Le premier ministre de l’Ontario a dit que toute organisation compte quelques brebis galeuses. Il ne se trompait pas sur le nombre, et le nombre n’a jamais été la question. Ce que montre le dossier, c’est que personne n’a rien compté avant qu’un homme armé se présente à la porte d’un inconnu — et que l’obligation de signaler une atteinte de ce genre ne commence que le premier janvier 2027.
« Je ne veux pas peindre tout le monde du même pinceau ni ternir la police — nous avons des policiers phénoménaux. Quand ils prêtent serment et reçoivent leur insigne, ils ont un devoir, et il est très décevant d’entendre ce qui s’est passé, mais je ne veux pas que le public perde confiance en notre formidable police, parce qu’ils sont incroyables. Il y a toujours, comme vous dites, dans toute organisation, il y a toujours quelques brebis galeuses. »
Trois choses sont dites en même temps. L’une est un énoncé de proportion, et il se défend. L’une est une demande, et elle est raisonnable. La troisième est une prémisse sans laquelle aucune des deux premières ne tient — que quelqu’un soit en mesure de savoir combien il y a de brebis. C’est celle-là que le dossier détruit, et cela ne prend pas longtemps.
Le matin du jeudi 5 février 2026, au quartier général de la police régionale de York à Aurora, le chef Jim MacSween s’est tenu aux côtés du chef de Toronto, Myron Demkiw, et a annoncé que sept policiers torontois en service et un agent retraité faisaient l’objet d’accusations issues d’une enquête sur le crime organisé appelée Project South. Demkiw a parlé d’un « moment douloureux et troublant » et a dit que le service avait « un long chemin devant lui ». Plus tard ce jour-là, le premier ministre a été interrogé ailleurs, et a donné la réponse ci-dessus.
L’expression « quelques brebis galeuses » est une affirmation sur une distribution. Elle dit : la quantité est faible, et le troupeau est sain. Tout ce volume porte sur la seconde moitié de cette phrase, parce que le troupeau est la partie qu’on peut vérifier sans attendre un procès — et parce que la juge qui a descellé le dossier a déjà publié sa propre conclusion là-dessus.
Pris dans l’ordre où la phrase les pose.
Il existe une règle qui obligerait un service de police de l’Ontario à dire au régulateur provincial que quelqu’un, à l’intérieur, s’est servi dans les renseignements personnels. Elle est réelle, elle est adoptée, et elle ne s’applique pas encore.
L’Ontario a bâti cela en deux moitiés. Les institutions provinciales — ministères, hôpitaux, collèges, universités — ont été soumises à une obligation de signalement des atteintes à la vie privée par l’annexe 2 du projet de loi 194, la Loi de 2024 visant à renforcer la cybersécurité et la confiance dans le secteur public, qui a modifié la Loi sur l’accès à l’information et la protection de la vie privée. Les institutions municipales n’y étaient pas incluses. Un service de police municipal est une institution municipale, régie par la Loi sur l’accès à l’information municipale et la protection de la vie privée, et pendant toute la durée de Project South il se trouvait de l’autre côté de cette ligne.
L’obligation municipale correspondante est arrivée avec le projet de loi 97, qui a reçu la sanction royale le 24 avril 2026 — onze semaines après l’annonce des arrestations. Les institutions municipales, les services de police municipaux expressément du nombre, doivent évaluer une atteinte au regard d’un risque réel de préjudice grave et, lorsque ce seuil est atteint, la signaler au commissaire à l’information et à la protection de la vie privée et en aviser les personnes touchées. Elle entre en vigueur le 1er janvier 2027. Le premier rapport statistique annuel qui la couvre est dû au plus tard le 31 mars 2028, pour l’année civile 2027.
Toutes les dates de la conduite que décrit ce volume tombent avant le début de l’obligation.
C’est l’observation facile, et ce n’est pas l’importante. L’importante, c’est que cette obligation n’aurait pas attrapé Timothy Barnhardt même si elle avait été en vigueur le 27 mai 2025 — à cause du genre d’obligation dont il s’agit.
Une obligation de signalement est une obligation de divulguer ce que l’institution a constaté. Elle court à partir du moment où le service sait. C’est une exigence d’honnêteté imposée à une organisation qui a déjà découvert quelque chose, et c’est une bonne exigence : sans elle, un service qui trouve un policier dans une base de données a tout intérêt, institutionnellement, à régler l’affaire discrètement. Mais elle n’a strictement rien à dire sur l’étape d’avant. Elle n’oblige personne à regarder.
Ce qui manquait dans ce dossier, ce n’était pas la franchise après la découverte. C’était la découverte. Dix-sept requêtes hors service sur une période de plusieurs mois, dont plusieurs suivies de violences aux adresses qu’elles avaient livrées, n’ont produit aucune question interne à aucun moment. Une règle qui commence par « une fois que vous avez constaté qu’une atteinte s’est produite » n’a aucune prise sur un service qui ne constate jamais rien, parce que rien ne lit le journal.
