Un courriel parle d'« incident de sécurité ». Le cœur s'accélère. C'est normal, et vous n'avez pas à tout comprendre seul. Bouclier PDPC vous guide : un guide en ligne prend votre dossier en main et, au besoin, un conseiller vous accompagne, du premier jour jusqu'à la dernière démarche. Le Protecteur des données personnelles du citoyen est à vos côtés.
Ce programme pourrait vous être offert. Informez-vous!
Bouclier PDPC est conçu pour être offert par une association ou un regroupement dont vous êtes membre ou dont vous faites partie : association de personnes aînées, organisme de défense des consommateurs, syndicat, ordre professionnel, coopérative. Demandez à la vôtre si elle l'offre, ou si elle songe à l'offrir. Comment y avoir accès
Vous n'êtes pas seul
Respirez. On s'en occupe avec vous.
Une fuite de données, ce n'est pas votre faute, et ce n'est pas la fin du monde. Ce qui fatigue, c'est de ne pas savoir quoi faire, ni dans quel ordre. C'est exactement là que nous intervenons.
Ces visages ont droit à un guide, pas à un labyrinthe.
Seul devant un avis de fuite
?Un courriel vague, des termes techniques, aucune consigne claire.
?La banque, la police, les bureaux de crédit : par où commencer?
?Chaque organisme répond pour sa part. Personne ne tient le fil.
?Des démarches importantes qu'on laisse en plan, faute de guide.
→
Avec quelqu'un qui prend votre dossier en main
✓On vous dit quoi faire, dans quel ordre, en commençant par l'urgent.
✓Un conseiller peut répondre à vos questions, par téléphone ou par courriel (programme avec conseiller).
✓Les lettres et formulaires sont prêts : vous n'avez qu'à les envoyer.
✓On reste avec vous, avec des suivis à 7, 30 et 90 jours.
Vous n'avez pas à tout faire aujourd'hui. On avance une étape à la fois.
Voici à quoi ressemble l'accompagnement, du premier jour à la fermeture de votre dossier. Il s'ajuste à votre situation : c'est un exemple, pas un moule.
J1
Le premier jour
On s'occupe de l'urgent
Vous nous racontez ce qui s'est passé, à votre rythme. On vous donne les quelques gestes qui comptent tout de suite : changer les mots de passe exposés, prévenir votre institution financière, conserver les preuves.
Sem. 1
La première semaine
On vous guide, démarche par démarche
Alerte à la fraude, bureaux de crédit, demande d'accès auprès de l'entreprise : pour chaque étape, vous savez quoi faire, quoi dire et quoi garder. Les lettres sont prêtes à envoyer.
J7
Après 7 jours
Premier suivi
On vérifie avec vous ce qui est fait, ce qui reste, et on ajuste le parcours si la situation a changé.
J30
Après 30 jours
On vérifie que rien n'est resté en plan
Réponses reçues, comptes surveillés, nouvelles alertes : on regarde ensemble si tout est en ordre.
J90
Après 90 jours
On boucle votre dossier
Vous gardez un dossier à jour, avec l'historique de ce qui a été fait, et les gestes de prudence à garder. Vous passez au travers, et vous savez quoi faire si cela se reproduit.
Pour toutes les générations.Une personne à vos côtés, du début à la fin.
Un guide et une personne
Dites-nous ce qui s'est passé. On s'adapte.
Un assistant en ligne vous pose des questions simples et construit votre parcours. Et quand vous avez besoin d'une voix, une conseillère ou un conseiller vous répond.
Un langage clair, sans jargon.
Un parcours différent pour chaque type de fuite : courriel, NAS, carte, santé, permis.
Une personne joignable par téléphone et par courriel.
Aucun jugement : ça arrive aux gens prudents comme aux autres.
Bouclier PDPC · Assistant
Bonjour. Je suis là pour vous aider. Qu'est-ce qui s'est passé?
J'ai reçu un avis : mon courriel et mon NAS ont fuité.
