📋 Contenu de cet article
1. Anonymat vs vie privée — quelle différence?
Ces deux termes sont souvent utilisés comme synonymes, mais ils désignent des protections fondamentalement différentes — et comprendre la nuance est essentiel pour protéger votre présence en ligne.
La vie privée : qui sait quoi sur vous
La vie privée (privacy) concerne la manière dont vos données personnelles sont collectées, utilisées et partagées. Quand vous donnez votre adresse courriel à un commerce en ligne, vous perdez une partie de votre vie privée à son égard — il sait maintenant quelque chose sur vous. La Loi 25 et la LPRPDE tentent d'encadrer ce que les organisations font avec ces informations.
L'anonymat : qui sait que c'est vous
L'anonymat va plus loin : il s'agit de masquer votre identité elle-même. Même si une entreprise collecte des données sur une personne qui a visité un site web, si elle ne peut pas associer cette activité à vous spécifiquement, vous êtes anonyme à ses yeux. L'adresse IP est la clé ici — c'est votre identifiant numérique principal sur internet. Votre fournisseur d'accès (FAI) connaît votre vraie IP. Les sites web que vous visitez aussi.
Pourquoi ça compte en 2026
Le paysage numérique de 2026 est celui de la surveillance normalisée. Les courtiers en données (data brokers) agrègent des profils détaillés à partir de dizaines de sources — votre activité de navigation, vos achats, vos déplacements géolocalisés, vos interactions sur les réseaux sociaux. Ces profils sont vendus à des assureurs, des employeurs potentiels, des partis politiques et des annonceurs. Sans anonymat actif, votre vie numérique est une marchandise.
Au Québec spécifiquement, l'entrée en vigueur des différentes phases de la Loi 25 (entre 2022 et 2025) a renforcé les droits sur les données personnelles détenues par les entreprises — mais comme nous allons le voir, de nombreux angles morts persistent.
2. La Loi 25 — ce qu'elle fait (et ne fait pas) pour vous
La Loi modernisant des dispositions législatives en matière de protection des renseignements personnels — communément appelée « Loi 25 » — est la réforme la plus importante du droit québécois sur la vie privée depuis des décennies. Adoptée en 2021 et entrée en vigueur par phases, elle a considérablement renforcé les obligations des organisations opérant au Québec.
Ce que la Loi 25 exige des entreprises
- Consentement explicite : Les organisations doivent obtenir un consentement clair et éclairé avant de collecter, utiliser ou communiquer vos renseignements personnels. Le consentement implicite n'est plus suffisant pour les données sensibles.
- Minimisation des données : Les entreprises ne peuvent collecter que les renseignements strictement nécessaires à leur fin déclarée — pas question de ramasser tout ce qui peut l'être.
- Droit à l'effacement : Depuis septembre 2023, vous pouvez demander qu'une organisation détruise vos renseignements personnels une fois que l'objectif pour lequel ils ont été collectés est atteint.
- Notification des violations : Toute violation de confidentialité présentant un risque de préjudice sérieux doit être signalée à la Commission d'accès à l'information (CAI) et aux personnes concernées.
- Responsable de la protection : Les organisations de taille significative doivent désigner un responsable de la protection des renseignements personnels.
- Droit à la portabilité : Vous pouvez demander à recevoir vos données dans un format technologique structuré.
Le règlement sur l'anonymisation (mai 2024 et janvier 2025)
En mai 2024, puis en janvier 2025, des dispositions réglementaires précisant les normes d'anonymisation sont entrées en vigueur. Ces règles définissent quand des données peuvent être considérées comme véritablement anonymisées — et donc utilisées librement — et quelles mesures techniques et organisationnelles sont requises. C'est une avancée importante : sans ces standards, les entreprises pouvaient se prétendre conformes avec une anonymisation superficielle.
La Commission d'accès à l'information (CAI) — le chien de garde
La Commission d'accès à l'information du Québec est l'organisme de surveillance chargé d'appliquer la Loi 25. Elle peut mener des enquêtes, émettre des recommandations et, depuis les nouvelles dispositions, imposer des sanctions administratives pouvant atteindre 25 millions de dollars ou 4 % du chiffre d'affaires mondial d'une entreprise — un cadre similaire au RGPD européen.
L'implication pratique : la Loi 25 est un filet, pas un bouclier
Pensez-y ainsi : la Loi 25 est comme un règlement sur la façon dont les magasins doivent stocker et sécuriser les vidéos de surveillance. C'est utile — mais si vous ne voulez pas être filmé, vous devez agir avant d'entrer dans le magasin. Un VPN, c'est le chapeau et les lunettes qui vous rendent méconnaissable avant que la caméra ne vous capte.
