Points clés
- Le 30 octobre 2026, le Canada et l’UE ont conclu à Montréal un nouvel accord de commerce numérique dans le cadre de l’« Alliance pour l’avenir », qui modernise les règles du commerce numérique et simplifie les transactions transfrontalières pour les entreprises canadiennes qui vendent en Europe, avec un engagement distinct d’accès réciproque aux marchés de l’infonuagique et de l’IA.
- L’accord est un instrument commercial, pas un instrument de protection des renseignements personnels. Il ne modifie pas à lui seul les règles des transferts transfrontaliers de données, la décision d’adéquation du Canada auprès de l’UE suit son propre calendrier, et la proposition européenne de loi sur le développement de l’infonuagique et de l’IA (CADA) demeure une proposition dont l’adoption est visée pour la fin de 2027.
- Deux questions que le communiqué laisse ouvertes compteront plus que le texte du traité : le Canada obtiendra-t-il le statut de pays associé au titre de la CADA, et à quelles conditions en matière de vie privée et d’accès gouvernemental aux données, et ce que le câble de données transatlantique envisagé changerait concrètement au parcours des données canadiennes.
Vendredi après-midi à Montréal, le sommet Canada-UE a produit un document au nom de scène. L’« Alliance pour l’avenir » fait les manchettes, et en dessous se trouve la partie qui touchera vraiment vos dossiers d’approvisionnement : un nouvel accord de commerce numérique Canada-UE qui modernise les règles du commerce numérique et simplifie les transactions transfrontalières pour les entreprises canadiennes qui vendent des biens et services en ligne en Europe. Les dirigeants se sont aussi engagés à un accès réciproque aux marchés de l’infonuagique et de l’IA, et à étudier un nouveau câble de données transatlantique qui offrirait aux deux parties une voie directe et sécurisée pour l’échange de données, en réduisant la dépendance à un seul fournisseur.
Si vous avez lu mon texte du 5 octobre sur les conditions de la CADA, ce moment vous semblera familier. Il y a un mois, le sommet n’existait que comme une ébauche divulguée, et Michael Geist décortiquait déjà la mention d’un « statut de pays associé » pour le Canada sous la loi européenne proposée sur l’infonuagique. Aujourd’hui, ce même Geist publie l’épisode 281 de Law Bytes, en conversation avec Mikołaj Barczentewicz, professeur de droit à Surrey qui soutient que la CADA devrait être fondée sur le risque plutôt que catégorielle, pour discuter de ce que la poussée de souveraineté européenne signifie pour le Canada. La fuite est devenue une signature. Les conditions, elles, n’ont pas bougé.
Ce que vendredi a mis par écrit
Partons de ce qui est réel. L’accord de commerce numérique est conclu, et Geist le présente comme le premier du Canada. Pour une pratique de protection des renseignements personnels et de gouvernance de l’IA, trois éléments comptent :
- Les règles du commerce numérique sont modernisées. Le communiqué du Cabinet du premier ministre le présente comme un moyen de faciliter la vente en ligne en Europe pour les entreprises canadiennes. C’est du territoire douanier et administratif, mais cela établit aussi le cadre de base du traitement des services numériques, et des flux de données qu’ils contiennent, entre les deux blocs.
- L’accès réciproque aux marchés de l’infonuagique et de l’IA est un engagement, pas un texte conclu. Un engagement d’ouvrir les marchés n’est pas un calendrier de conditions. Et les conditions, comme Geist les exposait le 5 octobre, sont la partie que l’Europe n’a pas négociée : garder le marché de l’infonuagique ouvert, accorder un accès équivalent aux marchés publics, respecter les normes européennes en matière de vie privée et d’accès gouvernemental aux données, avec une suspension possible en cas de dérapage.
- Le câble de données transatlantique est une étude, pas un câble. « Premiers pas vers » est la formulation exacte. Le signal compte quand même : les deux parties nomment désormais publiquement la dépendance à un seul fournisseur pour les routes transatlantiques de données comme un risque qui mérite des investissements. Cette phrase figurera dans la justification d’approvisionnement de quelqu’un ce trimestre.
