seraient également transformés en Ontario, permettant à la province de progresser dans la chaîne de valeur des minéraux critiques plutôt que d'exporter les matières premières pour qu'elles soient raffinées et transformées ailleurs.
Pourquoi c’est important pour le Canada
L'occasion que représentent les minéraux critiques au Canada a souvent été présentée en fonction de ce qui se trouve sous terre.
La plus grande occasion économique se trouve dans ce qui se produit après l'extraction.
Le traitement crée des capacités industrielles, des emplois spécialisés, des chaînes d'approvisionnement nationales plus solides et augmente la possibilité que des activités manufacturières en aval s'installent à proximité.
Le cuivre est essentiel aux réseaux électriques, à l'électrification et à la fabrication avancée, tandis que le palladium possède d'importantes applications industrielles et de défense.
Le signal émergent est simple :
Extraire ici signifie de plus en plus transformer ici.
Ce que CCN observe
L’occasion que représentent les minéraux critiques pour le Canada évolue de la simple possession des ressources vers le contrôle de la chaîne de valeur. L’extraction seule ne crée pas une véritable force industrielle. Les capacités de transformation déterminent où s’accumulent davantage d’emplois, d’expertise technique, de relations manufacturières et de levier stratégique. Le signal à surveiller est la capacité du Canada à transformer de façon constante les projets miniers en écosystèmes industriels nationaux.
Ce que les dirigeants devraient envisager
La stratégie sur les minéraux critiques devient de plus en plus une stratégie industrielle.
Les entreprises devraient regarder au delà des projets miniers eux mêmes et considérer les possibilités liées au traitement, à l'ingénierie, à l'automatisation, à la cybersécurité, au transport, à l'énergie et à la fabrication.
Pour les gouvernements et les investisseurs, la mesure du succès devrait de plus en plus être la proportion de la chaîne de valeur qui demeure au Canada, et non seulement la quantité de minerai extraite.
À surveiller
Il faudra surveiller si Generation Mining passe à la construction et à la production commerciale et si d'autres projets canadiens ajoutent des capacités de raffinage, de traitement et de fabrication en aval autour des ressources minérales canadiennes.
Le gouvernement fédéral a annoncé un investissement de 67 millions de dollars dans des projets canadiens en sciences de la vie ayant des applications explicites à double usage dans les domaines de la sécurité sanitaire, de la sécurité nationale et de la défense.
Les projets comprennent notamment la fabrication nationale d'antimicrobiens, la fabrication de cultures cellulaires, des technologies médicales conçues pour des environnements contraints ainsi que des travaux de recherche intégrant des données provenant de situations réelles sur le champ de bataille.
Cinq centres de recherche canadiens élargiront également leurs travaux au delà de la préparation aux pandémies pour inclure le développement de technologies à double usage.
Le ministre de la Défense David McGuinty a directement relié ces investissements à la base industrielle de défense du Canada, aux chaînes d'approvisionnement nationales et aux capacités souveraines.
Pourquoi c’est important pour le Canada
Le renforcement de la défense canadienne commence à inclure des technologies et des industries qui n'auraient traditionnellement pas été considérées comme faisant partie du secteur de la défense.
La biotechnologie, la médecine avancée, la fabrication, l'intelligence artificielle, les communications, l'énergie, la robotique et la cybersécurité peuvent toutes servir les marchés civils tout en devenant stratégiquement importantes en période de conflit, d'urgence ou de perturbation des chaînes d'approvisionnement.
Cela élargit considérablement l'écosystème potentiel de défense du Canada.
Ce que CCN observe
Les frontières de l’économie de la défense s’élargissent. Les technologies développées pour la santé, la logistique, les communications, l’intelligence artificielle, la fabrication avancée et la cybersécurité peuvent de plus en plus devenir des capacités stratégiques nationales. Cela crée une occasion pour les entreprises extérieures au secteur traditionnel de la défense de repenser les applications possibles de leurs technologies et pour le Canada de bâtir une base industrielle plus large autour de l’innovation à double usage.
Ce que les dirigeants devraient envisager
Les entreprises ne devraient pas présumer que les possibilités liées à la défense sont réservées aux entrepreneurs militaires traditionnels.
Une entreprise canadienne peut posséder une technologie développée pour les soins de santé, les opérations industrielles ou un autre marché commercial qui pourrait également répondre à des besoins liés à la résilience militaire, aux opérations éloignées, à la logistique ou à la sécurité nationale.
L'occasion ne consiste pas simplement à trouver une utilisation militaire après coup.
De plus en plus, les entreprises devront peut être envisager plusieurs marchés et applications stratégiques beaucoup plus tôt dans le développement de leurs produits.
À surveiller
Il faudra surveiller si les programmes d'approvisionnement et d'investissement en défense commencent à identifier systématiquement des technologies provenant de secteurs extérieurs à la défense traditionnelle et si les entreprises commerciales canadiennes commencent délibérément à concevoir des produits destinés à la fois aux marchés civils et militaires.