Merci de me l'avoir dit. Respirez : on y va une étape à la fois. D'abord, utilisez-vous ce mot de passe ailleurs?
Oui, sur deux autres comptes.
On commence par ceux-là. Voici votre parcours en cinq étapes. Je vous écris demain pour faire le point.
Exemple illustratif de conversation
Une fuite, ça ressemble à quoi? Vous reconnaissez peut-être l'une de ces situations.
Ça arrive aux gens prudents comme aux autres. Ce qui fait la différence, ce n'est pas d'éviter toute erreur : c'est de savoir quoi faire ensuite.
Une lettre ou un courriel d'une entrepriseOn m'écrit que mes renseignements ont été exposés. Et maintenant?
Quand le risque est sérieux, l'organisation doit vous aviser. Mais l'avis dit rarement quoi faire ensuite, dans quel ordre, ni à qui s'adresser.
Un compte piratéMon courriel envoie des messages que je n'ai pas écrits.
Un seul accès volé peut ouvrir bien d'autres portes, surtout si le même mot de passe sert ailleurs.
Une carte ou un compte bancaireIl y a des achats que je n'ai pas faits sur mon relevé.
Chaque heure compte. L'ordre des appels aussi.
Une identité voléeQuelqu'un a utilisé mon nom pour demander du crédit.
Numéro d'assurance sociale, permis, carte d'assurance maladie : chaque pièce a son propre chemin.
Un dossier de santéMon dossier médical s'est retrouvé là où il n'aurait pas dû.
Les renseignements de santé sont parmi les plus sensibles. Vous avez des droits, et des recours.
Une fraude en coursJ'ai cliqué sur un lien. J'ai donné mon numéro.
Pas de honte : ça arrive à tout le monde. L'important, c'est la suite.
Les chiffres parlent. Écoutons-les.
Ces données viennent d'organismes reconnus. Elles ne sont pas là pour faire peur : elles montrent que vos questions sont légitimes, et que vous êtes loin d'être seul à vous les poser.
514avis d'incidents de confidentialité reçus par la CAI549plaintes en un an2 866désaccords sur l'accès ou la rectification (pas des fuites)7,11 M$coût moyen d'une fuite au Canada205jours de la détection à l'endiguement d'une brèche89 %des Canadiens préoccupés pour leur vie privée200 M$règlement après la fuite chez Desjardins514avis d'incidents de confidentialité reçus par la CAI549plaintes en un an2 866désaccords sur l'accès ou la rectification (pas des fuites)7,11 M$coût moyen d'une fuite au Canada205jours de la détection à l'endiguement d'une brèche89 %des Canadiens préoccupés pour leur vie privée200 M$règlement après la fuite chez Desjardins
Ce que pensent les Canadiens
89%
se disent au moins quelque peu préoccupés par la protection de leur vie privée. Pour 36 %, l'inquiétude est énorme.
Commissariat à la protection de la vie privée du Canada, sondage 2024-2025
71%
trouvent difficile, voire très difficile, de comprendre les politiques de confidentialité.
Commissariat à la protection de la vie privée du Canada, sondage 2024-2025
67%
ne savent pas à qui leurs renseignements sont transmis en ligne, ni comment ils seront utilisés.
Commissariat à la protection de la vie privée du Canada, sondage 2024-2025
12%
disent faire confiance aux médias sociaux à ce sujet.
Commissariat à la protection de la vie privée du Canada, sondage 2024-2025
Ce que coûte une fuite de données
7,11M$RECORD
coût moyen d'une violation de données au Canada en 2026.
IBM, Cost of a Data Breach, juillet 2026
28 500
dossiers compromis en moyenne lors d'une brèche, 8 % de plus que l'année précédente.
IBM, Cost of a Data Breach, juillet 2026
205jours
Détectionprès de 7 moisEndiguement
durée moyenne du cycle de vie d'une brèche, de sa détection à son endiguement.
