Protocole MANICOUAGAN
Le jour où le Québec a connu sa marée noire de données perso
Vanne 1 — L’eau qui parle
Maude Larrivée se souvient du gâteau.
Septembre 2023. La salle de pause de la Commission d’accès à l’information du Québec, la CAI, sentait le sucre à glacer et le café réchauffé. Quelqu’un avait écrit au feutre bleu sur une assiette en carton : Loi 25 — On l’a fait. À la télé, vissée au mur entre deux affiches syndicales, le ministre parlait de « chef de file mondial ». Ses collègues levaient leurs verres en styromousse. Le Québec venait de se doter du plus solide barrage numérique en Amérique du Nord. Des règles claires. Des amendes sévères. Le droit des citoyens gravé dans la loi comme dans le roc du Bouclier canadien.
Maude n’a pas levé son verre. Elle a mangé du gâteau, oui — elle n’est pas sauvage. Mais quelque chose lui serrait la poitrine, ce soir-là, un malaise sans nom, le genre de signal que son corps lui envoyait parfois quand un système avait l’air propre, trop propre, quand les chiffres tombaient droit comme des soldats de plomb.
Son père, Gilles Larrivée, avait coulé du béton à Manic-5. Quarante ans plus tôt, dans le froid de la Côte-Nord, les mains noires de ciment, il avait contribué à bâtir le plus grand barrage à voûtes multiples et à contreforts au monde. Un monstre de béton dressé contre la furie de la Manicouagan. Maude avait grandi avec cette image, avec cette fierté-là — le Québec sait dompter les forces qui dépassent l’homme.
Son père posait parfois sa main à plat sur un mur de béton. N’importe quel mur. Et il fermait les yeux, comme un médecin qui ausculte. « Écoute, Maude. Le béton, ça parle. Et quand ça parle, c’est qu’il est déjà trop tard. »
En septembre 2023, debout dans la salle de pause avec son morceau de gâteau, Maude a senti le béton parler. Elle n’a rien dit. Elle a jeté son verre en styromousse et elle est rentrée chez elle.
Aujourd’hui, elle sait ce que le béton essayait de lui dire.
Vanne 2 — Le fils prodigue
La mère de Vincent Théberge habite Outremont, dans un demi-sous-sol lumineux où les plantes grasses disputent l’espace aux cadres du petit dernier. Vincent à six ans, au parc. Vincent à McGill. Vincent à Stanford. Vincent à San Francisco, souriant devant l’enseigne d’une entreprise dont elle n’arrive jamais à retenir le nom.
Arkhon.
Quand Vincent lui a annoncé qu’il revenait à Montréal pour diriger le bureau canadien, elle a pleuré. Son garçon revenait. Le fils prodigue. Elle ne sait pas — elle ne saura jamais — que Vincent n’est pas revenu pour elle, ni pour le Québec. Il est revenu pour la Loi 25.
Bureau d’Arkhon, Mile-End. Un étage entier au-dessus d’un torréfacteur artisanal. L’air sent le café de spécialité et l’argent neuf. Vincent est en visioconférence avec trois collègues de San Francisco. Deux ingénieurs et une avocate spécialisée en conformité réglementaire. Sur l’écran partagé, un schéma en trois étapes. Le titre, en haut, en lettres nettes : Protocole Manicouagan.
Ce qui frappe, quand on écoute Vincent, c’est qu’il ne parle pas comme un homme d’affaires. Il parle comme un missionnaire. C’est un adepte du long-termisme, cette philosophie née dans les cercles de la Silicon Valley qui enseigne que chaque décision doit être pesée à l’échelle du millénaire. Ce qui compte, ce n’est pas le trimestre. C’est l’espèce. Et l’espèce, selon Vincent, a besoin de données pour survivre.
