{"id":8777,"date":"2024-03-21T13:06:54","date_gmt":"2025-02-07T18:06:26","guid":{"rendered":"https:\/\/dev.nsira-ossnr.gc.ca\/reviews\/our-reviews\/review-of-the-canadian-forces-national-counter-intelligence-unit-operational-collection-and-privacy-practices-2\/"},"modified":"2025-04-07T11:17:57","modified_gmt":"2025-04-07T15:17:57","slug":"report","status":"publish","type":"page","link":"https:\/\/nsira-ossnr.gc.ca\/fr\/examens\/nos-examens\/21-10\/rapport-2\/","title":{"rendered":"Review of the Canadian Forces National Counter-Intelligence Unit – Operational collection and privacy practices: Report"},"content":{"rendered":"
\n
\n
\n
\n
\n \n

\n Examen des pratiques op\u00e9rationnelles en mati\u00e8re de collecte et de protection des renseignements personnels de l\u2019unit\u00e9 nationale de contre-ing\u00e9rence des forces canadiennes <\/h1>\n\n
\n\n \n

\n Rapport <\/h2>\n \n \n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n
\n
\n
Table des mati\u00e8res<\/div><\/div><\/div>
  1. Sommaire<\/a><\/li>
  2. Pouvoirs<\/a><\/li>
  3. Mise en contexte de l\u2019examen<\/a>
    1. Recherches visant les syst\u00e8mes de TI<\/a><\/li>
    2. Entrevue avec un sujet<\/a><\/li>
    3. Contexte historique de l\u2019UNCIFC<\/a><\/li>
    4. Autorit\u00e9s l\u00e9gales et politiques<\/a><\/li>
    5. Processus d'enqu\u00eate<\/a><\/li><\/ol><\/li>
    6. Conclusions et recommendations<\/a>
      1. Recherches visant le r\u00e9seau \u00e9tendu de la d\u00e9fense<\/a><\/li>
      2. Liste de v\u00e9rification en plusieurs points<\/a><\/li><\/ol><\/li>
      3. Annexes<\/a>
        1. Appendix I: [**redacted**]<\/a><\/li>
        2. Appendix II: [**redacted**] – Specific Examples<\/a><\/li>
        3. [**redacted**] Activity<\/a><\/li><\/ol><\/li>
        4. Annexe A : Conclusions et Recommandations<\/a><\/li>
        5. Annexe B : Sigles et acronymes<\/a><\/li>
        6. Annexe C : Directives du COMRENSFC<\/a><\/li>
        7. Annexe D : Liste de v\u00e9rification en 20 points<\/a><\/li>
        8. Annexe E : [**expurg\u00e9**]<\/a><\/li>
        9. Annexe F : Aper\u00e7u des syst\u00e8mes de TI<\/a><\/li><\/ol><\/div><\/div><\/div><\/section>\n\n\n\n
          \n<\/div><\/div>\n\n\n\n
          \n

          Date de publication :<\/strong><\/p>\n\n\n

          \n
          <\/i>T\u00e9l\u00e9charger le PDF<\/span><\/a><\/span><\/div>\n<\/div><\/div>\n\n\n\n

          Sommaire<\/h2>\n\n\n\n

          Le pr\u00e9sent examen s\u2019est pench\u00e9 sur les activit\u00e9s de l\u2019Unit\u00e9 nationale de contre-ing\u00e9rence\ndes Forces canadiennes (UNCIFC), notamment, sur la fa\u00e7on dont les recherches ax\u00e9es\nsur les technologies de l\u2019information (TI) ont \u00e9t\u00e9 men\u00e9es pour appuyer les enqu\u00eates de\ncontre-ing\u00e9rence (CI). L\u2019examen a permis d\u2019\u00e9tablir si les recherches ax\u00e9es sur les TI et la\ncollecte d\u2019information ayant pour objet d\u2019appuyer les enqu\u00eates de CI avaient port\u00e9 atteinte\n\u00e0 l\u2019attente raisonnable qu\u2019une personne peut avoir en mati\u00e8re de respect de la vie priv\u00e9e.<\/p>\n\n\n\n

          En cours d\u2019examen, l\u2019OSSNR a reconnu trois (3) aspects qui semblent pr\u00e9occupants\ns\u2019agissant des demandes et des activit\u00e9s de recherche de renseignements de CI ax\u00e9es\nsur les r\u00e9seaux informatiques. En l\u2019occurrence, ces demandes et ces activit\u00e9s se divisent\nen trois cat\u00e9gories : 1) les recherches de l\u2019UNCIFC visant les courriels d\u2019un sujet ainsi que\nles activit\u00e9s de celui-ci dans Internet ou sur des supports amovibles; 2) la liste de\nv\u00e9rification que l\u2019UNCIFC emploie pour reconna\u00eetre, mais aussi pour restreindre les\nparam\u00e8tres de recherche ainsi que pour \u00e9tablir la fa\u00e7on dont les intervenants concern\u00e9s\nd\u00e9finissent lesdits param\u00e8tres de recherche; et 3) la fa\u00e7on dont l\u2019acquisition d\u2019information\nest exploit\u00e9e pour \u00e9tendre la port\u00e9e de recherches ult\u00e9rieures.<\/p>\n\n\n\n

          Les employ\u00e9s du MDN ainsi que les militaires des FAC peuvent raisonnablement\ns\u2019attendre \u00e0 ce que leur vie priv\u00e9e soit prot\u00e9g\u00e9e lorsqu\u2019ils se servent des ressources\ninformatiques \u00e0 des fins personnelles. [**contient de l\u2019information concernant les capacit\u00e9s op\u00e9rationnelles du MDN\/FAC**]<\/strong>. De fait, l\u2019OSSNR conclut que l\u2019UNCIFC pourrait tenir\nerron\u00e9ment pour acquis que les politiques du MDN\/FAC autorisent l\u00e9galement les\nmesures contraires \u00e0 l\u2019attente raisonnable qu\u2019un sujet peut avoir en mati\u00e8re de protection\nde la vie priv\u00e9e.<\/p>\n\n\n\n

          L\u2019OSSNR a not\u00e9 que la liste de v\u00e9rification introduisait le risque de capter des\nrenseignements personnels, voire intimes qui sont constitutifs du coeur des\nrenseignements biographiques d\u2019un sujet. En l\u2019occurrence, l\u2019OSSNR estime que\nl\u2019application de la liste de v\u00e9rification pose un risque de captation de renseignements\ncens\u00e9s \u00eatre prot\u00e9g\u00e9s au titre de l\u2019article 8 de la Charte canadienne des droits et libert\u00e9s<\/em> (la\nCharte<\/em>). L\u2019OSSNR est \u00e9galement d\u2019avis que le MDN\/FAC s\u2019appuie sur une d\u00e9finition de la\nnotion de m\u00e9tadonn\u00e9es qui englobe les renseignements par rapport auxquels on serait\npourtant en droit d\u2019avoir des attentes raisonnables en mati\u00e8re de respect de la vie priv\u00e9e.<\/p>\n\n\n\n

          L\u2019OSSNR a \u00e9galement not\u00e9 que l\u2019UNCIFC effectuait ses recherches ax\u00e9es sur les TI en\nfonction de param\u00e8tres suffisamment g\u00e9n\u00e9raux pour correspondre \u00e0 des informations qui\npourraient n\u2019avoir aucun lien avec l\u2019enqu\u00eate \u00e0 mener. En outre, ces param\u00e8tres \u00e9taient\nappliqu\u00e9s suivant des approbations g\u00e9n\u00e9rales ne faisant \u00e9tat d\u2019aucun contr\u00f4le interne\nparticulier ni d\u2019aucun suivi sur le plan des op\u00e9rations ou au niveau des op\u00e9rateurs. Compte\ntenu, entre autres, des limites caract\u00e9risant les outils de v\u00e9rification des TI et de la\ns\u00e9lection de param\u00e8tres de recherche g\u00e9n\u00e9raux, force est de constater que les techniques\nde collecte finissent par ratisser trop large. D\u2019ailleurs, l\u2019OSSNR conclut que les pratiques\nd\u2019enqu\u00eate exerc\u00e9es sur les syst\u00e8mes de TI dans le contexte des enqu\u00eates de CI de\nl\u2019UNCIFC [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong> que lesdites pratiques ne sont pas assujetties \u00e0 un encadrement qui permette\nde garantir le plus faible niveau d\u2019intrusion possible.<\/p>\n\n\n\n

          En cons\u00e9quence de ces conclusions, l\u2019OSSNR recommande que le MDN\/FAC suspende\nses pratiques d\u2019enqu\u00eate visant les syst\u00e8mes de TI dans le contexte d\u2019enqu\u00eate de CI de\nl\u2019UNCIFC, et ce, jusqu\u2019\u00e0 ce qu\u2019un fondement juridique en bonne et due forme ait \u00e9t\u00e9 \u00e9tabli.\nDe plus, une fois qu\u2019un fondement juridique aura \u00e9t\u00e9 pos\u00e9, le MDN\/FAC devrait cr\u00e9er un\nnouveau cadre strat\u00e9gique qui r\u00e9ponde auxdites conclusions.<\/p>\n\n\n\n

          Dans la foul\u00e9e de son Rapport annuel 2020<\/em> de l\u2019OSSNR \u2013 lequel mettait l\u2019accent sur\nl\u2019adoption d\u2019une approche visant \u00e0 \u00ab faire confiance, mais [aussi \u00e0] v\u00e9rifier \u00bb lorsqu\u2019il s\u2019agit\nd\u2019\u00e9valuer l\u2019information fournie dans le cadre d\u2019un examen \u2013, l\u2019OSSNR a travaill\u00e9 avec le\nMDN\/FAC pour concevoir une d\u00e9marche favorisant les \u00ab acc\u00e8s par la voie d\u2019un\ninterm\u00e9diaire \u00bb (proxy access), c\u2019est-\u00e0-dire une approche faisant intervenir un\ninterm\u00e9diaire issu du minist\u00e8re, qui acc\u00e9derait aux d\u00e9p\u00f4ts d\u2019information en pr\u00e9sence d\u2019un\nmembre du personnel de l\u2019OSSNR et qui pourrait examiner les informations pertinentes\nqui se trouvent dans le syst\u00e8me. Le MDN\/FAC s\u2019est dit d\u2019accord, en principe, avec ce type\nd\u2019acc\u00e8s. Toutefois, compte tenu de la disparit\u00e9 des nombreuses bases de donn\u00e9es\npouvant se pr\u00eater aux recherches de CI, il y avait lieu de conclure que cette initiative ne\npourrait pas \u00eatre mise en oeuvre pendant le d\u00e9roulement du pr\u00e9sent examen. N\u00e9anmoins,\nl\u2019information fournie par le MDN\/FAC a \u00e9t\u00e9 v\u00e9rifi\u00e9e en toute ind\u00e9pendance par l\u2019OSSNR,\npar le biais d\u2019une analyse documentaire et de r\u00e9unions avec les experts du MDN\/FAC.\nDes travaux collaboratifs sont toujours en cours afin de poursuivre l\u2019\u00e9laboration d\u2019un\nmod\u00e8le d\u2019acc\u00e8s devant s\u2019appliquer \u00e0 la v\u00e9rification ind\u00e9pendante de divers type\nd\u2019information.<\/p>\n\n\n\n

          Pouvoirs<\/h2>\n\n\n\n

          Le pr\u00e9sent examen a \u00e9t\u00e9 r\u00e9alis\u00e9 au titre des dispositions vis\u00e9es \u00e0 l\u2019alin\u00e9a 8(1)b) de la Loi\nsur l\u2019Office de surveillance des activit\u00e9s en mati\u00e8re de s\u00e9curit\u00e9 nationale et de\nrenseignement (Loi sur l\u2019OSSNR)<\/em>.<\/p>\n\n\n\n

          Mise en contexte de l\u2019examen<\/h2>\n\n\n\n

          En juillet 2019, est entr\u00e9e en vigueur la Loi sur l\u2019OSSNR<\/em> qui pr\u00e9voyait la cr\u00e9ation de l\u2019Office\nde surveillance des activit\u00e9s en mati\u00e8re de s\u00e9curit\u00e9 nationale et de\nrenseignement (OSSNR). En outre, le mandat organisationnel chargeait l\u2019OSSNR\nd\u2019examiner un vaste \u00e9ventail d\u2019activit\u00e9s r\u00e9alis\u00e9es dans l\u2019ensemble du gouvernement du\nCanada, plus particuli\u00e8rement dans la sph\u00e8re de la s\u00e9curit\u00e9 nationale ou du renseignement,\nce qui comprend les activit\u00e9s men\u00e9es par le minist\u00e8re de la D\u00e9fense nationale et par les\nForces arm\u00e9es canadiennes (MDN\/FAC).<\/p>\n\n\n\n

