ArriveCAN a fait des documents contractuels, des couches de fournisseurs et de la preuve de rapport qualité-prix un test de responsabilité des marchés publics.

Résumé

• La livraison d'urgence n'a pas suspendu l'obligation de préserver une trace de décision.ArriveCAN a soutenu un véritable besoin de service public lors d'une réponse frontalière sanitaire en évolution rapide. Ce contexte explique l'urgence, mais il n'a pas éliminé la nécessité d'enregistrer les exigences, les choix d'approvisionnement, les approbations de tâches, la sécurité, les tests, l'acceptation et le paiement. Le vérificateur général a constaté des faiblesses généralisées en matière de gestion et de passation de marchés qui ont empêché un calcul précis des coûts.

• Environ 59,5 millions de dollars canadiens étaient une estimation, pas une facture finale exacte.L'audit a reconstitué les dépenses à partir des dossiers disponibles et a expressément indiqué que le coût exact ne pouvait être déterminé. Le montant doit rester approximatif. Il ne peut pas être combiné avec les plafonds contractuels, les contrats départementaux non liés, les dépenses futures, les taxes ou toute dépense associée à la politique frontalière sanitaire.

• Les couches de fournisseurs ont rendu les preuves plus importantes, pas automatiquement illégitimes.Les entrepreneurs principaux, les sous-traitants, les ressources nommées dans les offres, les postes d'autorisation de tâches, les éléments de travail et les personnes uniques sont des populations différentes. L'intermédiation peut fournir une capacité, mais la valeur doit être prouvée par la personne réelle, l'habilitation, le taux, le temps, le livrable et l'acceptation. Un maillon manquant ne prouve pas que chaque heure était fictive; cela signifie que l'État ne peut pas se fier à l'hypothèse comme assurance.

• L'ombudsman des marchés a examiné les pratiques sans décider de la culpabilité pénale.Son examen d'ArriveCAN a examiné la concurrence, les critères restrictifs, les autorisations de tâches, les ordres de service, la substitution de ressources et la documentation et a formulé 13 recommandations. Ce sont des conclusions administratives sur les marchés publics. Ce ne sont pas une condamnation, et elles n'établissent pas que chaque ressource proposée n'a pas travaillé.

• L'audit, les témoignages, les enquêtes et les mesures d'intégrité des fournisseurs doivent rester séparés.Les conclusions du vérificateur sont des conclusions d'assurance dans un cadre défini. Les transcriptions parlementaires contiennent des preuves attribuées et des allégations. Une enquête d'agence ou un renvoi à la police est un fait procédural, pas une preuve d'accusation ou de culpabilité. La suspension et l'inéligibilité protègent l'intégrité des marchés publics de manière administrative; ce ne sont pas des peines pénales.

• L'audit interne plus large de l'ASFC est pertinent mais ne peut pas être étiqueté comme un audit d'ArriveCAN.L' audit des contrats et des achats de l'ASFC a expressément exclu les contrats d'ArriveCAN. Ses conclusions et son plan de gestion peuvent éclairer la conception des contrôles dans l'ensemble de l'agence, mais ne peuvent pas corroborer un fait contesté concernant une autorisation de tâche ou une facture particulière d'ArriveCAN.

• L'action contre le fournisseur doit conserver son caractère juridique.Services publics et Approvisionnement Canada a déterminé que GC Strategies était inéligible pour sept ans le 6 juin 2025. C'est une mesure administrative importante d'intégrité. Elle ne doit pas être gonflée en condamnation pénale, ni diluée en un événement de routine de gestion des fournisseurs.

• Une réforme durable se mesure en transactions, pas en annonces.Les plans d'action, les nouvelles fonctions de surveillance et les réductions déclarées de sous-traitants sont des conceptions de contrôle et des représentations de gestion. La preuve nécessite des dossiers d'achat échantillonnés montrant que les exigences précèdent la sollicitation, que les défis sont indépendants, que les substitutions sont approuvées, que les habilitations précèdent l'accès, que les factures correspondent aux travaux acceptés et que les exceptions d'urgence expirent.

Une application frontalière sanitaire était aussi un service de continuité

ArriveCAN doit être évalué dans son contexte opérationnel. En 2020, les exigences frontalières et sanitaires changeaient rapidement, les voyageurs avaient besoin d'un canal utilisable pour soumettre des informations, et les fonctionnaires avaient besoin d'un moyen de soutenir les décisions à grande échelle. Retarder un service peut causer des dommages; en publier un non fiable aussi. La continuité du secteur public dépend donc d'une vitesse contrôlée plutôt que d'un faux choix entre une paperasse parfaite et une livraison urgente.

Les limites du produit dépassaient une simple application téléphonique. Cela comprenait l'accès web, l'accessibilité, le soutien téléphonique et frontalier, les interfaces, les contrôles de confidentialité et de sécurité, les règles politiques changeantes, les tests, la gestion des versions et la maintenance. Une exigence pouvait provenir de la politique sanitaire, des opérations frontalières ou de la technologie. Un fournisseur pouvait fournir des personnes spécialisées plutôt qu'un produit entier. Une autorité contractante pouvait établir un véhicule tandis que l'ASFC dirigeait le travail. La responsabilité devait suivre toute cette chaîne.

Un produit d'urgence a toujours besoin d'une colonne vertébrale de preuve minimale. Chaque changement doit relier l'exigence publique à un propriétaire autorisé, une spécification implémentable, un enregistrement de version, une preuve de test, une acceptation et toute réponse aux incidents. La colonne vertébrale peut être légère pendant les premières semaines, mais elle ne peut pas être facultative. Si une décision est prise oralement, une note contemporaine doit identifier ce qui a changé, pourquoi le retard était inacceptable, qui a accepté le risque et quand l'enregistrement normal sera complété.

