Souveraineté numérique et gouvernance des données au Nunavik et en Eeyou Istchee

La numérisation des services publics, des entreprises et des activités culturelles au Nunavik et en Eeyou Istchee génère chaque année des volumes croissants de données. Ces données portent sur la santé, le territoire, les langues, les finances communautaires, les ressources naturelles et le patrimoine oral. Pour les organisations autochtones et les administrations locales, la question n’est plus seulement de savoir comment stocker ces informations, mais qui en détient le contrôle. La souveraineté numérique et la gouvernance des données sont devenues des enjeux stratégiques au même titre que l’électricité, le transport ou la connectivité.

Cet article s’adresse aux responsables d’organisations, de municipalités, de cliniques et de coopératives du Grand Nord québécois. Il propose un cadre pratique pour comprendre ce que recouvre la gouvernance des données dans un contexte nordique, quels acteurs la portent, quels obstacles freinent sa mise en œuvre et quelles étapes permettent de commencer sans attendre des moyens illimités. La protection technique de ces données est directement liée aux pratiques de cybersécurité que nous avons documentées dans notre guide de cybersécurité pour les organisations du Nunavik et de l’Eeyou Istchee.

Qu’entend-on par souveraineté numérique dans le Grand Nord québécois

La souveraineté numérique désigne la capacité d’une collectivité à maîtriser les infrastructures, les plateformes et les données qui la concernent. Pour les peuples autochtones du Québec, ce concept s’appuie sur le principe plus large de souveraineté des données autochtones, défendu notamment par le gouvernement fédéral dans ses documents stratégiques récents Rapport sur les résultats ministériels de 2024-2025. L’École de la fonction publique du Canada rappelle à ce sujet que les peuples autochtones doivent pouvoir décider de la collecte, de l’usage et de la diffusion des informations les concernant La souveraineté des données autochtones.

Au Nunavik et en Eeyou Istchee, cette souveraineté prend une forme concrète. Il s’agit de pouvoir héberger les dossiers de santé des patients dans des serveurs dont les communautés contrôlent l’accès, de décider quelles données linguistiques peuvent être partagées avec des chercheurs extérieurs, de conserver les cartographies territoriales dans des systèmes qui ne dépendent pas d’un fournisseur américain et de s’assurer que les statistiques démographiques servent d’abord les priorités locales. La dimension géographique ne se limite pas à un obstacle logistique : elle transforme la question de la souveraineté numérique en question de résilience, car une coupure de satellite ou de fibre peut isoler un village pendant des heures ou des jours.

Cette réalité distingue le Nord québécois des contextes urbains. Dans une ville du sud, la souveraineté numérique se discute souvent en termes de choix de fournisseurs, de localisation des données ou de conformité réglementaire. Au Nunavik, elle se traduit d’abord par la capacité à maintenir un service essentiel sans lien vers l’extérieur, à former des administrateurs locaux et à garantir que les décisions sur les données restent prises sur le territoire.

Les acteurs de la gouvernance des données en territoire inuit et cri

La gouvernance des données au Nunavik et en Eeyou Istchee implique plusieurs niveaux d’acteurs, chacun avec des mandats et des capacités différentes. La coordination entre ces acteurs reste un point central, car aucune instance ne détient à elle seule l’ensemble des leviers.

L’Administration régionale Kativik (ARK) joue un rôle régional structurant au Nunavik. Elle intervient dans le développement des infrastructures, le soutien technique aux villages nordiques et la représentation auprès des gouvernements provincial et fédéral. À travers Tamaani Internet, l’ARK a lancé en 2004 le premier fournisseur régional d’accès Internet au Nunavik, un jalonnement important de la souveraineté numérique inuite Tamaani Internet Timeline. Tamaani reste aujourd’hui un acteur clé de la connectivité locale.

Le Gouvernement de la Nation crie / Eeyou Istchee gère des responsabilités de gouvernance à l’échelle de la Nation crie. Il porte notamment des projets de cartographie territoriale et de gestion des ressources, comme en témoigne sa stratégie géospatiale régionale développée avec des outils de système d’information géographique Cree Nation Government: Mapping for Shared Understanding. Ces données territoriales constituent un patrimoine stratégique dont le contrôle revêt une dimension politique et économique.