          C\u2019est en 2020 que l\u2019OSSNR a r\u00e9alis\u00e9 son premier examen visant le MDN\/FAC, examen qui\ns\u2019est concentr\u00e9 sur les activit\u00e9s de l\u2019Unit\u00e9 nationale de contre-ing\u00e9rence des Forces\ncanadiennes (UNCIFC). Pendant cet examen, on a relev\u00e9 deux (2) probl\u00e8mes de conformit\u00e9 possibles, ce qui a incit\u00e9 les membres de l\u2019OSSNR \u00e0 approuver la tenue d\u2019un nouvel examen\nen 2021.<\/p>\n\n\n\n

          Les probl\u00e8mes devant faire l\u2019objet d\u2019un examen ult\u00e9rieur \u00e9taient les suivants :<\/p>\n\n\n\n

            \n
          • une pratique de l\u2019UNCIFC, du sous-ministre adjoint, Gestion de l\u2019information (SMA-GI)\net du MDN\/FAC consistant \u00e0 demander de l\u2019information devant \u00eatre collect\u00e9e gr\u00e2ce \u00e0\ndes recherches effectu\u00e9es dans les syst\u00e8mes de technologie de l\u2019information du\nMDN\/FAC, et ce, en guise d\u2019appui \u00e0 des enqu\u00eates de contre-ing\u00e9rence (CI);<\/li>\n<\/ul>\n\n\n\n
              \n
            • une entrevue r\u00e9alis\u00e9e avec un sujet en 2014 [**contient de l\u2019information op\u00e9rationnelle du MDN\/FAC**]<\/strong><\/li>\n<\/ul>\n\n\n\n

              Recherches visant les syst\u00e8mes de TI<\/h3>\n\n\n\n

              Le pr\u00e9sent examen a \u00e9valu\u00e9, en termes juridiques et techniques, la fa\u00e7on dont les\nrecherches ax\u00e9es sur les TI \u00e9taient utilis\u00e9es dans le cadre d\u2019enqu\u00eates de CI. L\u2019examen s\u2019est\n\u00e9galement pench\u00e9 sur les structures de reddition de comptes qui orientent l\u2019acquisition\nd\u2019information et de donn\u00e9es.<\/p>\n\n\n\n

              Pendant le pr\u00e9sent examen, l\u2019OSSNR a analys\u00e9 toutes les ressources dont il disposait :\nles documents mat\u00e9riels et \u00e9lectroniques, les dossiers d\u2019enqu\u00eate, la correspondance, les\nbases de donn\u00e9es informatis\u00e9es et les autres fonds d\u2019information ayant trait aux\nop\u00e9rations et aux enqu\u00eates, de m\u00eame que les politiques, les proc\u00e9dures et les conseils\njuridiques applicables. En outre, cette analyse a permis de v\u00e9rifier le degr\u00e9 de conformit\u00e9\ndes activit\u00e9s aux exigences juridiques, minist\u00e9rielles et strat\u00e9giques. Par ailleurs, on a\n\u00e9chang\u00e9 avec des gestionnaires et des officiers, mais aussi avec d\u2019autres membres du\npersonnel du MDN\/FAC \u00e0 l\u2019occasion de pr\u00e9sentations, d\u2019entrevues et de r\u00e9unions.<\/p>\n\n\n\n

              Pendant l\u2019analyse d\u2019un certain nombre de dossiers d\u2019enqu\u00eate choisis, l\u2019examen a eu pour\nobjet d\u2019\u00e9tablir si les recherches ax\u00e9es sur les TI et les mesures de collecte d\u2019information\nmen\u00e9es aux fins d\u2019enqu\u00eates de CI avaient enfreint, en l\u2019occurrence, le principe d\u2019attente\nraisonnable en mati\u00e8re de respect de la vie priv\u00e9e. De fait, suivant un examen rigoureux,\nl\u2019OSSNR a tent\u00e9 de savoir si les recherches men\u00e9es \u00e0 des fins d\u2019enqu\u00eates de\ncontre-ing\u00e9rence (CI) posaient le risque de capter des renseignements personnels qui\nsoient r\u00e9v\u00e9lateurs, voire intimes et qui pourraient \u00eatre constitutifs du coeur de la biographie\nd\u2019un utilisateur. Au Canada, la Constitution accorde \u00e0 chaque personne le droit de\ns\u2019attendre \u00e0 ce que l\u2019\u00c9tat respecte sa vie priv\u00e9e lorsque cet \u00c9tat est appel\u00e9 \u00e0 traiter des\nrenseignements personnels qui s\u2019av\u00e8rent significatifs, intimes et qui ont trait \u00e0 l\u2019ensemble\ndes renseignements biographiques, ce qui inclut les renseignements personnels d\u2019un\nutilisateur qui sont enregistr\u00e9s dans le mat\u00e9riel informatique du lieu de travail.<\/p>\n\n\n\n

              L\u2019OSSNR a s\u00e9lectionn\u00e9 un \u00e9chantillon de demandes de recherches ax\u00e9es sur les syst\u00e8mes\nde TI, qui ont \u00e9t\u00e9 soumises \u00e0 l\u2019UNCIFC. \u00c0 partir de cet \u00e9chantillon, l\u2019OSSNR devait \u00e9tablir\nsi l\u2019UNCIFC, dans le cadre desdites recherches, s\u2019\u00e9tait conform\u00e9e aux lois et aux directives du ministre ainsi qu\u2019aux directives, politiques et proc\u00e9dures \u00e9tablies en interne, et si elle\navait exerc\u00e9 ses pouvoirs de fa\u00e7on ad\u00e9quate, raisonnable et n\u00e9cessaire.<\/p>\n\n\n\n

              L\u2019examen a port\u00e9 sur un \u00e9ventail de dossiers d\u2019enqu\u00eate de l\u2019UNCIFC, mais s\u2019est concentr\u00e9\nsur un dossier d\u2019actualit\u00e9 [**expurg\u00e9**]<\/strong> dont le niveau \u00e9tait \u00e9lev\u00e9 (niveau 3).\nEn l\u2019occurrence, il s\u2019agissait d\u2019illustrer les pratiques de l\u2019UNCIFC et du SMA (GI) lorsque\ndes recherches \u00e9taient men\u00e9es dans les syst\u00e8mes de TI (pri\u00e8re de consulter l\u2019appendice 1\npour en conna\u00eetre davantage sur ce dossier d\u2019enqu\u00eate). \u00c0 travers le prisme de [**expurg\u00e9**]<\/strong> , l\u2019OSSNR a tent\u00e9 d\u2019\u00e9tablir si l\u2019UNCIFC et le SMA (GI) avaient agi\ncontrairement \u00e0 l\u2019attente raisonnable de personnes en mati\u00e8re de respect de la vie priv\u00e9e\npendant le d\u00e9roulement des enqu\u00eates de CI. L\u2019OSSNR a examin\u00e9 de pr\u00e8s les recherches\nmen\u00e9es par la Direction des Services \u00e0 l\u2019utilisateur final \u2013 Gestion de l\u2019information\n(DSUFGI), la Direction, Ing\u00e9nierie et int\u00e9gration \u2013 Gestion de l\u2019information (DIIGI) et le\nCentre d\u2019op\u00e9rations des r\u00e9seaux des Forces canadiennes (CORFC).<\/p>\n\n\n\n

              Entrevue avec un sujet<\/h3>\n\n\n\n

              L\u2019OSSNR a \u00e9galement r\u00e9alis\u00e9 un examen approfondi de l\u2019entrevue que l\u2019UNCIFC a\nr\u00e9alis\u00e9e avec un sujet en 2014. En l\u2019occurrence, il s\u2019agissait de comprendre ce qui avait\nmen\u00e9 \u00e0 ladite entrevue, ce qui avait eu lieu en cours d\u2019entrevue, les cons\u00e9quences\npossibles de l\u2019entrevue ainsi que la r\u00e9action du MDN\/FAC apr\u00e8s l\u2019incident. L\u2019OSSNR a\nexamin\u00e9 le dossier d\u2019enqu\u00eate de l\u2019UNCIFC et en a v\u00e9rifi\u00e9 le degr\u00e9 de conformit\u00e9 aux lois,\naux directives minist\u00e9rielles et aux politiques applicables. L\u2019OSSNR s\u2019est \u00e9galement\npench\u00e9 sur les conseils juridiques formul\u00e9s par le Cabinet du Juge-avocat\ng\u00e9n\u00e9ral (Cabinet du JAG) et le Conseiller juridique des Forces canadiennes (CJFC).<\/p>\n\n\n\n

              L\u2019examen de l\u2019OSSNR a eu directement pour effet d\u2019amener le Commandement du\nrenseignement des Forces canadiennes (COMRENSFC) \u00e0 \u00e9mettre, le 9 septembre 2021,\nune directive [**contient de l\u2019information op\u00e9rationnelle du MDN\/FAC**]<\/strong>.<\/p>\n\n\n\n

              De l\u2019avis de l\u2019OSSNR, ces mesures ont r\u00e9pondu aux pr\u00e9occupations initiales d\u00e9coulant de\nl\u2019entrevue (avec un sujet) de 2014, dont il a \u00e9t\u00e9 question pr\u00e9c\u00e9demment. En cons\u00e9quence,\nl\u2019OSSNR a suspendu toute nouvelle enqu\u00eate dans ce dossier. Or, l\u2019OSSNR pourrait tr\u00e8s\nbien d\u00e9cider de r\u00e9examiner cette pratique d\u2019enqu\u00eate \u00e0 l\u2019occasion d\u2019examens \u00e0 venir, une\nfois que la directive fonctionnelle aura \u00e9t\u00e9 mise \u00e0 jour par le COMRENSFC.<\/p>\n\n\n\n

              Contexte historique de l\u2019UNCIFC<\/h3>\n\n\n\n

              Depuis 1997, les fonctions de contre-ing\u00e9rence et de s\u00e9curit\u00e9 exerc\u00e9es au sein du\nMDN\/FAC ont subi de multiples transformations visant \u00e0 r\u00e9aliser des gains d\u2019efficacit\u00e9 et \u00e0\n\u00e9liminer les conflits pouvant surgir avec les autres intervenants de la sph\u00e8re de la s\u00e9curit\u00e9,\ndu renseignement et de l\u2019application de la loi. Depuis son instauration, l\u2019UNCIFC a fait\nl\u2019objet de 10 \u00e9tudes internes, chacune ayant reconnu qu\u2019elle souffrait, entre autres, d\u2019un manque de ressources et de contraintes sur le plan des politiques, ce qui l\u2019a emp\u00each\u00e9e\nd\u2019exercer pleinement son mandat. Un faible nombre des recommandations formul\u00e9es\ndans ces rapports ont \u00e9t\u00e9 mises en oeuvre. Lorsqu\u2019on lui a demand\u00e9 de faire \u00e9tat des\nraisons pour lesquelles un si grand nombre de recommandations \u00e9taient rest\u00e9es lettre\nmorte, l\u2019Unit\u00e9 a \u00e9voqu\u00e9 un manque \u00e0 gagner sur le plan des ressources.<\/p>\n\n\n\n

              En 1997, le service de s\u00e9curit\u00e9 et d\u2019enqu\u00eates criminelles qui oeuvrait eu sein de l\u2019Unit\u00e9 des\nenqu\u00eates sp\u00e9ciales (UES) a \u00e9t\u00e9 scind\u00e9 en deux unit\u00e9s distinctes, \u00e0 savoir l\u2019UNCIFC et le\nService national des enqu\u00eates des Forces canadiennes (SNEFC). Cette d\u00e9marche faisait\nsuite au d\u00e9p\u00f4t du rapport du Groupe consultatif sp\u00e9cial sur la justice militaire et les\nservices d\u2019enqu\u00eate ainsi que de l\u2019examen externe de l\u2019Unit\u00e9 des enqu\u00eates sp\u00e9ciales des\nForces canadiennes.<\/p>\n\n\n\n

              La scission faisait \u00e9cho \u00e0 la s\u00e9paration qui s\u2019\u00e9tait produite au milieu des ann\u00e9es 1980\nentre la Gendarmerie royale du Canada (GRC) et le Service canadien du renseignement\nde s\u00e9curit\u00e9 (SCRS). Pour la premi\u00e8re fois, des mandats distincts avaient \u00e9t\u00e9 cr\u00e9\u00e9s au sein\ndu MDN\/FAC pour les fonctions d\u2019application de la loi, de s\u00e9curit\u00e9 et contre-ing\u00e9rence, et\nd\u2019enqu\u00eate de s\u00e9curit\u00e9.<\/p>\n\n\n\n

