[{"data":1,"prerenderedAt":313},["ShallowReactive",2],{"footer-services-fr":3,"footer-local-fr":28,"loc-\u002Faudit-cybersecurite\u002Fmontreal":45,"loc-alt-\u002Faudit-cybersecurite\u002Fmontreal":296,"loc-svc-fr":298,"loc-near-\u002Faudit-cybersecurite\u002Fmontreal":309},[4,8,12,16,20,24],{"path":5,"navTitle":6,"order":7},"\u002Fservices\u002Faudit-cybersecurite","Audit de cybersécurité",1,{"path":9,"navTitle":10,"order":11},"\u002Fservices\u002Ftest-intrusion","Test d'intrusion",2,{"path":13,"navTitle":14,"order":15},"\u002Fservices\u002Faudit-microsoft-365-google-workspace","Audit Microsoft 365 \u002F Google Workspace",3,{"path":17,"navTitle":18,"order":19},"\u002Fservices\u002Fconformite-loi-25","Conformité Loi 25",4,{"path":21,"navTitle":22,"order":23},"\u002Fservices\u002Fremediation-durcissement","Remédiation et durcissement",5,{"path":25,"navTitle":26,"order":27},"\u002Fservices\u002Faccompagnement-continu","Accompagnement continu (vCISO)",6,[29,33,37,41],{"path":30,"city":31,"translationKey":32},"\u002Faudit-cybersecurite\u002Fmontreal","Montréal","montreal",{"path":34,"city":35,"translationKey":36},"\u002Faudit-cybersecurite\u002Flaval","Laval","laval",{"path":38,"city":39,"translationKey":40},"\u002Faudit-cybersecurite\u002Frive-sud","Rive-Sud","rive-sud",{"path":42,"city":43,"translationKey":44},"\u002Faudit-cybersecurite\u002Frive-nord","Rive-Nord","rive-nord",{"id":46,"title":47,"areas":48,"body":63,"city":31,"description":255,"extension":256,"faq":257,"industries":267,"meta":271,"navigation":272,"path":30,"rawbody":273,"seo":274,"sources":275,"stem":294,"translationKey":32,"__hash__":295},"local_fr\u002Faudit-cybersecurite\u002Fmontreal.md","Audit de cybersécurité à Montréal pour PME",[49,50,51,52,53,54,55,56,57,58,59,60,61,62],"Ville-Marie","Le Plateau-Mont-Royal","Rosemont–La Petite-Patrie","Villeray–Saint-Michel–Parc-Extension","Ahuntsic-Cartierville","Saint-Laurent","Côte-des-Neiges–Notre-Dame-de-Grâce","Le Sud-Ouest","Verdun","Lachine","Mercier–Hochelaga-Maisonneuve","Anjou","Saint-Léonard","Rivière-des-Prairies–Pointe-aux-Trembles",{"type":64,"value":65,"toc":248},"minimark",[66,70,73,78,145,154,162,175,179,187,191,199,222,225,229,240],[67,68,69],"p",{},"À Montréal, beaucoup de PME vendent du savoir, du code ou des données. Montréal International range l'intelligence artificielle, les technologies, les services financiers et la créativité numérique parmi les grands secteurs de la métropole. Et selon l'Institut de la statistique du Québec, les services professionnels, scientifiques et techniques arrivent au deuxième rang de l'économie de la région, juste derrière la fabrication (PIB de 2022, hors finance et immobilier).",[67,71,72],{},"Ce tissu économique change la nature du risque. Ce qu'un attaquant veut voler ici, ce n'est pas une palette de marchandises : c'est un dépôt de code, un dossier client, un accès infonuagique ou la boîte de courriel de la personne qui approuve les paiements. Et ce sont souvent vos propres clients, des banques, des assureurs ou des multinationales, qui vous demandent de prouver que vous êtes à la hauteur avant de signer.",[74,75,77],"h2",{"id":76},"ce-que-léconomie-montréalaise-change-pour-votre-sécurité","Ce que l'économie montréalaise change pour votre sécurité",[79,80,81,97],"table",{},[82,83,84],"thead",{},[85,86,87,91,94],"tr",{},[88,89,90],"th",{},"Secteur",[88,92,93],{},"Ce qui attire les attaquants",[88,95,96],{},"Première mesure utile",[98,99,100,112,123,134],"tbody",{},[85,101,102,106,109],{},[103,104,105],"td",{},"Logiciel, infonuagique et IA",[103,107,108],{},"Comptes de développeurs, clés d'accès aux services infonuagiques, données d'entraînement",[103,110,111],{},"MFA résistante à l'hameçonnage sur les comptes administrateurs et le dépôt de