La cyberattaque contre la Commission de la construction du Québec (CCQ) est beaucoup plus préoccupante qu’elle en a l’air.
La CCQ n’existe pas par hasard. Le Québec a connu des conflits intersyndicaux violents, de l’intimidation sur les chantiers, le saccage de la Baie-James en 1974, puis la Commission Cliche. Avec le temps, on a choisi d’encadrer la construction beaucoup plus étroitement que les autres industries. Et on a donné à la CCQ des pouvoirs considérables pour le faire.
Concrètement, chaque employeur en construction lui transmet chaque mois une sorte de copie normalisée de sa paie. Employé par employé. Qui a travaillé. Dans quel métier. Combien d’heures. À quel taux. Dans quel secteur. Quelles cotisations ont été prélevées. Quels avantages ont été versés.
À l’échelle de près de 28 000 employeurs et de plus de 200 000 travailleurs, ça représente une quantité assez exceptionnelle de données sur une industrie entière.
C’est le prix du choix qu’on a fait. Quand on demande à l’État de jouer un rôle de surveillant actif, il faut lui donner les moyens de voir ce qui se passe. Et plus on lui donne de pouvoir pour surveiller, plus on lui confie de données sensibles.
C’est un peu comme Revenu Québec. Il doit connaitre nos revenus pour administrer l’impôt. On accepte donc de lui transmettre énormément d’information, avec l’attente qu’elle soit protégée avec énormément de rigueur.
La CCQ a confirmé que des renseignements personnels ont été volés, mais on ne sait toujours pas précisément quelles données ont été exfiltrées. C’est ce qui me préoccupe.
Et ça dépasse la CCQ. Quand une formation politique propose aujourd’hui de nouveaux registres pour mieux surveiller un marché, par exemple les loyers, il faut aussi penser à ce qu’on est en train de construire comme banque de données. Les loyers de centaines de milliers de ménages? Les revenus locatifs d’entreprises immobilières? L’historique de tout ça?
On aime beaucoup parler des pouvoirs qu’on devrait donner à l’État pour mieux contrôler. Il faut parler tout autant des responsabilités qui viennent avec.