              L\u2019UNCIFC nouvellement cr\u00e9\u00e9e \u00e9tait appel\u00e9e \u00e0 exercer les fonctions de s\u00e9curit\u00e9 et\ncontre-ing\u00e9rence au sein du MDN\/FAC. Pour sa part, le SNEFC ne se concentre que sur\nles enqu\u00eates criminelles. Enfin, la fonction d\u2019enqu\u00eate de s\u00e9curit\u00e9 a \u00e9t\u00e9 \u00e9tablie et elle est\nd\u00e9sormais d\u00e9sign\u00e9e comme \u00e9tant celle du Directeur g\u00e9n\u00e9ral \u2013 S\u00e9curit\u00e9 de la d\u00e9fense, le\nDirecteur \u2013 S\u00e9curit\u00e9 du personnel et gestion de l\u2019identit\u00e9 (DGSD\/DSPGI).<\/p>\n\n\n\n

              Processus d'enqu\u00eate<\/h3>\n\n\n\n

              L\u2019information que l\u2019UNCIFC re\u00e7oit relativement aux menaces a plusieurs sources. De fait,\ncette information peut provenir de divers d\u00e9tachements, mais aussi de divers partenaires\nexternes. D\u00e8s la r\u00e9ception l\u2019information relative \u00e0 une menace li\u00e9e \u00e0 un employ\u00e9 du\nMDN\/FAC ou \u00e0 un incident, les d\u00e9tachements r\u00e9gionaux (DR) pr\u00e9parent un compte rendu\nde renseignement (INTREP pour Intelligence Report) destin\u00e9 au Quartier g\u00e9n\u00e9ral (QG), o\u00f9\nest centralis\u00e9e la gestion de toutes les enqu\u00eates.<\/p>\n\n\n\n

              \u00c0 la suite de la reconnaissance de l\u2019enjeu de s\u00e9curit\u00e9, on note deux facteurs d\u00e9terminants\npour le d\u00e9clenchement d\u2019une enqu\u00eate :<\/p>\n\n\n\n

                \n
              • il doit avoir un soup\u00e7on selon lequel une activit\u00e9 ou un individu constituerait une\nmenace (c.-\u00e0-d. le terrorisme, l\u2019extr\u00e9misme, la subversion, le sabotage ou le\ncrime organis\u00e9 que l\u2019on d\u00e9signe \u00e9galement par le sigle TESSCO) ;<\/li>\n<\/ul>\n\n\n\n
                  \n
                • la menace soup\u00e7onn\u00e9e doit avoir un lien manifeste avec l\u2019information, l\u2019effectif ou\nles biens du MDN\/FAC.<\/li>\n<\/ul>\n\n\n\n

                  Lorsque les activit\u00e9s se d\u00e9roulent dans les limites de ce cadre, le lien doit \u00eatre \u00e9tabli pour\nchacune des enqu\u00eates. [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong>. Si les\nsoup\u00e7ons TESSCO et le lien sont suffisamment \u00e9tay\u00e9s, les d\u00e9tachements r\u00e9gionaux\nsoumettent une demande faisant \u00e9tat du niveau d\u2019enqu\u00eate propos\u00e9.<\/p>\n\n\n\n

                  Le cadre d\u2019enqu\u00eate de l\u2019UNCIFC est unique dans la mesure o\u00f9 il aborde des questions de\nrenseignement de s\u00e9curit\u00e9 qui sont semblables \u00e0 celles du SCRS (c.-\u00e0-d. TESSCO en\nplus du crime organis\u00e9), alors que la pot\u00e9e de ses enqu\u00eates doit se limiter \u00e0 l\u2019information,\n\u00e0 l\u2019effectif et aux biens du MDN\/FAC (c.-\u00e0-d. le lien). Contrairement \u00e0 ce que l\u2019on peut voir\nau SCRS, la collecte de l\u2019UNCIFC visant les menaces n\u2019est pas expansive compte tenu de\nla n\u00e9cessit\u00e9 d\u2019\u00e9tablir un lien; et contrairement \u00e0 un agent de s\u00e9curit\u00e9 du Minist\u00e8re, l\u2019UNCIFC ne m\u00e8ne des enqu\u00eates ni sur la conformit\u00e9 \u00e0 la politique ni sur les questions de\ns\u00e9curit\u00e9 d\u00e9coulant de comportements inappropri\u00e9s \u2013 de la part d\u2019employ\u00e9s \u2013 qui\nn\u2019impliqueraient aucun des \u00e9l\u00e9ments TESSCO21. De plus, l\u2019UNCIFC n\u2019est responsable ni\ndu filtrage de s\u00e9curit\u00e9 (qui est plut\u00f4t la responsabilit\u00e9 du DGSD\/DSPGI) ni des enqu\u00eates\ncriminelles, qui sont plut\u00f4t la responsabilit\u00e9 du Service national des enqu\u00eates des Forces\ncanadiennes (SNEFC).<\/p>\n\n\n\n

                  En d\u00e9finitive, il faut comprendre que le cadre d\u2019enqu\u00eate de l\u2019UNCIFC occupe un espace\n\u00e9troit au-dessus des sph\u00e8res portant sur la discipline et le filtrage de s\u00e9curit\u00e9, mais\nen dessous des affaires de nature criminelle. Avant d\u2019autoriser d\u2019une enqu\u00eate ou une\nop\u00e9ration de contre-ing\u00e9rence, le MDN\/FAC doit \u00e9tablir si :<\/p>\n\n\n\n

                    \n
                  1. l\u2019enqu\u00eate est conforme aux lois en vigueur;<\/li>\n\n\n\n
                  2. les m\u00e9thodes d\u2019enqu\u00eate correspondent au type de menace en cause et \u00e0 la\nprobabilit\u00e9 que celle-ci se concr\u00e9tise;<\/li>\n\n\n\n
                  3. l\u2019utilisation des techniques d\u2019enqu\u00eate intrusives est \u00e9valu\u00e9e dans l\u2019optique d\u2019une\n\u00e9ventuelle atteinte aux droits et libert\u00e9s prot\u00e9g\u00e9s par la Constitution;<\/li>\n\n\n\n
                  4. les m\u00e9thodes de collecte d\u2019information les moins intrusives sont utilis\u00e9es, en\ntenant compte des circonstances particuli\u00e8res.<\/li>\n<\/ol>\n\n\n\n

                    Le graphique ci-dessous fait synth\u00e9tiquement \u00e9tat des divers niveaux d\u2019enqu\u00eate et des\nactivit\u00e9s qui sont autoris\u00e9es par la politique minist\u00e9rielle pour chacun des cadres\nd\u2019enqu\u00eate :<\/p>\n\n\n\n

                    \"CFNCIU<\/figure>\n\n\n\n

                    Bien que les niveaux d\u2019enqu\u00eate s\u2019inscrivent dans une chronologie, l\u2019examen a permis de\nconstater que la majorit\u00e9 des enqu\u00eates \u00e9taient de niveau relativement faible (c.-\u00e0-d. EP et N1). Or, cette r\u00e9alit\u00e9 n\u2019est pas caus\u00e9e par l\u2019absence de menaces TESSCO s\u00e9rieuses.\nElle est plut\u00f4t attribuable, en partie, [**expurg\u00e9**]<\/strong> l\u2019UNCIFC [**expurg\u00e9**]<\/strong> des bases juridiques [**contient de l\u2019information concernant les\ncapacit\u00e9s op\u00e9rationnelles du MDN\/FAC**]<\/strong><\/p>\n\n\n\n

                    Lorsque l\u2019UNCIFC a \u00e9t\u00e9 cr\u00e9\u00e9e en 1997, le contexte juridique entourant la Charte \u00e9tait bien\ndiff\u00e9rent de celui que l\u2019on observe aujourd\u2019hui. De plus, les technologies se sont\nd\u00e9velopp\u00e9es \u00e0 un tel point que les syst\u00e8mes et dispositifs informatiques sont devenus des\noutils omnipr\u00e9sents. De plus, les capacit\u00e9s et les techniques de surveillance ont \u00e9volu\u00e9. La\nloi s\u2019est donc adapt\u00e9e de sorte \u00e0 prot\u00e9ger les droits garantis par la Charte en exigeant,\nnotamment, que l\u2019\u00c9tat obtienne des autorisations judiciaires (les mandats) lorsqu\u2019il y a lieu\nde tenir compte d\u2019une attente raisonnable en mati\u00e8re de respect de la vie priv\u00e9e.<\/p>\n\n\n\n

                    [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong><\/p>\n\n\n\n

                      \n
                    1. [**expurg\u00e9**]<\/strong><\/li>\n\n\n\n
                    2. [**expurg\u00e9**]<\/strong><\/li>\n\n\n\n
                    3. [**expurg\u00e9**]<\/strong><\/li>\n\n\n\n
                    4. [**expurg\u00e9**]<\/strong><\/li>\n\n\n\n
                    5. [**expurg\u00e9**]<\/strong><\/li>\n\n\n\n
                    6. [**expurg\u00e9**]<\/strong><\/li>\n\n\n\n
                    7. [**expurg\u00e9**]<\/strong><\/li>\n\n\n\n
                    8. [**expurg\u00e9**]<\/strong><\/li>\n\n\n\n
                    9. [**expurg\u00e9**]<\/strong><\/li>\n\n\n\n
                    10. [**expurg\u00e9**]<\/strong><\/li>\n<\/ol>\n\n\n\n

                      [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong> Or, les recherches sans\nmandat qui vont \u00e0 l\u2019encontre de l\u2019attente raisonnable en mati\u00e8re de respect de la vie priv\u00e9e\nsont pr\u00e9somptivement excessives, \u00e0 moins qu\u2019elles satisfassent aux crit\u00e8res \u00e9nonc\u00e9s dans\nl\u2019arr\u00eat Collins. L\u2019UNCIFC n\u2019a \u00e9t\u00e9 en mesure de relever clairement aucune autorisation l\u00e9gale qui permette d\u2019effectuer des recherches sans mandat aux fins vis\u00e9es \u00e0 l\u2019article 8\npendant les enqu\u00eates de CI. Il est clair, dans le pr\u00e9sent contexte juridique, que les pouvoirs de l\u2019UNCIFC n\u2019ont pas\n\u00e9volu\u00e9 au m\u00eame rythme que le mandat tel qu\u2019il est formul\u00e9. L\u2019Unit\u00e9 \u2013 et dans une large\nmesure le COMRENSFC \u2013 a d\u2019ailleurs reconnu que la politique \u00e9tait d\u00e9su\u00e8te sur le plan\ntant de la terminologie que du contenu. Toutefois, l\u2019OSSNR note que l\u2019actualisation des\npolitiques internes ne fournirait pas forc\u00e9ment les pouvoirs n\u00e9cessaires pour mener des\nactivit\u00e9s pouvant donner lieu \u00e0 une atteinte l\u00e9gitime aux droits garantis par la Charte. Les\nmodifications qui permettraient \u00e0 l\u2019UNCIFC de mener la plupart des activit\u00e9s pr\u00e9vues pour\nles enqu\u00eates de niveau 2 et de niveau 3 exigeraient que l\u2019on modifie la loi. Du reste, ce\nconstat a \u00e9t\u00e9 \u00e9tabli dans de nombreux rapports internes qui avaient relev\u00e9 d\u2019importantes\nlacunes dans la politique.<\/p>\n\n\n\n

                      Cela explique pourquoi l\u2019Unit\u00e9 mise sur les politiques et les bases juridiques s\u2019appliquant \u00e0\ndes organismes d\u2019enqu\u00eate externes lorsqu\u2019il s\u2019agit d\u2019exercer certaines fonctions,\nnotamment, celles qui exigent un mandat. \u00c0 titre d\u2019exemple, l\u2019UNCIFC ne peut [**contient de l\u2019information concernant les capacit\u00e9s op\u00e9rationnelles du MDN\/FAC**]<\/strong>; ces techniques d\u2019enqu\u00eate sont toutes rendues\npossibles suivant le recours \u00e0 des organismes d\u2019enqu\u00eate, au titre du mandat que ceux-ci\nexercent (c.-\u00e0-d. le SNEFC, le SCRS, etc.).<\/p>\n\n\n\n

                      Le pr\u00e9sent rapport, celui de l\u2019examen de l\u2019OSSNR no 2021-10, devrait \u00eatre vu comme la\ncontinuation de l\u2019examen que l\u2019OSSNR a r\u00e9alis\u00e9 en 2019 \u00ab Examen visant l\u2019Unit\u00e9\nnationale de contre-ing\u00e9rence des Forces canadiennes (2019-01) \u00bb. Or, en cons\u00e9quence\ndes difficult\u00e9s pos\u00e9es par la pand\u00e9mie de COVID-19, notamment, l\u2019acc\u00e8s \u00e0 l\u2019infrastructure\nde GI\/TI du MDN\/FAC, l\u2019OSSNR a d\u00e9cid\u00e9 de scinder l\u2019examen. Cette s\u00e9paration a permis\nde formuler des conclusions et des recommandations \u00e0 l\u2019intention du ministre de la\nD\u00e9fense nationale en f\u00e9vrier 2021. Le MDN\/FAC avait alors accept\u00e9 toutes les conclusions\net recommandations de l\u2019examen de 2019, mais l\u2019OSSNR reconna\u00eet que m\u00eame si le pr\u00e9sent examen suit le pr\u00e9c\u00e9dent de peu, les changements pourraient \u00eatre d\u00e9j\u00e0 en cours\nde mise en oeuvre. Il va de soi que l\u2019objectif du pr\u00e9sent examen n\u2019est pas de r\u00e9it\u00e9rer les\nconclusions et les recommandations formul\u00e9es pr\u00e9c\u00e9demment, mais plut\u00f4t de fournir de\nnouvelles observations, cette fois, suivant un contexte op\u00e9rationnel.<\/p>\n\n\n\n