« Imaginez, dit-il à ses collègues, une enfant leucémique en 2035. Elle a sept ans. Ses parents sont dévastés. Mais l’IA médicale qui pose son diagnostic a été entraînée sur des millions de dossiers de santé anonymisés — des données qui, aujourd’hui, dorment dans des cliniques québécoises, inutiles, verrouillées par des lois qui ne comprennent pas ce qu’elles protègent. Cette enfant, on peut la sauver. Mais seulement si on libère les données maintenant. »
L’avocate de San Francisco hoche la tête. Les ingénieurs sourient. Ils ont déjà vu ça — la ferveur des convertis. Vincent croit chaque mot qu’il prononce. C’est pour ça qu’il est si efficace. On ne peut pas combattre un homme qui croit sauver une enfant.
Le Protocole Manicouagan tient en trois étapes.
Première étape : collecter. Arkhon a développé une application de santé grand public, MonSanté+, déployée en partenariat avec des dizaines de cliniques privées au Québec. Prise de rendez-vous, suivi médical, résultats d’analyses — tout passe par l’application. Des centaines de milliers de Québécois l’utilisent. Personne ne lit les conditions d’utilisation. Personne ne les lit jamais.
Deuxième étape : dépersonnaliser. Conformément à la Loi 25, les identifiants directs — noms, numéros d’assurance sociale, adresses — sont remplacés par des codes alphanumériques. La clé de correspondance reste chez Arkhon Montréal, sous verrou. Sur le papier, chaque exigence de la loi est respectée. Chaque case est cochée. Le barrage tient.
Troisième étape : transférer. Les données dépersonnalisées traversent l’Atlantique vers Arkhon Analytics, une filiale enregistrée à Dublin. Cette filiale ne reçoit jamais la clé. Pour elle, ces séries de chiffres ne sont rattachées à personne. Elles ne sont pas des données personnelles. Le Règlement général sur la protection des données européen — le fameux RGPD — ne s’applique pas. La Cour de justice de l’Union européenne l’a confirmé quelques mois plus tôt : des données pseudonymisées peuvent ne plus être considérées comme personnelles pour un destinataire qui n’a pas les moyens de ré-identifier les individus.
Vincent prononce le mot « libérées ». Les données sont libérées.
Ses collègues de San Francisco ne pensent pas à l’enfant leucémique de 2035. Ils pensent aux marges. Mais Vincent n’a pas besoin qu’ils y croient. Il a besoin qu’ils approuvent. Et ils approuvent, parce que le Protocole est légal, élégant, et rentable.
Ce soir-là, Vincent appelle sa mère. Ils parlent de la pluie, du nouveau resto sur Bernard, de ses neveux qui grandissent trop vite. Il raccroche, satisfait. Il fait le bien. Il en est certain.
Vanne 3 — Le béton qui parle
Trois heures du matin. Maude fixe le plafond de sa chambre, à Limoilou. Le réverbère de la rue dessine des barreaux de lumière sur le mur. Elle ne dort pas. Elle n’a pas dormi de la nuit.
C’est à cause des chiffres.
Dans l’après-midi, au bureau, un audit de routine. Les transferts transfrontaliers de données dépersonnalisées — Maude vérifie les déclarations, les évaluations de facteurs relatifs à la vie privée, la paperasse. D’habitude, c’est un travail de moine. Aujourd’hui, un dossier l’a arrêtée net. Arkhon Montréal. Le volume de données transférées vers Dublin dépassait tout ce qu’elle avait vu. Des millions de dossiers par mois. Des millions. Pour une firme de cette taille, c’était comme si le fleuve Saint-Laurent passait par un tuyau d’arrosage — les proportions ne tenaient pas.
Et pourtant, tout était conforme. Chaque formulaire rempli, chaque case cochée, chaque signature au bon endroit. La Loi 25 respectée à la lettre.
Alors pourquoi est-ce que son corps lui hurle que quelque chose ne va pas ?
À trois heures du matin, Maude se lève. S’assoit à la table de la cuisine. Ouvre son portable. Elle ne cherche pas en juriste — les juristes lisent des lois, et la loi dit que tout est en ordre. Elle cherche en ingénieure. En fille de bâtisseur de barrage. Son père ne lui a pas appris à lire les règlements. Il lui a appris à se demander : où va l’eau après ?
Maude suit l’eau.
