Bill C-34 : ce que la loi canadienne change pour les chatbots IA

Le 10 juin 2026, le gouvernement fédéral a déposé le projet de loi C-34, la Loi sur la sécurité des médias sociaux.

Pour la première fois au Canada, un texte législatif impose des obligations directement aux exploitants de chatbots d'intelligence artificielle. Le projet de loi ne vise pas seulement les grandes plateformes sociales : il cible aussi les services de clavardage automatisé, la génération synthétique et les risques liés aux contenus préjudiciables.

Les amendes prévues sont à la hauteur de l'ambition du texte : jusqu'à 20 millions de dollars ou 5 % du chiffre d'affaires mondial brut pour les infractions les plus graves.

Ce qui suit est une analyse factuelle de ce que le projet de loi C-34 contient, de ce qu'il omet encore, et de ce que votre entreprise devrait surveiller.

Pourquoi ce texte arrive maintenant

Le Canada tente de réguler les préjudices en ligne depuis plusieurs années. Le projet de loi C-63, déposé en 2024, n'a jamais franchi l'étape de la première lecture.

Le projet de loi C-34 reprend cette ambition, mais élargit considérablement le périmètre. Là où C-63 se limitait aux médias sociaux, C-34 ajoute deux nouvelles catégories : les services de chatbots IA et les services en ligne qui présentent un risque significatif pour les enfants.

Selon le gouvernement, les approches volontaires des plateformes n'ont pas suffi. Le texte cite l'augmentation des signalements de contenus d'abus pédosexuels en ligne et la multiplication des interactions problématiques avec des agents conversationnels automatisés.

Ce que le projet de loi C-34 contient concrètement

Le projet de loi C-34 crée deux nouvelles lois : la Loi sur la sécurité numérique (Digital Safety Act) et la Loi sur la Commission de la sécurité numérique du Canada. Trois catégories de services sont visées.

Les trois catégories de services réglementés

Les services de médias sociaux. Ce sont les plateformes de partage de contenu, de diffusion en direct et de contenu adulte généré par les utilisateurs. Elles sont soumises aux obligations les plus lourdes, y compris une exigence d'âge minimum de 16 ans pour l'ouverture d'un compte.

Les services de chatbots IA. Tout système qui utilise l'intelligence artificielle pour interagir avec un utilisateur par langage naturel est concerné. Cela inclut les agents conversationnels intégrés à un site web, les clavardeurs de service client automatisés et les interfaces de type ChatGPT déployées par des entreprises canadiennes.

Les services en ligne. Cette troisième catégorie est laissée à la discrétion du gouvernement : un service n'y est assujetti que si le Cabinet estime qu'il pose un risque significatif pour les enfants.

Les sept types de contenu préjudiciable ciblés

Le projet de loi identifie sept catégories de contenu :

1. Contenu intime communiqué sans consentement (y compris les hypertrucages)
2. Contenu qui victimise sexuellement un enfant
3. Contenu qui incite un enfant à s'automutiler
4. Contenu utilisé pour intimider un enfant
5. Contenu qui fomente la haine
6. Contenu qui incite à la violence
7. Contenu terroriste ou extrémiste violent

Les quatre devoirs imposés aux services

Le projet de loi C-34 crée quatre catégories d'obligations, réparties selon le type de service.

Devoir de protéger les enfants. Tous les services réglementés doivent intégrer des caractéristiques de conception adaptées à l'âge. Cela inclut des mécanismes de vérification ou d'estimation de l'âge pour limiter l'exposition des mineurs aux contenus inappropriés.

Devoir d'agir de façon responsable. Pour les services de chatbots IA, cela signifie quatre interdictions précises : se faire passer pour un humain, usurper l'identité d'un professionnel agréé, utiliser des techniques manipulatrices pour créer une dépendance affective, et encourager l'automutilation ou le suicide.

Devoir de rendre certains contenus inaccessibles. Les plateformes sociales doivent retirer en moins de 24 heures le matériel d'abus pédosexuel et les images intimes partagées sans consentement, y compris les hypertrucages générés par IA.

Transparence et plans de sécurité numériques. Tous les services réglementés doivent publier un plan de sécurité numérique détaillant leurs engagements et leurs mesures de conformité. Ce document est public et évalué par le régulateur.

Qui est concerné au juste

Le périmètre exact n'est pas encore fixé. Le projet de loi C-34 délègue au Cabinet le soin de déterminer, par règlement, les seuils d'utilisateurs qui déclenchent l'assujettissement.

Autrement dit, la loi dit quoi faire, mais pas encore à qui elle s'applique.

Michael Geist, professeur de droit à l'Université d'Ottawa et spécialiste des politiques numériques, a comptabilisé 50 décisions clés laissées à des règlements futurs. Dans son analyse du 11 juin 2026, il qualifie le projet de loi de « version 1.0 » d'un cadre qui sera largement défini par la Commission de la sécurité numérique — un organisme qui n'existe pas encore et dont aucun membre n'a été nommé.

Pour les entreprises, le message est clair : l'incertitude actuelle ne signifie pas l'absence de risque.