La continuité exige également que les versions puissent être annulées. Les règles frontalières affectent de vraies personnes et peuvent modifier les instructions de voyage, les messages de quarantaine et la charge de travail des agents. Une équipe produit a besoin d'un déploiement progressif, de résultats surveillés, d'un chemin de retour et d'un décideur désigné. Les tests ne sont pas seulement un exercice technique: les propriétaires politiques, opérationnels et d'accessibilité doivent vérifier que le logiciel met en œuvre la règle actuelle et la communique avec précision.

La question de responsabilité n'est donc pas de savoir si l'urgence existait. C'est de savoir si l'urgence est devenue un modèle opérationnel indéfini après la première version d'urgence. Les versions répétées et la maintenance ultérieure offrent des occasions de formaliser les exigences, d'établir la concurrence, de réconcilier les ressources et de constituer des dossiers. Une exception temporaire doit porter une date d'expiration et un plan de transition. Sans ces contrôles, la justification d'urgence peut devenir un substitut permanent au défi.

L'audit a pu estimer le coût mais pas certifier un total précis

Le vérificateur général a rapporté un coût estimé d'ArriveCAN d'environ 59,5 millions de dollars canadiens et a déclaré que le coût exact ne pouvait être calculé car les registres financiers de l'agence n'étaient pas suffisamment complets ou fiables à cette fin. Le résumé officiel de l'audit préserve les deux éléments: le montant approximatif et l'échec sous-jacent des registres. Ne rapporter que le nombre supprime la qualification la plus importante.

Une estimation n'est pas défectueuse simplement parce qu'elle est estimée. Les auditeurs reconstituent souvent les dépenses à l'aide de contrats, factures, centres de coûts, entretiens et méthodes d'affectation. La question de responsabilité est de savoir si la portée, la méthode, l'incertitude et les exclusions sont claires. Dans ce cas, l'incapacité à produire un total précis était en soi une preuve de faiblesse de la gestion financière: la direction aurait dû être en mesure d'identifier l'application, le composant, le fournisseur, la période fiscale et l'objet des dépenses.

Plusieurs montants qui apparaissent dans le débat public répondent à des questions différentes. Un plafond contractuel est le montant maximum autorisé, pas nécessairement une dépense. Une facture enregistre une réclamation du fournisseur, pas par elle-même une valeur acceptée. Un paiement enregistre des liquidités déboursées, pas le produit auquel chaque dollar appartient. Un coût d'application estimé répartit le travail partagé selon une méthode. Un contrat détenu par un autre ministère peut impliquer le même fournisseur mais pas ArriveCAN. Ces montants ne peuvent pas être empilés comme s'il s'agissait de lignes budgétaires compatibles.

L'attribution des coûts devrait commencer par l'autorisation de travail. Chaque ordre de service ou autorisation de tâche doit porter un code produit, une exigence, un plafond de coût, des rôles nommés et un gestionnaire responsable. Les feuilles de temps et les livrables doivent hériter du code. Les factures doivent correspondre au temps et aux résultats acceptés. Les coûts d'infrastructure ou de gestion partagée doivent utiliser une règle d'affectation documentée. Les finances doivent rapprocher les totaux du grand livre général et expliquer les différences entre engagement, dépense et paiement.

Le rapport qualité-prix ne peut pas non plus être réduit au total estimé divisé par le nombre de téléchargements ou de versions. Un service public numérique peut nécessiter une sécurité, un soutien et une capacité de pointe invisibles dans l'interface. Inversement, une application fonctionnelle ne prouve pas que chaque couche d'approvisionnement ou taux était raisonnable. Le test correct compare le besoin approuvé, les alternatives, la concurrence, le taux, la ressource réelle, le résultat accepté, le résultat du service et le risque au moment de la décision.

Les exigences nécessitaient une fonction de défi indépendante

Les exigences déterminent qui peut soumissionner et ce que le gouvernement accepte ensuite. Si elles sont vagues, les fournisseurs fixent un prix pour l'incertitude et les gestionnaires peinent à juger l'achèvement. Si elles sont trop étroites, la concurrence peut être nominale. Le dossier d'achat doit montrer comment chaque critère obligatoire se rapporte à un besoin opérationnel, qui l'a rédigé, quelles informations de marché l'ont soutenu et si un examinateur indépendant a contesté son effet.

L' index officiel des examens de pratiques de l'ombudsman des marchés établit la provenance de l'examen d'ArriveCAN et de la surveillance connexe des achats. L'examen a décrit des situations où les critères étaient trop restrictifs et a examiné l'implication des fournisseurs dans l'élaboration des exigences. Ces constatations justifient une réparation des contrôles, mais l'inférence doit rester limitée. L'apport des fournisseurs peut être un engagement légitime sur le marché; des critères restrictifs peuvent surgir sans collusion. Le problème est l'absence d'indépendance et de proportionnalité documentées.

Les marchés publics non concurrentiels d'urgence ont leur propre test. Le dossier doit identifier l'autorité utilisée, l'événement urgent, pourquoi la concurrence aurait causé un retard inacceptable, les alternatives de marché considérées, la base de prix, l'approbation et la durée. Un contrat de transition doit être limité à la transition. Une fois que le besoin immédiat se stabilise, l'acheteur doit soit mettre en concurrence le travail, soit documenter pourquoi la base exceptionnelle s'applique toujours.

La passation de marchés concurrentielle n'est pas automatiquement adéquate. Une sollicitation peut être formellement ouverte tandis que les critères réduisent le champ à un seul soumissionnaire pratique, que les dossiers d'évaluation sont minces, ou que la connaissance de l'ancien titulaire crée un avantage non examiné. Les examinateurs ont besoin de l'historique des exigences, des questions des soumissionnaires, des preuves de notation, des déclarations de conflit et des changements entre la sollicitation et l'autorisation de tâche. Ils doivent pouvoir reproduire pourquoi le soumissionnaire sélectionné a gagné.