IBM, Cost of a Data Breach, juillet 2026
Au Québec, ce que reçoit la Commission d'accès à l'information
En un an
Demandes d'examen de mésentente : des citoyens qui n'ont pas obtenu ce qu'ils demandaient2 866
Plaintes reçues549
Avis d'incidents de confidentialité514
CAI, rapport annuel 2024-2025 (exercice clos le 31 mars 2025)
200M$
de règlement à l'amiable approuvé par la Cour supérieure en juin 2022, après le vol de données chez Desjardins en 2019.
Radio-Canada, 17 juin 2022
Le vrai problème, ce n'est pas seulement la fuite. C'est de se retrouver seul devant les appels, les formulaires et les délais. C'est là que Bouclier PDPC intervient.
Chiffres tels que publiés par chaque source, vérifiés en octobre 2026. Les statistiques d'IBM portent sur le Canada et ne sont pas propres au Québec. Les barres de la CAI sont proportionnelles aux nombres.
Quatre gestes à faire dès maintenant.
Ces conseils sont gratuits et valent pour presque toutes les situations. Ils ne remplacent pas un avis juridique ni les consignes de votre institution financière.
Garder les preuves
Conservez le courriel ou la lettre, faites des captures d'écran, notez la date et l'heure. Ne cliquez pas sur les liens du message.
Sécuriser vos accès
Changez les mots de passe touchés, puis ceux qui leur ressemblent ailleurs. Activez la double authentification partout où c'est possible.
Prévenir votre banque
Si une carte ou un compte est touché, appelez votre institution financière sans attendre. Surveillez vos relevés dans les semaines qui suivent.
Protéger votre identité
Si votre date de naissance, votre numéro d'assurance sociale ou votre permis sont en jeu, demandez un gel de sécurité (et une alerte de sécurité) aux deux bureaux de crédit, Equifax et TransUnion (voir le guide du gel), et signalez le cas au Centre antifraude du Canada.
Selon votre situation
Une entreprise m'avise d'une fuite de mes renseignements
Lisez l'avis en entier : quels renseignements, depuis quand, quelles consignes.
Demandez par écrit à l'organisation ce qui vous concerne exactement. Vous avez un droit d'accès, et elle a 30 jours pour répondre.
Suivez les étapes ci-dessus qui correspondent aux renseignements touchés.
Si un document officiel est en cause, informez l'organisme qui l'émet (permis de conduire, carte d'assurance maladie, numéro d'assurance sociale).
Gardez un dossier avec chaque appel, chaque date et chaque numéro de dossier.
En cas de doute, ces organismes vous diront quoi faire. Si vous êtes en danger ou victime d'une fraude en cours, contactez d'abord votre banque et la police. Bouclier PDPC n'est pas un service d'urgence.
Ce n'est qu'un début.
Chaque situation a son ordre d'étapes et ses délais. Bouclier PDPC vous prépare le vôtre, vous le rappelle et le tient à jour avec vous.
Gratuit, tout de suite
Vos outils gratuits, sans inscription.
Rien n'est enregistré ni envoyé : tout fonctionne dans votre navigateur.
Après une fuite de données, le plus difficile n'est pas de comprendre ce qui s'est passé. C'est de savoir quoi faire, dans quel ordre, auprès de qui, et de ne rien oublier. Bouclier PDPC prend votre dossier en main : il vous guide, vous accompagne et assure le suivi avec vous.
Bouclier PDPC est offert par l'entremise d'associations et de regroupements. Ce que nous développons actuellement, ce sont ces partenariats : demandez à la vôtre.
Comment ça se passe, en six étapes
Étape 1
Vous vous activez
Avec le code ou le numéro de membre fourni par votre association. C'est vous qui vous inscrivez : l'association ne nous transmet aucune liste de membres.
Étape 2
Vous décrivez votre situation
À un assistant en ligne qui pose des questions simples, ou par téléphone avec une personne : quelle entreprise, quels renseignements, quand, ce que vous avez déjà fait.