                      Le pr\u00e9sent examen a \u00e9t\u00e9 l\u2019occasion d\u2019analyser un large \u00e9ventail de dossiers d\u2019enqu\u00eate de\nl\u2019UNCIFC, mais s\u2019est concentr\u00e9 sur un dossier de niveau \u00e9lev\u00e9 (niveau 3), \u00e0 savoir le [**expurg\u00e9**]<\/strong> , de sorte \u00e0 illustrer les pratiques de l\u2019UNCIFC et du SMA-GI\nlorsqu\u2019ils ex\u00e9cutent des recherches ax\u00e9es sur les syst\u00e8mes de TI (voir l\u2019appendice 1 pour\nen conna\u00eetre davantage sur ce dossier).<\/p>\n\n\n\n

                      \u00c0 travers le prisme de [**expurg\u00e9**]<\/strong> l\u2019OSSNR a tent\u00e9 d\u2019\u00e9tablir si l\u2019UNCIFC ou le\nSMA-GI avaient port\u00e9 atteinte \u00e0 l\u2019attente raisonnable de certaines personnes en mati\u00e8re de\nrespect de la vie priv\u00e9e pendant le d\u00e9roulement d\u2019enqu\u00eates de CI. L\u2019OSSNR a examin\u00e9 de\npr\u00e8s les recherches men\u00e9es par la Direction, Services \u00e0 l\u2019utilisateur final \u2013 Gestion de\nl\u2019information (DSUFGI), la Direction, Ing\u00e9nierie et int\u00e9gration \u2013 Gestion de\nl\u2019information (DIIGI) et le Centre d\u2019op\u00e9rations des r\u00e9seaux des Forces\ncanadiennes (CORFC) au nom de l\u2019UNCIFC \u00e0 des fins de CI.<\/p>\n\n\n\n

                      L\u2019OSSNR a s\u00e9lectionn\u00e9 un \u00e9chantillon de recherches de l\u2019UNCIFC ax\u00e9es sur les syst\u00e8mes\nde TI dans le but d\u2019\u00e9tablir si, pendant le d\u00e9roulement de ses activit\u00e9s, l\u2019UNCIFC avait agi en\nconformit\u00e9 avec la loi, les directives minist\u00e9rielles et internes ainsi que les politiques et\nproc\u00e9dures, et si l\u2019Unit\u00e9 avait exerc\u00e9 ses pouvoirs de fa\u00e7on ad\u00e9quate, raisonnable et\nn\u00e9cessaire.<\/p>\n\n\n\n

                      Conclusions et recommendations<\/h2>\n\n\n\n

                      Le pr\u00e9sent examen se concentre sur les recherches que l\u2019UNCIFC a effectu\u00e9es dans le\nR\u00e9seau \u00e9tendu de la D\u00e9fense (RED). En l\u2019occurrence, la politique interne autorise le\npersonnel du MDN\/FAC \u00e0 utiliser ce r\u00e9seau non classifi\u00e9 \u00e0 des fins personnelles.\nL\u2019UNCIFC soumet des demandes \u00e0 trois unit\u00e9s qui disposent de capacit\u00e9s permettant de\nlancer des requ\u00eates visant les activit\u00e9s qui se produisent dans le RED et de produire des\nrapports concernant certains utilisateurs ou certains sujets vis\u00e9s par une enqu\u00eate. Les trois\nunit\u00e9s internes vis\u00e9es par l\u2019examen \u00e9taient la Direction, Services \u00e0 l\u2019utilisateur final \u2013\nGestion de l\u2019information (DSUFGI), la Direction, Ing\u00e9nierie et int\u00e9gration \u2013 Gestion de\nl\u2019information (DIIGI), et le Centre d\u2019op\u00e9rations des r\u00e9seaux des Forces\ncanadiennes (CORFC).<\/p>\n\n\n\n

                      Pendant l\u2019examen, l\u2019OSSNR a relev\u00e9 trois (3) sources de pr\u00e9occupation concernant les\ndemandes et l\u2019ex\u00e9cution de recherches effectu\u00e9es dans les r\u00e9seaux de TI aux fins de CI.\nCes sources de pr\u00e9occupation s\u2019\u00e9noncent comme suit :<\/p>\n\n\n\n

                        \n
                      1. recherche dans le RED : les recherches de l\u2019UNCIFC [**contient de l\u2019information op\u00e9rationnelle du MDN\/FAC**]<\/strong><\/li>\n\n\n\n
                      2. liste de v\u00e9rification en plusieurs points : la liste de v\u00e9rification que\nl\u2019UNCIFC emploie pour relever et limiter les param\u00e8tres de recherche,\nmais aussi la fa\u00e7on dont les intervenants concern\u00e9s d\u00e9finissent les\nparam\u00e8tres de recherche;<\/li>\n\n\n\n
                      3. recherche \u00e9largie : la fa\u00e7on dont l\u2019acquisition d\u2019information peut servir \u00e0\nl\u2019\u00e9largissement de recherches ult\u00e9rieures.<\/li>\n<\/ol>\n\n\n\n

                        Recherches visant le r\u00e9seau \u00e9tendu de la d\u00e9fense<\/h3>\n\n\n\n

                        L\u2019UNCIFC demande que des recherches avanc\u00e9es visant les syst\u00e8mes de TI soient\nex\u00e9cut\u00e9es en guise d\u2019outils pour les enqu\u00eates de CI. Ces recherches peuvent viser [**expurg\u00e9**]<\/strong> r\u00e9seaux [**expurg\u00e9**]<\/strong> affichant une multiplicit\u00e9 de niveaux de classification (voir l\u2019annexe F \u2013\nAPER\u00c7U DES SYST\u00c8MES DE TI). Dans le contexte de ces enqu\u00eates, les recherches\nsont, en quelque sorte, un assemblage h\u00e9t\u00e9rog\u00e8ne d\u2019informations provenant des trois\ngroupes internes : DIIGI, CORFC et DSUFGI.<\/p>\n\n\n\n

                        Lorsqu\u2019elle m\u00e8ne une enqu\u00eate de CI, l\u2019UNCIFC doit faire intervenir ces groupes\ns\u00e9par\u00e9ment moyennant des demandes distinctes. Chaque groupe dispose de son propre\nprocessus pour ce qui a trait aux recherches, \u00e0 la collecte et \u00e0 la production de rapports\nd\u2019information. La DIIGI, la DSUFGI et le CORFC peuvent, en toute l\u00e9galit\u00e9, effectuer des\nrecherches et faire de la surveillance dans les syst\u00e8mes de TI, lorsqu\u2019il s\u2019agit de\n[Translation] \u00ab g\u00e9rer ou de prot\u00e9ger les syst\u00e8mes informatiques \u00bb. \u00c0 ce titre, ils peuvent\n\u00e9galement prendre les mesures qui s\u2019imposent raisonnablement, ce qui comprend\nl\u2019interception de communications priv\u00e9es. Toutefois, les acc\u00e8s qu\u2019ont la DIIGI, la DSUFGI\net le CORFC aux syst\u00e8mes de TI du MDN\/FAC dans le cadre des activit\u00e9s de s\u00e9curit\u00e9\nr\u00e9seau ne leur conf\u00e8rent aucun pouvoir lorsqu\u2019il s\u2019agit d\u2019acc\u00e9der aux syst\u00e8mes de TI dans\nle but [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                        La d\u00e9marche d\u00e9crite par l\u2019UNCIFC lorsqu\u2019il s\u2019agit de faire des recherches dans les\nsyst\u00e8mes de TI est illustr\u00e9e par le diagramme ci-dessous :<\/p>\n\n\n\n

                        [**figure expurg\u00e9e**]<\/strong><\/p>\n\n\n\n

                        G\u00e9n\u00e9ralement, la DIIGI, la DSUFGI et le CORFC ont recours \u00e0 des processus semblables\npour ce qui est de fournir la \u00ab mati\u00e8re demand\u00e9e \u00bb (remits) \u2013 c.-\u00e0-d. les produits collect\u00e9s\n\u2013 \u00e0 l\u2019UNCIFC \u00e0 partir des divers syst\u00e8mes de TI37. Aux \u00e9tapes de la collecte et du filtrage,\nc\u2019est l\u2019analyste TI (DIIGI, DSUFGI et CORFC) qui d\u00e9termine quelle information doit faire\npartie de la mati\u00e8re demand\u00e9e. Les analystes r\u00e9cup\u00e8rent les donn\u00e9es depuis les\nr\u00e9pertoires li\u00e9s au sujet en fonction de s\u00e9lecteurs pr\u00e9alablement d\u00e9finis figurant dans une\nliste en plusieurs points (\u00e9l\u00e9ment abord\u00e9 plus loin); la pertinence \u00e0 l\u2019\u00e9gard de la demande\nest d\u00e9termin\u00e9e en dernier lieu suivant l\u2019examen que l\u2019analyste r\u00e9alise apr\u00e8s la collecte. [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong>.<\/p>\n\n\n\n

                        D\u00e8s lors que l\u2019UNCIFC soumet sa demande, le CORFC mobilise son conseiller juridique,\nmais celui-ci ne semble \u00eatre ni consult\u00e9 ni impliqu\u00e9 en cours d\u2019enqu\u00eate [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong>. La DSUFGI et la DIIGI ne disposent\nd\u2019aucun m\u00e9canisme d\u2019examen ou d\u2019encadrement juridique et misent sur la liste de\nv\u00e9rification pour appuyer leurs activit\u00e9s de collecte et de filtrage. Le MDN\/FAC note que le\nCORFC sollicite des conseils juridiques (y compris des conseils prodigu\u00e9s verbalement) et\nqu\u2019il en irait de m\u00eame pour la DSUFGI et la DIIGI [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong>. Toutefois,\nl\u2019OSSNR n\u2019est pas en mesure de v\u00e9rifier cette affirmation.<\/p>\n\n\n\n

                        Utilisation des syst\u00e8mes de TI et attente raisonnable en mati\u00e8re de respect de la vie priv\u00e9e<\/h4>\n\n\n\n

                        Il importe de noter que les recherches que l\u2019UNCIFC demande d\u2019ex\u00e9cuter dans les\nsyst\u00e8mes de TI ne portent possiblement pas atteinte aux droits garantis par la Charte. Or,\ncomme il a \u00e9t\u00e9 soulign\u00e9 pr\u00e9c\u00e9demment, le pr\u00e9sent examen tente d\u2019\u00e9tablir si les\nrecherches ex\u00e9cut\u00e9es dans le r\u00e9seau RED non classifi\u00e9 \u00e0 des fins de CI comportaient un\nrisque d\u2019atteinte \u00e0 l\u2019attente raisonnable d\u2019une personne en mati\u00e8re de respect de la vie\npriv\u00e9e s\u2019agissant des contenus informationnels, y compris ceux qui se trouvent dans les\nsyst\u00e8mes et dispositifs informatiques en milieu de travail. La jurisprudence reconna\u00eet que\nl\u2019utilisation des ordinateurs en milieu de travail \u00e0 des fins personnelles pourrait susciter une\nattente, bien que relative, en mati\u00e8re de respect de la vie priv\u00e9e conform\u00e9ment aux\ndispositions de l\u2019article 8 de la Charte<\/em>. Une attente raisonnable en mati\u00e8re de respect de\nla vie priv\u00e9e est intimement li\u00e9e aux faits et d\u00e9pend de l\u2019ensemble des \u00ab facteurs\ncirconstanciels \u00bb.<\/p>\n\n\n\n