Et le régulateur avait déjà dit, par écrit, à quoi ressemblerait la lecture du journal. En décembre 2024 — cinq mois avant la requête au cœur de cette affaire — le commissaire à l’information et à la protection de la vie privée de l’Ontario a publié des orientations sur la reconnaissance automatisée des plaques d’immatriculation. Sur la question des recherches manuelles, elles étaient précises :
La police devrait configurer les systèmes de reconnaissance automatisée de façon à journaliser toutes les recherches manuelles, et le journal devrait comprendre l’identité du policier effectuant la recherche, la date, l’heure, la nature et le motif de la recherche manuelle ainsi que tout numéro de dossier associé.
Lisez ce que cette phrase contient déjà. Le régulateur savait que le risque vivant dans un système de plaques n’est pas la capture automatisée, c’est un être humain qui tape. Il savait ce qu’il faut à un journal de recherche pour qu’on puisse en répondre : qui, quand, quoi, et pourquoi. Il a écrit le cahier des charges.
Deux choses comptent ici, et elles tirent en sens contraire, alors on dira les deux. Ces orientations portent sur la reconnaissance automatisée des plaques, qui n’est pas la base de données du ministère des Transports que Barnhardt est accusé d’avoir utilisée dix-sept fois ; il serait faux de prétendre que le document couvre sa conduite. Et les orientations disent devrait. C’est un conseil. En décembre 2024, le régulateur ontarien de la vie privée savait décrire le contrôle avec précision, nommer les champs exacts, et le publier — pour un seul système, à titre de recommandation.
La séquence est donc celle-ci. Décembre 2024 : le contrôle est spécifié, comme un « devrait », pour un seul système. Mai et juin 2025 : les requêtes sont passées, et un homme armé trouve l’adresse. Février 2026 : les arrestations, et la phrase du premier ministre sur les brebis. Avril 2026 : une obligation est adoptée. Janvier 2027 : l’obligation commence — et c’est une obligation de signaler ce que l’on a déjà trouvé.
Rien dans cette séquence n’est le scandale de qui que ce soit. C’est la vitesse ordinaire de la réparation institutionnelle, et il vaut la peine de dire clairement que l’Ontario a légiféré, ce que bien des juridictions ne font pas. Le point est plus étroit et plus difficile : ce qui a été adopté se situe en aval de ce qui a failli. Le troupeau a reçu une règle sur le signalement de la pourriture. Il n’a pas reçu de règle sur le fait de la chercher.
L’histoire de la détection est tout l’argument ; la voici donc comme une séquence, les sources de chaque ligne étant exposées en entier à la fin.
Parcourez les dates et la forme est sans équivoque. Tout ce qui est institutionnel dans cette histoire arrive après le 18 juin 2025, et cela arrive vite et de bonne foi : une inspection, l’enquête d’un régulateur, une loi, le programme d’un chef, une juge qui insiste sur la transparence. Avant le 18 juin 2025, la colonne est presque vide, et la seule entrée qui s’y trouve est une recommandation sur un autre système.
Le troupeau n’a pas manqué de réagir. Il a bien réagi. Il a manqué de remarquer.
Ceci est une publication d’économie, et la raison pour laquelle ce dossier y a sa place est que la conduite alléguée n’était pas une économie de faveurs. Elle avait des prix, des revenus récurrents, une gamme de produits et un racket de protection, et les prix étaient bas.
Mettez les cinq cents dollars en regard de ce qu’ils auraient acheté. Une adresse résidentielle, fournie à des gens qui la voulaient pour envoyer un homme armé à la porte. De l’autre côté de cette transaction : les trente poursuites fédérales que le Service des poursuites pénales du Canada consigne désormais comme touchées, les procès qui s’étireront jusqu’en 2027 et au-delà, une inspection provinciale assortie d’une horloge de dix-huit mois, et ce que vaut la réputation du service de police de Toronto auprès de sa ville.
L’offre ne supportait aucun coût de surveillance, alors le prix n’avait pas à en porter un.
C’est l’économie de la chose, et ce n’est pas une métaphore. Un vendeur qui ne court aucun risque d’être détecté n’a pas besoin d’être payé pour le risque, et c’est pourquoi une recherche de plaque coûtait à peu près le prix d’un bon souper. Le prix était bas parce que le troupeau n’avait pas de capteur, et l’absence de capteur était la subvention.
Vingt mois après l’homme armé et huit mois après les arrestations, le nombre de conclusions qu’un tribunal a tirées sur la conduite dans ce dossier est de deux, et c’est la partie du dossier qui mérite le plus d’être lue lentement.
