<\/p>\n\n\n\n
Le 14 janvier 2026, soit pr\u00e8s de six mois apr\u00e8s une importante violation de donn\u00e9es, l’Organisme canadien de r\u00e9glementation des investissements (OCRI) a publi\u00e9 une d\u00e9claration publique \u00e0 l’attention des quelque 750 000 clients concern\u00e9s. M\u00eame si ces conseils \u00e9taient clairement n\u00e9cessaires, nous nous demandons si les investisseurs auraient pu \u00eatre inform\u00e9s plus t\u00f4t, afin qu’ils puissent prendre des mesures de protection imm\u00e9diates. De tels retards mettent les investisseurs en danger et \u00e9rodent la confiance dans un syst\u00e8me r\u00e9glementaire cens\u00e9 les prot\u00e9ger.<\/p>\n\n\n\n
Cet incident met \u00e9galement en lumi\u00e8re les pr\u00e9occupations concernant la mani\u00e8re dont les organismes de r\u00e9glementation des valeurs mobili\u00e8res collectent, conservent et stockent les informations personnelles. En effet, ces organismes ont acc\u00e8s aux informations personnelles et financi\u00e8res de tous les investisseurs. Si cet acc\u00e8s est essentiel pour remplir leur mandat r\u00e9glementaire, toute organisation \u00e0 laquelle est confi\u00e9e une telle responsabilit\u00e9 doit respecter les normes et pratiques de cybers\u00e9curit\u00e9 les plus strictes.<\/p>\n\n\n\n
Cette violation soul\u00e8ve \u00e9galement des questions quant \u00e0 la surveillance exerc\u00e9e par les Autorit\u00e9s canadiennes en valeurs mobili\u00e8res (ACVM) sur l\u2019OCRI. En tant qu’organisme d’autor\u00e9glementation, l\u2019OCRI exerce ses activit\u00e9s sous l’autorit\u00e9 d\u00e9l\u00e9gu\u00e9e par les ACVM. Peu avant la violation, les ACVM ont proc\u00e9d\u00e9 \u00e0 un examen des syst\u00e8mes informatiques de l\u2019OCRI, sans relever de lacune dans ses pratiques de cybers\u00e9curit\u00e9. M\u00eame si on ne peut pas raisonnablement s’attendre \u00e0 ce qu’un tel examen permette de d\u00e9tecter toutes les vuln\u00e9rabilit\u00e9s et tous les risques, cette violation devrait inciter les ACVM \u00e0 r\u00e9examiner leur approche en mati\u00e8re de surveillance de l\u2019OCRI et \u00e0 corriger ces faiblesses potentielles.<\/p>\n\n\n\n
Afin de r\u00e9tablir la confiance des investisseurs, nous aimerions conna\u00eetre la position des ACVM. Nous aimerions savoir si les ACVM surveillent activement la r\u00e9ponse de l\u2019OCRI en ce qui concerne la violation, exigent de cet organisme qu’il mette en \u0153uvre des pratiques am\u00e9lior\u00e9es en mati\u00e8re de cybers\u00e9curit\u00e9, examinent et am\u00e9liorent leurs propres pratiques en la mati\u00e8re, et r\u00e9\u00e9valuent leur programme de surveillance de l\u2019OCRI. Les investisseurs doivent savoir que l’organisme de r\u00e9glementation principal, responsable devant le public, est pleinement engag\u00e9, transparent et prend des mesures d\u00e9cisives pour emp\u00eacher que des incidents similaires ne se reproduisent.<\/p>\n\n\n\n
FAIR Canada continuera de d\u00e9fendre les droits des investisseurs, de renforcer leur protection et de promouvoir un cadre r\u00e9glementaire efficace qui place leurs int\u00e9r\u00eats au premier plan.<\/p>\n","protected":false},"excerpt":{"rendered":"
Le 14 janvier 2026, soit pr\u00e8s de six mois apr\u00e8s une importante violation de donn\u00e9es, l’Organisme canadien de r\u00e9glementation des<\/p>\n","protected":false},"featured_media":19998,"template":"","tags":[],"articles_category":[],"articles_date":[],"class_list":["post-19999","article","type-article","status-publish","has-post-thumbnail","hentry"],"acf":[],"yoast_head":"\n