                        Il est probable que les utilisateurs des syst\u00e8mes de TI non classifi\u00e9s du MDN\/FAC\nnourrissent des attentes raisonnables en mati\u00e8re de respect de la vie priv\u00e9e lorsqu\u2019ils se\nservent desdits syst\u00e8mes \u00e0 des fins personnelles. La politique du MDN\/FAC qui encadre\nl\u2019utilisation des syst\u00e8mes et dispositifs informatiques autorise l\u2019utilisation limit\u00e9e du mat\u00e9riel\ninformatique lorsqu\u2019il s\u2019agit d\u2019activit\u00e9s de nature personnelle qui n\u2019ont rien \u00e0 voir avec les\nfonctions et t\u00e2ches professionnelles ayant pour objet de favoriser la r\u00e9alisation des\nobjectifs du MDN et des FC. On peut notamment penser aux communications avec les membres de la famille, les amis ou d\u2019autres personnes \u00e0 propos de sujet non\nprofessionnels; aux achats que l\u2019on fait en ligne pour soi ou pour la famille; ou \u00e0 la\nconsultation des sources \u00e9lectroniques d\u2019actualit\u00e9s ou d\u2019informations44. Ces activit\u00e9s\nautoris\u00e9es (c.-\u00e0-d. celles dont les fins sont personnelles) peuvent v\u00e9hiculer des\ninformations personnelles r\u00e9v\u00e9latrices de ce que l\u2019on peut appeler les renseignements\nbiographiques essentiels, lesquels sont prot\u00e9g\u00e9s en vertu de l\u2019article 8 de la Charte45.\nAinsi, un sujet vis\u00e9 par une enqu\u00eate de l\u2019UNCIFC serait en mesure d\u2019\u00e9tablir un int\u00e9r\u00eat\ndirect et de nourrir des attentes raisonnables en mati\u00e8re de respect de la vie priv\u00e9e\ns\u2019agissant de tout contenu informationnel li\u00e9 \u00e0 une utilisation personnelle des r\u00e9seaux du\nMDN\/FAC.<\/p>\n\n\n\n

                        Les employ\u00e9s et les militaires du MDN ont une attente raisonnable en mati\u00e8re de respect\nde la vie priv\u00e9e lorsqu\u2019ils utilisent les ordinateurs pour des usages personnels. De fait, la\npolitique du MDN\/FAC reconna\u00eet que :<\/p>\n\n\n\n

                        \n

                        \u00ab [l]es attentes en mati\u00e8re de vie priv\u00e9e sont limit\u00e9es pendant l\u2019utilisation des\nsyst\u00e8mes de TI, car ceux-ci font l\u2019objet d\u2019une surveillance aux fins\nd\u2019administration, de maintenance et de s\u00e9curit\u00e9 des syst\u00e8mes, et aux fins de\nconformit\u00e9 aux politiques, instructions, directives et normes du Conseil du\nTr\u00e9sor, du MDN et des FAC. \u00bb<\/p>\n<\/blockquote>\n\n\n\n

                        Une attente sur le plan du respect de la vie priv\u00e9e, fut-elle limit\u00e9e ou r\u00e9duite, est\nn\u00e9anmoins une attente raisonnable en mati\u00e8re de respect de la vie priv\u00e9e au titre de\nl\u2019article 8 de la Charte. [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong>.<\/p>\n\n\n\n

                        L\u2019OSSNR reconna\u00eet que le MDN\/FAC a un int\u00e9r\u00eat l\u00e9gitime quant \u00e0 la protection des\nressources du MDN et des FAC. Toutefois, les \u00ab subtilit\u00e9s \u00bb relatives au droit d\u2019un\nemployeur cens\u00e9 surveiller l\u2019utilisation des dispositifs mis \u00e0 la disposition des employ\u00e9s ont\n\u00e9t\u00e9 mises en veilleuse par la Cour supr\u00eame. Les lois s\u2019appliquant aux recherches visant\nles ordinateurs d\u2019employ\u00e9s continuent d\u2019\u00e9voluer. Or, l\u2019attente raisonnable en mati\u00e8re de\nrespect de la vie priv\u00e9e ne peut \u00eatre assujettie \u00e0 une intrusion de la part de l\u2019\u00c9tat que dans\nla mesure o\u00f9 elle est autoris\u00e9e par une loi appliqu\u00e9e raisonnablement.<\/p>\n\n\n\n

                        Une recherche ou une fouille effectu\u00e9e sans mandat est pr\u00e9sum\u00e9e abusive et contraire\naux dispositions de l\u2019article 8 de la Charte. \u00c0 d\u00e9faut d\u2019un mandat, la Couronne doit\nprouver, selon la pr\u00e9pond\u00e9rance des probabilit\u00e9s 1) que la recherche \u00e9tait autoris\u00e9e par la\nloi; 2) que la loi l\u2019autorisant n\u2019avait elle-m\u00eame rien d\u2019abusif; et 3) que le pouvoir d\u2019effectuer\nla recherche n\u2019a pas \u00e9t\u00e9 exerc\u00e9 d\u2019une mani\u00e8re abusive. L\u2019OSSNR est soucieux du fait\nque l\u2019UNCIFC n\u2019a pas ad\u00e9quatement pris en compte sa base juridique pour \u00e9tablir si elle\ndisposait du pouvoir l\u00e9gitime de mener des recherches sans mandat \u00e0 des fins de CI.<\/p>\n\n\n\n

                        [**expurg\u00e9**]<\/strong> \u00e0 l\u2019UNCIFC [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong>. Ainsi, les activit\u00e9s de CI ne\ndonneraient lieu \u00e0 aucune recherche dite abusive au sens de l\u2019article 8 de la Charte.<\/p>\n\n\n\n

                        [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong><\/p>\n\n\n\n

                        [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong><\/p>\n\n\n\n

                        L\u2019UNCIFC [**expurg\u00e9**]<\/strong> pour les activit\u00e9s de CI et n\u2019est pas\nexpress\u00e9ment autoris\u00e9e \u00e0 se porter \u00e0 l\u2019encontre de l\u2019attente raisonnable d\u2019un sujet en\nmati\u00e8re de respect de la vie priv\u00e9e. Or, l\u2019OSSNR note que l\u2019objectif de la politique du\nConseil du Tr\u00e9sor est d\u2019assurer la s\u00e9curit\u00e9 du gouvernement, un objectif qui se distingue\ndes activit\u00e9s de collecte de renseignement. Qui plus est, l\u2019OSSNR insiste sur le fait que les\npolitiques internes \u2013 m\u00eame celles qui \u00ab refl\u00e8tent et exemplifient les grandes lignes de la\nPolitique sur la s\u00e9curit\u00e9 du gouvernement du Conseil du Tr\u00e9sor \u00bb \u2013 ne constituent\nvraisemblablement pas les autorit\u00e9s n\u00e9cessaires pour permettre l\u2019exercice d\u2019activit\u00e9s de CI\nrisquant de porter atteinte aux droits garantis par la Charte. [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong>. Bien que les recherches de l\u2019UNCIFC ne s\u2019int\u00e9ressent aucunement aux\naffaires criminelles, l\u2019exigence expresse de signaler tout m\u00e9fait aux autorit\u00e9s comp\u00e9tentes\npeut vraisemblablement imposer plus fermement les normes de protection vis\u00e9es \u00e0\nl\u2019article 8 de la Charte<\/em>.<\/p>\n\n\n\n

                        [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong><\/p>\n\n\n\n

                        Recherches [**expurg\u00e9**]<\/h4>\n\n\n\n

                        En [**expurg\u00e9**]<\/strong>, le Comit\u00e9 de surveillance de la contre\u2011ing\u00e9rence (CSCI) a autoris\u00e9 une\nenqu\u00eate de CI de niveau 3 dont le nom de code \u00e9tait [**contient de l\u2019information concernant des enqu\u00eates li\u00e9es \u00e0 la s\u00e9curit\u00e9 nationale**]<\/strong>.<\/p>\n\n\n\n

                        [**contient de l\u2019information op\u00e9rationnelle du MDN\/FAC**]<\/strong><\/p>\n\n\n\n

                        [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong><\/p>\n\n\n\n

                        [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong><\/p>\n\n\n\n

                        [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong><\/p>\n\n\n\n

                        Conclusion no 1 : L\u2019OSSNR estime que l\u2019UNCIFC se fonde \u00e0 tort sur les politiques du\nMDN\/FAC en les consid\u00e9rant comme des fondements juridiques suffisants pour\nporter atteinte \u00e0 l\u2019attente raisonnable d\u2019un sujet en mati\u00e8re de respect de la vie\npriv\u00e9e.<\/strong><\/p>\n\n\n\n

                        Liste de v\u00e9rification en plusieurs points<\/h3>\n\n\n\n

                        La liste de v\u00e9rification en plusieurs points fait office d\u2019instructions permanentes\nd\u2019op\u00e9ration. En effet, elle permet d\u2019\u00e9tablir les param\u00e8tres \u00e0 employer pour accepter les\ndemandes de recherches ax\u00e9es sur les TI soumises par l\u2019UNCIFC, et ce, en faisant\ncorrespondre les capacit\u00e9s de recherche technique avec les outils de cyberd\u00e9fense dont\ndispose le MDN\/FAC.<\/p>\n\n\n\n

                        La liste de v\u00e9rification comporte une s\u00e9rie de questions ayant trait aux enqu\u00eates ax\u00e9es sur\nles TI, auxquelles il faut r\u00e9pondre \u00e0 l\u2019occasion des rapports d\u2019analyse sur les sujets vis\u00e9s\npar des enqu\u00eates. En outre, la liste de v\u00e9rification en plusieurs points est consid\u00e9r\u00e9e\ncomme une s\u00e9rie de demandes de soutien TI pr\u00e9alablement approuv\u00e9es et de crit\u00e8res de\nrecherches connexes qui ont d\u00e9j\u00e0 \u00e9t\u00e9 examin\u00e9s [**expurg\u00e9**]<\/strong>. La liste de\nv\u00e9rification constitue la base des demandes que l\u2019UNCIFC soumet \u00e0 la DIIGI et \u00e0\nla DSUFGI dans la mesure o\u00f9 elle \u00e9tablit une correspondance entre la demande\nd\u2019information et les crit\u00e8res de recherche autoris\u00e9s tout en s\u2019inscrivant dans le mandat et\nles autorisations l\u00e9gales de l\u2019UNCIFC. L\u2019UNCIFC a indiqu\u00e9 [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                        [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong><\/p>\n\n\n\n

                        [**expurg\u00e9**]<\/strong> Or, la DSUFGI et la DIIGI ne comptent aucun conseiller juridique\nau sein de leur personnel et doivent miser sur les conseils juridiques du Directeur\njuridique\/Renseignement et op\u00e9rations d\u2019information (DJ\/R et OI) ou sur les conseillers\njuridiques du quartier g\u00e9n\u00e9ral relevant du SMA (GI) par l\u2019entremise de l\u2019UNCIFC.<\/p>\n\n\n\n

                        L\u2019UNCIFC indique que les m\u00e9tadonn\u00e9es se distinguent des contenus dans la mesure o\u00f9\nelles ne constituent que [Traduction] \u00ab les attributs d\u2019un contenu et ne r\u00e9v\u00e8lent rien de\ncelui-ci. \u00bb Ce point de vue repose sur l\u2019argument voulant que les m\u00e9tadonn\u00e9es ne\ncontiennent aucun \u00e9l\u00e9ment de contenu, ce qui les rendrait moins sensibles, selon\nl\u2019UNCIFC. Les m\u00e9tadonn\u00e9es, [**expurg\u00e9**]<\/strong> sont achemin\u00e9es \u00e0 l\u2019UNCIFC et proviennent des courriels envoy\u00e9s ou re\u00e7us\npar le sujet. Ces m\u00e9tadonn\u00e9es contiennent les attributs des courriels, notamment,\nl\u2019envoyeur et le destinataire, mais aussi le contenu du champ Objet et le nom des fichiers\njoints.<\/p>\n\n\n\n

                        L\u2019OSSNR fait remarquer que selon le contexte, les m\u00e9tadonn\u00e9es peuvent r\u00e9v\u00e9ler des\nrenseignements biographiques essentiels sur le sujet tout autant que les contenus.\nD\u2019ailleurs, les informations qui paraissent parall\u00e8lement aux renseignements\nbiographiques relatifs \u00e0 un sujet peuvent s\u2019av\u00e9rer r\u00e9v\u00e9latrices, voire indiscr\u00e8tes lorsqu\u2019elles sont associ\u00e9es \u00e0 d\u2019autres informations. Lorsque l\u2019on se penche sur l\u2019information collect\u00e9e\nen vertu de la liste de v\u00e9rification, il peut arriver que des informations personnelles, voire\nintimes concernant le sujet vis\u00e9 par une enqu\u00eate y soient r\u00e9v\u00e9l\u00e9es contrairement \u00e0 ce qui\n\u00e9tait initialement envisag\u00e9 ou autoris\u00e9. De plus, le contenu du champ Objet des courriels a\ng\u00e9n\u00e9ralement plus en commun avec le contenu qu\u2019avec les m\u00e9tadonn\u00e9es. En effet, en\nannon\u00e7ant le contenu \u00e0 communiquer, ce champ Objet peut d\u00e9voiler le contenu d\u2019un\ncourriel, faisant en sorte que son degr\u00e9 de sensibilit\u00e9 s\u2019apparente \u00e0 celui du contenu\nm\u00eame dudit courriel. Ainsi, il serait inexact de pr\u00e9tendre que le contenu du champ Objet\ndes courriels ne serait qu\u2019une simple m\u00e9tadonn\u00e9e.<\/p>\n\n\n\n