Si votre entreprise exploite un service de clavardage IA accessible au Canada — agent conversationnel, assistant client automatisé, interface de type ChatGPT — elle pourrait être assujettie. Les paramètres seront précisés après l'adoption du projet de loi, mais la direction est tracée.

L'impact professionnel : ce qui change dans les faits

Le projet de loi C-34 n'est pas encore en vigueur. Il n'a franchi que la première lecture à la Chambre des communes. Mais plusieurs éléments méritent une attention immédiate.

C'est la première loi canadienne qui réglemente directement les chatbots IA. Jusqu'ici, les chatbots tombaient sous le coup de lois générales sur la protection des renseignements personnels (Loi 25 au Québec, PIPEDA au fédéral). Le projet de loi C-34 ajoute des obligations spécifiques de conception, de comportement et de transparence.

Les amendes sont dissuasives. Le maximum pour une infraction est le plus élevé entre 20 millions de dollars et 5 % du chiffre d'affaires mondial brut. Les sanctions administratives peuvent atteindre 10 millions ou 3 % du chiffre d'affaires mondial.

La Commission disposera de pouvoirs étendus. Elle pourra ordonner des audits, exiger la production de documents, tenir des audiences, émettre des ordonnances de conformité exécutoires et traiter les plaintes des utilisateurs.

L'interdiction de se faire passer pour un humain est une première. Un chatbot IA ne pourra pas laisser croire à l'utilisateur qu'il interagit avec une personne réelle. Pour les services à la clientèle et les assistants virtuels, cette exigence pourrait nécessiter des modifications d'interface et de script.

Comment s'y préparer sans attendre

Le projet de loi C-34 n'est pas encore adopté. Mais attendre l'adoption pour agir serait risqué. Voici quatre actions concrètes à entreprendre maintenant.

1. Cartographier vos services automatisés. Identifiez tous les points de contact où un utilisateur canadien interagit avec un système conversationnel automatisé. Chatbot de site web, assistant de clavardage, réponse automatique par IA générative : dressez l'inventaire.

2. Vérifier la transparence de vos interfaces. Votre chatbot déclare-t-il clairement qu'il n'est pas humain ? L'utilisateur sait-il qu'il interagit avec une IA ? Si la réponse est non, c'est le premier correctif à appliquer.

3. Auditer les garde-fous existants. Quels mécanismes empêchent votre chatbot de produire des contenus préjudiciables ? Filtres de modération, classification de contenu, supervision humaine : documentez ce qui existe et identifiez les lacunes.

4. Préparer un plan de sécurité numérique. Même informel, un document qui décrit vos mesures de protection, votre politique de modération et vos procédures de traitement des plaintes vous donnera une longueur d'avance lorsque l'obligation deviendra légale.

Ce qui reste à définir — et ce qui pourrait changer

Plusieurs éléments importants sont encore en suspens.

Les seuils d'utilisateurs. Le projet de loi ne précise pas à partir de combien d'utilisateurs canadiens un service devient réglementé. Ces seuils seront fixés par règlement.

Les normes de vérification d'âge. Qu'est-ce qui constitue une vérification d'âge « adéquate » ? La réponse dépendra des règlements de la future Commission. Le débat sur la proportionnalité entre protection des mineurs et respect de la vie privée est loin d'être tranché.

L'entrée en vigueur. Même après l'adoption du projet de loi, les deux nouvelles lois n'entreront en vigueur qu'à une date fixée par décret. Le gouvernement contrôle le calendrier.

Les élections fédérales. Le Canada doit tenir des élections au plus tard le 20 octobre 2025 — mais en juillet 2026, le Parlement siège toujours. Une dissolution entraînerait la mort du projet de loi C-34 au feuilleton, comme ce fut le cas pour C-63 en 2024. Le texte devrait alors être redéposé sous un nouveau numéro.

Cette incertitude ne justifie pas l'inaction. Même si C-34 ne survit pas à ce cycle parlementaire, la réglementation des chatbots IA est une tendance lourde. L'Union européenne applique déjà des obligations de transparence via l'AI Act. D'autres juridictions suivront.

Se préparer maintenant, c'est prendre une longueur d'avance sur une conformité qui finira par arriver — sous une forme ou une autre.

Avertissement : cet article ne constitue pas un avis juridique. Pour une analyse adaptée à votre situation, consultez un professionnel du droit spécialisé en conformité réglementaire.

Mention IA : cet article a été rédigé avec l'assistance d'un outil d'intelligence artificielle et relu par un humain.

Sources consultées

• Gouvernement du Canada — Bill C-34, the Safe Social Media Act, page consultée le 7 juillet 2026
• Michael Geist — The Law to Be Named Later: Bill C-34 Punts 50 Key Decisions, 11 juin 2026
• Torkin Manes LLP — Canada is Regulating the Internet: What Bill C-34 Means for Your Business, juin 2026
• Torys LLP — Bill C-34: Canada proposes legislation to regulate social media, AI chatbot, and online services, juin 2026
• Parlement du Canada — Projet de loi C-34, première lecture, 10 juin 2026