« On est en guerre quand on est attaqué. Nous avons été attaqués », a constaté avec gravité le Premier ministre Mark Carney après l'échec récent des négociations commerciales avec les États-Unis.
Les manœuvres tarifaires et commerciales de Trump ont révélé les menaces que représente l'étroite interdépendance du Canada avec les États-Unis. Cela soulève la question de la protection des données canadiennes alors que nous sommes aux prises avec un voisin de plus en plus hostile.
L’importance de protéger les données canadiennes était déjà une priorité nationale avant le récent différend commercial avec les États-Unis. En septembre dernier, M. Carney a annoncé qu’il chargerait le Bureau des grands projets de contribuer à la mise en place d’un nuage souverain canadien. Ce nuage permettrait de développer la capacité de calcul et les centres de données nécessaires pour soutenir notre compétitivité, protéger notre sécurité et renforcer notre souveraineté.
Evan Solomon , ministre de l'Intelligence artificielle et de l'Innovation numérique, a déclaré que la souveraineté numérique est « la question politique et démocratique la plus urgente de notre époque ».
La souveraineté des données repose sur le principe que les pays devraient avoir le pouvoir de défendre et de préserver les informations numériques produites sur leur territoire. Ce nationalisme numérique est présenté comme une justification pour le développement massif de centres de données alimentés au gaz en Alberta. Mais ce nouveau nuage numérique est-il véritablement canadien ? Jusqu’à présent, les grands médias ont largement ignoré cette question cruciale.
DeSmog a analysé les entreprises à l'origine de 26 centres de données proposés, tels qu'ils figurent sur le site Alberta Major Projects , ainsi que six projets en construction et un projet qui a été approuvé, en utilisant les données publiques disponibles sur Alberta Data Centre Watch et les sites Web des entreprises.
DeSmog a constaté que seulement 10 de ces projets – soit moins d'un tiers – pourraient permettre au Canada de contrôler entièrement les données. Quinze de ces projets exercent un contrôle, même partiel, sur les données, sous contrôle américain ; parmi eux, 13 sont entièrement sous contrôle américain, et un projet implique un promoteur canadien mais un locataire américain. Les autres projets sont contrôlés par des sociétés étrangères.
Par exemple, le projet de parc de centres de données d'IA Wonder Valley de Kevin O'Leary est proposé par O'Leary Digital Limited (ODL), une société albertaine récemment constituée et dirigée par deux administrateurs, Kevin O'Leary et Paul Palandjian , tous deux basés aux États-Unis d'après leurs profils LinkedIn. O'Leary Digital est basée à Miami. Une déclaration sous serment de Palandjian en réponse à une poursuite intentée par la Première Nation crie de Sturgeon Lake révèle que la société proposant ce projet de 70 milliards de dollars s'appelait 2664755 Alberta Limited jusqu'en octobre 2025. Brian Inskeep, basé aux États-Unis , est un investisseur principal selon un communiqué de presse d'ODL.
Outre ses nombreux liens avec les États-Unis, on ne saurait qualifier O'Leary de nationaliste canadien intransigeant. « Monsieur Merveilleux » avait notamment évoqué sur les réseaux sociaux la possibilité de négocier une union économique avec notre voisin menaçant. « Imaginez la puissance de la fusion de nos deux économies et de la suppression de la frontière entre le Canada et les États-Unis », s'était-il enthousiasmé sur X après l'élection de Trump en 2024.
L'Alberta est l'épicentre du boom canadien des centres de données dédiés à l'IA, concentrant 90 % des projets proposés. La liste des grands projets de l'Alberta compte 26 centres de données en projet, dont la quasi-totalité sera alimentée au gaz naturel.
Après avoir identifié les sociétés mères ou les sociétés de contrôle des entités répertoriées comme promoteurs de projets, DeSmog a recensé les entreprises qui exploiteraient ou utiliseraient les centres de données afin de se concentrer sur les entités susceptibles de contrôler les données. Un centre de données dont les données sont contrôlées par une entité non canadienne ne peut garantir une souveraineté totale sur les données. Toute participation américaine, même minime, peut mettre les données canadiennes en danger et, malgré les enjeux pressants liés à la sécurité de nos renseignements, les pourcentages de participation exacts dans ces projets ne sont pas rendus publics.
Le gouvernement américain peut contraindre une entreprise américaine qui contrôle des données – quel que soit leur emplacement – à les remettre aux autorités de réglementation américaines en vertu du CLOUD Act (2018).
Selon une analyse récente du cabinet d'avocats canadien BLG , « le stockage de données au Canada n'empêche pas, en soi, l'accès en vertu des lois étrangères ; l'identité de celui qui contrôle les données importe plus que leur emplacement… En vertu de la loi CLOUD, les autorités américaines peuvent contraindre les entreprises basées aux États-Unis — ou les filiales étrangères sous contrôle américain — à produire des données, même si ces données sont stockées au Canada et concernent des personnes non américaines. »
Natasha Tusikov, professeure agrégée au Département des sciences sociales de l'Université York, a averti que même les lois nationales les plus strictes en matière de protection de la vie privée, notamment dans l'Union européenne, n'offrent apparemment qu'une faible protection contre la législation américaine actuelle. « En vertu de la loi CLOUD, toute entité américaine peut être contrainte de divulguer ses données, même si cette divulgation contrevient à d'autres lois », a-t-elle déclaré à DeSmog.
L'Alberta construit rapidement un ensemble de centres de données avec au moins un développeur/opérateur américain.
Le projet Black Bear Power est un centre de données de 466 MW alimenté au gaz, proposé par Teton Digital, une entreprise basée dans le Wyoming. DeSmog avait précédemment révélé que Teton était impliquée dans une entreprise de minage de bitcoins qui a fait faillite et a laissé un jugement impayé d'environ 1.1 million de dollars américains.