code",[85,113,114,117,120],{},[103,115,116],{},"Jeu vidéo et créativité numérique",[103,118,119],{},"Versions non publiées, propriété intellectuelle, comptes communautaires",[103,121,122],{},"Accès des pigistes limités dans le temps et retirés à la fin du contrat",[85,124,125,128,131],{},[103,126,127],{},"Finance et technologies financières",[103,129,130],{},"Virements, données de clients, accès aux plateformes des partenaires",[103,132,133],{},"Procédure de double vérification des paiements",[85,135,136,139,142],{},[103,137,138],{},"Services professionnels",[103,140,141],{},"Dossiers confidentiels, données fiscales, secret professionnel",[103,143,144],{},"Audit des partages de fichiers et des règles de transfert de courriel",[67,146,147,148,153],{},"L'écosystème de l'intelligence artificielle est un bon exemple. Selon Montréal International, l'institut Mila réunit à lui seul plus de 1 400 chercheurs et experts, et de nombreuses jeunes entreprises gravitent autour. Pour elles, la question n'est plus seulement de protéger leurs serveurs : c'est aussi d'encadrer ce que les employés versent dans les outils d'IA. Notre article sur l'",[149,150,152],"a",{"href":151},"\u002Fblogue\u002Fia-generative-fuite-donnees-entreprise","IA générative et les fuites de données"," fait le point.",[67,155,156,157,161],{},"Même logique pour le jeu vidéo, où Montréal International présente la métropole comme le premier centre de production au Canada, et pour la finance, qui représente selon l'organisme plus de 140 000 emplois dans le Grand Montréal. Un studio de 20 personnes ou une jeune entreprise en technologies financières qui veut travailler avec une grande institution recevra tôt ou tard un questionnaire de sécurité de plusieurs dizaines de questions. Savoir si vous avez besoin d'un rapport ",[149,158,160],{"href":159},"\u002Fblogue\u002Fiso-27001-vs-soc-2-pme","ISO 27001 ou SOC 2",", ou si un audit suffit, peut vous éviter des mois de travail inutile.",[67,163,164,165,169,170,174],{},"Les cabinets d'avocats, de notaires, de comptables et les firmes de génie du centre-ville ont leurs propres enjeux : secret professionnel, exigences des ordres, périodes de pointe propices à la fraude. Nous les détaillons pour les ",[149,166,168],{"href":167},"\u002Fblogue\u002Fcybersecurite-cabinets-avocats-notaires","avocats et notaires"," et pour les ",[149,171,173],{"href":172},"\u002Fblogue\u002Fcybersecurite-cabinets-comptables","cabinets comptables",".",[74,176,178],{"id":177},"bureaux-partagés-équipes-hybrides","Bureaux partagés, équipes hybrides",[67,180,181,182,186],{},"La façon de travailler à Montréal crée aussi des angles morts. Une équipe répartie entre une tour du centre-ville, un espace de cotravail du Mile-End et la maison utilise des réseaux qu'elle ne contrôle pas. L'imprimante est partagée avec trois autres entreprises, le Wi-Fi de l'immeuble est géré par un tiers, et le portable de la directrice voyage dans le métro. Notre guide sur la ",[149,183,185],{"href":184},"\u002Fblogue\u002Fsecurite-teletravail-entreprise","sécurité du télétravail"," résume les réglages qui comptent vraiment.",[74,188,190],{"id":189},"la-rencontre-sur-place-à-montréal","La rencontre sur place à Montréal",[67,192,193,194,198],{},"La ",[149,195,197],{"href":196},"\u002Frencontre-sur-place","rencontre sur place"," est sans frais partout à Montréal. Elle se déroule en trois temps :",[200,201,202,210,216],"ol",{},[203,204,205,209],"li",{},[206,207,208],"strong",{},"Un appel de 15 minutes"," pour comprendre vos activités, vos outils et la bonne personne à rencontrer.",[203,211,212,215],{},[206,213,214],{},"Une heure dans vos locaux",", avec la direction et, idéalement, la personne qui gère vos TI, à l'interne ou chez votre fournisseur. Si vous êtes en cotravail ou dans un immeuble