Les villages nordiques et les administrations locales crient sont les premiers responsables du service aux citoyens. Ce sont elles qui collectent les demandes de permis, qui gèrent les listes d’attente de logement, qui assurent l’accueil des services sociaux et qui tiennent les registres administratifs. Leur capacité à gouverner leurs propres données détermine la qualité des services rendus. Pour comprendre comment ces administrations intègrent le numérique dans leurs processus, voir notre dossier sur la gouvernance municipale numérique des villages nordiques.

Les organisations communautaires, coopératives, cliniques et écoles complètent ce tableau. Elles détiennent souvent des données très sensibles, par nature culturellement spécifiques, comme les enregistrements linguistiques, les récits oraux, les dossiers de patients ou les informations sur les pratiques de subsistance. Enfin, les chercheurs, les gouvernements provincial et fédéral, ainsi que les entreprises privées, interagissent régulièrement avec ces données en tant qu’utilisateurs extérieurs, ce qui pose la question des conditions de partage.

Les défis structurels de la gouvernance des données nordiques

Les défis de la gouvernance des données au Nunavik et en Eeyou Istchee ne se réduisent pas à un manque de volonté politique. Ils résultent de contraintes matérielles, humaines et institutionnelles qui se renforcent mutuellement.

Le premier défi est la connectivité. Malgré des investissements importants, comme les 124 millions de dollars annoncés par le gouvernement du Québec en 2022 pour améliorer l’Internet dans le Nord-du-Québec Investissements pour améliorer Internet au Nord-du-Québec, la bande passante reste limitée, coûteuse et sujette aux intempéries. Cela complique la synchronisation des sauvegardes vers des centres de données extérieurs, l’utilisation de services cloud standard et le déploiement d’outils de gouvernance en temps réel.

Le deuxième défi est le manque de main-d’œuvre spécialisée. Les compétences en administration de bases de données, en sécurité informatique, en architecture de systèmes d’information et en analyse de données sont rares dans les villages nordiques. Les formations existantes ne sont pas toujours adaptées aux réalités locales, et les parcours professionnels du sud attirent souvent les talents formés. Cette rareté des compétences place les organisations dans une dépendance vis-à-vis de consultants extérieurs, ce qui fragilise la souveraineté numérique.

Le troisième défi tient à la fragmentation des données. Les informations relatives à un même enjeu sont souvent dispersées entre le ministère de la Santé, le ministère de l’Éducation, les organismes régionaux, les municipalités, les coopératives et des chercheurs indépendants. Chaque acteur utilise ses propres formats, ses propres outils et ses propres règles d’accès. Il en résulte des doublons, des contradictions et des pertes de données lors des transitions entre systèmes.

Le quatrième défi est juridique. Les cadres québécois et canadiens de protection des renseignements personnels s’appliquent au Nord, mais ils ne traitent pas toujours des spécificités des données autochtones. Les ententes de partage, les consentements éclairés, les droits d’accès et les conditions d’utilisation secondaire doivent être négociées au cas par cas, ce qui exige une expertise juridique et technique que les petites organisations ne possèdent pas systématiquement.

Cadres de référence : OCAP, PGD et hébergement local

Pour structurer la gouvernance des données, plusieurs cadres de référence existent. Le plus connu au Canada est celui des principes OCAP, développés par le First Nations Information Governance Centre. OCAP signifie Ownership (propriété), Control (contrôle), Access (accès) et Possession (possession) The First Nations Principles of OCAP. Ces principes affirment que les Premières Nations détiennent les droits collectifs sur leurs données, contrôlent la manière dont elles sont collectées et utilisées, décident qui peut y accéder et doivent pouvoir les posséder physiquement ou logiquement.

Bien que les principes OCAP aient été élaborés à l’origine pour les Premières Nations, ils inspirent de plus en plus les discussions sur la gouvernance des données au Nunavik et en Eeyou Istchee. Leur force réside dans leur simplicité et dans leur capacité à encadrer les relations avec des partenaires extérieurs. Un chercheur qui souhaite étudier la santé dans un village nordique, une entreprise qui collecte des données géologiques sur le territoire cri ou un gouvernement qui centralise des statistiques doit pouvoir démontrer comment il respecte ces quatre piliers.