Une fonction de défi utile est séparée organisationnellement de l'équipe de livraison et de l'agent de passation de marchés qui ont besoin de l'achat pour avancer. Elle teste si l'exigence est basée sur les résultats, si les qualifications sont nécessaires, si les durées sont raisonnables, si les catégories de ressources correspondent au travail et s'il existe un véhicule d'achat plus simple. En cas d'urgence, le défi peut être rapide. L'indépendance compte plus que la longueur.

Les modifications après attribution doivent recevoir le même examen. Si le besoin, le taux, la combinaison de ressources ou le livrable change de manière substantielle, l'acheteur doit se demander si la concurrence initiale soutient toujours le travail. Les modifications en série peuvent transformer une attribution limitée en un achat différent. Un seuil de changement cumulatif devrait déclencher un examen supérieur et, le cas échéant, une nouvelle concurrence.

Les autorisations de tâches étaient le pont entre les contrats et le travail

Un contrat de services professionnels crée des conditions et un plafond; il ne prouve pas qu'une personne particulière a été autorisée à effectuer une activité particulière. Les autorisations de tâches et les ordres de service sont le pont. Chacun doit indiquer l'exigence, la période, la catégorie, le taux, le montant maximum, la ressource, le niveau de sécurité, le livrable, la voie de signalement et l'autorité d'acceptation avant le début du travail.

Cette distinction est importante car les populations d'achat sont faciles à confondre. Une offre peut énumérer plusieurs ressources candidates pour démontrer la capacité. Une autorisation de tâche peut contenir des postes plutôt que des personnes finales. Un fournisseur peut substituer une personne. Un sous-traitant peut employer la personne qui travaille réellement. Un individu peut effectuer plusieurs éléments de travail. Compter les noms dans ces enregistrements sans déduplication ni étiquettes de statut produit une fausse certitude.

L'examen de l'OPO a examiné la substitution de ressources proposées et le travail effectué par d'autres ressources que celles du dossier d'offre. La substitution n'est pas intrinsèquement inappropriée. Les personnes partent, la disponibilité change et les besoins urgents évoluent. La question de contrôle est de savoir si le remplacement a été approuvé avant le travail, répondait aux qualifications obligatoires, avait le taux et l'habilitation appropriés, et était traçable à travers le temps et les livrables. Une paperasse rétroactive ne peut pas fournir la même protection.

Les couches de fournisseurs exigent également de la transparence. L'État doit connaître l'entrepreneur principal, chaque sous-traitant important, le travailleur réel, le taux payé par le gouvernement, le taux payé en aval lorsque la politique permet la collecte, et le service fourni par chaque couche. Un entrepreneur principal peut recruter, coordonner, assumer des risques ou fournir une assurance qualité. S'il ajoute de la valeur, le dossier doit montrer cette fonction. S'il ne fait que transmettre des factures, la concurrence et les décisions de prix doivent tenir compte de la marge.

Aucun document manquant ne prouve qu'une personne nommée n'a fait aucun travail. Les preuves peuvent parfois être corroborées par des historiques de versions, des journaux d'accès, des enregistrements de réunions, des suivis de problèmes et des résultats acceptés. Mais la reconstruction après une controverse est coûteuse et plus faible qu'un contrôle contemporain. Le gestionnaire certifiant le paiement ne devrait pas avoir à déduire des mois plus tard qui a participé.

Un registre des ressources peut éviter l'ambiguïté. Il attribue un identifiant stable à chaque personne unique et relie l'employeur, le sous-traitant, le statut de l'offre, le statut de la tâche, l'habilitation, les dates, la catégorie, le taux, les feuilles de temps, les livrables et les substitutions. Les rapports publics peuvent agréger le registre sans exposer les informations personnelles. Les auditeurs conservent l'accès à l'enregistrement contrôlé et peuvent distinguer les personnes des postes proposés ou des lignes de facturation.

La sécurité, le temps, les livrables et les factures formaient une chaîne de preuve

L'assurance des services professionnels est la plus solide lorsque quatre types de preuves se concilient. La preuve de sécurité montre que la personne était autorisée à accéder aux informations et à l'environnement. La preuve de temps montre quand le travail autorisé a eu lieu. La preuve de livrable montre ce qui a été produit. La preuve de facture montre ce qui a été réclamé et certifié. Un dossier de paiement valide doit relier les quatre à l'autorisation de tâche.

Le statut de sécurité n'est pas un badge générique. Le niveau requis dépend du travail, des systèmes et des informations. Le dossier doit identifier l'exigence et confirmer que l'éligibilité existait avant l'accès. Si une personne change d'employeur ou de mission, le bureau de sécurité responsable doit déterminer si le statut reste valide. Les registres d'achat, de gestion des identités et d'accès au projet doivent se concilier automatiquement afin que les ressources expirées ou non appariées ne puissent pas entrer dans l'environnement.

Les feuilles de temps sont nécessaires pour le travail basé sur le temps mais ne sont pas une preuve suffisante de la valeur. Elles doivent identifier la tâche, la date, les heures et l'approbateur et être comparées aux limites de disponibilité et à l'activité du projet. Les descriptions génériques répétées sur plusieurs semaines sont un avertissement. Cependant, un ticket de problème ou une entrée de référentiel seul ne prouve pas non plus le temps facturé; l'analyse complexe, les réunions et les tests peuvent ne pas produire de code. L'assurance nécessite une corroboration proportionnée.

