Le Conseil de réglementation des consultants en immigration du Canada peut lancer un audit de votre cabinet sans vous en aviser à l'avance. Il examine vos dossiers clients : leur organisation, leur sécurité, leur exhaustivité et la façon dont vous documentez chaque étape du mandat. Voici ce qu'il vérifie concrètement.
Le Conseil de réglementation des consultants en immigration du Canada est l'organisme qui encadre les consultants en immigration agréés (RCIC) au Canada. Il délivre les permis d'exercice, établit les normes professionnelles et mène des enquêtes en cas de plainte ou d'infraction soupçonnée. Depuis 2021, le CICC opère sous un cadre législatif renforcé qui lui confère des pouvoirs d'inspection élargis, y compris des audits non annoncés. Environ 8 000 RCIC sont actuellement actifs au Canada. Chacun est soumis aux mêmes obligations de tenue de dossiers, qu'il travaille seul ou dans un grand cabinet.
Le CICC exige que les dossiers clients soient conservés pendant un minimum de 6 ans après la clôture du dossier. Ce délai court à partir de la date de fin du mandat, pas de son ouverture. Les documents d'un client dont le dossier s'est terminé en 2020 doivent être accessibles et lisibles jusqu'en 2026 au moins. La conservation s'applique à l'ensemble des documents : formulaires gouvernementaux, correspondance, pièces justificatives, reçus d'honoraires, notes internes et tout échange écrit avec le client. Un fichier corrompu ou un disque dur défaillant ne constituent pas une défense valable lors d'un audit.
Les dossiers clients contiennent des données personnelles protégées : numéros de passeport, statuts migratoires, antécédents, informations financières. Le CICC exige que ces données soient stockées dans un environnement sécurisé, avec un accès contrôlé. Pour les cabinets utilisant des outils numériques, cela implique un chiffrement des données au repos et en transit, ainsi qu'une authentification à deux facteurs sur tous les systèmes contenant des dossiers. Le stockage dans des dossiers partagés non protégés, des boîtes courriel non sécurisées ou des clés USB sans chiffrement ne satisfait pas cette exigence.
Avant d'entreprendre tout mandat, le RCIC doit obtenir un consentement écrit et signé du client. Ce consentement doit couvrir la nature des services, les honoraires, les conditions de résiliation et l'utilisation des données personnelles. Un simple échange de courriels où le client dit "oui, allez-y" ne suffit pas. Le CICC s'attend à trouver dans le dossier un document de mandat signé, daté, et rédigé dans une langue que le client comprend. Le consentement au traitement des données personnelles doit être distinct et explicite, conformément également aux obligations de la Loi 25 au Québec.
Le CICC exige une traçabilité claire de toutes les actions importantes menées sur un dossier : soumissions gouvernementales, demandes de renseignements, décisions reçues, communications avec le client. Chaque entrée doit être horodatée. En pratique, cela ressemble à un journal de bord chronologique intégré au dossier. Si un inspecteur consulte un dossier et constate un écart de 4 mois entre deux entrées sans aucune note explicative, il peut conclure à une absence de suivi. Les notes doivent être factuelles, brèves et régulières, un enregistrement systématique.
Le CICC ne prescrit pas un système de classement unique, mais il exige que les dossiers soient organisés de façon à permettre à un tiers de comprendre rapidement l'état du mandat et de retrouver n'importe quel document sans assistance. Cela signifie une nomenclature cohérente des fichiers, une séparation claire entre les types de documents (pièces justificatives, formulaires, correspondance) et une logique de classement qui reste stable d'un dossier à l'autre. Un cabinet où chaque consultant range les fichiers à sa façon ne satisfait pas cette exigence.
Qui peut consulter les dossiers de vos clients ? Le CICC exige que l'accès aux dossiers soit restreint aux personnes autorisées et que les accès soient enregistrés. Un consultant junior ne devrait pas avoir accès aux dossiers qui ne lui sont pas assignés. Les cabinets qui utilisent des espaces de stockage partagés sans gestion des droits d'accès présentent une vulnérabilité directe à cet égard. Les journaux d'accès, c'est-à-dire les enregistrements automatiques de qui a consulté quoi et quand, sont une preuve directe de conformité lors d'un audit.