Elle retrouve des rapports financiers d’Arkhon, publics, accessibles à quiconque sait chercher. La filiale irlandaise a des clients. Beaucoup de clients. Des courtiers en données, des assureurs, des firmes de publicité ciblée, des laboratoires d’intelligence artificielle. Puis elle trouve autre chose — des publications de chercheurs affiliés à Arkhon Analytics Dublin. Des articles savants sur le « croisement de jeux de données non identifiants ». Le langage est aseptisé, académique. Mais Maude comprend ce qu’il dit.
Dublin reçoit les dossiers de santé dépersonnalisés du Québec. Des séries de chiffres sans noms. Puis Dublin achète, sur le marché libre, d’autres jeux de données : la géolocalisation des téléphones, les historiques d’achats en ligne, l’activité sur les réseaux sociaux. Chaque jeu de données, pris isolément, est « non personnel ». Des chiffres. Des tendances. Des ombres sans visage.
Mais quand on superpose les ombres, un visage apparaît.
L’homme qui a consulté un oncologue à Chicoutimi le 14 mars, dont le téléphone a borné au stationnement de la clinique à 10 h 12, qui a acheté un livre sur le deuil anticipé sur Amazon le soir même, et dont le code alphanumérique correspond à un dossier MonSanté+ transféré à Dublin le 15 mars — cet homme n’a plus besoin de nom. Il est déjà identifié. La clé de correspondance d’Arkhon Montréal n’a jamais été volée. Elle n’a pas été transmise. Elle est devenue inutile. L’identité se recompose d’elle-même, par triangulation, comme l’eau trouve toujours la fissure dans le béton.
Maude referme son portable. Ses mains tremblent. Elle sent quelque chose dans sa poitrine — le même serrement qu’en septembre 2023, le soir du gâteau, mais plus fort, plus précis, comme un câble d’acier qui se tend.
Le barrage n’a pas été dynamité. Personne n’a posé de bombe. L’eau passe en dessous.
Son père avait raison. Le béton parle. Elle ne l’avait juste pas écouté.
Vanne 4 — Le déversement
Maude alerte. Et découvre le silence.
Pas un silence de conspiration. Pire : un silence de vide. Il n’y a rien. Pas de complot, pas de mur, pas d’ennemi identifiable. Juste du vide là où la loi aurait dû se trouver.
Elle appelle un fonctionnaire fédéral, un contact de longue date au Commissariat à la protection de la vie privée du Canada. Il l’écoute. Puis il dit, avec la voix de quelqu’un qui annonce un décès : « Le projet de loi C-27 est mort, Maude. Mort avec la prorogation, en janvier. Le nouveau gouvernement n’a rien relancé. On n’a plus de cadre. »
Elle revient à la CAI. S’assoit avec Nathalie, sa collègue juriste, la plus rigoureuse qu’elle connaisse. Elles étalent la Loi 25 sur la table — métaphoriquement, puis littéralement, les articles imprimés, surlignés, annotés. Elles cherchent la disposition qui couvre le scénario de ré-identification par croisement externe. L’article qui dit : il est interdit de reconstituer l’identité d’une personne en combinant des jeux de données dépersonnalisés avec des sources extérieures.
Nathalie tourne les pages. Revient en arrière. Relit. Pose le document sur la table.
« Il n’est pas là. L’article n’est pas là. »
Le règlement sur l’anonymisation, qui devait préciser les critères techniques, les balises, les garde-fous — le gouvernement du Québec ne l’a jamais publié. Le barrage a été inauguré sans que personne ait fini d’installer les vannes de sécurité.
Et de l’autre côté de l’Atlantique, la Cour de justice de l’Union européenne, dans son arrêt de septembre 2025, vient de confirmer que les données pseudonymisées peuvent cesser d’être « personnelles » pour un destinataire qui n’a pas les moyens de ré-identifier les individus. L’intention de la Cour était nuancée — protéger les droits, clarifier les responsabilités. Mais dans les mains d’un architecte comme Vincent Théberge, cette nuance devient un boulevard.