Les livrables doivent être définis à un niveau qu'un gestionnaire peut accepter. Pour le travail agile, cela peut inclure des histoires terminées, des versions testées, des défauts résolus, des évaluations de sécurité, des enregistrements de décisions et des résultats opérationnels plutôt qu'un grand document. L'acceptation doit enregistrer les critères, les preuves examinées, les défauts ou retenues et la personne autorisée à signer. Un livrable ne peut pas être rendu vérifiable en le nommant après son achèvement.

La certification de facture est un acte de responsabilité, pas un clic administratif. Le certificateur doit confirmer que la bonne ressource a travaillé dans la période et au taux autorisés, que la quantité réclamée est soutenue, que le travail a été accepté et que les informations fiscales et de sous-traitance sont conformes aux conditions. La séparation des tâches doit empêcher une seule personne de définir la tâche, de diriger le travail, d'approuver la substitution et de certifier chaque facture sans examen.

L'automatisation peut renforcer cette chaîne. Un système peut bloquer les factures dépassant un plafond de tâche, signaler une feuille de temps avant l'habilitation, exiger une preuve d'acceptation et conserver une piste d'audit versionnée. L'automatisation ne doit pas convertir des données faibles en un statut vert. Les exceptions doivent être visibles, limitées dans le temps et approuvées par une autorité nommée.

Les preuves de test et de version reliaient les achats à l'impact public

Les dossiers d'achat répondent à ce que le gouvernement a commandé et payé. Les dossiers de produit répondent si le service a fonctionné. ArriveCAN avait besoin de traçabilité depuis l'exigence politique jusqu'à la conception, la mise en œuvre, le test, l'approbation, la version et le résultat surveillé. Sans cela, les gestionnaires ne peuvent pas dire si un livrable du fournisseur a satisfait le besoin ou si un incident de version provenait de l'interprétation politique, du code, des données, de l'intégration ou des opérations.

Les tests devaient couvrir plus qu'un chemin heureux sur un appareil. Ils comprenaient l'accessibilité, la présentation en anglais et en français, le comportement web et mobile, la gestion des identités et des documents, la confidentialité et la sécurité, les changements de règles, les fuseaux horaires, les contraintes de connectivité, les flux de travail frontaliers et les procédures de soutien. La livraison d'urgence peut prioriser les tests par risque, mais tout test différé doit avoir un propriétaire, une garantie provisoire et une date d'achèvement.

Le vérificateur général a décrit une documentation faible autour des tests et a noté une version qui a envoyé des instructions de quarantaine erronées à certains voyageurs. La leçon n'est pas que chaque version a échoué. C'est que le gouvernement doit pouvoir montrer ce qui a été testé, ce qui ne l'a pas été, qui a accepté le risque résiduel, comment la surveillance a détecté un incident et quand les personnes affectées ont été corrigées. Un journal d'événements doit préserver l'impact sans l'exagérer.

La gestion des versions doit utiliser un package contrôlé: exigence approuvée, version de code ou de configuration, résultats de test, défauts connus, approbations de confidentialité et de sécurité, état de préparation opérationnelle, procédure de retour et autorité de version. Les changements urgents peuvent utiliser un package accéléré, mais les mêmes champs restent. Après la version, la télémétrie et les rapports de première ligne doivent être examinés par rapport au comportement attendu.

La continuité du service inclut la solution de repli humain. Les voyageurs ont besoin d'alternatives s'ils manquent d'appareil compatible, de connectivité ou de capacité à utiliser l'application. Les agents frontaliers et le personnel de soutien ont besoin d'instructions à jour lorsque les règles ou les logiciels changent. Un canal numérique ne peut pas redéfinir discrètement l'admissibilité légale ni transférer le fardeau de la correction des erreurs gouvernementales au voyageur.

Le résultat du produit et l'acceptation commerciale doivent se rencontrer dans un dossier. Le gestionnaire acceptant un sprint ou une période de service doit voir les résultats de version, les défauts ouverts et les incidents opérationnels. Un fournisseur peut avoir achevé le travail contractuel même si une décision politique change plus tard; de même, l'activité et les versions ne prouvent pas que chaque catégorie facturée a ajouté de la valeur. Des critères d'acceptation explicites protègent à la fois le gouvernement et les fournisseurs des récits rétrospectifs.

Les conclusions du vérificateur général et de l'ombudsman des marchés avaient des mandats différents

Le vérificateur général a mené un audit de performance et a fait rapport au Parlement sur la question de savoir si les organisations ont géré l'application avec le souci du rapport qualité-prix et ont suivi les pratiques pertinentes dans le cadre de l'audit. Dans une déclaration d'ouverture au Parlement, le vérificateur général a résumé l'effondrement des disciplines de base en matière de gestion et de passation de marchés. La déclaration est un cadre utile, mais le rapport détaillé contrôle la portée, les méthodes et les conclusions exactes.

L'ombudsman des marchés a examiné les pratiques d'achat et a formulé des recommandations dans le cadre de son mandat. Son examen a exploré la conception de la sollicitation, les autorisations de tâches, les ordres de service, les preuves de ressources et la tenue de registres. Un examen des pratiques peut identifier des faiblesses systémiques sans décider d'une demande de dommages-intérêts en droit privé ou d'une infraction pénale. Ses conclusions doivent être citées comme des conclusions de l'ombudsman, non fusionnées avec chaque conclusion du VG.

Les deux dossiers se chevauchent car ils examinent des parties du même environnement d'achat, mais le chevauchement n'est pas une duplication. L'un peut échantillonner différents fichiers, utiliser une période différente, tester une exigence politique différente ou compter les ressources différemment. Une matrice de responsabilité combinée doit préserver la source, le mandat, la population, la période et le résultat pour chaque proposition. L'accord peut renforcer un diagnostic de contrôle; le désaccord devrait inciter à la réconciliation.

