Les lois comme PIPEDA (Canada) et la Loi 25 (Québec) sont censées responsabiliser les entreprises lorsqu’elles exploitent vos données personnelles. Qu’on parle de publicité ciblée, d’inscriptions à des newsletters, ou d’autres moyens de tirer profit de vos infos, on devrait tous être protégés, non ? Eh bien, ça dépend ! • Comme 7 millions de Québécois, j’ai subi la fuite de Desjardins. • J’ai « bénéficié » du service Equifax jusqu’à maintenant, mais c’est fini. Leur efficacité ? Discutable, ils se contentent de gober ce que les banques leur donnent… souvent avec retard. • TransUnion disait que j’avais un prêt auto de 25 000 $ chez TD, une banque avec laquelle je n’ai jamais fait affaire, et mon adresse avait changé ! Aucun verrouillage de crédit disponible car je ne réside plus au Québec. Cette option gratuite, imposée à Equifax et TransUnion par la « Loi sur les agents d’évaluation du crédit » de 2023, est inexistante dans les autres provinces. On réfléchit, on étudie, on procrastine… 1️⃣ Surveillez vos dossiers Equifax et TransUnion tous les trois mois, pas juste une fois par an comme le suggère le Centre antifraude du Canada ! 2️⃣ Obtenez votre dossier gratuitement (attention aux nombreux « dark patterns » pour vous faire payer !) et contestez les erreurs (patience requise !). 3️⃣ Activez l'alerte courriel TransUnion en cas de changement au dossier et verrouillez les demandes de crédit chez Equifax. 4️⃣ Clients Desjardins ? Consultez votre dossier directement en ligne et activez l'option d'alerte TransUnion (pour Equifax, il faut aller directement sur leur site). 5️⃣ Pour contester, contactez Desjardins d’abord, même si l’erreur vient d’ailleurs. Ils ont des contacts directs et une assistance précieuse. Notez que d'autres banques peuvent offrir des options semblables. Le plus frustrant dans tout ça, outre la perte de temps, les délais chez TransUnion et les nombreuses preuves à fournir, sans compter le jeu de ping-pong chez TD et leur inefficacité évidente à retracer l’ouverture de compte ? Même en étant prudent, méthodique, et dans ce domaine, on n’est jamais à l’abri d’une fuite ou d’une usurpation d'identité. ❓Quand est-ce que les bureaux de crédit seront tenus de respecter les principes de « privacy by design & by default » ? ❓Pourquoi résistent-ils à offrir le verrouillage gratuitement à tous les Canadiens alors que c’est disponibles aux États-Unis ? ❓Quel processus a failli chez TD pour approuver ce prêt ? Je mérite mieux qu’un simple « on ne trouve rien de notre côté ». ❓Et finalement, est-ce que les bureaux de crédits ont toujours leur raison d’être s’ils ne parviennent pas à assurer la qualité des informations et prévenir la fraude ? Font-ils partie de la solution ou du problème ? Voyez ma participation au reportage de Philippe de Montigny et Marjorie April sur CBC/Radio-Canada et autres liens utiles en commentaire.