multilocataire, nous regardons ensemble ce qui vous appartient et ce qui est fourni par l'immeuble.",[203,217,218,221],{},[206,219,220],{},"Un résumé écrit"," des trois actions les plus utiles pour vous, et une soumission si vous le souhaitez.",[67,223,224],{},"Ce n'est pas un test d'intrusion : rien n'est testé activement sans mandat ni autorisation écrite, et nous ne prenons pas le clavier.",[74,226,228],{"id":227},"les-services-les-plus-demandés-par-les-pme-montréalaises","Les services les plus demandés par les PME montréalaises",[67,230,231,232,235,236,239],{},"Pour les entreprises qui développent un logiciel ou un portail client, le ",[149,233,234],{"href":9},"test d'intrusion"," répond directement aux questionnaires des grands clients : il démontre, preuves à l'appui, ce qu'un attaquant pourrait réellement faire. Pour les bureaux qui vivent dans Microsoft 365 ou Google Workspace, ce qui est le cas de la plupart des PME de services, l'",[149,237,238],{"href":13},"audit Microsoft 365 et Google Workspace"," vérifie les réglages qui protègent vos comptes, vos courriels et vos partages.",[241,242,245],"callout",{"title":243,"type":244},"Exemple fictif : une agence logicielle du Plateau","info",[67,246,247],{},"Une agence de développement de 22 personnes, installée dans le Mile-End, reçoit d'une banque cliente un questionnaire de sécurité de 180 questions. Lors de la rencontre sur place, trois priorités ressortent : deux comptes administrateurs du dépôt de code sans MFA, une clé d'accès infonuagique partagée par toute l'équipe, et d'anciens pigistes encore présents dans la messagerie. L'agence corrige ces points en un mois avec son fournisseur TI, puis commande un test d'intrusion de son application avant de retourner le questionnaire. Ce scénario est inventé à titre d'illustration.",{"title":249,"searchDepth":11,"depth":15,"links":250},"",[251,252,253,254],{"id":76,"depth":11,"text":77},{"id":177,"depth":11,"text":178},{"id":189,"depth":11,"text":190},{"id":227,"depth":11,"text":228},"Audit de cybersécurité pour PME montréalaises en techno, jeu vidéo, finance et services professionnels : rencontre sur place sans frais et plan d'action clair.","md",[258,261,264],{"q":259,"a":260},"La rencontre sur place est-elle offerte dans tous les arrondissements de Montréal ?","Oui. La rencontre d'une heure dans vos locaux est sans frais partout à Montréal, du centre-ville à Rivière-des-Prairies. Elle est précédée d'un court appel pour cibler les bonnes personnes à rencontrer, et vous recevez ensuite un résumé écrit de vos trois priorités.",{"q":262,"a":263},"Un client exige un rapport SOC 2 ou une certification ISO 27001 : pouvez-vous nous les fournir ?","Non : un rapport SOC 2 est émis par un cabinet de CPA, et la certification ISO 27001 par un organisme de certification accrédité. Nous intervenons en amont : mesurer l'écart avec les exigences, corriger les lacunes et préparer les preuves. Selon le client, un audit et un test d'intrusion récents suffisent parfois à répondre à son questionnaire; demandez-lui ce qu'il accepte.",{"q":265,"a":266},"Nos bureaux sont dans un espace de cotravail : est-ce un risque ?","Pas forcément, mais le réseau et les imprimantes y sont partagés avec d'autres entreprises. Traitez ce réseau comme un Wi-Fi public : postes à jour, pare-feu activé, disques chiffrés, authentification multifacteur partout et, au besoin, un RPV ou une solution ZTNA pour joindre vos systèmes. Pensez aussi aux écrans et aux documents laissés en salle commune.",[268,116,269,270],"Technologies et intelligence artificielle","Services financiers et technologies financières","Services professionnels, scientifiques et techniques",{},true,"---\ntitle: \"Audit de cybersécurité à Montréal pour PME\"\ndescription: \"Audit de cybersécurité pour PME montréalaises en techno, jeu vidéo, finance et services professionnels : rencontre sur place sans frais et plan d'action clair.