Le Plan de gestion des données (PGD) constitue un autre outil opérationnel. Il s’agit d’un document qui précise, pour un projet ou une organisation, quelles données sont collectées, par qui, à quelle fin, pendant combien de temps, avec quels droits d’accès et avec quelles modalités de partage. Dans un contexte nordique, un bon PGD intègre des clauses sur la localisation des serveurs, la langue de documentation, les protocoles de consentement communautaire et les modalités de retour des données aux communautés.

L’hébergement local représente la troisième brique de la gouvernance. Il ne s’agit pas de refuser systématiquement les services cloud, mais de choisir consciemment où résident les données les plus sensibles. Pour un centre de santé, un serveur local peut héberger les dossiers patients actifs, tandis qu’une sauvegarde chiffrée est envoyée vers un centre canadien lorsque la bande passante le permet. Pour une archive linguistique, un serveur communautaire peut conserver les enregistrements originaux avant qu’une copie ne soit partagée avec des partenaires de recherche. Cette approche hybride combine souveraineté et résilience. Elle rejoint d’ailleurs les questions de connectivité traitées dans notre dossier sur l’infrastructure numérique au Nunavik.

Tableau comparatif des approches de gouvernance des données

Le choix d’une stratégie de gouvernance dépend du type de données concerné. Le tableau suivant compare les approches traditionnelles, souvent héritées des administrations centrales, aux approches souveraines privilégiées par les organisations du Nord québécois.

Ce tableau ne présente pas une opposition systématique entre l’externe et l’interne. Il vise à montrer que chaque type de données mérite une décision réfléchie, fondée sur une évaluation des risques, des coûts et des bénéfices pour la communauté. La question n’est pas toujours de tout rapatrier sur le territoire, mais de savoir qui garde le contrôle final et quelles garanties existent en cas de litige, de faillite d’un fournisseur ou de changement politique.

Applications concrètes dans les services publics

La gouvernance des données trouve des applications directes dans plusieurs secteurs des services publics au Nunavik et en Eeyou Istchee. La santé constitue l’un des domaines les plus sensibles. Les centres de santé locaux gèrent des dossiers patients, des ordonnances, des rendez-vous de télémédecine et des échanges avec les hôpitaux de Montréal ou de Québec. La capacité à héberger ces dossiers localement, à contrôler les accès et à garantir leur disponibilité même pendant une panne satellite influence directement la qualité des soins.

L’éducation est un autre champ d’application. Les écoles du Nord collectent des données sur les résultats scolaires, la fréquentation, les besoins particuliers et les parcours linguistiques. La gouvernance de ces données permet de suivre l’efficacité des programmes de revitalisation de l’inuktitut ou du cri, d’adapter les ressources pédagogiques et de protéger les informations concernant les élèves.

La gestion des ressources naturelles et du territoire représente un troisième domaine. Les données sur la faune, la flore, les cours d’eau, les glaces, les sites archéologiques et les zones de chasse revêtent une importance économique et culturelle majeure. Leur gouvernance conditionne la capacité des communautés à négocier avec des promoteurs miniers, des chasseurs commerciaux ou des agences gouvernementales. Cette dimension patrimoniale rejoint les enjeux de préservation culturelle abordés dans notre entretien sur l’archivage numérique du patrimoine inuit et cri.

Les services sociaux et l’emploi complètent ce portrait. Les listes d’attente de logement, les dossiers d’aide sociale, les programmes de formation et les statistiques sur l’emploi fournissent des informations précieuses pour la planification régionale. Sans gouvernance claire, ces données risquent d’être exploitées à des fins qui ne correspondent pas aux priorités communautaires.

Lien entre souveraineté numérique et résilience communautaire

La souveraineté numérique n’est pas une fin en soi. Elle sert des objectifs plus larges de résilience communautaire, d’autonomie décisionnelle et de préservation culturelle. Une communauté qui maîtrise ses données peut mieux réagir aux urgences sanitaires, planifier ses infrastructures, défendre ses droits territoriaux et transmettre ses langues.

