Les demandes de passeport en ligne suspendues au Canada

Les Canadiens ne peuvent plus adresser une demande par Internet à cause d'une faille de sécurité non résolue depuis 2007.

Arnaud Devillard

01net.

le 26/05/09 à 15h51

laisser un avis

envoyer
par mail

imprimer
l'article

Jusqu'au 30 avril 2009, les Canadiens pouvaient faire une demande de passeport sur Internet en passant par le site bilingue Passeport Canada. Depuis, le service est fermé, officiellement parce que le formulaire en ligne était, en définitive, moins pratique d'utilisation que le formulaire papier. En fait, la véritable raison est plus grave. D'après l'agence de presse La Presse canadienne, c'est une faille de sécurité découverte en novembre 2007 qui a conduit à la fermeture du service, mis en place en janvier 2005.

A l'époque, un utilisateur de Passeport Canada avait signalé qu'il avait pu accéder, depuis son ordinateur, à des données personnelles d'autres personnes ayant déposé une demande de passeport : numéro de permis de conduire, numéro de carte d'assurance-maladie et d'assuré social, numéro de téléphone, adresse. En faisant des modifications au hasard dans ses propres codes d'accès, il avait pu consulter les données de vingt-trois personnes.

Demande à l'ancienne

Alerté, le site avait fermé pendant une heure et demie, puis avait été remis en service... pour un quart d'heure, avant, cette fois, de planter. Les choses étaient apparemment rentrées dans l'ordre au bout de trois jours. Mais un journaliste fit, à son tour, savoir qu'il avait pu profiter de la faille et trouver des informations sur cinq personnes. D'où une nouvelle fermeture du site, pendant cinq heures.

Après un rapport du Commissariat à la protection de la vie privée du Canada sur le sujet en décembre 2008, cette faille devait faire l'objet d'un deuxième rapport, de Passeport Canada celui-là, adressé à l'autorité précitée. Il n'a toujours pas été remis, mais La Presse canadienne s'en est procuré une version. Et il préconise l'arrêt de la demande en ligne de passeport.

Au final, les Canadiens peuvent toujours aller sur le site de Passeport Canada, mais pour y télécharger un formulaire, le remplir, puis l'imprimer avant de se présenter avec le document à un bureau de l'administration des passeports. A l'ancienne donc.