Déploiement non réglementé de technologies de surveillance biométrique au Canada
Trois incidents confirmés de déploiement de surveillance biométrique sans gouvernance — plus un danger actif (SPVM) — démontrent que les voies institutionnelles canadiennes pour le déploiement de technologies de surveillance n'ont aucune capacité d'évaluer ou de contraindre les systèmes biométriques avant leur mise en service.
Description
Canada has no federal legislation specifically governing biometric surveillance technology. This governance gap has been repeatedly demonstrated: the RCMP deployed Clearview AI’s facial recognition without a privacy impact assessment, Cadillac Fairview captured over 5 million facial images covertly in Canadian shopping malls, Canadian Tire deployed facial recognition across 12 British Columbia stores without customer notification, and the SPVM acquired an AI surveillance platform with undisclosed biometric capabilities including facial recognition, ethnicity detection, and emotion analysis.
In each case, the Office of the Privacy Commissioner investigated after the fact and issued findings. In no case was the deployment prevented, evaluated, or authorized before it occurred. The OPC lacks order-making power — it can recommend but not compel compliance. The Privacy Act and PIPEDA provide some framework but were not designed for mass biometric collection.
The structural pattern is consistent across law enforcement and commercial sectors: biometric surveillance capability is acquired through standard procurement and vendor relationships that have no mechanism to evaluate or constrain the technology before deployment. This pattern is escalating because surveillance technology capability is increasing (the SPVM’s platform includes built-in ethnicity detection and emotion analysis) while the governance framework remains unchanged.
Voie de risque
Les organismes d'application de la loi et les opérateurs commerciaux déploient des technologies de surveillance biométrique — reconnaissance faciale, suivi biométrique, détection de l'ethnicité — sans cadre législatif régissant leur utilisation, sans évaluation obligatoire des facteurs relatifs à la vie privée avant le déploiement, et dans plusieurs cas sans divulgation publique. Le Canada n'a aucune législation fédérale traitant spécifiquement de la surveillance biométrique.
Historique des évaluations
Trois incidents confirmés couvrant les forces de l'ordre et le secteur commercial, plus un danger actif (SPVM). Le CPVP a enquêté mais n'a pas le pouvoir d'émettre des ordonnances. Aucune législation fédérale sur la surveillance biométrique n'a été déposée.
Initial assessment. Status set to escalating based on continued deployments despite regulatory findings.
Déclencheurs
- Declining cost and increasing capability of biometric surveillance technology
- Availability of surveillance platforms with configurable biometric features
- Police procurement processes that do not require AI-specific assessment
- Absence of federal biometric surveillance legislation
Facteurs atténuants
- OPC investigations creating public record and some deterrent effect
- Civil society scrutiny from organizations like Pivot and CCLA
- Municipal discussions about facial recognition moratoriums
- Growing public awareness of biometric surveillance risks
Contrôles de risque
- Federal or provincial legislation specifically governing biometric surveillance technology deployment
- Mandatory privacy impact assessment before any biometric data collection, with public disclosure of results
- Independent oversight body for law enforcement use of AI and biometric surveillance
- Consent requirements and disclosure obligations for commercial biometric collection
- Prohibition on covert biometric data collection in commercial settings
- Municipal or provincial moratorium on facial recognition by police pending legislative framework
Incidents matérialisés
- Canada Investigates X and xAI After Grok Generates Millions of Non-Consensual Sexualized Deepfakes
- Facial Detection Cameras in Digital Ads Near Toronto's Union Station Scanned Commuters Without Consent for Three Years
Populations touchées
- Canadian residents subject to mass biometric surveillance
- Racialized communities disproportionately affected by facial recognition error rates
- Mall shoppers and retail customers whose biometric data was collected without consent
- Participants in public protests and demonstrations
Entités impliquées
A enquêté sur les déploiements biométriques de Clearview AI, Cadillac Fairview et Canadian Tire; a publié des conclusions mais n'a pas le pouvoir d'émettre des ordonnances exécutoires
A déployé Clearview AI sans évaluation des facteurs relatifs à la vie privée
A développé une plateforme de reconnaissance faciale basée sur des données biométriques extraites à grande échelle
A déployé la reconnaissance faciale clandestine dans des centres commerciaux canadiens
A déployé la reconnaissance faciale dans des magasins de la Colombie-Britannique sans notification des clients
Systèmes d'IA impliqués
Système de reconnaissance faciale comparant à une base de données de milliards d'images extraites; déployé par la GRC sans évaluation de confidentialité
Réponses
A publié un rapport d'enquête conjoint concluant que l'utilisation de Clearview AI par la GRC contrevenait à la Loi sur la protection des renseignements personnels
A publié un rapport d'enquête concluant que l'utilisation de la reconnaissance faciale par Cadillac Fairview contrevenait à la LPRPDE
Fiches connexes
- spvm-ai-video-surveillance related
Taxonomie
Sources
- RCMP's use of Clearview AI facial recognition technology
- Investigation into Cadillac Fairview's use of facial recognition technology
- Investigation into Canadian Tire's use of facial recognition
Historique des modifications
| Version | Date | Modification |
|---|---|---|
| v1 | 8 mars 2026 | Initial publication |