Les entreprises doivent protéger les données qu'elles collectent — mais un VPN empêche leur collecte dès le départ. C'est une protection proactive que la loi ne peut pas offrir.
| Ce que la Loi 25 couvre | Ce que la Loi 25 ne couvre pas |
|---|---|
| ✓ Données collectées par les entreprises québécoises | ✗ Votre navigation vue par votre FAI |
| ✓ Droit à l'effacement de vos données chez un commerçant | ✗ Votre adresse IP et historique DNS |
| ✓ Consentement pour les cookies et le profilage marketing | ✗ Surveillance par les FAI fédéraux (Bell, Rogers, etc.) |
| ✓ Notification si vos données sont volées | ✗ Ce que les entreprises étrangères font de vos données |
| ✓ Recours auprès de la CAI en cas de violation | ✗ Surveillance des services de renseignement canadiens |
3. La LPRPDE fédérale et ses lacunes
La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) est la loi fédérale canadienne encadrant la protection de la vie privée dans le secteur privé. C'est elle qui s'applique aux grandes entreprises de télécommunication — et donc à votre relation avec votre fournisseur d'accès internet.
Qui est couvert par la LPRPDE?
La LPRPDE s'applique aux entreprises dans les secteurs sous réglementation fédérale : banques, compagnies aériennes, télécommunications, radiodiffusion, et transport interprovincial. Concrètement, pour les Québécois, cela signifie :
- Bell Canada — régi par la LPRPDE, pas par la Loi 25
- Vidéotron / Groupe Quebecor — ses activités de télécommunication sont sous juridiction fédérale
- Rogers Communications — LPRPDE
- Telus — LPRPDE
- Cogeco — LPRPDE pour ses services de câblodistribution
La faille : les «fins commerciales légitimes»
La LPRPDE permet aux FAI de collecter des données à des fins «commerciales légitimes». Cette formulation suffisamment vague a permis aux fournisseurs de justifier la conservation de données de navigation pendant des mois, voire des années. En 2026, aucune restriction explicite n'oblige Bell ou Vidéotron à effacer votre historique de navigation après un délai précis.
Le projet de loi C-27 — mort avant de naître
Le projet de loi C-27 (Loi de mise en œuvre de la Charte du numérique) aurait remplacé la LPRPDE par une loi nettement plus robuste : droits de suppression renforcés, balises sur les systèmes d'intelligence artificielle, et amendes plus sévères. Mais quand le premier ministre Trudeau a prorogé le Parlement en janvier 2025, le projet de loi C-27 est mort au feuilleton. En 2026, aucun remplacement fédéral n'est encore en vigueur.
Le vide réglementaire est réel. Tant qu'une réforme fédérale sérieuse n'est pas adoptée, la meilleure protection contre la surveillance de votre FAI reste technologique : un VPN avec politique stricte de non-journalisation.
4. Ce que votre FAI voit et conserve réellement
Votre fournisseur d'accès internet est bien plus qu'un tuyau neutre par lequel passe votre connexion. C'est un observateur privilégié de chaque aspect de votre vie numérique — et il peut conserver ces informations pendant longtemps.
Le tableau complet de ce que votre FAI peut voir
- Chaque requête DNS : Quand vous visitez un site web, votre appareil demande d'abord à un serveur DNS de traduire le nom de domaine (ex : naviguer.ca) en adresse IP. Par défaut, ces requêtes passent par les serveurs DNS de votre FAI — qui voit donc chaque site web que vous avez l'intention de visiter, même si la page elle-même est chiffrée en HTTPS.
- Horodatage et durée : À quelle heure vous vous êtes connecté, pendant combien de temps, quand vous avez déconnecté.
- Votre adresse IP réelle : Et donc votre localisation approximative (ville, quartier parfois).
- Volume de données : Combien vous téléchargez et uploadez — ce qui peut révéler des comportements (streaming vidéo intensif, torrents, etc.).
- Métadonnées des connexions : Avec qui votre appareil communique (adresses IP des serveurs), même si le contenu est chiffré.