Les conclusions administratives peuvent être graves sans langage pénal. Une concurrence faible, des approbations manquantes, une mauvaise documentation et une certification non soutenue exposent l'argent public et la légitimité institutionnelle même en l'absence d'infraction pénale jugée. L'exagération n'est pas nécessaire pour plaider en faveur d'une réforme. En effet, convertir chaque échec en accusation peut rendre plus difficile l'établissement d'une responsabilité précise.

Les recommandations ont également besoin de propriétaires et de preuves. Une réponse qui dit « d'accord » est un engagement, pas un achèvement. Une politique publiée est un résultat, pas une efficacité opérationnelle. La clôture devrait nécessiter des artefacts de mise en œuvre et des transactions échantillonnées montrant que la condition ciblée a changé. L'assurance indépendante devrait tester les mêmes modes de défaillance dans les achats normaux et d'urgence.

Les preuves parlementaires nécessitaient attribution et corroboration

Les comités parlementaires ont rendu visible le dossier d'achat en demandant des documents et en entendant des témoins, y compris des fonctionnaires, des fournisseurs et d'autres personnes. Les témoignages de la réunion 100 du Comité permanent des opérations gouvernementales et des prévisions budgétaires sont une transcription primaire de ce que les entités ont dit. Ce n'est pas un jugement que chaque déclaration était exacte, complète ou corroborée.

Cette distinction importe lorsque des témoins ne sont pas d'accord sur qui a recruté une ressource, qui a effectué le travail, comment les exigences ont été rédigées ou ce qu'un fournisseur savait. La forme exacte est « le témoin a témoigné » ou « le député a allégué », suivie si possible du contrat, du courriel, de l'autorisation de tâche, de la facture, de la conclusion d'audit ou de la décision ultérieure qui la confirme ou la contredit. La répétition dans une audience ne transforme pas une allégation en fait établi.

Le registre d'activité d'étude du Comité des comptes publics établit la chronologie, les réunions et les preuves associées à l'examen parlementaire de l'audit. La page elle-même ne prouve pas une proposition d'achat contestée. L'administration de l'étude, les témoignages, les conclusions du comité et la réponse du gouvernement sont des types de preuves distincts.

Les comités peuvent exposer des lacunes que les audits n'ont pas tranchées et poser des questions de responsabilité que les dossiers contractuels évitent. Ils peuvent également fonctionner dans un cadre politique, utiliser des questions compressées et recevoir des réponses sans vérification immédiate des documents. Un article responsable préserve la valeur publique des procédures tout en refusant de transformer chaque échange en constat d'inconduite.

Un registre des preuves peut aider. Pour chaque allégation matérielle, il enregistre l'orateur, la date, la proposition exacte, le statut de témoignage ou d'allégation, le dossier corroborant, la contradiction, le statut de l'enquête et la disposition finale éventuelle. Cela empêche une déclaration dramatique de se détacher de l'attribution à mesure qu'elle se déplace dans les rapports et les discussions publiques.

L'équité procédurale protège également l'apprentissage institutionnel. Les fonctionnaires et les fournisseurs doivent être tenus aux dossiers et aux normes claires, mais la responsabilité doit s'attacher à la décision, à l'autorité et à la preuve réelles. Une transcription de comité peut justifier un audit ou une enquête supplémentaire; elle ne remplace ni l'un ni l'autre. Lorsqu'une question reste non résolue, le dossier doit le dire clairement.

L'examen interne et l'enquête n'étaient pas une adjudication

Avant les rapports externes de février 2024, l'ASFC a fourni des briefings parlementaires sur ses travaux internes. Une page de statut de l'agence de janvier 2024 décrivait les activités d'enquête et d'audit interne à cette date. Il s'agit d'un compte rendu de l'agence à une date donnée, non d'un substitut aux conclusions ultérieures du VG et de l'OPO et non d'une preuve de résultat d'enquête.

L'enquête a un objectif différent de l'audit. Un audit évalue les contrôles, les dossiers et les performances par rapport à des critères. Une enquête administrative peut examiner la conduite des employés ou la conformité aux politiques. Un renvoi à la Gendarmerie royale du Canada demande à un organisme d'enquête indépendant d'évaluer les informations. Le renvoi n'établit pas que des accusations ont suivi, qu'une infraction a eu lieu ou qu'une personne est coupable.

Cette séparation doit être maintenue même lorsque le même document ou la même transaction apparaît dans plusieurs processus. Un auditeur peut trouver une documentation insuffisante sans conclure qu'un dossier a été délibérément falsifié. Un employeur peut prendre des mesures de précaution en vertu de ses politiques. La police et les procureurs appliquent leurs propres seuils juridiques. Les tribunaux décident des affaires portées devant eux selon des normes pénales. Aucune de ces étapes ne doit être anticipée dans les rapports.

Les briefings de l'agence peuvent toujours fournir un contexte opérationnel utile: les organes d'examen impliqués, les dossiers en cours de collecte, les restrictions provisoires et la réponse de gestion prévue. Leurs limites doivent les accompagner. Ils décrivent ce que l'agence a dit à une date donnée et peuvent changer à mesure que les preuves se développent.

La réparation des contrôles n'a pas besoin d'attendre une conclusion pénale. Si les dossiers ne peuvent pas établir qui a approuvé une tâche ou si une habilitation a précédé le travail, la direction peut renforcer les systèmes immédiatement. Dans le même temps, la réforme ne doit pas écraser les preuves. Les mesures de conservation légale, les contrôles d'accès et les procédures de chaîne de possession doivent préserver les dossiers pour les enquêteurs, les employés, les fournisseurs, les auditeurs et le Parlement.

La séquence de responsabilité propre est: identifier une défaillance de contrôle; préserver et tester les enregistrements; signaler les conduites suspectées sous le seuil applicable; laisser l'organe compétent décider; enregistrer le résultat; et ajuster les contrôles. Les tableaux de bord publics doivent distinguer les affaires ouvertes, signalées, conclues administrativement, portées devant les tribunaux et jugées sans identifier les personnes au-delà de la divulgation légale.