Arkhon n’a violé aucune loi québécoise. Aucune loi fédérale. Aucune loi européenne. Le système fonctionne exactement comme il a été conçu. Et c’est ça qui est insoutenable.
Quelque part dans le Mile-End, Vincent Théberge prend un café. Il a lu le même arrêt que Maude. Mais là où elle a vu une brèche, il a vu une validation. Il n’a jamais eu besoin de la clé. La plus haute cour d’Europe vient de le confirmer.
Vincent pense à l’enfant leucémique de 2035. Il sourit.
Dans son bureau de la CAI, Maude est seule. L’écran devant elle affiche les flux de transfert d’Arkhon. Des millions de dossiers. Des vies entières réduites à des codes alphanumériques, expédiées par-delà l’Atlantique, croisées, recoupées, revendues, injectées dans des algorithmes qui n’oublieront jamais rien.
Des millions de Québécois dont l’intimité circule dans le système sanguin du capitalisme numérique mondial — courtiers en données, assureurs, annonceurs, recruteurs, laboratoires d’IA — et personne, personne, ne sait que c’est arrivé. Parce que les données n’ont plus de nom. Parce que les données, juridiquement, n’existent plus comme « personnelles ». Comme une nappe de brut sous la surface du fleuve — invisible, inodore, et impossible à contenir.
Maude dit le mot à voix haute. Seule dans son bureau, pour personne, pour elle-même, parce que nommer une chose, c’est la première étape pour la combattre.
« C’est du blanchiment. Du blanchiment de données. »
Personne ne l’entend.
Vanne 5 — Le rivage
Réjean Dufour n’a jamais entendu parler d’Arkhon, de dépersonnalisation ni de protocole quoi que ce soit. Réjean a 62 ans, il est retraité d’Hydro-Québec à Chicoutimi, il a passé trente-huit ans à écouter l’eau dans les conduites forcées. Il sait ce que c’est, une force contenue.
Ce matin du 14 mars, c’est son médecin qui lui a annoncé. Réjean l’a écouté, assis sur le papier rêche de la table d’examen, les mains sur les genoux. Il n’a pas posé de questions. Il est sorti de la clinique, a traversé le stationnement, a démarré son truck. Il n’a rien dit à personne. C’est son affaire. Les hommes comme Réjean portent ces choses-là comme on porte un billot — seuls, les mâchoires serrées.
La clinique de Réjean utilise MonSanté+.
Le lendemain 15 mars, sur le comptoir de la cuisine, son téléphone vibre. Une notification. Un bandeau lumineux qui s’affiche sur l’écran verrouillé, entre l’heure et la photo de ses petits-enfants :
MonSanté+ — Votre parcours commence ici 💙 Réjean, un diagnostic de cancer de la prostate n’est pas une fin. Découvrez notre programme d’accompagnement personnalisé. Des milliers d’hommes comme vous ont repris le contrôle.
Son prénom. Sa maladie. Le mot que son médecin a prononcé il y a quarante minutes, dans un cabinet où ils n’étaient que deux.
Là. Sur l’écran. Entre la cafetière et la photo des petits-enfants.
Quelqu’un sait. Quelqu’un savait avant même qu’il ait accroché son manteau.
Réjean pose le téléphone sur la table. Il regarde par la fenêtre. Le Saguenay, gris comme l’acier en novembre. En amont, quelque part, le barrage de Shipshaw que son père lui montrait quand il avait dix ans. Son père qui disait : « L’eau, Réjean, c’est docile tant que tu la respectes. »
L’eau n’est plus docile.
Fin.
Note de l’auteur : Ce récit est une fiction. Arkhon et MonSanté+ n’existent pas. Mais les failles juridiques qu’il décrit — le vide réglementaire québécois sur l’anonymisation, la mort du projet de loi fédéral C-27, l’arrêt de la CJUE de septembre 2025 sur les données pseudonymisées, la ré-identification par croisement de jeux de données — sont, elles, bien réelles. Le barrage est debout. Mais le béton parle.
Une histoire bien construite. Mais la note de l'auteur donne des frissons.