Ce que le traité ne fait pas
Le consensus va surestimer l’événement cette semaine. Un accord de commerce numérique ne certifie pas votre pile de fournisseurs. Il ne déplace pas la décision d’adéquation du Canada, qui demeure un processus distinct de la Commission européenne avec son propre calendrier, et le projet de loi C-36 reste le dossier que Bruxelles lira en premier. Il ne règle pas la CADA, qui est une proposition de la Commission datée du 3 juin 2026, en cours d’examen au Parlement européen et au Conseil en vue d’une adoption à la fin de 2027. Et il ne résout pas l’asymétrie révélée par l’ébauche du 5 octobre : le cadre européen est conçu pour poser des questions difficiles sur l’accès des gouvernements étrangers aux données des fournisseurs, pendant que le projet de loi C-22, la Loi sur l’accès licite, est à l’étude en comité sénatorial depuis le 22 octobre 2026, avec le pouvoir ministériel d’ordonner un accès technique aux fins d’application de la loi toujours sur la table.
Pour le dire franchement, vendredi a acheté au Canada une place à la table et un chapitre commercial plus favorable. Les questions de souveraineté n’ont pas été réglées. Elles ont obtenu un lieu de rencontre.
Le fil que personne ne peut encore fermer
La question à surveiller est celle à laquelle le communiqué ne répond pas : le Canada obtiendra-t-il le statut de pays associé au titre de la CADA, et à quelles conditions? L’ébauche d’octobre pointait vers une désignation sous l’article 18, conditionnelle à l’adéquation et à des limites aux pouvoirs d’accès gouvernemental qui entreraient en conflit avec les règles européennes. Le communiqué de vendredi n’en dit rien, ce qui signifie que la négociation est passée de la fuite à la salle de réunion, où elle doit se tenir, et que les modalités apparaîtront à mesure que la CADA se finalise, pas dans une annonce commerciale.
Le câble est le fil parallèle. Une voie directe et sécurisée Canada-UE pour l’échange de données ressemble à de la résilience, et c’en est, mais elle soulève aussi la question à laquelle personne n’a encore publié de réponse : la résilience pour quelles données, sous quelles règles d’accès, une fois arrivées? Un tuyau ne règle pas la compétence juridictionnelle. Il déplace simplement l’argument au point d’arrivée.
| Ce que le communiqué règle | Ce qui bouge encore |
|---|---|
| Accord de commerce numérique conclu | Décision d’adéquation, selon le calendrier de la Commission |
| Accès réciproque aux marchés de l’infonuagique et de l’IA engagé | Statut de pays associé à la CADA et ses conditions |
| Étude du câble transatlantique lancée | Politique d’approvisionnement des deux côtés du « réciproque » |
| Alliance pour l’avenir annoncée | L’accueil réservé au projet de loi C-36 à Bruxelles |
Votre bureau cette semaine
Trois choses à faire avant que tout cela finisse de se négocier :
- Ajoutez une colonne de compétence juridictionnelle à votre registre de fournisseurs infonuagiques. Les noms de régions ne suffisent pas. Consignez le contrôle de l’entreprise, les lieux de soutien et les lois d’accès gouvernemental auxquelles chaque fournisseur répond. Le questionnaire CADA du texte du 5 octobre s’y applique directement.
- Insérez une clause d’évolution réglementaire dans votre prochain renouvellement infonuagique. Si les niveaux d’assurance de la CADA arrivent en 2027, votre fournisseur doit avoir l’obligation contractuelle de divulguer son niveau et de corriger le tir, pas de hausser les épaules.
- Suivez le projet de loi C-36 comme un dossier commercial, pas comme un dossier de vie privée. Si l’adéquation vacille, la voie du statut de pays associé vacille avec elle, et vos flux de données vers l’UE héritent du vacillement.
Mesure concrète : Sortez le registre des fournisseurs cette semaine et remplissez les colonnes de contrôle et d’accès gouvernemental avant le prochain cycle de renouvellement. Le traité a changé le temps qu’il fait, pas les prévisions, et les questions que l’Europe posera à vos fournisseurs sont déjà écrites. Posez-les d’abord, dans vos propres dossiers, pendant que les réponses vous appartiennent encore.