                        Il importe de noter que pendant le processus de filtrage, les analystes de la DSUFGI\n\u00e9valuent le degr\u00e9 de pertinence en fonction des m\u00e9tadonn\u00e9es des courriels du sujet [**expurg\u00e9**]<\/strong>. La DIIGI proc\u00e8de sensiblement de la m\u00eame fa\u00e7on.\nLes retours sont filtr\u00e9s de sorte \u00e0 inclure les m\u00e9tadonn\u00e9es relatives au sujet. Au\ndemeurant, la DSUFGI et la DIIGI, comme il a \u00e9t\u00e9 dit plus t\u00f4t, ne disposent pas d\u2019un\nsoutien juridique qui soit int\u00e9gr\u00e987. L\u2019OSSNR note que les pratiques voulant que les\nanalystes de la DSUFGI et de la DIIGI filtrent l\u2019information afin d\u2019en \u00e9tablir le degr\u00e9 de\npertinence \u2013 et, dans certains cas, pour veiller \u00e0 ce que les r\u00e9sultats ne r\u00e9v\u00e8lent pas le\ncontenu \u2013 constituent des m\u00e9thodes inappropri\u00e9es lorsqu\u2019il s\u2019agit d\u2019ex\u00e9cuter des\nrecherches ax\u00e9es sur les TI, dans la mesure o\u00f9 elles contreviennent probablement aux\nint\u00e9r\u00eats du sujet en mati\u00e8re de respect de la vie priv\u00e9e (question abord\u00e9e plus loin).<\/p>\n\n\n\n

                        [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong><\/p>\n\n\n\n

                        En d\u00e9finitive, la politique actuelle [**expurg\u00e9**]<\/strong> de l\u2019UNCIFC en mati\u00e8re de TI, laquelle\nr\u00e9git les recherches ax\u00e9es sur les TI, [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong>. De plus, les recherches ax\u00e9es sur les TI qui s\u2019appuient sur les points de la\nliste de v\u00e9rification ne font pas l\u2019objet d\u2019une consultation ou d\u2019un encadrement juridiques\n(au-del\u00e0 de la cr\u00e9ation du mod\u00e8le de la liste de v\u00e9rification) [**expurg\u00e9**]<\/strong>. Cette\nsituation pose probl\u00e8me puisqu\u2019en raison de leur libell\u00e9, les points de la liste de v\u00e9rification\npeuvent faire en sorte que des informations relatives au mode de vie et aux choix\npersonnels du sujet soient capt\u00e9es, informations qui sont normalement prot\u00e9g\u00e9es par les\ndispositions de l\u2019article 8 de la Charte<\/em>.<\/p>\n\n\n\n

                        Par exemple, le point 8 de la liste de v\u00e9rification est [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong>. Ce type d\u2019approche risque\ntout de m\u00eame de d\u00e9voiler des informations par rapport auxquelles le sujet pourrait avoir\nune attente raisonnable en mati\u00e8re de respect de la vie priv\u00e9e, [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**].<\/p>\n\n\n\n

                        Il importe de noter que pendant l\u2019enqu\u00eate [**expurg\u00e9**]<\/strong> l\u2019UNCIFC a pr\u00e9sent\u00e9 au\nCORFC une demande comportant [**contient de l\u2019information op\u00e9rationnelle du MDN\/FAC**]<\/strong> Le CORFC a rappel\u00e9 \u00e0 l\u2019UNCIFC que l\u2019attente raisonnable en mati\u00e8re de\nrespect de la vie priv\u00e9e s\u2019appliquait et que [Traduction] \u00ab les enqu\u00eates exploratoires\n[fishing expeditions] \u00e9taient interdites \u00bb. On a donc proc\u00e9d\u00e9 au retrait de la demande [**expurg\u00e9**]<\/strong> au CORFC. En\nrevanche, l\u2019UNCIFC a demand\u00e9 des informations semblables \u00e0 la DIIGI, qui a acquiesc\u00e9 et\na fourni [**expurg\u00e9**]<\/strong>. Certes, ces deux demandes n\u2019ont\npas \u00e9t\u00e9 soumises en m\u00eame temps, mais elles montrent clairement que deux requ\u00eates tr\u00e8s\nsemblables peuvent mener \u00e0 des r\u00e9sultats compl\u00e8tement diff\u00e9rents.<\/p>\n\n\n\n

                        \u00c0 la diff\u00e9rence de la DSUFGI et de la DIIGI, le CORFC dispose de ses propres politiques,\ndirectives et instructions permanentes d\u2019op\u00e9ration, et doit r\u00e9pondre \u00e0 des exigences\nparticuli\u00e8res avant qu\u2019une demande de l\u2019UNCIFC puisse \u00eatre mise \u00e0 ex\u00e9cution. \u00c0 titre\nd\u2019exemple, contrairement \u00e0 ceux de la DSUFGI et de la DIIGI, les processus du CORFC\npr\u00e9voient qu\u2019un examen juridique sera r\u00e9alis\u00e9 par le JAG du GOIFC [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                        [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong>. L\u2019OSSNR note que l\u2019approche\nadopt\u00e9e par le CORFC lorsqu\u2019il s\u2019agit de recevoir le r\u00e9sultat des examens juridiques que le\nJAG du GOIFC a initialement men\u00e9s aux fins d\u2019une enqu\u00eate est pr\u00e9f\u00e9rable \u00e0 celle de\nla DSUFGI et de la DIIGI consistant [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                        Compte tenu du fait que les points de la liste de v\u00e9rification et les s\u00e9lecteurs propos\u00e9s\nposent le risque que des informations biographiques, voire intimes concernant le sujet\nsoient capt\u00e9es, l\u2019utilisation de la liste de v\u00e9rification devient probl\u00e9matique d\u00e8s lors qu\u2019elle\ndiff\u00e8re des param\u00e8tres convenus et qu\u2019elle n\u2019est ni orient\u00e9e ni approuv\u00e9e sur le plan\njuridique.<\/p>\n\n\n\n

                        Conclusion no 2 : L\u2019OSSNR estime que la liste de v\u00e9rification du MDN\/FAC sur\nlaquelle repose la proc\u00e9dure d\u2019enqu\u00eate engendre le risque de capter de l\u2019information\nprot\u00e9g\u00e9e par l\u2019article 8 de la Charte.<\/strong><\/em><\/p>\n\n\n\n

                        Conclusion no 3 : L\u2019OSSNR estime que le MDN\/FAC d\u00e9finit la notion de\n\u00ab m\u00e9tadonn\u00e9e \u00bb de telle sorte que des informations pouvant susciter une attente\nraisonnable en mati\u00e8re de respect de la vie priv\u00e9e pourraient \u00eatre capt\u00e9es.<\/em><\/strong><\/p>\n\n\n\n

                        \u00c9largissement de la port\u00e9e d\u2019une recherche<\/h4>\n\n\n\n

                        Pendant le d\u00e9roulement du [**expurg\u00e9**]<\/strong> l\u2019UNCIFC a pris des mesures visant\n\u00e0 restreindre ses param\u00e8tres de recherche. Auparavant (c.-\u00e0-d. avant l\u2019instauration de la\nliste de v\u00e9rification en plusieurs points), les demandes d\u2019information (DI) reposaient sur\ndes param\u00e8tres g\u00e9n\u00e9raux dont la port\u00e9e \u00e9tait vaste. En effet, \u00e0 partir de 2014 et jusqu\u2019\u00e0\nl\u2019instauration de la liste de v\u00e9rification, les DI [**contient de l\u2019information op\u00e9rationnelle du MDN\/FAC**]<\/strong> \u00e9galement partie des DI. En outre, [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                        En [**expurg\u00e9**]<\/strong> un mois avant l\u2019autorisation de l\u2019enqu\u00eate [**expurg\u00e9**]<\/strong> les enqu\u00eateurs\nde l\u2019UNCIFC ont discut\u00e9 des contenus abord\u00e9s par les DI et se sont dits favorables [**contient de l\u2019information op\u00e9rationnelle du MDN\/FAC**]<\/strong><\/p>\n\n\n\n

                        Le MDN\/FAC a bien tent\u00e9 de restreindre les param\u00e8tres de recherche suivant la mise en\noeuvre de la liste de v\u00e9rification en plusieurs points. Toutefois, m\u00eame avec la liste de\nv\u00e9rification, les requ\u00eates ax\u00e9es sur les TI de l\u2019UNCIFC qui ont \u00e9t\u00e9 pr\u00e9sent\u00e9es dans le\ncadre de l\u2019enqu\u00eate [**expurg\u00e9**]<\/strong> se fondaient sur des param\u00e8tres de recherche si\ng\u00e9n\u00e9raux que l\u2019on risquait d\u2019obtenir des informations qui n\u2019avaient rien \u00e0 voir avec ladite\nenqu\u00eate.<\/p>\n\n\n\n

                        [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong><\/p>\n\n\n\n

                        Le fait de filtrer les donn\u00e9es \u2013 pour ne retenir que celles qui s\u2019av\u00e8rent pertinentes \u2013 apr\u00e8s\nque la collecte et la recherche aient initialement eu lieu pose un risque juridique dans la\nmesure o\u00f9 toute possibilit\u00e9 d\u2019atteinte \u00e0 l\u2019attente raisonnable du sujet en mati\u00e8re de respect\nde la vie priv\u00e9e se serait d\u00e9j\u00e0 mat\u00e9rialis\u00e9e sous l\u2019effet des mesures prises par l\u2019\u00c9tat. M\u00eame\nsi l\u2019analyste des TI ex\u00e9cute un filtrage avant d\u2019acheminer les informations \u00e0 l\u2019UNCIFC, il\nn\u2019en demeure pas moins que la recherche et la captation qu\u2019il a r\u00e9alis\u00e9es en amont\nconstituent respectivement une \u00ab fouille \u00bb et une \u00ab saisie \u00bb au sens de l\u2019article 8 de la Charte<\/em>, d\u00e8s lors que ladite recherche porte atteinte \u00e0 une attente raisonnable en mati\u00e8re\nde respect de la vie priv\u00e9e.<\/p>\n\n\n\n

                        De fait, ces param\u00e8tres constituent des facteurs d\u2019approbation globale sans comporter de\nmesures internes de contr\u00f4le ou de surveillance, et ce, sur le plan des op\u00e9rations, mais\naussi au niveau des op\u00e9rateurs. Compte tenu de la [**expurg\u00e9**]<\/strong> les techniques de\ncollecte finissent par ratisser passablement large. C\u2019est donc \u00e0 l\u2019analyste ou \u00e0 l\u2019enqu\u00eateur\nqu\u2019il revient de d\u00e9terminer ce qui est pertinent, donc de filtrer les r\u00e9sultats une fois que les\ninformations\/les donn\u00e9es ont \u00e9t\u00e9 collect\u00e9es.<\/p>\n\n\n\n

                        L\u2019OSSNR a remarqu\u00e9 six occurrences d\u2019\u00e9largissement des crit\u00e8res de recherche, ou bien\nen dehors des crit\u00e8res \u00e9nonc\u00e9s dans la liste de v\u00e9rification ou bien en marge de la\ndemande initiale soumise au CORFC, comme il est illustr\u00e9 en appendice II\n\u00ab \u00c9largissement de la port\u00e9e d\u2019une recherche \u2013 [**expurg\u00e9**]<\/strong> exemples\nparticuliers \u00bb. En l\u2019occurrence, aucune consultation juridique additionnelle n\u2019a eu lieu, mais\nil a \u00e9t\u00e9 clairement indiqu\u00e9 qu\u2019il y avait un risque de contrevenir aux int\u00e9r\u00eats garantis par la\nCharte. Comme il a d\u00e9j\u00e0 \u00e9t\u00e9 dit, l\u2019application de param\u00e8tres de recherche g\u00e9n\u00e9raux suivie\nd\u2019un filtrage des informations \u00ab pertinentes \u00bb ne constitue pas une technique d\u2019enqu\u00eate\nappropri\u00e9e. De plus, cette approche ne suit pas la politique du MDN\/FAC sur le\nprogramme de CI, qui vise \u00e0 faire en sorte qu\u2019avant les enqu\u00eates ou les op\u00e9rations, la\npossible utilisation de techniques intrusives soit \u00e9valu\u00e9e en tenant compte d\u2019une possible\natteinte aux droits garantis par la Constitution, d\u2019une part, et d\u2019autre part, que les\ntechniques de collecte les moins intrusives soient utilis\u00e9es tout en tenant compte des\ncirconstances particuli\u00e8res.<\/p>\n\n\n\n

                        Conclusion no 4 : L\u2019OSSNR estime que l\u2019UNCIFC risque de porter atteinte aux\nint\u00e9r\u00eats priv\u00e9s du fait qu\u2019elle ne dispose pas d\u2019une orientation politique clairement d\u00e9finie qui se fonde sur les autorisations l\u00e9gales en vigueur relativement aux\nrecherches ax\u00e9es sur les TI; et du fait qu\u2019elle tend \u00e0 \u00e9largir la port\u00e9e des recherches\nax\u00e9es sur les TI au-del\u00e0 du cadre d\u00e9fini par les param\u00e8tres de recherche approuv\u00e9s.<\/strong><\/em><\/p>\n\n\n\n