Beacon Data Centres , une entreprise basée à Calgary, est à l'origine de six projets de centres de données en Alberta, totalisant une capacité de production potentielle de 4 GW. Ces projets incluent Indus Data Centre Hub, Heartland Artificial Intelligence Hub, Saunders Lake, Chestermere, Foothills et Harry Smith. Selon son site web , Beacon a été « fondée en 2023 par Nadia Partners, une investisseuse spécialisée dans l'IA et les infrastructures numériques ». D'après son profil LinkedIn, Nadia est basée à New York et inclut les centres de données Beacon dans son portefeuille d'investissements.
Le géant américain des médias sociaux Meta propose la construction d'un centre de données de 1 gigawatt (1 GW) dans le comté de Sturgeon, pour un coût de 13 milliards de dollars. Meta avait déjà manifesté son mépris pour la souveraineté numérique canadienne en interdisant la diffusion d'articles d'actualité canadiens sur Facebook et Instagram, en réaction à la Loi sur l'information en ligne du Canada . Cette loi oblige les géants du numérique à contribuer aux médias canadiens en échange de la republication de leur contenu. En 2024, le gouvernement de la Colombie-Britannique avait publiquement supplié Meta de lever cette interdiction afin que les citoyens puissent accéder plus facilement à des informations cruciales sur les feux de forêt. Meta, qui affichait un bénéfice brut de 134 milliards de dollars cette année-là, avait refusé.
D’après les entreprises répertoriées sur le site Alberta Major Projects, un nombre important de centres de données ne seraient probablement d’aucune utilité si les autorités réglementaires américaines décidaient de fouiller dans les archives informatiques canadiennes.
Lors d'une assemblée publique virtuelle sur les centres de données la semaine dernière, la première ministre de l'Alberta, Danielle Smith, a fait la promotion du centre de données de Meta et a déclaré : « L'une de nos considérations est que les données doivent être stockées et traitées quelque part, et nous pensons que, dans l'intérêt de la souveraineté des données, il est préférable qu'elles soient stockées ici. » En réalité, les Canadiens touchés par l'augmentation des émissions et la demande accrue sur notre réseau électrique et nos ressources en eau ne constateront apparemment aucun avantage en matière de protection de leur vie privée numérique.
Même si tous les nouveaux centres de données étaient canadiens, cela ne suffirait pas à protéger notre souveraineté numérique. Les plateformes logicielles utilisées quotidiennement par les gouvernements, les institutions et les entreprises canadiennes, comme Microsoft, Google et Zoom, sont hébergées aux États-Unis et sont donc exposées aux mêmes vulnérabilités juridiques que les centres de données américains. Une analyse menée par Upper Harbour sur 780 logiciels professionnels couramment utilisés au Canada a révélé que 88 % d'entre eux étaient menacés par la Loi sur les nuages et que moins d'un sur cinq était canadien.
Tusikov a souligné la possibilité que les géants technologiques américains choisissent de se conformer aux exigences du gouvernement, qu'ils y soient légalement contraints ou non. « Ces entreprises technologiques américaines ont publiquement et à maintes reprises fait allégeance à l'administration Trump, et à Trump lui-même. C'est un problème majeur. »
En 2025, un haut responsable de Microsoft a admis sous serment devant le Sénat français que l'entreprise pourrait être contrainte de fournir des données européennes au gouvernement américain en vertu du CLOUD Act. Le géant technologique Alphabet a récemment démontré sa soumission à l'administration Trump en modifiant rapidement l'appellation du lac Ontario en « lac Amérique » sur Google Maps, suite à la dernière manifestation d' irritabilité géographique du président . Apple, dont la devise est « Penser différemment », a rapidement emboîté le pas.
De nombreux centres de données proposés n'ont pas encore trouvé de locataire. On ignore si les données d'un centre loué par une entreprise technologique canadienne mais construit par une entreprise américaine pourraient être soumises à l'obligation de transfert de données en vertu du Cloud Act américain.
Selon Tusikov, les spécificités juridiques pourraient perdre de leur importance dans un contexte politique américain de plus en plus instable. « Trump a maintes fois démontré qu'il agit par la coercition et qu'il bafoue la loi. Dans ce contexte, j'estime que la loi n'a finalement aucune importance, car si l'administration Trump souhaitait obtenir ces données, Trump n'hésiterait pas à faire pression sur les entreprises pour qu'elles les divulguent en dehors du cadre légal », a déclaré Tusikov.
Il reste beaucoup à faire et les experts estiment que les efforts déployés jusqu'à présent pour sécuriser l'espace informationnel du Canada sont loin d'être concluants. « Je suis très critique envers le plan de Carney concernant l'IA, car il est très vague », a déclaré Tusikov. « On ne sait pas vraiment ce que nous construisons, ce que nous produisons, ce que nous faisons… à part transférer de nombreux emplois vers des chatbots, puis licencier les employés. »
Des progrès sont possibles. L'Europe s'éloigne progressivement d'une dangereuse dépendance aux plateformes en ligne américaines, même si cela engendre des coûts supplémentaires et des difficultés opérationnelles. La Saskatchewan exige désormais que tous les nouveaux centres de données soient détenus par des entreprises canadiennes . Pourquoi cette exigence n'est-elle pas généralisée à l'ensemble du pays ?
Carney a raison, le Canada est en guerre. Cependant, notre pays a à peine commencé à garantir sa souveraineté numérique. Faciliter le développement massif et polluant de centres de données, principalement contrôlés par les États-Unis, en Alberta risque d'aggraver encore ce problème urgent.
