Votre agenda partagé contient-il plus que des rendez-vous?

Lorsqu’un agenda devient un fichier de clients

Google Agenda est pratique, accessible et facile à partager. Pour une personne qui organise ses activités personnelles, il peut parfaitement répondre au besoin. Dans une entreprise, son utilisation évolue rapidement : un employé inscrit le nom d’un client, un autre ajoute son numéro de téléphone, puis apparaissent une adresse, un courriel et quelques notes pour faciliter le suivi. Sans véritable décision de gestion, l’agenda ne contient plus seulement des heures et des dates. Il devient un fichier de clients. L’entreprise doit alors se demander si elle utilise encore un simple agenda ou si elle gère désormais des renseignements personnels.

Une information n’a pas besoin d’être sensible pour devoir être protégée

Le nom, l’adresse personnelle, le numéro de téléphone et le courriel d’un client sont des renseignements personnels lorsqu’ils permettent de l’identifier directement ou indirectement. Ils ne sont pas automatiquement considérés comme sensibles, mais cela ne signifie pas qu’ils peuvent être partagés librement. Selon la Commission d’accès à l’information du Québec, les renseignements personnels sont confidentiels. L’entreprise doit encadrer leur collecte, leur utilisation, leur accès, leur conservation et leur destruction.

L’adresse et le téléphone sont-ils nécessaires dans l’agenda?

Comparons deux événements. Le premier indique : « Marie Tremblay — consultation, mardi à 10 h ». Le second ajoute un numéro de téléphone et une adresse résidentielle. Les deux contiennent des renseignements personnels, mais le second en expose davantage à toutes les personnes qui peuvent consulter le calendrier. Si la rencontre se déroule dans les locaux de l’entreprise, l’adresse est-elle nécessaire dans l’agenda? Tous les utilisateurs ont-ils besoin du téléphone? Ces coordonnées pourraient-elles être conservées dans un dossier client mieux protégé? Lorsqu’une adresse est nécessaire, par exemple pour une visite chez le client, son accès devrait être limité aux personnes qui en ont besoin.

Chaque utilisateur autorisé devient un point d’accès

Dans un agenda partagé correctement, les employés ne possèdent pas tous le même mot de passe. L’administrateur autorise chaque personne, qui se connecte avec son propre compte. Cette méthode est préférable au partage d’un compte unique, mais elle ne supprime pas le risque. Chaque utilisateur autorisé devient aussi un point d’accès indépendant. Si dix personnes consultent le calendrier, l’entreprise doit tenir compte de dix comptes et de plusieurs ordinateurs, téléphones et sessions. Un courriel d’hameçonnage, un téléphone perdu, une session laissée ouverte, un partage envoyé au mauvais destinataire ou l’accès d’un ancien employé peuvent exposer les renseignements.

Les applications connectées sont aussi des points d’accès

Un agenda peut être relié à un système de réservation, une application mobile, un outil de visioconférence, une extension de navigateur ou un assistant d’intelligence artificielle. Ces connexions facilitent le travail, mais créent de nouveaux accès. Avant d’autoriser une application, l’entreprise devrait savoir quels calendriers elle peut consulter, quels renseignements elle peut lire, quelles actions elle peut effectuer, si elle conserve une copie des données et comment retirer complètement son accès.

L’exemple de Gemini et Google Agenda

Le 19 janvier 2026, des chercheurs de Miggo Security ont publié une démonstration concernant Google Agenda et Gemini. Ils avaient dissimulé une instruction malveillante dans la description d’une invitation. Lorsque l’utilisateur demandait ensuite à Gemini s’il était libre, l’assistant consultait les événements et pouvait interpréter l’instruction cachée comme une commande. Les chercheurs ont démontré que Gemini pouvait résumer des réunions privées, puis placer cette information dans un nouvel événement accessible à l’attaquant. Il ne s’agissait pas d’un vol massif confirmé, mais d’une démonstration de sécurité. Miggo indique avoir signalé la vulnérabilité à Google, qui a confirmé les résultats et appliqué des mesures d’atténuation. Cet exemple montre qu’un incident ne commence pas toujours par le vol du mot de passe principal : une application peut être manipulée afin d’utiliser des permissions déjà accordées.

Google Drive n’est pas automatiquement une sauvegarde de l’agenda

Google Drive et Google Agenda sont deux services distincts. Conserver des documents dans Drive ne crée pas automatiquement une copie des événements de l’agenda. La synchronisation entre plusieurs appareils ne constitue pas non plus une sauvegarde indépendante : une suppression ou une modification peut se propager. Google permet d’exporter manuellement un calendrier dans un fichier .ics, mais cette copie ponctuelle ne remplace pas nécessairement une procédure planifiée, protégée et testée. Une entreprise devrait savoir ce qu’elle perdrait si l’agenda devenait inaccessible, qui est responsable de la sauvegarde et combien de temps prendrait la restauration.

Ce que demande la Loi 25

La Loi 25 ne demande pas seulement de protéger les renseignements les plus sensibles. Une entreprise doit appliquer des mesures de sécurité raisonnables en tenant compte notamment de la sensibilité, de la quantité, de l’utilisation, de la répartition et du support des renseignements qu’elle détient. Elle doit déterminer pourquoi elle recueille chaque renseignement, limiter la collecte au nécessaire, contrôler les accès, établir une durée de conservation et intervenir lorsqu’un incident survient. Le consentement du client ne justifie pas automatiquement la collecte d’informations inutiles. Si des renseignements sont communiqués ou conservés à l’extérieur du Québec, l’entreprise doit aussi vérifier les obligations applicables, notamment l’évaluation des facteurs relatifs à la vie privée.

Un contrôle simple à effectuer cette semaine

Ouvrez votre agenda partagé et examinez dix rendez-vous récents. Repérez les renseignements personnels inscrits, demandez s’ils sont tous nécessaires, vérifiez qui peut consulter chaque événement et quelles applications peuvent aussi le lire. Confirmez ensuite où les coordonnées complètes devraient être conservées et comment vous les récupéreriez en cas de suppression ou de perte d’accès.

• Quelles informations personnelles apparaissent dans les événements?
• Sont-elles toutes nécessaires dans l’agenda?
• Qui peut consulter chaque calendrier?
• Quelles applications peuvent aussi le lire?
• Où les coordonnées complètes devraient-elles être conservées?
• Comment les données seraient-elles récupérées?

La perspective POWERME

Google Agenda peut être un excellent outil de planification. Le problème commence lorsqu’il devient le principal fichier de clients de l’entreprise sans contrôle des accès, sans politique de conservation et sans véritable sauvegarde. La facilité d’utilisation ne remplace pas une structure professionnelle. Un nom, une adresse, un téléphone ou un courriel peuvent sembler ordinaires. Pour le client, ce sont néanmoins ses renseignements personnels. Lorsque l’agenda devient un fichier de clients, il est temps de revoir les informations qui y sont inscrites, les utilisateurs qui peuvent les consulter, les applications connectées, les sauvegardes et le système utilisé pour conserver les dossiers détaillés.