Ce que disent réellement les politiques de Bell, Vidéotron et Rogers
| FAI | Données collectées (selon politique officielle) | Durée de rétention déclarée | Partage avec tiers |
|---|---|---|---|
| Bell Canada | Historique de navigation (optionnel via programme Relevant Ads), données d'utilisation, localisation approximative | Non précisément définie — «le temps nécessaire» | Partenaires publicitaires (sauf opt-out), autorités sur ordonnance légale |
| Vidéotron | Données de connexion, utilisation des services, informations d'identification | Variable selon le type de donnée — jusqu'à plusieurs années pour les données de facturation | Sociétés affiliées Quebecor, tiers sur ordonnance légale |
| Rogers | Données de trafic réseau, journaux d'utilisation, localisation des appareils | Non précisément publique — «conformément à nos obligations légales» | Autorités gouvernementales, partenaires commerciaux avec consentement |
Note : Les politiques de confidentialité des FAI sont rédigées pour maximiser leur flexibilité. «Le temps nécessaire» et «conformément aux obligations légales» sont des formulations délibérément vagues.
Les obligations de rétention pour l'accès légal
Les entreprises de télécommunication canadiennes sont soumises aux dispositions d'accès légal qui permettent aux forces de l'ordre d'obtenir des données d'abonné sur ordonnance judiciaire — et dans certains cas d'urgence, sans ordonnance préalable. Bell, Vidéotron, Rogers et Telus répondent chaque année à des dizaines de milliers de telles demandes. Sans VPN, vos données sont accessibles.
Comment un VPN chiffre tout ça
Un VPN (Virtual Private Network) crée un tunnel chiffré entre votre appareil et un serveur situé dans un autre pays. Ce que voit votre FAI avec un VPN actif :
- Une connexion chiffrée vers une adresse IP (celle du serveur VPN) — c'est tout.
- Il ne peut plus voir vos requêtes DNS, les sites que vous visitez, ni le contenu de vos échanges.
- Votre vrai historique de navigation est illisible pour lui.
Pour en savoir plus sur les VPN recommandés pour les Québécois, consultez notre comparatif VPN gratuit vs payant.
5. Le Canada et l'alliance Five Eyes
Le Canada est l'un des membres fondateurs des Five Eyes (FVEY) — une alliance de renseignement qui regroupe cinq pays anglophones partageant massivement leurs données de surveillance :
- 🇨🇦 Canada
- 🇺🇸 États-Unis
- 🇬🇧 Royaume-Uni
- 🇦🇺 Australie
- 🇳🇿 Nouvelle-Zélande
Le CSE — le GCHQ canadien
Le Centre de la sécurité des télécommunications (CSE) est l'équivalent canadien de la NSA américaine ou du GCHQ britannique. Basé à Ottawa, il est mandaté pour collecter du renseignement étranger par voie électronique et pour protéger les systèmes d'information du gouvernement canadien. Les révélations d'Edward Snowden en 2013 ont démontré que le CSE participait à des programmes de surveillance massifs en coordination avec ses partenaires Five Eyes.
Ce que ça signifie concrètement pour les Québécois ordinaires
Cela dit, l'infrastructure de surveillance existe et est opérationnelle. Les fuites de données massives, les erreurs d'identification, et les mandats trop larges ont déjà causé des préjudices à des personnes innocentes. Et la juridiction de votre fournisseur VPN — où il est légalement établi — détermine à quelles lois il est soumis.
Pourquoi la juridiction du VPN compte
Si votre VPN est basé aux États-Unis, une ordonnance judiciaire américaine peut forcer l'entreprise à communiquer vos données. Si elle est basée dans un pays hors Five Eyes, avec une politique de non-journalisation, il n'y a tout simplement rien à communiquer — et aucune obligation légale directe.
La Suisse est particulièrement prisée : elle n'est membre ni des Five Eyes, ni des Fourteen Eyes, et bénéficie d'une tradition de neutralité et de lois de confidentialité parmi les plus strictes au monde. C'est pourquoi ProtonVPN — fondé à Genève par des physiciens du CERN — est considéré comme l'un des choix les plus sûrs pour la confidentialité.
6. Guide pratique — Protéger votre anonymat en 2026
Voici un plan d'action concret, du plus impactant au plus fin. Vous n'avez pas à tout faire — chaque étape augmente significativement votre protection.
-
Utilisez un VPN avec politique de non-journalisation (no-logs)
C'est l'action la plus impactante que vous puissiez prendre. Un bon VPN masque votre adresse IP réelle, chiffre tout votre trafic, et rend votre historique de navigation illisible pour votre FAI et pour les sites que vous visitez. Choisissez un fournisseur audité indépendamment : NordVPN (Panama) et ProtonVPN (Suisse) sont nos choix pour les Québécois soucieux de leur vie privée. Voir notre section VPN recommandés ci-dessous.
