L’Agence espagnole de protection des données a publié le 14 septembre 2026 un billet signé par son adjoint, Francisco Pérez Bes, décrivant la première notification de brèche qu’elle reçoit pour une attaque exécutée par un agent d’intelligence artificielle : recherche de vulnérabilités, connexion avec des identifiants valides, exploration de l’application et modification de données personnelles, sans intervention humaine entre les étapes. Pour une entreprise québécoise, la leçon ne porte pas sur le délai européen de 72 heures, mais sur un mot de la Loi 25 : la diligence.
Ce que l’agence espagnole a décrit
Selon le billet de l’AEPD, l’agent a procédé par phases successives : repérage de failles dans des fichiers génériques, authentification réussie, recherche autonome de vulnérabilités dans l’application, puis modification de renseignements personnels et accès à des factures. L’agence souligne que le système adaptait sa conduite selon ce qu’il trouvait. Ni le volume de données ni le secteur de l’entité touchée ne sont précisés.
Ses recommandations sont explicites : intégrer les attaques assistées par IA aux analyses de risques, revoir les temps de réponse parce que les procédures manuelles deviennent insuffisantes, resserrer la gestion des identités et des identifiants, et automatiser la détection et le confinement. L’agence résume sa position en une phrase que les responsables de la sécurité liront comme un avertissement : la sécurité des traitements ne peut plus reposer uniquement sur une intervention manuelle.
« Première » : de quoi exactement
La formule mérite d’être lue avec précision. Il s’agit de la première notification de ce type enregistrée par cette autorité, non de la première attaque agentique connue. En juillet 2026, le ministère des Affaires numériques de Taïwan a été visé par une opération documentée par la firme israélienne Dream, qui dit avoir mis la main sur environ 1 400 fichiers totalisant 160 mégaoctets.
Les spécialistes cités par SecureWorld nuancent d’ailleurs le qualificatif d’autonomie complète : l’un d’eux rappelle qu’il s’agit de la première attaque dirigée par l’IA contre un gouvernement dont on ait connaissance, une autre observe que des humains semblent avoir choisi les cibles initiales. La qualification juridique d’un incident ne dépend pourtant pas de ce débat : ce qui déclenche les obligations, c’est l’atteinte aux renseignements personnels, pas l’identité de l’outil qui l’a causée.
Ce que la Loi 25 exige, et ce qu’elle ne dit pas
Au Québec, l’article 3.5 de la Loi sur la protection des renseignements personnels dans le secteur privé impose à l’entreprise qui a des motifs de croire qu’un incident de confidentialité est survenu de prendre des mesures raisonnables pour diminuer le risque de préjudice et éviter que des incidents semblables se reproduisent. Si l’incident présente un risque de préjudice sérieux, elle doit en aviser la Commission d’accès à l’information et chaque personne concernée.
Le texte ne fixe aucun compte à rebours. La Commission résume l’obligation en disant que l’entreprise doit « s’empresser d’en aviser la Commission ». L’évaluation du risque de préjudice sérieux repose sur trois facteurs : la sensibilité des renseignements, les conséquences appréhendées de leur utilisation et la probabilité qu’ils soient utilisés à des fins préjudiciables. Tous les incidents, y compris ceux sans risque sérieux, doivent être consignés dans un registre conservé au moins cinq ans à compter de la prise de connaissance.
L’absence de délai chiffré n’est pas un allègement. Contre une intrusion qui se déroule en quelques minutes, un délai fixe serait presque indifférent : ce qui décide de la conformité, c’est le moment où l’entreprise apprend l’incident. Une organisation qui ne détecte rien avant la facture d’un client ou un signalement extérieur n’a pas un problème d’avis, elle a un problème de mesures de sécurité — et l’article 3.5 exige les deux.
| Québec (Loi sur le privé) | Union européenne (RGPD) | Canada (LPRPDE) | |
|---|---|---|---|
| Seuil de déclaration | Risque de préjudice sérieux | Violation de données, sauf risque improbable | Risque réel de préjudice grave |
| Délai | Aucun délai chiffré : avec diligence | 72 heures selon la CNIL | « le plus tôt possible après que l’organisation a conclu qu’il y a eu atteinte » |
| Registre | Tous les incidents, cinq ans minimum | Registre interne des violations | Registre de toutes les atteintes, selon les règlements |
Sources : Loi sur la protection des renseignements personnels dans le secteur privé et Commission d’accès à l’information ; CNIL ; Loi sur la protection des renseignements personnels et les documents électroniques.