Étape 3
Vous recevez votre parcours
Une liste d'étapes dans le bon ordre, adaptée à votre situation, avec les délais qui comptent et les coordonnées des bons interlocuteurs.
Étape 4
On vous guide, démarche par démarche
Pour chaque étape, vous savez quoi faire, quoi dire et quoi conserver. Les lettres et formulaires sont prêts à envoyer.
Étape 5
On fait le suivi avec vous
Des rappels à 7, 30 et 90 jours pour vérifier que rien n'est resté en plan : réponses reçues, comptes surveillés, nouvelles alertes.
Étape 6
On ferme le dossier avec vous
Quand les démarches sont faites, vous gardez un dossier à jour, avec l'historique de ce qui a été fait et des réponses obtenues.
À quoi ressemble un dossier
Mon dossier BouclierExemple
✓Preuves conservées
✓Mots de passe changés
3Appeler ma banqueAujourd'hui, avant de fermer
4Alerte à la fraude, deux bureaux de crédit
5Demande d'accès à l'entreprise
Exemple illustratif : le parcours change selon votre situation.
Ce que comprend chaque forfait
Trois façons d'avancer : commencer gratuitement, passer à l'accompagnement complet, ou ajouter une vraie personne à vos côtés. Votre association ou votre employeur peut aussi vous offrir le programme.
Gratuit : diagnostic et plan de base
Un questionnaire anonyme en quelques minutes : urgences, situation, renseignements touchés, conséquences.
Un plan d'action classé par priorité : aujourd'hui, cette semaine, ce mois-ci, puis la surveillance sur 12 mois et plus.
Des liens vers les bons organismes. Rien n'est enregistré ni envoyé : tout reste sur votre appareil.
Programme complet : votre plan, du premier jour au dernier
Un inventaire détaillé de tout ce qui a été touché : comptes, pièces d'identité, institutions, proches, enfants.
Un plan d'action vérifié et personnalisé, étape par étape, avec les délais qui comptent.
Des lettres et formulaires prêts à envoyer, et un journal de vos démarches.
Des rappels et des suivis à 7, 30 et 90 jours, jusqu'à la clôture de votre dossier.
Programme complet : 249 $ (taxes en sus), ou offert par votre association ou votre employeur avec un code.
Programme avec conseiller : une vraie personne à vos côtés
Tout le programme complet.
Jusqu'à 5 heures d'accompagnement privé avec un conseiller de PDPC.
Quelqu'un qui relit votre situation avec vous, répond à vos questions et vous aide à ne pas vous égarer entre les organismes.
Programme avec conseiller : 499 $ (taxes en sus). Votre conseiller vous accompagne : il n'est pas avocat et ne donne pas d'avis juridique.
Pour quelles situations?
Un courriel ou un mot de passe volé
Un numéro d'assurance sociale exposé
Une carte bancaire ou un compte compromis
Un permis de conduire ou une pièce d'identité divulgué
Des renseignements de santé touchés
Un avis d'incident reçu d'une entreprise ou d'un organisme
Votre vie privée, d'abord.
Les renseignements de votre dossier servent uniquement à vous aider. Ils ne sont ni vendus ni partagés. Votre association ne voit jamais le détail de votre dossier : elle ne reçoit que des statistiques globales.
Les forfaits
Votre programme, à votre mesure.
Commencez gratuitement, ou passez directement à l'accompagnement complet. Votre association, votre regroupement ou votre employeur peut aussi vous l'offrir : demandez-lui, ou utilisez votre code.
Gratuit
Diagnostic et plan de base
0 $
Un questionnaire anonyme et un plan d'action dans le bon ordre.
Bouclier PDPC est pensé pour être offert comme avantage par une association ou un regroupement dont vous êtes membre ou dont vous faites partie : associations de personnes aînées, organismes de défense des consommateurs, syndicats, ordres professionnels, coopératives. C'est votre regroupement qui vous le proposera. Demandez-lui s'il l'offre ou s'il y songe.