                        Conclusion no 5 : L\u2019OSSNR estime que les pratiques d\u2019enqu\u00eate visant les syst\u00e8mes\nde TI qui ont \u00e9t\u00e9 observ\u00e9es dans le contexte des enqu\u00eates de CI de l\u2019UNCIFC vont \u00e0\nl\u2019encontre des conseils juridiques formul\u00e9s par le Cabinet du JAG et le minist\u00e8re de\nla Justice, [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong><\/strong><\/em><\/p>\n\n\n\n

                        Recommandation no 1 : L\u2019OSSNR recommande que le MDN\/FAC suspende ses pratiques\nd\u2019enqu\u00eate ax\u00e9es sur les syst\u00e8mes de TI dans le contexte des enqu\u00eates de CI de l\u2019UNCIFC,\net ce, jusqu\u2019\u00e0 ce qu\u2019un fondement juridique en bonne et due forme ait \u00e9t\u00e9 \u00e9tabli.<\/strong><\/em><\/p>\n\n\n\n

                        Recommandation no 2 : Une fois qu\u2019un fondement juridique aura \u00e9t\u00e9 \u00e9tabli, le MDN\/FAC\ndevrait cr\u00e9er un nouveau cadre strat\u00e9gique qui r\u00e9ponde aux conclusions formul\u00e9es en lien\navec la liste de v\u00e9rification en plusieurs points, la cat\u00e9gorisation des m\u00e9tadonn\u00e9es,\nl\u2019\u00e9largissement des recherches ax\u00e9es sur les TI et le principe selon lequel ces recherches\ndevraient \u00eatre aussi peu intrusives que possible.<\/em><\/strong><\/p>\n\n\n\n

                        Annexes<\/h2>\n\n\n\n

                        Appendix I: [**expurg\u00e9**]<\/strong><\/h3>\n\n\n\n

                        Le [**contient de l\u2019information concernant des enqu\u00eates li\u00e9es \u00e0 la s\u00e9curit\u00e9 nationale**]<\/strong><\/p>\n\n\n\n

                        [**contient de l\u2019information concernant des enqu\u00eates li\u00e9es \u00e0 la s\u00e9curit\u00e9 nationale**]<\/strong><\/p>\n\n\n\n

                        En [**expurg\u00e9**]<\/strong> le CSCI a autoris\u00e9 une enqu\u00eate de niveau 3 portant le nom de\ncode [**contient de l\u2019information op\u00e9rationnelle du MDN\/FAC**]<\/strong>.<\/p>\n\n\n\n

                        Par l\u2019interm\u00e9diaire de son Secr\u00e9tariat de la coordination de l\u2019examen et de la\nsurveillance de la s\u00e9curit\u00e9 nationale et du renseignement (SCESSNR), le MDN\/FAC a\nfourni une importante quantit\u00e9 de documents en r\u00e9ponse \u00e0 notre demande d\u2019information. Il\nimporte cependant de souligner que l\u2019information fournie n\u2019a pas \u00e9t\u00e9 v\u00e9rifi\u00e9e en toute\nind\u00e9pendance par l\u2019OSSNR.<\/p>\n\n\n\n

                        [**diagramme et tableau expurg\u00e9s contenant des informations relatives aux op\u00e9rations du MDN\/CAF**].<\/strong><\/p>\n\n\n\n

                        APPENDICE II : [**expurg\u00e9**]<\/strong> - Exemples sp\u00e9cifiques<\/h3>\n\n\n\n

                        [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong><\/p>\n\n\n\n

                        En [**expurg\u00e9**]<\/strong> la DIIGI 3-5 a fourni [**expurg\u00e9**]<\/strong>. Au moment de\ncommuniquer l\u2019information, la DIIGI 3-5 a ajout\u00e9 que le rapport avait \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9 \u00e0 partir de [**contient de l\u2019information op\u00e9rationnelle du MDN\/FAC**]<\/strong>.\u00bb<\/p>\n\n\n\n

                        Entre [**expurg\u00e9**]<\/strong> le CORFC a fourni de l\u2019information \u00e0 l\u2019UNCIFC en\nr\u00e9ponse \u00e0 une demande de recherche ax\u00e9e sur les TI. Cette information \u00e9num\u00e9rait [**contient de l\u2019information op\u00e9rationnelle du MDN\/FAC**]<\/strong>.<\/p>\n\n\n\n

                        Le [**expurg\u00e9**]<\/strong> l\u2019UNCIFC a demand\u00e9 au CORFC [Traduction] \u00ab un tableau\nprincipal \u00e9num\u00e9rant tous les courriels transmis \u00e0 ce jour avec leurs en-t\u00eates112 \u00bb. Cette\ndemande ne comprenait pas les crit\u00e8res de recherche initialement convenus. Le CORFC a\naccept\u00e9 cette modification et a fourni un autre rapport contenant [**expurg\u00e9**]<\/strong>. Cette modification a eu des r\u00e9percussions sur les rapports relatifs aux [**expurg\u00e9**]<\/strong> qui ont \u00e9t\u00e9 ult\u00e9rieurement produits par le CORFC et fournis\np\u00e9riodiquement \u00e0 l\u2019UNCIFC.<\/p>\n\n\n\n

                        En [**expurg\u00e9**]<\/strong> l\u2019UNCIFC a demand\u00e9 au CORFC de lui faire part de [**contient de l\u2019information op\u00e9rationnelle du MDN\/FAC**]<\/strong>. L\u2019UNCIFC a \u00e9galement demand\u00e9 [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                        En [**expurg\u00e9**]<\/strong> la DIIGI 3-5 a remis un rapport \u00e0 l\u2019UNCIFC contenant [**expurg\u00e9**]<\/strong>. Parmi les crit\u00e8res de recherche employ\u00e9s, il y avait bien plus\nque [**expurg\u00e9**]<\/strong>. On y retrouvait [**expurg\u00e9**]<\/strong> pr\u00e9c\u00e9demment par l\u2019UNCIFC. La DIIGI 3-5 pr\u00e9cise \u00e9galement que [Traduction] \u00ab S\u2019il y a [**contient de l\u2019information op\u00e9rationnelle du MDN\/FAC**]<\/strong>.<\/p>\n\n\n\n

                        [**expurg\u00e9**]<\/strong> Activit\u00e9s<\/h3>\n\n\n\n

                        En [**expurg\u00e9**]<\/strong> l\u2019UNCIFC a demand\u00e9 au CORFC d\u2019effectuer une recherche [**expurg\u00e9**]<\/strong>. Le CORFC a ex\u00e9cut\u00e9 la recherche\net en a fourni les r\u00e9sultats, lesquels comprenaient [**expurg\u00e9**]<\/strong> Il\nsemble que cette demande additionnelle ait fait en sorte d\u2019\u00e9largir les crit\u00e8res de\nrecherches pour tous les rapports ult\u00e9rieurs devant porter que [**expurg\u00e9**]<\/strong>. En\neffet, le nouveau crit\u00e8re de recherche incluait d\u00e9sormais les activit\u00e9s de tout utilisateur\ns\u2019\u00e9tant servi de l\u2019un des supports amovibles d\u00e9j\u00e0 utilis\u00e9s par le sujet de l\u2019enqu\u00eate.<\/p>\n\n\n\n

                        [**expurg\u00e9**]<\/strong><\/p>\n\n\n\n

                        En [**expurg\u00e9**]<\/strong> , l\u2019UNCIFC a demand\u00e9 \u00e0 la Gestion des \u00e9v\u00e9nements et de l\u2019information de\ns\u00e9curit\u00e9 (GEIS) de la DIIGI 3-5 de fournir les donn\u00e9es [**contient de l\u2019information op\u00e9rationnelle du MDN\/FAC**]<\/strong>. Les donn\u00e9es du GEIS\ncomprennent [**expurg\u00e9**]<\/strong>. La\nDIIGI 3-5 a ult\u00e9rieurement confirm\u00e9 [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                        Le [**expurg\u00e9**]<\/strong> l\u2019UNCIFC a demand\u00e9 \u00e0 la DSUFGI des recherches ax\u00e9es sur les TI\nconcernant [**contient de l\u2019information op\u00e9rationnelle du MDN\/FAC**] de m\u00eame que tous [**expurg\u00e9**]<\/strong>. Quelques jours plus\ntard, la DSUFGI a indiqu\u00e9 \u00e0 l\u2019UNCIFC qu\u2019elle [Traduction] \u00ab voyait [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                        En [**expurg\u00e9**]<\/strong> la DIIGI 3-5 a discut\u00e9 en interne d\u2019une requ\u00eate en suspens de l\u2019UNCIFC\ndemandant [Traduction] \u00ab d\u2019identifier [**expurg\u00e9**]<\/strong> \u00bb. Elle a de plus indiqu\u00e9 que c\u2019\u00e9tait possible si [**expurg\u00e9**]<\/strong>. Pour l\u2019heure, on ne sait trop pourquoi la port\u00e9e de l\u2019enqu\u00eate [**expurg\u00e9**]<\/strong>. Dans une correspondance ult\u00e9rieure, la DIIGI 3-5 a d\u00e9fini les crit\u00e8res de\nrecherche exacts employ\u00e9s en r\u00e9ponse aux 20 questions sur les \u00ab requ\u00eates ax\u00e9es sur les\nTI \u00bb (\u201cIT Inquiry\u201d). Ces crit\u00e8res comprenaient [**expurg\u00e9**]<\/strong> reconnus par\nl\u2019UNCIFC comme ayant \u00e9t\u00e9 [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                        En [**expurg\u00e9**]<\/strong> l\u2019UNCIFC a fourni au CORFC la liste [**contient de l\u2019information op\u00e9rationnelle du MDN\/FAC**]<\/strong>. La liste avait \u00e9t\u00e9 fournie accompagn\u00e9e d\u2019une\ndemande \u00e0 l\u2019intention du CORFC[**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                        En [**expurg\u00e9**]<\/strong> l\u2019UNCIFC a demand\u00e9 \u00e0 la DSUFGI d\u2019effectuer une recherche [**contient de l\u2019information op\u00e9rationnelle du MDN\/FAC**]<\/strong>. Un mois plus tard, la DSUFGI a r\u00e9pondu en produisant un rapport contenant [**expurg\u00e9**]<\/strong> . Parmi les [**expurg\u00e9**]<\/strong>.<\/p>\n\n\n\n

                        Annexe A : Conclusions et Recommandations<\/h2>\n\n\n\n

                        Conclusion no 1 : L\u2019OSSNR estime que l\u2019UNCIFC se fonde \u00e0 tort sur les politiques du\nMDN\/FAC en les consid\u00e9rant comme des fondements juridiques suffisants pour\nporter atteinte \u00e0 l\u2019attente raisonnable d\u2019un sujet en mati\u00e8re de respect de la vie\npriv\u00e9e.<\/p>\n\n\n\n

                        Conclusion no 2 : L\u2019OSSNR estime que la liste de v\u00e9rification du MDN\/FAC sur\nlaquelle repose la proc\u00e9dure d\u2019enqu\u00eate engendre le risque de capter de l\u2019information\nprot\u00e9g\u00e9e par l\u2019article 8 de la Charte.<\/p>\n\n\n\n

                        Conclusion no 3 : L\u2019OSSNR estime que le MDN\/FAC d\u00e9finit la notion de\n\u00ab m\u00e9tadonn\u00e9e \u00bb de telle sorte que des informations pouvant susciter une attente\nraisonnable en mati\u00e8re de respect de la vie priv\u00e9e pourraient \u00eatre capt\u00e9es.<\/p>\n\n\n\n

                        Conclusion no 4 : L\u2019OSSNR estime que l\u2019UNCIFC risque de porter atteinte aux\nint\u00e9r\u00eats priv\u00e9s du fait qu\u2019elle ne dispose pas d\u2019une orientation politique clairement d\u00e9finie qui se fonde sur les autorisations l\u00e9gales en vigueur relativement aux\nrecherches ax\u00e9es sur les TI; et du fait qu\u2019elle tend \u00e0 \u00e9largir la port\u00e9e des recherches\nax\u00e9es sur les TI au-del\u00e0 du cadre d\u00e9fini par les param\u00e8tres de recherche approuv\u00e9s.<\/p>\n\n\n\n

                        Conclusion no 5 : L\u2019OSSNR estime que les pratiques d\u2019enqu\u00eate visant les syst\u00e8mes\nde TI qui ont \u00e9t\u00e9 observ\u00e9es dans le contexte des enqu\u00eates de CI de l\u2019UNCIFC vont \u00e0\nl\u2019encontre des conseils juridiques formul\u00e9s par le Cabinet du JAG et le minist\u00e8re de la\nJustice, [**contient de l\u2019information prot\u00e9g\u00e9e par le secret professionnel de l\u2019avocat**]<\/strong><\/p>\n\n\n\n

