12 avril 2026
Introduction
La protection des données dans un flux de signature devient vérifiable lorsque chaque donnée possède une finalité, un rôle d’accès, une durée et une règle de suppression.
Un flux de signature traite plus que le document final. Il utilise des coordonnées, des identifiants, des rôles, des événements techniques et parfois des pièces justificatives. La protection des données des citoyens commence donc avant l’envoi, au moment où l’organisme décide quelles données entrent dans le parcours et pourquoi.
Accumuler des preuves sans finalité précise ne renforce pas automatiquement le dossier. Cette pratique augmente plutôt le nombre de copies, de personnes autorisées et de règles de conservation à gérer. Le contrôle utile relie chaque donnée à une finalité, à un rôle d’accès et à une durée approuvée.
Le résultat attendu est une grille de protection qui couvre tout le cycle : collecte, acheminement, signature, classement, consultation, export et suppression. La grille distingue le document, la preuve du flux et les données utilisées pour vérifier l’identité.
Nota Sign prend en charge les parcours de signature électronique sécurisée fédérale et les flux québécois qui préservent l’intégrité du document technologique. L’organisme peut configurer la collecte, l’acheminement, les rôles, les événements et les exports selon sa grille de protection approuvée. Pour transformer la grille en contrôles testables, configurez votre parcours avec Nota Sign.
Cartographier les données et leur finalité
L’inventaire part du flux réel. Il identifie les données du document, les coordonnées du destinataire, la référence du dossier, les renseignements d’identité, les événements de signature et les données contenues dans les exports.
Pour chaque élément, l’organisme inscrit une finalité concrète. « Preuve » ou « sécurité » ne suffit pas si personne ne peut expliquer l’utilisation prévue. Une finalité claire répond à une question : acheminer la demande, confirmer un rôle, reconstituer un événement ou classer le document.
La grille indique aussi le système source et le système de destination. Cette vue révèle les données copiées entre une application métier, Nota Sign, un répertoire partagé et un système d’archives. Chaque transfert reçoit un propriétaire.
Réduire les données dans le parcours
Une fois l’inventaire établi, l’équipe retire les champs qui ne servent pas à l’action attendue. Le courriel d’invitation n’a pas à reprendre le contenu sensible du document. Le nom du fichier ne doit pas révéler une situation personnelle à une personne qui voit seulement la notification.
La vérification de l’identité suit la même discipline. L’organisme choisit une méthode proportionnée et distingue le résultat du contrôle des données utilisées pour l’obtenir. Il ne conserve pas une copie supplémentaire d’une pièce lorsque son processus approuvé exige seulement un résultat.
Les environnements d’essai utilisent des données fictives ou protégées. Copier un dossier citoyen réel dans un scénario de test crée un nouveau traitement qui doit être justifié et contrôlé.
Attribuer les accès par rôle et par objet
Le document signé, la piste de vérification et les données d’identité ne requièrent pas nécessairement les mêmes accès. La matrice distingue la préparation, l’administration du flux, la signature, la consultation du dossier et l’export.
Chaque rôle reçoit uniquement les objets nécessaires. Une personne responsable du soutien technique peut diagnostiquer un état sans lire le contenu du document. Une personne signataire voit le fichier et les renseignements utiles à son action, pas le dossier complet du citoyen.
Les accès temporaires ont une date de fin et un propriétaire. Un changement d’équipe ou de fournisseur déclenche une revue plutôt qu’un transfert automatique des anciens droits.
Séparer le document, la preuve et les copies
Le fichier signé et la piste du flux se complètent. Le premier contient l’information approuvée; la seconde décrit les événements enregistrés. Une référence commune les relie sans obliger l’organisme à dupliquer le document dans chaque outil de suivi.
Les feuilles de calcul, captures d’écran et téléchargements locaux sont des copies supplémentaires. La grille précise leur finalité, leur emplacement et leur suppression. Sans cette règle, un dossier protégé dans l’application peut être exposé ailleurs pendant une vérification ponctuelle.
Avant le classement, l’équipe confirme que la version signée correspond à la référence du dossier et à la piste associée. Une preuve orpheline ou un fichier sans identifiant commun retourne au traitement.
Fixer la conservation et la suppression
La durée de conservation dépend du document, du service, des règles applicables et de la politique de l’organisme. Le statut « terminé » dans Nota Sign ne fixe pas cette durée. La grille consigne la règle retenue, le déclencheur et la personne responsable.
Le document, la piste et les données de vérification peuvent suivre des durées différentes lorsque le cadre applicable le prévoit. L’équipe évite de prolonger automatiquement toutes les données pour égaler l’élément conservé le plus longtemps.
La suppression fait partie du contrôle. L’organisme vérifie le système principal, les exports autorisés, les répertoires temporaires et les sauvegardes selon ses procédures. Le résultat est consigné sans créer une nouvelle copie du contenu supprimé.
Comprendre la portée des règles de signature
Au fédéral, la partie 2 de la Loi sur la protection des renseignements personnels et les documents électroniques définit la « signature électronique » et la « signature électronique sécurisée ». Cette dernière résulte d’une technologie ou d’un procédé prévu par règlement; le Règlement sur les signatures électroniques sécurisées, DORS/2005-30, prescrit un procédé de signature numérique.
Ces définitions encadrent les documents électroniques dans le périmètre de cette partie. Elles ne constituent pas, à elles seules, un programme complet de protection des renseignements personnels pour tous les organismes et services.
Au Québec, la Loi concernant le cadre juridique des technologies de l’information traite notamment de la valeur juridique et de l’intégrité des documents technologiques. Son article 39 encadre l’opposabilité d’une signature apposée à un document technologique dont l’intégrité est assurée. Cette règle de signature et d’intégrité ne fixe pas, par elle-même, toutes les obligations de collecte, d’accès, de conservation ou de communication des données citoyennes.
L’organisme identifie donc séparément les lois de protection des renseignements personnels, les règles sectorielles et les politiques qui s’appliquent à son service. Une conclusion juridique reste limitée au document, à l’acte, aux participants, à la méthode et à la juridiction analysés.
Tester et approuver les contrôles
Le test suit un dossier de bout en bout et observe les données réellement créées. Il couvre l’invitation, la signature, l’erreur de destinataire, l’export, la consultation, la correction et la fermeture.
Pour chaque étape, l’équipe compare la finalité annoncée, les données visibles, les rôles autorisés et la conservation prévue. Un écart reçoit un propriétaire et une correction avant l’approbation du flux.
Le centre d’aide Nota Sign permet de vérifier les options de configuration disponibles. L’organisme approuve ensuite sa propre grille, avec les responsables de la protection des données, de la sécurité, des archives et du service concerné.