La résilience opérationnelle passe d’abord par la capacité à continuer de fonctionner sans lien externe. Un village qui conserve des copies locales des données essentielles peut maintenir ses services de base pendant une panne de satellite, une tempête qui retarde les vols ou une cyberattaque. Cette autonomie technique limite la vulnérabilité aux perturbations extérieures.

La résilience politique concerne la capacité à négocier avec des partenaires extérieurs. Une communauté qui possède ses propres données démographiques, économiques et environnementales dispose d’arguments solides dans les discussions avec les gouvernements et les entreprises. Elle peut contester des statistiques, proposer ses propres indicateurs et exiger que les décisions reposent sur des données partagées et non sur des approximations externes.

La résilience culturelle, enfin, dépend de la maîtrise des données linguistiques, orales et artistiques. La numérisation offre des outils puissants pour préserver et diffuser les langues, mais elle crée aussi le risque d’une appropriation extérieure si les communautés ne contrôlent pas les conditions de partage. La gouvernance des données culturelles constitue un mécanisme de protection contre cette appropriation.

Feuille de route pour les organisations du Nunavik et de l’Eeyou Istchee

La mise en place d’une gouvernance des données ne requiert pas de transformation radicale immédiate. Les organisations peuvent progresser par étapes, en commençant par les actions les plus impactantes compte tenu de leurs ressources limitées.

• Inventorier les données sensibles. La première étape consiste à dresser la liste des données détenues par l’organisation : type de données, localisation, responsable, outil utilisé, niveau de sensibilité et durée de conservation prévue. Cet inventaire, même partiel, permet d’identifier les risques prioritaires.

• Rédiger une politique interne simple. Il n’est pas nécessaire de produire un document juridique de cinquante pages. Une politique de deux à trois pages peut déjà préciser qui accède à quelles données, comment les demandes d’accès extérieur sont traitées, quels outils sont autorisés et comment les sauvegardes sont gérées.

• Former des administrateurs locaux. La souveraineté numérique repose sur des compétences internes. L’objectif est de disposer d’au moins deux personnes capables d’administrer les systèmes courants, de gérer les accès, de restaurer une sauvegarde et de dialoguer avec les fournisseurs. Des ressources de formation en développement web et en administration système sont accessibles via des initiatives comme Code Your Web, qui propose des parcours adaptés aux réalités numériques du Québec.

• Privilégier des outils hébergés au Canada. Pour les données les plus sensibles, il est préférable d’utiliser des fournisseurs qui garantissent la localisation des données au Canada et qui respectent les lois québécoises et canadiennes. Cela limite les risques juridiques liés à la demande d’accès par des autorités étrangères.

• Négocier les clauses de propriété et de retour des données. Tout contrat avec un chercheur, un consultant ou un fournisseur doit préciser qui détient les données collectées, dans quelles conditions elles peuvent être réutilisées, et comment elles sont restituées à la communauté en fin de contrat. Les principes OCAP peuvent servir de base à ces négociations.

• Mettre en place des sauvegardes redondantes. La sauvegarde constitue une dimension essentielle de la gouvernance. Une copie locale, une copie sur un autre site du territoire et une copie dans un centre canadien constituent une architecture raisonnable pour la plupart des organisations du Nord.

• Évaluer et ajuster annuellement. La gouvernance des données n’est pas un projet ponctuel. Les outils évoluent, les menaces changent et les besoins communautaires se précisent. Un réexamen annuel permet de maintenir la politique à jour et d’intégrer les apprentissages de l’année écoulée.

La souveraineté numérique au Nunavik et en Eeyou Istchee ne se construira pas par l’adoption de solutions importées du sud, mais par l’accumulation de choix conscients, de compétences locales et de cadres de gouvernance adaptés aux réalités autochtones. Les organisations qui commencent dès aujourd’hui à inventorier leurs données, à former leurs équipes et à négocier leurs contrats avec des clauses de souveraineté posent les fondations d’une autonomie numérique durable.