                        Recommandation no 1 : L\u2019OSSNR recommande que le MDN\/FAC suspende ses pratiques\nd\u2019enqu\u00eate ax\u00e9es sur les syst\u00e8mes de TI dans le contexte des enqu\u00eates de CI de l\u2019UNCIFC,\net ce, jusqu\u2019\u00e0 ce qu\u2019un fondement juridique en bonne et due forme ait \u00e9t\u00e9 \u00e9tabli.<\/strong><\/p>\n\n\n\n

                        Recommandation no 2 : Une fois qu\u2019un fondement juridique aura \u00e9t\u00e9 \u00e9tabli, le MDN\/FAC\ndevrait cr\u00e9er un nouveau cadre strat\u00e9gique qui r\u00e9ponde aux conclusions formul\u00e9es en lien\navec la liste de v\u00e9rification en plusieurs points, la cat\u00e9gorisation des m\u00e9tadonn\u00e9es,\nl\u2019\u00e9largissement des recherches ax\u00e9es sur les TI et le principe selon lequel ces recherches\ndevraient \u00eatre aussi peu intrusives que possible.<\/strong><\/p>\n\n\n\n

                        Annexe B : Sigles et acronymes<\/h2>\n\n\n\n\n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n
                        ANNEXE B : SIGLES ET ACRONYMES<\/caption>\n
                        Abbreviation<\/th>\n Full Form<\/th>\n <\/tr>\n <\/thead>\n
                        ADM(IM)<\/td>\n Assistant Deputy Minister Information Management<\/td>\n <\/tr>\n
                        CDS<\/td>\n Chief of the Defence Staff<\/td>\n <\/tr>\n
                        CF INT GP<\/td>\n Canadian Forces Intelligence Group<\/td>\n <\/tr>\n
                        CFINTCOM<\/td>\n Canadian Forces Intelligence Command<\/td>\n <\/tr>\n
                        CFIOG<\/td>\n Canadian Forces Information Operations Group<\/td>\n <\/tr>\n
                        CFIOG JAG<\/td>\n Canadian Forces Information Operations Group Judge Advocate General<\/td>\n <\/tr>\n
                        DND\/CF Legal Advisor<\/td>\n Office of the Department of National Defence and Canadian Forces Legal Advisor<\/td>\n <\/tr>\n
                        CFNCIU<\/td>\n Canadian Forces National Counter-Intelligence Unit<\/td>\n <\/tr>\n
                        CFNIS<\/td>\n Canadian Forces National Investigation Service<\/td>\n <\/tr>\n
                        CFNOC<\/td>\n Canadian Forces Network Operations Center<\/td>\n <\/tr>\n
                        AVE<\/td>\n Counter-intelligence<\/td>\n <\/tr>\n
                        CIOC<\/td>\n Counter-Intelligence Oversight Committee<\/td>\n <\/tr>\n
                        DAOD<\/td>\n Defence Administrative Orders and Directives<\/td>\n <\/tr>\n
                        DGDS\/DPSIM<\/td>\n Director General Defence Security, the Director Personal Security and Identification Management<\/td>\n <\/tr>\n
                        DIMEI<\/td>\n Directorate of Information Management Engineering and Integration<\/td>\n <\/tr>\n
                        DIMEUS<\/td>\n Department of Information Management End-User Services<\/td>\n <\/tr>\n <\/tbody>\n<\/table>\n\n\n\n\n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n \n
                        ANNEXE B : SIGLES ET ACRONYMES<\/caption>\n
                        Abr\u00e9viation<\/th>\n Forme compl\u00e8te<\/th>\n <\/tr>\n <\/thead>\n
                        Cabinet du JAG<\/td>\n Cabinet du Juge-avocat g\u00e9n\u00e9ral<\/td>\n <\/tr>\n
                        CEMD<\/td>\n Chef d\u2019\u00e9tat-major de la d\u00e9fense<\/td>\n <\/tr>\n
                        AVE<\/td>\n contre-ing\u00e9rence<\/td>\n <\/tr>\n
                        CJ du MDN\/FAC<\/td>\n Bureau du Conseiller juridique du minist\u00e8re de la D\u00e9fense et des Forces canadiennes<\/td>\n <\/tr>\n
                        COMRENSFC<\/td>\n Commandement du renseignement des Forces canadiennes<\/td>\n <\/tr>\n
                        CONS JUR<\/td>\n Bureau du conseiller juridique aupr\u00e8s du minist\u00e8re de la D\u00e9fense nationale et des Forces canadiennes<\/td>\n <\/tr>\n
                        CORFC<\/td>\n Centre d\u2019op\u00e9rations des r\u00e9seaux des Forces canadiennes<\/td>\n <\/tr>\n
                        CSCI<\/td>\n Comit\u00e9 de surveillance de la contre\u2011ing\u00e9rence<\/td>\n <\/tr>\n
                        DGSD\/DSPGI<\/td>\n directeur g\u00e9n\u00e9ral \u2013 S\u00e9curit\u00e9 de la d\u00e9fense, Directeur \u2013 S\u00e9curit\u00e9 du personnel et gestion de l\u2019identit\u00e9<\/td>\n <\/tr>\n
                        DIIGI<\/td>\n Direction \u2013 Ing\u00e9nierie et int\u00e9gration (Gestion de l\u2019information)<\/td>\n <\/tr>\n
                        DJ\/R et OI<\/td>\n directeur juridique\/Renseignement et op\u00e9rations d\u2019information<\/td>\n <\/tr>\n
                        DOAD<\/td>\n Directives et ordonnances administratives de la d\u00e9fense<\/td>\n <\/tr>\n
                        DSUFGI<\/td>\n Direction \u2013 Services \u00e0 l\u2019utilisateur final (Gestion de l\u2019information)<\/td>\n <\/tr>\n
                        GOIFC<\/td>\n Groupe des op\u00e9rations d\u2019information des Forces canadiennes<\/td>\n <\/tr>\n
                        GP RENS FC<\/td>\n Groupe du renseignement des Forces canadiennes<\/td>\n <\/tr>\n
                        INTREP<\/td>\n compte rendu de renseignement (Intelligence Report)<\/td>\n <\/tr>\n <\/tbody>\n<\/table>\n\n\n\n

                        Annexe C : Directives du COMRENSFC<\/h2>\n\n\n\n

                        [**lettre expurg\u00e9e**]<\/strong><\/p>\n\n\n\n

                        Annexe D : Liste de v\u00e9rification en 20 points<\/h2>\n\n\n\n

                        [**liste de contr\u00f4le expurg\u00e9e**]<\/strong><\/p>\n\n\n\n

                        Annexe E : [**expurg\u00e9**]<\/h2>\n\n\n\n

                        Annexe F : Aper\u00e7u des syst\u00e8mes de TI<\/h2>\n\n\n\n

                        Le tableau ci-dessous met en \u00e9vidence les r\u00e9seaux faisant partie de l\u2019infrastructure de GI\/TI du\nMDN\/FAC ainsi que les zones de responsabilit\u00e9 correspondant \u00e0 chacun des groupes d\u00e9crits\npr\u00e9c\u00e9demment.<\/p>\n\n\n\n

                        [**tableau expurg\u00e9**]<\/strong><\/p>\n\n\n\n


                        <\/strong><\/p>\n<\/div><\/div>\n<\/div><\/div><\/section>\n\n\n\n

                        <\/p>","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":3255,"parent":7364,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"template-nsira-subpages.php","meta":{"inline_featured_image":false},"categories":[19,24],"tags":[46,79,74],"yoast_head":"\nReview of the Canadian Forces National Counter-Intelligence Unit - Operational collection and privacy practices: Report - National Security and Intelligence Review Agency<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/nsira-ossnr.gc.ca\/fr\/examens\/nos-examens\/21-10\/rapport-2\/\" \/>\n<meta property=\"og:locale\" content=\"fr_CA\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Review of the Canadian Forces National Counter-Intelligence Unit - Operational collection and privacy practices: Report - National Security and Intelligence Review Agency\" \/>\n<meta property=\"og:url\" content=\"https:\/\/nsira-ossnr.gc.ca\/fr\/examens\/nos-examens\/21-10\/rapport-2\/\" \/>\n<meta property=\"og:site_name\" content=\"National Security and Intelligence Review Agency\" \/>\n<meta property=\"article:modified_time\" content=\"2025-04-07T15:17:57+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/nsira-ossnr.gc.ca\/wp-content\/uploads\/Reviews-Featured-2.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t<meta property=\"og:image:height\" content=\"500\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Estimation du temps de lecture\" \/>\n\t<meta name=\"twitter:data1\" content=\"30 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-10\/report\/\",\"url\":\"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-10\/report\/\",\"name\":\"Review of the Canadian Forces National Counter-Intelligence Unit - Operational collection and privacy practices: Report - National Security and Intelligence Review Agency\",\"isPartOf\":{\"@id\":\"https:\/\/nsira-ossnr.gc.ca\/#website\"},\"datePublished\":\"2025-02-07T18:06:26+00:00\",\"dateModified\":\"2025-04-07T15:17:57+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-10\/report\/#breadcrumb\"},\"inLanguage\":\"fr-CA\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-10\/report\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-10\/report\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Reviews\",\"item\":\"\/reviews\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Find A Review\",\"item\":\"\/reviews\/find-a-review\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Review of the Canadian Forces National Counter-Intelligence Unit – Operational collection and privacy practices\",\"item\":\"\/reviews\/find-a-review\/21-10\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"Review of the Canadian Forces National Counter-Intelligence Unit – Operational collection and privacy practices: Report\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/nsira-ossnr.gc.ca\/#website\",\"url\":\"https:\/\/nsira-ossnr.gc.ca\/\",\"name\":\"National Security and Intelligence Review Agency\",\"description\":\"Official Website\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/nsira-ossnr.gc.ca\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"fr-CA\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Review of the Canadian Forces National Counter-Intelligence Unit - Operational collection and privacy practices: Report - National Security and Intelligence Review Agency","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/nsira-ossnr.gc.ca\/fr\/examens\/nos-examens\/21-10\/rapport-2\/","og_locale":"fr_CA","og_type":"article","og_title":"Review of the Canadian Forces National Counter-Intelligence Unit - Operational collection and privacy practices: Report - National Security and Intelligence Review Agency","og_url":"https:\/\/nsira-ossnr.gc.ca\/fr\/examens\/nos-examens\/21-10\/rapport-2\/","og_site_name":"National Security and Intelligence Review Agency","article_modified_time":"2025-04-07T15:17:57+00:00","og_image":[{"width":350,"height":500,"url":"https:\/\/nsira-ossnr.gc.ca\/wp-content\/uploads\/Reviews-Featured-2.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Estimation du temps de lecture":"30 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-10\/report\/","url":"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-10\/report\/","name":"Review of the Canadian Forces National Counter-Intelligence Unit - Operational collection and privacy practices: Report - National Security and Intelligence Review Agency","isPartOf":{"@id":"https:\/\/nsira-ossnr.gc.ca\/#website"},"datePublished":"2025-02-07T18:06:26+00:00","dateModified":"2025-04-07T15:17:57+00:00","breadcrumb":{"@id":"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-10\/report\/#breadcrumb"},"inLanguage":"fr-CA","potentialAction":[{"@type":"ReadAction","target":["https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-10\/report\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/nsira-ossnr.gc.ca\/reviews\/find-a-review\/21-10\/report\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Reviews","item":"\/reviews\/"},{"@type":"ListItem","position":2,"name":"Find A Review","item":"\/reviews\/find-a-review\/"},{"@type":"ListItem","position":3,"name":"Review of the Canadian Forces National Counter-Intelligence Unit – Operational collection and privacy practices","item":"\/reviews\/find-a-review\/21-10\/"},{"@type":"ListItem","position":4,"name":"Review of the Canadian Forces National Counter-Intelligence Unit – Operational collection and privacy practices: Report"}]},{"@type":"WebSite","@id":"https:\/\/nsira-ossnr.gc.ca\/#website","url":"https:\/\/nsira-ossnr.gc.ca\/","name":"National Security and Intelligence Review Agency","description":"Official Website","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/nsira-ossnr.gc.ca\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"fr-CA"}]}},"_links":{"self":[{"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/pages\/8777"}],"collection":[{"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/comments?post=8777"}],"version-history":[{"count":5,"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/pages\/8777\/revisions"}],"predecessor-version":[{"id":14621,"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/pages\/8777\/revisions\/14621"}],"up":[{"embeddable":true,"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/pages\/7364"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/media\/3255"}],"wp:attachment":[{"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/media?parent=8777"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/categories?post=8777"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nsira-ossnr.gc.ca\/fr\/wp-json\/wp\/v2\/tags?post=8777"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}