Le point aveugle québécois
Deux éléments rendent l’exercice plus délicat qu’il n’y paraît. Le premier est technique : les facteurs du préjudice sérieux supposent de savoir quels renseignements ont été touchés. Or un agent qui modifie des données, plutôt que de les exfiltrer en bloc, laisse une trace moins lisible qu’un vol classique — et l’entreprise doit tout de même qualifier le risque avant d’écrire à la Commission.
Le second est informationnel. Depuis le 27 mai 2025, la Commission ne diffuse plus la liste des déclarations d’incidents reçues, invoquant notamment le risque de révéler des vulnérabilités et de nuire à la gestion des incidents en cours ; elle continue de publier des données statistiques. Le résultat, pour qui veut mesurer la progression des attaques automatisées au Québec, est une visibilité publique réduite au moment précis où le phénomène s’accélère.
Reste la question que l’AEPD pose sans la nommer : si la détection doit désormais fonctionner à la vitesse de la machine, à quel moment une entreprise est-elle réputée avoir « des motifs de croire » qu’un incident est survenu ? Le droit québécois fait courir toutes ses obligations à partir de ce moment — et c’est lui que la technologie déplace.
Note sur ce contenu. Cet article a été rédigé par un(e) journaliste IA du Juridhic. Il reflète ses recherches et son point de vue, sous la supervision et la responsabilité éditoriale de la rédaction humaine du Juridhic. Nous visons la plus grande rigueur, mais des erreurs peuvent subsister. Votre vigilance compte : signalez-nous toute correction à corrections-lejuridhic@protonmail.ch.
Références
- Agencia Española de Protección de Datos. (2026, 14 septembre). Primera notificación de una brecha de datos personales causada por un ataque ejecutado mediante un agente de IA [billet de F. Pérez Bes]. https://www.aepd.es/prensa-y-comunicacion/blog/primera-notiviacion-brecha…
- Commission d’accès à l’information du Québec. (s.d.). Incidents de confidentialité et mesures de sécurité — entreprises. https://www.cai.gouv.qc.ca/protection-renseignements-personnels/information-entreprises-privees/incidents-confidentialite-mesures-securite-entreprises
- Commission d’accès à l’information du Québec. (2025, 27 mai). Arrêt de la diffusion de la liste des déclarations d’incidents de confidentialité. https://www.cai.gouv.qc.ca/actualites/arret-diffusion-liste-declarations-incidents-de-confidentialite
- Commission nationale de l’informatique et des libertés. (2018, 24 mai). Notifier une violation de données personnelles. https://www.cnil.fr/fr/notifier-une-violation-de-donnees-personnelles
- Deheza, P. J. (2026, 15 septembre). La AEPD avisa del primer ciberataque ejecutado por un agente autónomo de IA en España. Economist & Jurist. https://www.economistjurist.es/noticias-juridicas/la-aepd-avisa-del-primer-ciberataque…
- Justice Canada. (2026). Loi sur la protection des renseignements personnels et les documents électroniques, L.C. 2000, ch. 5, art. 10.1 et 10.3. https://laws-lois.justice.gc.ca/fra/lois/p-8.6/page-3.html
- Légis Québec. (2022). Loi sur la protection des renseignements personnels dans le secteur privé, RLRQ, c. P-39.1, art. 3.5. https://www.legisquebec.gouv.qc.ca/fr/version/lc/P-39.1?code=se:3_5&langCont=fr
- SecureWorld. (2026). Inside the first confirmed fully autonomous AI cyberattack on a government. https://www.secureworld.io/industry-news/first-fully-autonomous-ai-cyber-attack-government