\"\ntranslationKey: montreal\ncity: \"Montréal\"\nareas: [\"Ville-Marie\", \"Le Plateau-Mont-Royal\", \"Rosemont–La Petite-Patrie\", \"Villeray–Saint-Michel–Parc-Extension\", \"Ahuntsic-Cartierville\", \"Saint-Laurent\", \"Côte-des-Neiges–Notre-Dame-de-Grâce\", \"Le Sud-Ouest\", \"Verdun\", \"Lachine\", \"Mercier–Hochelaga-Maisonneuve\", \"Anjou\", \"Saint-Léonard\", \"Rivière-des-Prairies–Pointe-aux-Trembles\"]\nindustries: [\"Technologies et intelligence artificielle\", \"Jeu vidéo et créativité numérique\", \"Services financiers et technologies financières\", \"Services professionnels, scientifiques et techniques\"]\nfaq:\n  - q: \"La rencontre sur place est-elle offerte dans tous les arrondissements de Montréal ?\"\n    a: \"Oui. La rencontre d'une heure dans vos locaux est sans frais partout à Montréal, du centre-ville à Rivière-des-Prairies. Elle est précédée d'un court appel pour cibler les bonnes personnes à rencontrer, et vous recevez ensuite un résumé écrit de vos trois priorités.\"\n  - q: \"Un client exige un rapport SOC 2 ou une certification ISO 27001 : pouvez-vous nous les fournir ?\"\n    a: \"Non : un rapport SOC 2 est émis par un cabinet de CPA, et la certification ISO 27001 par un organisme de certification accrédité. Nous intervenons en amont : mesurer l'écart avec les exigences, corriger les lacunes et préparer les preuves. Selon le client, un audit et un test d'intrusion récents suffisent parfois à répondre à son questionnaire; demandez-lui ce qu'il accepte.\"\n  - q: \"Nos bureaux sont dans un espace de cotravail : est-ce un risque ?\"\n    a: \"Pas forcément, mais le réseau et les imprimantes y sont partagés avec d'autres entreprises. Traitez ce réseau comme un Wi-Fi public : postes à jour, pare-feu activé, disques chiffrés, authentification multifacteur partout et, au besoin, un RPV ou une solution ZTNA pour joindre vos systèmes. Pensez aussi aux écrans et aux documents laissés en salle commune.\"\nsources:\n  - title: \"Montréal International : Grands secteurs du Grand Montréal\"\n    url: \"https:\u002F\u002Fwww.montrealinternational.com\u002Ffr\u002Fgrands-secteurs\u002F\"\n  - title: \"Montréal International : Intelligence artificielle\"\n    url: \"https:\u002F\u002Fwww.montrealinternational.com\u002Ffr\u002Fgrands-secteurs\u002Fintelligence-artificielle\u002F\"\n  - title: \"Montréal International : Jeux vidéo\"\n    url: \"https:\u002F\u002Fwww.montrealinternational.com\u002Ffr\u002Fgrands-secteurs\u002Fjeux-video\u002F\"\n  - title: \"Montréal International : Technologies financières\"\n    url: \"https:\u002F\u002Fwww.montrealinternational.com\u002Ffr\u002Fgrands-secteurs\u002Ftechnologies-financieres\u002F\"\n  - title: \"Institut de la statistique du Québec : Coup d'œil sur Montréal\"\n    url: \"https:\u002F\u002Fstatistique.quebec.ca\u002Ffr\u002Fproduit\u002Fpublication\u002Fmontreal-panorama\"\n  - title: \"Ville de Montréal : plus de 6 M$ pour renforcer l'attractivité de Montréal à l'international (mai 2026)\"\n    url: \"https:\u002F\u002Fmontreal.ca\u002Fcommuniques-de-presse\u002Fladministration-martinez-ferrada-annonce-plus-de-6-m-pour-renforcer-lattractivite-de-montreal\"\n---\n\nÀ Montréal, beaucoup de PME vendent du savoir, du code ou des données. Montréal International range l'intelligence artificielle, les technologies, les services financiers et la créativité numérique parmi les grands secteurs de la métropole. Et selon l'Institut de la statistique du Québec, les services professionnels, scientifiques et techniques arrivent au deuxième rang de l'économie de la région, juste derrière la fabrication (PIB de 2022, hors finance et immobilier).