Le vôtre n'y a pas encore pensé? Écrivez-lui : un message type est prêt, il suffit de l'envoyer.
Ce que Bouclier PDPC n'est pas.
Ce n'est pas une assurance. Ce n'est pas un avis juridique. Et ce n'est pas un organisme du gouvernement. C'est un accompagnement, indépendant, pour que personne ne traverse seul une fuite de données.
Pour les regroupements
Votre association peut l'offrir à ses membres.
Vos membres sont des personnes comme les autres : elles peuvent un jour être victimes d'une fuite de données. Vous leur donnez un vrai service, comme avantage de leur adhésion, sans mettre sur pied un centre d'appels.
Associations de personnes aînées
Organismes de défense des consommateurs
Syndicats
Ordres professionnels
Coopératives
Organismes communautaires
Aucune liste de membres transmise. Chaque membre s'active lui-même.
Des statistiques globales seulement pour votre rapport annuel.
Un projet pilote de 90 jours, sans engagement, pour voir si ça convient à vos membres.
Aucun partenariat n'est annoncé pour l'instant. Nous le ferons seulement avec l'accord de chaque organisme.
Soyez parmi les premiers avisés.
Laissez-nous vos coordonnées. Nous vous écrirons quand Bouclier PDPC sera offert par un regroupement, et rarement pour le reste.
Gratuit, sans obligation, vous pouvez vous retirer en tout temps.
Vos coordonnées ne sont jamais vendues ni partagées.
Pas de témoins (cookies) ni de suivi sur cette page.
Vous nous dites seulement ce que vous voulez bien nous dire.
Vos questions. Nos réponses.
Nous préférons être clairs sur ce qui existe déjà, et sur ce qui est encore à construire.
Le programme est-il disponible?
Le diagnostic gratuit et son plan d'action sont disponibles dès maintenant. Le programme complet et le programme avec conseiller seront lancés bientôt : inscrivez-vous plus bas pour être avisé. Les partenariats avec les associations et les employeurs, qui permettront de l'offrir gratuitement à leurs membres et employés, sont en développement.
Comment puis-je y avoir accès?
Bouclier PDPC est conçu pour être offert par des regroupements : associations de personnes aînées, organismes de défense des consommateurs, syndicats. Aucun partenariat n'est annoncé pour l'instant. Inscrivez-vous à la liste d'attente, et dites à votre regroupement que vous aimeriez l'avoir.
Est-ce une assurance?
Non. Bouclier PDPC vous aide en pratique, en vous guidant et en vous accompagnant : il n'indemnise pas et ne garantit aucun résultat. Certains assureurs ou institutions financières offrent des protections qui remboursent des frais : Bouclier PDPC est complémentaire et ne les remplace pas.
Donnez-vous des avis juridiques?
Non. Nos contenus sont de l'information générale, pas un avis juridique. Pour une situation précise, consultez la CAI ou une avocate ou un avocat.
Que ferez-vous de mes renseignements?
Nous nous engageons à ne recueillir que ce qui est nécessaire pour vous aider, à ne les conserver que le temps nécessaire, et à ne jamais les vendre. Ces engagements seront précisés dans l'avis de confidentialité du programme avant son lancement.
Combien coûte le programme?
Le diagnostic est gratuit. Le programme complet coûte 249 $ et le programme avec conseiller (jusqu'à 5 heures d'accompagnement privé) 499 $, taxes en sus. Votre association, votre regroupement ou votre employeur peut vous l'offrir : vous n'avez alors rien à payer avec votre code.
Je suis victime d'une fraude en ce moment. Que faire?
Contactez d'abord votre institution financière et la police, puis suivez les quatre gestes plus haut. Bouclier PDPC n'est pas un service d'urgence.
Mon regroupement peut-il l'offrir à ses membres?
C'est justement l'idée. Écrivez-nous avec le formulaire plus haut : nous vous proposerons un projet pilote de 90 jours, sans engagement.