Ces deux issues paraissent, au vu des faits, à peu près justes. Ni l’un ni l’autre n’est accusé d’avoir vendu quoi que ce soit, et le second est le cas le plus clair du dossier d’un homme emporté par la proximité. La description qu’en fait son avocat — un policier qui a fait le plus d’arrestations de sa division lors de sa première année, et qui se sentait pris à tort dans cette affaire — n’est pas manifestement fausse.
Mais voyez ce que le registre dit alors. Les deux affaires réglées sont un téléphone volé et une seule recherche de plaque faite par complaisance, et elles se sont réglées en détention à domicile et en un débat pendant sur une absolution. Tout ce qui fait de ce dossier une affaire nationale — les dix-sept recherches, les enveloppes, les uniformes, l’adresse parvenue aux hommes armés — demeure une allégation dans un document rédigé par des enquêteurs, et ne sera pas testé avant 2027 bien entamée.
L’état honnête du dossier en octobre 2026 est donc celui-ci. Deux condamnations, petites toutes les deux, réglées toutes les deux comme il convenait. Un très vaste ensemble d’allégations, non testé. Et une conclusion qui n’est pas du tout une allégation, parce qu’une juge l’a tirée dans ses propres motifs : que personne n’a rien soupçonné de tout cela avant qu’un homme armé se présente à une porte.
Ce dernier point est la seule chose déjà tranchée dans le dossier, et c’est celle que la phrase du premier ministre avait besoin de voir fausse.
Quelques brebis galeuses, c’est une conclusion. Il faut que quelqu’un ait ouvert l’enclos.
La réponse, lue dans son ensemble, concède le point mieux qu’aucun critique ne saurait le faire. On ne nomme pas un juge retraité de la Cour d’appel, on ne l’arme pas du pouvoir d’exiger documents et données de chaque service et de chaque commission de police de la province, et on ne lui donne pas dix-huit mois, parce que huit personnes dans un service ont mal agi. On fait cela quand on ignore ce qu’il y a dans l’enclos et qu’on a compris n’avoir aucun moyen de le savoir. La réponse de l’Ontario lui-même à « quelques brebis galeuses » a été une inspection à l’échelle de la province, et c’était la bonne réponse.
La conclusion ici est étroite : non pas que la police de Toronto est corrompue, mais que dans ce dossier rien ne surveillait, et que la réparation adoptée depuis se situe en aval de cela. Quatre choses la briseraient.
L’Ontario n’est pas le groupe témoin. The Network, un atlas de sources primaires sur les technologies policières canadiennes, publie des registres de preuves pour neuf services municipaux répartis dans six provinces — Edmonton, Regina, Calgary, Lethbridge, Grande Prairie, Vancouver, Winnipeg, Montréal et maintenant Toronto — consignant ce que chaque service a acheté, ce qu’il a mis en service, et ce que ses propres dossiers n’établissent pas.
Sur les soixante-douze états de capacité que ces registres contenaient avant que la question soit posée, pas une seule ligne ne demandait si quelqu’un vérifie qui a lancé une recherche. La vérification y apparaissait six fois, toujours à l’intérieur de la preuve d’un autre système, et toujours comme une fonction vantée par un fournisseur ou comme un dossier que personne n’a obtenu.
Toronto est l’exception, et elle affine le constat plutôt que de l’émousser. Sa Commission des services policiers a interdit d’emblée la police prédictive, la surveillance de masse et l’usage des données de fichage en février 2022, et exige que tout recours à l’IA soit vérifiable. Le Service publie aussi une règle voulant que chaque recherche de plaque d’immatriculation soit accompagnée d’un motif valide ou d’un numéro de dossier, le journal de vérification étant conservé indéfiniment — la position publiée la plus solide de tout service dans cet atlas. Le Globe and Mail dénombre treize condamnations disciplinaires à Toronto pour accès non autorisé à des bases de données depuis 2018. Aucune n’est consignée comme ayant fait surface parce que quelqu’un a lu un journal.
Le portrait juridique a la même forme que celui exposé plus haut, et ce n’est pas un problème ontarien. La Saskatchewan oblige un service de police à signaler une atteinte depuis 2018, le Manitoba depuis 2022, le Québec depuis 2022, la Colombie-Britannique depuis 2023 et l’Alberta depuis juin 2025. Chacune de ces obligations commence une fois l’atteinte connue. Aucune n’exige que quiconque aille voir.
The Network · Constat 09, Sans surveillance : la capacité que personne n’a consignée · Constat 10, le registre de Toronto
Direction visuelle d’après les films océanographiques de Jacques-Yves Cousteau et de l’équipage de la R.V. Calypso, 1943–1996. La soucoupe est le SP-350 « Denise ». Aucune affiliation ; la dette est le sujet.