-
Passez à un DNS chiffré
Même sans VPN, vous pouvez protéger vos requêtes DNS en passant à un résolveur DNS chiffré. Cloudflare 1.1.1.1 (avec l'engagement de ne pas vendre vos données) et NextDNS (configurable, avec blocage de traceurs) sont d'excellentes options. Configurez-les directement dans votre routeur pour protéger tous vos appareils à la maison. Note : avec un VPN, le DNS est automatiquement géré par le VPN — pas besoin de configurer ça séparément.
-
Optimisez votre navigateur
Firefox est notre recommandation : c'est un logiciel libre, auditable, dont la mission est explicitement de protéger la vie privée des utilisateurs. Installez uBlock Origin (bloqueur de publicités et traceurs — probablement l'extension de navigateur la plus efficace qui existe) et Firefox Multi-Account Containers pour isoler vos sessions. Activez le mode HTTPS uniquement dans les paramètres. Désactivez la télémétrie de Firefox dans les préférences avancées.
-
Réduisez votre dépendance à Google
Google est, de loin, le plus grand collecteur de données comportementales au monde. Ses revenus dépendent de votre profilage. Des alternatives : DuckDuckGo ou Brave Search pour les recherches, ProtonMail pour le courriel, Organic Maps ou OsmAnd pour les cartes. Vous n'avez pas à tout changer d'un coup — commencez par le moteur de recherche, c'est là que le profilage commence.
-
Activez HTTPS partout
La plupart des sites modernes utilisent HTTPS par défaut, mais certains anciens sites ne le font pas. Dans Firefox, activez le mode «HTTPS uniquement» (Paramètres → Vie privée et sécurité → Mode HTTPS uniquement). Cela garantit que votre navigateur refusera de charger des pages non chiffrées sans vous avertir. Sur mobile, les navigateurs comme Brave activent cela par défaut.
7. Nos VPN recommandés pour les Québécois
Après avoir testé des dizaines de VPN, voici nos trois recommandations pour les Québécois qui priorisent la confidentialité réelle — pas seulement le marketing. Nos critères : politique de non-journalisation auditée, juridiction hors Five Eyes, et performance au quotidien.
- 🇵🇦 Basé au Panama (hors Five Eyes)
- Politique no-logs auditée par Deloitte
- 7 400+ serveurs dans 118 pays
- Protocole NordLynx ultra-rapide
- Serveurs obfusqués disponibles
- Apps iOS, Android, Windows, Mac
- 6 connexions simultanées
- Garantie remboursement 30 jours
- 🇨🇭 Basé en Suisse (hors Five Eyes)
- Open source — code auditable
- Plan gratuit sans limite de données
- Politique no-logs auditée
- Fondé par des chercheurs du CERN
- Serveurs Secure Core (double VPN)
- Compatible avec Tor
- Transparence totale sur propriété
- 🇳🇱 Basé aux Pays-Bas (hors Five Eyes)
- Appareils illimités sur 1 abonnement
- 3 200+ serveurs dans 100 pays
- Politique no-logs auditée
- Bloqueur pub + malwares inclus
- Mode Camouflage (obfuscation)
- Idéal pour les familles
- Garantie remboursement 30 jours
* Ce tableau contient des liens affiliés. Si vous achetez via nos liens, nous recevons une commission sans frais supplémentaires pour vous. Nos recommandations sont indépendantes de cette commission.
8. ❓ Questions fréquentes sur l'anonymat au Québec
La Loi 25 me protège-t-elle quand je navigue sur internet?
Non, pas directement. La Loi 25 oblige les entreprises à protéger les renseignements personnels qu'elles détiennent déjà — mais elle ne les empêche pas de les collecter en premier lieu. Et surtout, elle ne s'applique pas à votre fournisseur d'accès internet pour surveiller votre navigation : Bell, Vidéotron et Rogers sont régis par la loi fédérale LPRPDE.
La Loi 25 vous donne des droits importants : vous pouvez demander à une entreprise de supprimer vos données, exiger qu'elle vous notifie si vos données sont compromises, ou refuser certaines formes de profilage. Mais elle ne touche pas à ce que votre FAI voit en temps réel quand vous naviguez. Pour cette protection, un VPN est nécessaire.
Mon FAI peut-il voir mes activités en ligne au Québec?
