Vide juridique : les portails de reconnaissance faciale de Pearson fonctionnent sous une loi sur la vie privée vieille de 26 ans

Un projecteur technopolitique s’est braqué sur les nouvelles portes d’embarquement biométriques de l’aéroport Toronto Pearson, après qu’une enquête a révélé qu’elles reposent sur la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) datant des années 2000 — une législation qui n’avait pas prévu l’usage à grande échelle de la reconnaissance faciale. Contrairement au Québec, qui exige une notification formelle et des évaluations d’impact sur la vie privée pour les déploiements biométriques, les règles fédérales pour le secteur privé se limitent à des recommandations non contraignantes émises par le Commissariat à la protection de la vie privée. Pearson n’a donc aucune obligation légale de soumettre une évaluation ni de publier les résultats des tests sur les biais démographiques. Le projet de loi C-36, visant à moderniser la loi, a été présenté en première lecture en juin 2026, mais n’a pas encore avancé. Tant qu’il n’est pas adopté, les compagnies aériennes et les autorités aéroportuaires peuvent déployer des systèmes de vérification faciale à l’échelle nationale avec un contrôle minimal, à condition d’obtenir le consentement des passagers. Des avocats spécialisés en protection de la vie privée alertent que cette lacune pourrait miner la confiance des voyageurs et exposer les opérateurs à des recours collectifs en cas de mauvaise utilisation des données. Les équipes mobilité des entreprises doivent suivre de près le calendrier législatif: une fois les nouvelles règles en vigueur, les transporteurs pourraient devoir revoir leurs processus de consentement, leurs calendriers de conservation des données et leurs protocoles d’audit des algorithmes, ce qui pourrait entraîner de brèves interruptions de service ou obliger les voyageurs à se réinscrire. Pour l’instant, les entreprises imposant l’embarquement biométrique pour les déplacements de groupe doivent obtenir un consentement explicite de leurs employés afin de rester en conformité avec les normes en évolution.