\n\nCe tissu économique change la nature du risque. Ce qu'un attaquant veut voler ici, ce n'est pas une palette de marchandises : c'est un dépôt de code, un dossier client, un accès infonuagique ou la boîte de courriel de la personne qui approuve les paiements. Et ce sont souvent vos propres clients, des banques, des assureurs ou des multinationales, qui vous demandent de prouver que vous êtes à la hauteur avant de signer.\n\n## Ce que l'économie montréalaise change pour votre sécurité\n\n| Secteur | Ce qui attire les attaquants | Première mesure utile |\n|---|---|---|\n| Logiciel, infonuagique et IA | Comptes de développeurs, clés d'accès aux services infonuagiques, données d'entraînement | MFA résistante à l'hameçonnage sur les comptes administrateurs et le dépôt de code |\n| Jeu vidéo et créativité numérique | Versions non publiées, propriété intellectuelle, comptes communautaires | Accès des pigistes limités dans le temps et retirés à la fin du contrat |\n| Finance et technologies financières | Virements, données de clients, accès aux plateformes des partenaires | Procédure de double vérification des paiements |\n| Services professionnels | Dossiers confidentiels, données fiscales, secret professionnel | Audit des partages de fichiers et des règles de transfert de courriel |\n\nL'écosystème de l'intelligence artificielle est un bon exemple. Selon Montréal International, l'institut Mila réunit à lui seul plus de 1 400 chercheurs et experts, et de nombreuses jeunes entreprises gravitent autour. Pour elles, la question n'est plus seulement de protéger leurs serveurs : c'est aussi d'encadrer ce que les employés versent dans les outils d'IA. Notre article sur l'[IA générative et les fuites de données](\u002Fblogue\u002Fia-generative-fuite-donnees-entreprise) fait le point.\n\nMême logique pour le jeu vidéo, où Montréal International présente la métropole comme le premier centre de production au Canada, et pour la finance, qui représente selon l'organisme plus de 140 000 emplois dans le Grand Montréal. Un studio de 20 personnes ou une jeune entreprise en technologies financières qui veut travailler avec une grande institution recevra tôt ou tard un questionnaire de sécurité de plusieurs dizaines de questions. Savoir si vous avez besoin d'un rapport [ISO 27001 ou SOC 2](\u002Fblogue\u002Fiso-27001-vs-soc-2-pme), ou si un audit suffit, peut vous éviter des mois de travail inutile.\n\nLes cabinets d'avocats, de notaires, de comptables et les firmes de génie du centre-ville ont leurs propres enjeux : secret professionnel, exigences des ordres, périodes de pointe propices à la fraude. Nous les détaillons pour les [avocats et notaires](\u002Fblogue\u002Fcybersecurite-cabinets-avocats-notaires) et pour les [cabinets comptables](\u002Fblogue\u002Fcybersecurite-cabinets-comptables).\n\n## Bureaux partagés, équipes hybrides\n\nLa façon de travailler à Montréal crée aussi des angles morts. Une équipe répartie entre une tour du centre-ville, un espace de cotravail du Mile-End et la maison utilise des réseaux qu'elle ne contrôle pas. L'imprimante est partagée avec trois autres entreprises, le Wi-Fi de l'immeuble est géré par un tiers, et le portable de la directrice voyage dans le métro. Notre guide sur la [sécurité du télétravail](\u002Fblogue\u002Fsecurite-teletravail-entreprise) résume les réglages qui comptent vraiment.\n\n## La rencontre sur place à Montréal\n\nLa [rencontre sur place](\u002Frencontre-sur-place) est sans frais partout à Montréal. Elle se déroule en trois temps :\n\n1. **Un appel de 15 minutes** pour comprendre vos activités, vos outils et la bonne personne à rencontrer.\n2. **Une heure dans vos locaux**, avec la direction et, idéalement, la personne qui gère vos TI, à l'interne ou chez votre fournisseur. Si vous êtes en cotravail ou dans un immeuble multilocataire, nous regardons ensemble ce qui vous appartient et ce qui est fourni par l'immeuble.