Beaucoup de consultants utilisent leur boîte courriel comme référence principale pour retracer les communications avec les clients. Les courriels ne sont pas classés par dossier client, ils sont classés chronologiquement ou par expéditeur. Retrouver tous les échanges liés à un dossier spécifique lors d'un audit prend du temps et présente un risque d'omission. Les boîtes courriel standard ne satisfont pas non plus les exigences de sécurité du CICC : elles ne sont généralement pas chiffrées de bout en bout et n'offrent pas de contrôle d'accès par dossier.
Quand un client vous pose une question et que vous choisissez de ne pas agir, ou d'attendre avant de déposer une demande, cette décision doit être documentée. Un dossier qui montre seulement les actions positives, sans trace des moments où vous avez conseillé au client de patienter ou d'adopter une stratégie alternative, est un dossier incomplet aux yeux du CICC.
Des cabinets qui travaillent encore avec des dossiers physiques courent un risque important : incendie, dégât des eaux, perte ou vol. Le CICC n'interdit pas le papier, mais en cas de sinistre, "les documents ont brûlé" n'est pas une justification acceptable. Une copie numérique sécurisée, en parallèle des documents physiques, est une précaution élémentaire que beaucoup de cabinets n'ont toujours pas mise en place.
Un dossier se clôture quand le mandat prend fin, pas quand le client arrête de vous écrire. Certains consultants laissent des dossiers dans un état "en cours" pendant des mois après la fin réelle du mandat, ce qui fausse leur registre actif et complique la gestion des délais de conservation. Le CICC s'attend à trouver une date de clôture claire sur chaque dossier terminé, ainsi qu'une note de clôture résumant le résultat final.
Le marché propose de nombreux outils de gestion de dossiers, mais peu sont conçus avec les obligations spécifiques du CICC en tête. Voici les critères concrets à évaluer avant de choisir un système.
Chiffrement des données
Au repos et en transit. Demandez une documentation sur les pratiques de sécurité. Un fournisseur qui ne peut pas répondre clairement ne convient pas à un usage professionnel réglementé.
Contrôle d'accès granulaire
Droits différents selon le rôle (consultant principal, assistant, stagiaire). Journaux d'accès automatiques. Sans ces journaux, vous ne pouvez pas prouver qui a consulté quoi lors d'un audit.
Organisation des dossiers par client
Tous les documents d'un client regroupés dans un dossier unique et structuré, pas dispersés entre courriels et partages de fichiers.
Traçabilité intégrée
Enregistrement automatique des actions sur chaque dossier. Une entrée de journal automatique pour chaque soumission ou modification remplace avantageusement une tenue de notes manuelle.
Conformité à la Loi 25 (Québec)
Recueil et documentation du consentement explicite au traitement des données personnelles. Capacité à répondre aux demandes d'accès ou de suppression des données clients.
Sauvegarde automatique et rétention configurable
Configuration pour respecter le délai de conservation de 6 ans du CICC, avec sauvegardes automatiques et politique de rétention documentée.
Formio est conçu autour de ces contraintes. Les questionnaires clients sont structurés, les dossiers sont organisés par client et par type de demande, et la traçabilité des réponses est intégrée par défaut. Les cabinets qui utilisent Formio pour collecter les informations clients peuvent réduire le temps de préparation à un audit, parce que les données sont déjà organisées et horodatées au moment de leur saisie.
La gestion de dossiers n'est pas une formalité administrative, c'est une exigence professionnelle réglementée avec des conséquences réelles en cas de manquement. Le CICC audite des cabinets chaque année, et les consultants sanctionnés ne manquent pas nécessairement de compétences techniques, ils manquent de rigueur documentaire.
Les 6 exigences décrites dans cet article, conservation sur 6 ans, sécurité du stockage, consentement documenté, traçabilité, organisation structurée et contrôle d'accès, ne sont pas optionnelles. Elles définissent le standard minimum attendu de tout RCIC actif au Canada.
Consentement CASL, historique des réponses, accès par cabinet.
Réserver une démonstration →