Les réponses de l'agence et des achats centraux étaient des preuves de gestion

Le résumé de réponse de l'ASFC de mai 2024 décrivait les changements apportés aux tests, à la gouvernance et à l'utilisation des sous-traitants après les rapports externes. Une telle réponse importe car la responsabilité inclut la remédiation. Mais l'action rapportée est une preuve de gestion: une réduction des sous-traitants ou un nouveau comité ne montre pas en soi que les exigences, les factures et les versions se concilient désormais.

Une fiche d'information de l'ASFC de décembre 2024 enregistrait la publication des audits internes et des plans d'action de gestion. La publication augmente la transparence, mais les étiquettes de statut ont besoin de critères d'acceptation. « Mis en œuvre » devrait signifier que le contrôle existe, que les personnes concernées l'utilisent et que les tests l'ont trouvé efficace – pas seulement qu'un document ou un module de formation a été publié.

Le briefing du comité du Conseil du Trésor de mars 2024 décrivait les réponses centrales en matière de contrôle et de politique. Il s'agit d'un briefing ministériel, non d'une adjudication de la conduite des fournisseurs. Sa valeur réside dans la définition de l'interprétation du propriétaire de la politique, de la surveillance prévue et des engagements que l'assurance ultérieure peut tester.

Le briefing des comptes publics de Services publics et Approvisionnement Canada de novembre 2024 exposait la réponse en matière d'achats, les informations sur les fournisseurs et la réforme du point de vue de l'autorité contractante. Les comptes rendus de l'agence doivent être comparés aux recommandations du VG et de l'OPO plutôt que de les marquer automatiquement comme complétés.

Un suivi d'action crédible associe chaque recommandation à la condition sous-jacente exacte, au propriétaire, à l'échéance, à l'artefact et au test de résultat. Si une recommandation concerne les ressources proposées, le test échantillonne si les ressources réelles correspondent aux substitutions et habilitations approuvées. Si elle concerne la concurrence, le test examine les exigences, les preuves de marché et la participation des soumissionnaires. Si elle concerne les factures, le test retrace le paiement jusqu'à la tâche, le temps et le travail accepté.

Le suivi doit exposer les exceptions. Les dossiers d'urgence, les modifications de source unique et les marges de sous-traitance élevées méritent un échantillonnage ciblé. Les échecs répétés doivent déclencher une escalade indépendante de la chaîne de livraison. Les résultats doivent être rapportés avec le dénominateur, la période et la gravité afin qu'un pourcentage d'achèvement élevé ne puisse pas cacher un petit nombre de contrats importants non contrôlés.

La suspension et l'inéligibilité des fournisseurs étaient des mesures d'intégrité administrative

En mars 2024, SPAC a annoncé des suspensions concernant GC Strategies, y compris des conséquences sur le statut de sécurité et les marchés publics décrites dans le communiqué. La suspension protège le gouvernement pendant que les faits ou l'éligibilité sont évalués. Elle est préventive et administrative; elle n'est pas une preuve d'infraction pénale.

La décision ultérieure d'inéligibilité de sept ans était une étape distincte dans le cadre du régime d'intégrité des fournisseurs. Elle a affecté l'éligibilité aux marchés publics fédéraux en vertu de la politique applicable et de la période indiquée. Son importance ne doit pas être sous-estimée: exclure un fournisseur est une action substantielle en matière de marchés publics. Mais son autorité, ses critères et sa structure d'appel ou de réexamen diffèrent d'un tribunal pénal.

La Politique d'inéligibilité et de suspension fournit le cadre administratif. La discrétion fondée sur la politique, les étapes procédurales et les effets contractuels doivent être rapportés en leurs propres termes. Les mots tels que condamnation, peine, fraude ou culpabilité nécessitent une base juridictionnelle appropriée et ne peuvent pas être déduits de la seule inéligibilité.

L'intégrité des fournisseurs a également des limites d'acteur et de contrat. Une décision concernant GC Strategies n'établit pas une inconduite de la part de chaque sous-traitant, travailleur, fonctionnaire ou client. Elle ne convertit pas tous les contrats fédéraux impliquant le fournisseur en coûts d'ArriveCAN. Le briefing interdépartemental de Transports Canada est pertinent pour le contexte plus large des contrats et de la suspension, mais ces contrats ministériels ne peuvent pas être ajoutés à l'estimation de l'application simplement parce qu'un nom de fournisseur se chevauche.

Les mesures administratives doivent alimenter des contrôles pratiques. Les systèmes d'achat doivent empêcher de nouvelles attributions à un fournisseur inéligible, identifier les contrats actifs concernés, évaluer la continuité et déterminer si la sous-traitance crée une exposition indirecte. Les systèmes de sécurité doivent concilier le statut organisationnel avec l'accès individuel. Les agents de passation de marchés ont besoin de conseils documentés pour les exceptions et les transitions.

L'équité et la continuité doivent coexister. Le gouvernement doit préserver la concurrence et protéger les services tout en appliquant la politique d'intégrité de manière cohérente. Les travaux existants peuvent nécessiter un transfert ordonné; les sous-traitants peuvent détenir des connaissances nécessaires; les services publics ne peuvent pas être abandonnés. Les décisions de transition doivent documenter le risque, l'autorité intérimaire, le retour des données, la propriété intellectuelle, le retrait d'accès et l'acceptation des livrables restants.

La conception de la réforme nécessitait une preuve dans des conditions d'urgence

Le plan d'action d'amélioration des achats de SPAC de mars 2024 décrivait des mesures impliquant la surveillance, l'intégrité des fournisseurs, les services professionnels et la réponse au risque de fraude. Les plans établissent la direction et la propriété. Ils ne démontrent pas que les mêmes garde-fous résisteraient à une échéance ministérielle, à une augmentation opérationnelle ou à une exigence changeant rapidement.