\n3. **Un résumé écrit** des trois actions les plus utiles pour vous, et une soumission si vous le souhaitez.\n\nCe n'est pas un test d'intrusion : rien n'est testé activement sans mandat ni autorisation écrite, et nous ne prenons pas le clavier.\n\n## Les services les plus demandés par les PME montréalaises\n\nPour les entreprises qui développent un logiciel ou un portail client, le [test d'intrusion](\u002Fservices\u002Ftest-intrusion) répond directement aux questionnaires des grands clients : il démontre, preuves à l'appui, ce qu'un attaquant pourrait réellement faire. Pour les bureaux qui vivent dans Microsoft 365 ou Google Workspace, ce qui est le cas de la plupart des PME de services, l'[audit Microsoft 365 et Google Workspace](\u002Fservices\u002Faudit-microsoft-365-google-workspace) vérifie les réglages qui protègent vos comptes, vos courriels et vos partages.\n\n::callout{type=\"info\" title=\"Exemple fictif : une agence logicielle du Plateau\"}\nUne agence de développement de 22 personnes, installée dans le Mile-End, reçoit d'une banque cliente un questionnaire de sécurité de 180 questions. Lors de la rencontre sur place, trois priorités ressortent : deux comptes administrateurs du dépôt de code sans MFA, une clé d'accès infonuagique partagée par toute l'équipe, et d'anciens pigistes encore présents dans la messagerie. L'agence corrige ces points en un mois avec son fournisseur TI, puis commande un test d'intrusion de son application avant de retourner le questionnaire. Ce scénario est inventé à titre d'illustration.\n::\n",{"title":47,"description":255},[276,279,282,285,288,291],{"title":277,"url":278},"Montréal International : Grands secteurs du Grand Montréal","https:\u002F\u002Fwww.montrealinternational.com\u002Ffr\u002Fgrands-secteurs\u002F",{"title":280,"url":281},"Montréal International : Intelligence artificielle","https:\u002F\u002Fwww.montrealinternational.com\u002Ffr\u002Fgrands-secteurs\u002Fintelligence-artificielle\u002F",{"title":283,"url":284},"Montréal International : Jeux vidéo","https:\u002F\u002Fwww.montrealinternational.com\u002Ffr\u002Fgrands-secteurs\u002Fjeux-video\u002F",{"title":286,"url":287},"Montréal International : Technologies financières","https:\u002F\u002Fwww.montrealinternational.com\u002Ffr\u002Fgrands-secteurs\u002Ftechnologies-financieres\u002F",{"title":289,"url":290},"Institut de la statistique du Québec : Coup d'œil sur Montréal","https:\u002F\u002Fstatistique.quebec.ca\u002Ffr\u002Fproduit\u002Fpublication\u002Fmontreal-panorama",{"title":292,"url":293},"Ville de Montréal : plus de 6 M$ pour renforcer l'attractivité de Montréal à l'international (mai 2026)","https:\u002F\u002Fmontreal.ca\u002Fcommuniques-de-presse\u002Fladministration-martinez-ferrada-annonce-plus-de-6-m-pour-renforcer-lattractivite-de-montreal","audit-cybersecurite\u002Fmontreal","54yVe2teAIVkeifkB2765hRfAZ9VmDf7jcRr5cr_p-A",{"path":297},"\u002Fen\u002Fcybersecurity-audit\u002Fmontreal",[299,303,306],{"path":5,"navTitle":6,"tagline":300,"icon":301,"price":302,"order":7},"Un portrait clair de vos risques et un plan d'action priorisé, rédigé en français et sans jargon.","audit","diagnostic",{"path":9,"navTitle":10,"tagline":304,"icon":305,"price":305,"order":11},"Nous attaquons vos systèmes comme un pirate, avec votre autorisation écrite, pour que vous corrigiez avant lui.","pentest",{"path":13,"navTitle":14,"tagline":307,"icon":308,"price":308,"order":15},"Vos courriels et vos fichiers vivent dans l'infonuagique. Vérifions que les bons réglages protègent votre entreprise.","cloud",[310,311,312],{"path":34,"city":35},{"path":42,"city":43},{"path":38,"city":39},1792957207017]