Oui, et en détail. Votre fournisseur internet — Bell, Vidéotron, Rogers, Cogeco ou autre — peut voir :
- Chaque site web que vous visitez (via les requêtes DNS)
- L'heure et la durée de chaque connexion
- Le volume de données téléchargées et envoyées
- Votre adresse IP réelle
Ces données peuvent être conservées pendant des mois ou des années, et communiquées aux autorités sur ordonnance judiciaire. La seule façon efficace d'empêcher votre FAI de voir ces informations est d'utiliser un VPN — qui chiffre tout votre trafic avant qu'il quitte votre appareil.
Notez que HTTPS protège le contenu des pages que vous consultez, mais pas les noms de domaine eux-mêmes — votre FAI voit toujours quels sites vous visitez.
Est-ce légal d'utiliser un VPN au Québec?
Oui, à 100%. L'utilisation d'un VPN est parfaitement légale au Canada et au Québec. Des millions de Canadiens l'utilisent quotidiennement — pour le télétravail, la sécurité sur WiFi public dans les cafés et aéroports, pour accéder à du contenu géorestreint, ou simplement pour protéger leur vie privée.
Aucune loi canadienne ou québécoise n'interdit l'utilisation d'un VPN pour des activités légales. La légalité d'un VPN n'est pas différente de celle d'un verrou sur une porte — c'est un outil de protection, pas de dissimulation criminelle. Ce qui peut être illégal, c'est ce que vous faites avec le VPN — pas le VPN en soi.
ProtonVPN est-il vraiment gratuit?
Oui — et c'est ce qui le distingue de presque tous les autres VPN gratuits sur le marché. Le plan gratuit de ProtonVPN inclut :
- Aucune limite de données (contrairement aux 500 Mo/mois offerts par la plupart des VPN gratuits)
- Aucune journalisation de votre activité
- Aucune revente de vos données à des annonceurs
- Accès à des serveurs dans 3 pays (États-Unis, Pays-Bas, Japon)
- Une connexion simultanée
Les limitations : vous ne pouvez pas accéder aux serveurs à haute vitesse, la diffusion en continu n'est pas optimisée, et les serveurs gratuits sont parfois plus chargés aux heures de pointe. Mais pour un usage quotidien de protection de base, c'est excellent. ProtonVPN se finance grâce à ses abonnements payants — pas en vendant les données de ses utilisateurs gratuits.
C'est le seul VPN gratuit que nous recommandons sans réserve sur naviguer.ca. Les autres VPN gratuits (Hotspot Shield, Hola, etc.) présentent des risques sérieux pour votre vie privée.
Qu'est-ce que les Five Eyes et pourquoi ça me concerne?
Les Five Eyes (FVEY) sont une alliance de renseignement militaire et électronique entre cinq pays anglophones : le Canada, les États-Unis, le Royaume-Uni, l'Australie et la Nouvelle-Zélande. Ces pays coopèrent depuis la Seconde Guerre mondiale et partagent massivement leurs collectes de renseignements électroniques.
Au Canada, c'est le CSE (Centre de la sécurité des télécommunications), basé à Ottawa, qui coordonne cette surveillance. Les révélations d'Edward Snowden en 2013 ont démontré l'étendue de cette surveillance, incluant des programmes qui collectaient des métadonnées à grande échelle.
En pratique, pour la grande majorité des Québécois, cela ne représente pas une menace directe — ces agences ciblent le terrorisme et l'espionnage d'État, pas Monsieur ou Madame Tout-le-Monde. Mais ça concerne votre choix de VPN : si votre fournisseur VPN est basé aux États-Unis ou au Royaume-Uni, les autorités de ces pays peuvent légalement lui demander de fournir vos données. Un VPN basé en dehors des Five Eyes — comme ProtonVPN (Suisse) ou NordVPN (Panama) — n'est pas soumis à ces ordonnances. Et si ce fournisseur n'a pas de logs à fournir, même sous pression, il n'y a rien à communiquer.
Approfondir votre protection numérique
VPN gratuit vs payant — le comparatif honnête
Tous les VPN gratuits ne se valent pas. On compare ProtonVPN, les options payantes et les pièges à éviter absolument.
Netflix américain depuis le Québec
Le catalogue américain est deux fois plus grand. Voici comment y accéder depuis Montréal, Québec ou Sherbrooke — légalement.
WiFi public — les dangers réels
Les cafés, universités et aéroports du Québec : votre connexion gratuite n'est peut-être pas aussi privée que vous le pensez.