L'assurance opérationnelle doit utiliser des fichiers réels. Un examinateur sélectionne des achats normaux et d'urgence, puis retrace la paternité des exigences, le défi, l'autorité, la concurrence, l'évaluation, les déclarations de conflit, l'autorisation de tâche, l'identité de la ressource, l'habilitation, le temps, le livrable, l'acceptation, la facture et le paiement. Les exceptions doivent avoir des raisons contemporaines et une date d'expiration. Le test doit inclure les modifications et les changements de sous-traitants, là où les contrôles faibles migrent souvent.

Les exercices d'urgence peuvent tester le système avant la prochaine crise. Un service numérique urgent simulé devrait exiger qu'une équipe achète une capacité spécialisée en quelques jours tout en préservant la colonne vertébrale de preuve minimale. L'assurance observe si les systèmes permettent une approbation rapide, si le défi est disponible en dehors des heures de bureau, si les options de marché sont enregistrées et si les instruments temporaires déclenchent automatiquement un examen ultérieur.

Les mesures ont besoin de dénominateurs. Indiquez la part des tâches échantillonnées approuvées avant le travail, des substitutions approuvées avant la facturation, des ressources autorisées avant l'accès, des factures liées à l'acceptation et des exceptions closes à la date d'échéance. Signalez également la gravité et la valeur. Quatre-vingt-dix-neuf dossiers de faible valeur conformes n'annulent pas une modification importante non examinée.

L'indépendance du contrôle importe. Les responsables de la livraison peuvent expliquer l'urgence mais ne devraient pas seuls renoncer à la concurrence, approuver le fournisseur qu'ils ont consulté, accepter le travail et certifier le paiement. Les achats, la sécurité, les finances et les propriétaires de produits détiennent chacun des preuves distinctes. Une autorité d'urgence supérieure peut accepter le risque résiduel, mais l'acceptation doit être visible et limitée dans le temps.

La technologie doit créer une auditabilité par défaut. Les systèmes d'achat et de produit peuvent partager des identifiants stables afin qu'une version retrace les tâches et les travaux acceptés sans exposer publiquement des données commercialement sensibles ou personnelles. Les enregistrements versionnés, l'accès basé sur les rôles et les journaux immuables réduisent la reconstruction rétrospective. Les examinateurs humains décident toujours si les preuves démontrent la valeur.

Une carte de contrôle durable pour les achats publics numériques

Le premier domaine est le besoin public. Un propriétaire de politique ou de service définit le résultat, la population affectée, l'urgence, l'autorité légale et l'exigence de continuité. Les gestionnaires de produit le traduisent en travail priorisé et en critères d'acceptation. Les changements conservent les versions et les approbations. L'objectif n'est pas de figer une réponse d'urgence mais de rendre l'adaptation observable.

Le deuxième domaine est l'approvisionnement. Les spécialistes des achats enregistrent l'analyse de marché, la méthode, la concurrence, l'évaluation, les conflits, le caractère raisonnable des prix et les exceptions. Une autorité de défi teste les critères restrictifs et l'influence des fournisseurs. Les modifications sont évaluées cumulativement. Chaque instrument d'urgence a une date d'expiration et une décision de transition.

Le troisième est l'identité des ressources. Un registre sépare les postes proposés, les personnes nommées, les ressources approuvées, les substitutions, les sous-traitants et les éléments de travail. Le statut de sécurité, l'accès au système, le temps et le taux s'alignent sur l'individu réel. Les contrôles de confidentialité limitent l'accès tandis que les auditeurs peuvent toujours retracer la chaîne.

Le quatrième est la livraison. Les tâches identifient les résultats, et les systèmes de produit enregistrent la mise en œuvre, les tests, les versions et les incidents. L'acceptation relie le travail contractuel aux preuves sans prétendre que chaque service utile produit du code. Les défauts, les tests différés et les risques résiduels ont des propriétaires et des dates.

Le cinquième est le contrôle financier. Les engagements, les factures, les paiements et les coûts de produit alloués se concilient. Les gestionnaires ne certifient qu'après avoir examiné le temps et les livrables soutenus. Les finances distinguent les dépenses exactes du grand livre des estimations et des plafonds contractuels. Les rapports de coûts indiquent la portée, la période, les exclusions et l'incertitude.

Le sixième est l'intégrité et l'escalade. Les employés et les fournisseurs disposent de canaux protégés pour signaler les conflits, les faux dossiers ou les pressions. Le tri distingue les erreurs de gestion des contrats, les fautes administratives et les crimes présumés. Les renvois conservent leur caractère procédural, et les résultats alimentent une action proportionnée sans présumer de la culpabilité.

Le septième est l'assurance indépendante. L'audit interne, l'ombudsman des marchés, le vérificateur général et les comités parlementaires ont des mandats différents. Leurs dossiers restent distincts dans une matrice de preuves. La clôture des recommandations nécessite des tests opérationnels, et l'audit plus large de l'ASFC reste étiqueté comme excluant ArriveCAN plutôt que d'être emprunté comme preuve directe.

Le huitième est le rapport public. Les citoyens doivent voir à quoi servait le service, un coût dûment qualifié, les principales méthodes d'achat, les constatations matérielles, les réponses de gestion et les mesures relatives aux fournisseurs. Les rapports doivent distinguer les conclusions d'audit, les témoignages, les allégations, le statut de l'enquête, les décisions administratives et les résultats judiciaires. Ce vocabulaire fait partie du contrôle.

