Protéger son NAS au Canada :
la clé de voûte de ton identité

Contrairement aux États-Unis où le Social Security Number fait les manchettes après chaque vol de données massif, le NAS canadien est souvent mal compris. Beaucoup de Canadiens ne réalisent pas à quel point il est sensible — et le partagent beaucoup trop facilement.

La mauvaise nouvelle : une fois que ton NAS est dans les mains d'un fraudeur, tu ne peux pas le "changer" facilement. La bonne nouvelle : il y a des mesures concrètes pour limiter les dégâts et même prévenir l'exploitation.

🔓 Ce que ton NAS déverrouille pour un fraudeur

Ton NAS, combiné à quelques autres informations facilement accessibles (date de naissance, adresse), permet à un fraudeur de :

• Demander du crédit en ton nom — carte de crédit, prêt auto, ligne de crédit, hypothèque. Les dommages à ta cote de crédit peuvent durer 7 ans.
• Soumettre une déclaration de revenus frauduleuse — en produit une avant toi et réclame ton remboursement d'impôt. L'ARC met parfois des mois à résoudre ce type de fraude.
• Ouvrir des comptes bancaires — pour recevoir des paiements frauduleux, blanchir de l'argent, ou t'accuser d'activités illicites.
• Accéder à des prestations gouvernementales — assurance-emploi, REER, régimes de retraite. Ça peut compromettre tes propres prestations futures.
• Accéder à ton compte Mon Dossier CRA — pour modifier tes coordonnées bancaires et rediriger les remboursements.

✅ Avec qui partager ton NAS — et qui refuser

*Note sur les propriétaires : un propriétaire peut légitimement vouloir vérifier ta cote de crédit. Mais il n'a pas besoin de ton NAS pour ça — tu peux lui fournir un rapport de crédit directement, ou lui donner accès via Equifax ou TransUnion sans lui donner ton NAS complet. Insiste sur cette distinction.

Le test de la raison fiscale

La règle pratique : ton NAS a été créé pour le système d'imposition et les prestations gouvernementales. Si une organisation n'a pas de raison fiscale claire pour le demander, elle n't en a pas besoin. Demande-leur pourquoi — une organisation légitime pourra expliquer la raison précise.

🏠 Protection physique — où ranger ta carte NAS

Ta carte NAS physique est un document officiel. Traite-la comme ton passeport.

• Ne la porte jamais dans ton portefeuille. Si ton portefeuille est volé, le fraudeur a ton NAS, ton permis de conduire, et peut-être une carte de crédit — tout ce dont il a besoin pour usurper ton identité.
• Range-la en lieu sûr — coffre-fort à la maison, classeur fermé à clé, ou en sécurité avec tes autres documents importants (passeport, acte de naissance).
• Ne la photocopie pas sans raison. Les photocopies de NAS traîner dans des tiroirs sont une faille de sécurité.
• Ne l'envoie jamais par courriel non chiffré. Si tu dois transmettre ton NAS électroniquement, utilise un service chiffré ou une communication sécurisée.

🚨 Si ton NAS est compromis — quoi faire maintenant

Si tu réalises ou suspectes que ton NAS a été compromis, agis vite. Voici les étapes dans l'ordre :

1. Appelle Service Canada : 1-800-206-7218
   Signale le vol d'identité. Dans les cas graves de fraude documentée, tu peux demander l'émission d'un nouveau NAS — c'est exceptionnel mais possible.
2. Place une alerte de fraude chez Equifax et TransUnion
   Equifax : 1-800-465-7166
   TransUnion : 1-877-525-3823
   Une alerte de fraude signale aux prêteurs de vérifier l'identité avant d'accorder du crédit. C'est gratuit et se met en place rapidement.
3. Fais un rapport à la GRC ou à la police locale
   Tu auras besoin d'un numéro de rapport de police pour certaines démarches avec les institutions financières et le gouvernement.
4. Contacte le Centre antifraude du Canada : 1-888-495-8501
   Le CAFC collecte les signalements de fraude et peut t'orienter vers les ressources appropriées. Leur site fraud.ca offre aussi des ressources pour les victimes.
5. Contacte l'ARC pour sécuriser ton compte Mon Dossier
   1-800-959-7383 — Signale la situation pour qu'ils mettent un drapeau sur ton dossier et vérifient les activités récentes.

💻 Mon Dossier CRA — un risque sous-estimé

Un fraudeur avec ton NAS, ta date de naissance, et quelques informations de ta dernière déclaration de revenus peut potentiellement accéder à ton compte Mon Dossier sur le site de l'ARC. Une fois à l'intérieur, il peut voir ton adresse, modifier tes coordonnées bancaires pour les remboursements, et voir tes informations financières.

Active l'authentification à deux facteurs sur Mon Dossier CRA maintenant si ce n'est pas fait :

1. Va sur canada.ca/mon-dossier et connecte-toi
2. Va dans Sécurité du compte → Authentification multifacteur
3. Configure une app d'authentification (Google Authenticator, Authy) plutôt qu'un SMS — plus sécuritaire contre le SIM swapping

Consulte notre guide complet sur l'authentification à deux facteurs pour les détails.

❄️ Gel de crédit au Québec — comment ça marche

Le gel de crédit est l'une des meilleures mesures préventives disponibles, et pourtant très peu de Canadiens l'utilisent. Voici comment ça fonctionne :

Principe : quand ton dossier de crédit est gelé, aucun prêteur ne peut accéder à ton dossier pour approuver une demande de crédit — même si le demandeur a ton NAS. Techniquement, un fraudeur ne peut pas ouvrir de nouveau crédit en ton nom si ton dossier est gelé chez les deux agences.

Comment faire : contacte Equifax et TransUnion séparément — il faut geler les deux. Tu peux le faire par téléphone ou en ligne.

• Equifax Canada : 1-800-465-7166 ou equifax.ca
• TransUnion Canada : 1-877-525-3823 ou transunion.ca

C'est gratuit et réversible. Quand tu as besoin d'ouvrir du crédit (voiture, hypothèque), tu déverroilles temporairement ton dossier, tu complètes la démarche, et tu le regèles.

Recommandé si : tu ne prévois pas ouvrir de nouveau crédit dans les prochains mois, tu as été victime d'une fuite de données, ou tu veux une protection proactive maximum.