La preuve du rapport qualité-prix devrait survivre à un examen à froid des dossiers

Le test de responsabilité final est de savoir si un examinateur qualifié qui n'a pas participé au projet peut comprendre un dossier sans recourir à la mémoire institutionnelle. L'examinateur devrait pouvoir identifier le besoin public, comparer la voie d'achat choisie avec les alternatives, reproduire le raisonnement d'évaluation et de prix, déterminer quelles personnes uniques ont réellement travaillé, confirmer l'autorité d'accès, relier le temps au résultat accepté et réconcilier le paiement avec le coût du produit. Un dossier qui ne peut être expliqué que par le gestionnaire qui l'a créé n'est pas un enregistrement public durable.

Un examen à froid des dossiers devrait commencer par un échantillon conçu autour du risque plutôt que de la commodité. Il devrait inclure une attribution d'urgence, un contrat de services professionnels attribué sur une base concurrentielle, une modification importante, une ressource substituée, une chaîne de sous-traitance, une facture certifiée près d'une échéance et une version associée à un incident opérationnel. Les examinateurs doivent tester les chaînes de preuve complètes, pas seulement vérifier si chaque dossier contient un document avec le titre attendu.

Les exceptions nécessitent une évaluation qualitative. Une signature manquante corrigée un jour plus tard avant le début du travail est différente d'une autorisation reconstituée après paiement. Une tâche avec un livrable clair mais un dossier de réunion incomplet diffère de mois d'entrées de temps génériques sans preuve d'acceptation. Les rapports doivent distinguer la gravité, l'exposition, la récurrence et l'existence de preuves compensatoires. Cette approche évite à la fois la fausse réassurance des décomptes de documents et les conclusions injustes des lacunes mineures de secrétariat.

La valeur a aussi une dimension temporelle. La capacité d'urgence peut valoir plus lors d'une poussée opérationnelle immédiate que dans des conditions normales. Le dossier doit enregistrer cette justification, puis montrer quand les prix de pointe, l'autorité non concurrentielle ou les couches de fournisseurs ajoutées ont pris fin. Continuer un arrangement premium après la disparition de la contrainte nécessite une nouvelle décision. Sinon, un choix d'urgence défendable devient une pratique permanente indéfendable par inertie.

Les preuves de résultat complètent le dossier. Pour les services de type ArriveCAN, cela inclut la disponibilité, l'accessibilité, les tendances des défauts et des incidents, la demande de soutien, l'exactitude des politiques, la stabilité des versions et l'effort nécessaire pour maintenir le produit. La performance commerciale et le résultat public sont liés mais non identiques. Un fournisseur peut remplir une tâche étroitement rédigée tandis que le service global est sous-performant; un service peut fonctionner tandis que des frais d'achat particuliers restent non étayés. L'assurance devrait rapporter les deux.

Les résultats de l'examen à froid devraient alimenter l'apprentissage avant la controverse. Les responsables des achats peuvent identifier les exigences qui attirent régulièrement un seul soumissionnaire, les équipes produits dont les exceptions urgentes n'expirent jamais, les catégories de ressources avec des substitutions fréquentes et les gestionnaires certifiant des factures sans dossiers d'acceptation adéquats. Une intervention ciblée est plus utile qu'un autre rappel générique. Elle modifie les conditions qui produisent des preuves faibles.

Enfin, les organismes publics devraient conserver le dossier d'examen pour la durée de vie du service et la période de conservation requise. Les messages, les approbations et les artefacts de produit doivent être capturés dans des référentiels autorisés, avec des restrictions de confidentialité et de sécurité appliquées sans détruire l'auditabilité. Le personnel et les fournisseurs partants doivent transférer les dossiers et les connaissances. Lorsque le dossier reste intelligible après le départ des personnes, la responsabilité devient une propriété institutionnelle plutôt qu'un souvenir personnel.

Conclusion

ArriveCAN est devenu un test de responsabilité parce qu'un service numérique urgent a dépassé le système de preuve qui l'entourait. Les exigences changeaient, plusieurs autorités et couches de fournisseurs participaient, et les dossiers ne reliaient pas systématiquement les tâches, les personnes, les habilitations, le travail, les factures, les versions et les coûts. Le résultat n'était pas simplement une administration désordonnée. Il a empêché le gouvernement et ses auditeurs de démontrer un total précis et une piste complète de rapport qualité-prix.

Le chiffre d'environ 59,5 millions de dollars canadiens doit rester une estimation d'audit. Les plafonds contractuels, les paiements, les autres contrats ministériels et les dépenses frontalières sanitaires non liées sont des mesures différentes. La précision commence par nommer l'unité et la portée, pas par choisir le nombre le plus grand disponible.

La responsabilité exige également une discipline de mandat. Les constatations du VG et de l'OPO sont des dossiers de responsabilité administrative sérieux, pas des condamnations pénales. Les preuves parlementaires sont des témoignages attribués sauf corroboration. L'enquête et le renvoi n'établissent ni accusation ni culpabilité. La suspension et l'inéligibilité de sept ans sont des mesures d'intégrité des fournisseurs importantes, mais elles restent administratives.

La réforme est crédible lorsqu'un examinateur peut sélectionner une tâche d'urgence actuelle et la reconstruire de bout en bout: le besoin, la méthode d'achat, le défi, le fournisseur, la ressource réelle, le sous-traitant, l'habilitation, le temps, le livrable, l'acceptation, la facture, le paiement, la version du produit et le résultat. Un plan d'action ou un comité ne peut pas remplacer cette trace.

La norme durable est une vitesse contrôlée. Le gouvernement devrait pouvoir répondre rapidement sans faire de la responsabilité un futur projet d'archéologie. Lorsque les exceptions d'urgence expirent, les couches de fournisseurs sont transparentes, les coûts se concilient et l'assurance indépendante peut reproduire les décisions, les achats numériques deviennent à la fois plus rapides à défendre et plus difficiles à abuser.