[{"data":1,"prerenderedAt":209},["ShallowReactive",2],{"footer-services-fr":3,"footer-local-fr":28,"loc-\u002Faudit-cybersecurite\u002Frive-sud":45,"loc-alt-\u002Faudit-cybersecurite\u002Frive-sud":192,"loc-svc-fr":194,"loc-near-\u002Faudit-cybersecurite\u002Frive-sud":205},[4,8,12,16,20,24],{"path":5,"navTitle":6,"order":7},"\u002Fservices\u002Faudit-cybersecurite","Audit de cybersécurité",1,{"path":9,"navTitle":10,"order":11},"\u002Fservices\u002Ftest-intrusion","Test d'intrusion",2,{"path":13,"navTitle":14,"order":15},"\u002Fservices\u002Faudit-microsoft-365-google-workspace","Audit Microsoft 365 \u002F Google Workspace",3,{"path":17,"navTitle":18,"order":19},"\u002Fservices\u002Fconformite-loi-25","Conformité Loi 25",4,{"path":21,"navTitle":22,"order":23},"\u002Fservices\u002Fremediation-durcissement","Remédiation et durcissement",5,{"path":25,"navTitle":26,"order":27},"\u002Fservices\u002Faccompagnement-continu","Accompagnement continu (vCISO)",6,[29,33,37,41],{"path":30,"city":31,"translationKey":32},"\u002Faudit-cybersecurite\u002Fmontreal","Montréal","montreal",{"path":34,"city":35,"translationKey":36},"\u002Faudit-cybersecurite\u002Flaval","Laval","laval",{"path":38,"city":39,"translationKey":40},"\u002Faudit-cybersecurite\u002Frive-sud","Rive-Sud","rive-sud",{"path":42,"city":43,"translationKey":44},"\u002Faudit-cybersecurite\u002Frive-nord","Rive-Nord","rive-nord",{"id":46,"title":47,"areas":48,"body":61,"city":39,"description":153,"extension":154,"faq":155,"industries":165,"meta":170,"navigation":171,"path":38,"rawbody":172,"seo":173,"sources":174,"stem":190,"translationKey":40,"__hash__":191},"local_fr\u002Faudit-cybersecurite\u002Frive-sud.md","Audit de cybersécurité sur la Rive-Sud pour PME",[49,50,51,52,53,54,55,56,57,58,59,60],"Longueuil","Saint-Hubert","Greenfield Park","Brossard","Boucherville","Saint-Lambert","Saint-Bruno-de-Montarville","La Prairie","Candiac","Sainte-Julie","Varennes","Saint-Jean-sur-Richelieu",{"type":62,"value":63,"toc":146},"minimark",[64,68,71,76,85,93,96,100,108,111,115,123,127,138],[65,66,67],"p",{},"Sur la Rive-Sud, la cybersécurité d'une PME se joue souvent chez ses clients. L'agglomération de Longueuil accueille le siège social et la principale usine de Pratt & Whitney Canada, et une étude réalisée pour Développement économique Longueuil y recense 85 entreprises et 7 689 emplois en aérospatiale, soit environ un travailleur sur 25. Le matériel et l'équipement de transport y pèsent encore plus lourd : 14 000 emplois dans 320 entreprises, selon la même étude. Ajoutez l'agroalimentaire (8 600 emplois, 190 entreprises) et les technologies de l'information (4 300 emplois, 230 entreprises), et vous obtenez un tissu de sous-traitants, d'ateliers et de transformateurs reliés à de grands donneurs d'ordre.",[65,69,70],{},"À l'échelle de la Montérégie, la fabrication est d'ailleurs le premier secteur de l'économie, selon l'Institut de la statistique du Québec (PIB de 2022). Pour une PME de Boucherville, de Saint-Hubert ou de Brossard, cela veut dire deux choses : une usine à protéger, et des clients qui posent de plus en plus de questions sur votre sécurité.",[72,73,75],"h2",{"id":74},"quand-le-donneur-dordre-vous-demande-des-preuves","Quand le donneur d'ordre vous demande des preuves",[65,77,78,79,84],{},"Le cas le plus concret est celui de la Défense. Depuis le 1er avril 2026, le niveau 1 du ",[80,81,83],"a",{"href":82},"\u002Fblogue\u002Fcpcsc-certification-cybersecurite-fournisseurs-defense","Programme canadien de certification en cybersécurité (CPCSC)"," est offert, sous forme d'autoévaluation annuelle de 13 exigences, et il apparaît dans certains contrats de défense depuis l'été 2026. Un atelier qui fournit des pièces à un maître d'œuvre de l'aérospatiale doit s'attendre à ce que la question remonte la chaîne.",[65,86,87,88,92],{},"Le transport n'est pas en reste. La Loi sur la protection des cybersystèmes essentiels, issue du projet de loi C-8, vise notamment les exploitants désignés du transport et prévoit la gestion des risques liés à leurs fournisseurs. Elle n'était pas encore en vigueur en septembre 2026, mais ses effets sur les sous-traitants sont à surveiller : voyez notre article sur ",[80,89,91],{"href":90},"\u002Fblogue\u002Fprojet-loi-c-8-lpcce-fournisseurs","C-8 et les fournisseurs",", et validez votre situation avec votre conseiller juridique.",[65,94,95],{},"Dans les deux cas, la réponse attendue est la même : savoir où sont vos données sensibles (dessins techniques, programmes de machines, devis), qui peut y accéder, et pouvoir le démontrer.",[72,97,99],{"id":98},"lusine-langle-mort-le-plus-fréquent","L'usine, l'angle mort le plus fréquent",[65,101,102,103,107],{},"Dans un atelier d'usinage ou une usine de transformation, l'informatique de gestion et l'informatique industrielle cohabitent souvent sur le même réseau. Le poste qui charge les programmes dans les machines à commande numérique sert aussi à lire ses courriels; le fabricant d'un équipement garde un accès à distance ouvert en permanence. Un rançongiciel qui frappe les bureaux peut alors arrêter la production. Notre article sur les ",[80,104,106],{"href":105},"\u002Fblogue\u002Fcybersecurite-manufacturiers-ot","manufacturiers et l'informatique industrielle (OT)"," propose un plan réaliste, sans tout reconstruire.",[65,109,110],{},"L'agroalimentaire ajoute ses propres contraintes : systèmes de réfrigération, d'étiquetage et de traçabilité de plus en plus connectés, et des quarts de travail qui ne s'arrêtent pas la fin de semaine. Le bon moment pour en parler n'est pas pendant une panne.",[72,112,114],{"id":113},"la-rencontre-sur-place-sur-la-rive-sud","La rencontre sur place sur la Rive-Sud",[65,116,117,118,122],{},"La ",[80,119,121],{"href":120},"\u002Frencontre-sur-place","rencontre sur place"," est sans frais notamment à Longueuil, Brossard, Boucherville et Saint-Jean-sur-Richelieu; ailleurs sur la Rive-Sud, nous proposons une visioconférence ou un déplacement sur soumission. Dans une entreprise manufacturière, nous demandons à voir les bureaux et le plancher : où passe le réseau, quels postes pilotent les machines, comment les fournisseurs d'équipements se connectent. L'heure se termine par un résumé écrit de vos trois priorités. Nous ne lançons aucun test et nous ne touchons à aucun équipement.",[72,124,126],{"id":125},"nos-services-pour-les-entreprises-de-la-rive-sud","Nos services pour les entreprises de la Rive-Sud",[65,128,129,130,133,134,137],{},"L'",[80,131,132],{"href":5},"audit de cybersécurité"," est le point de départ habituel : il couvre la gouvernance, les accès, les sauvegardes et le réseau, et il prépare le terrain pour une autoévaluation CPCSC ou un questionnaire de client. Quand les constats sont connus, le service de ",[80,135,136],{"href":21},"remédiation et durcissement"," aide votre équipe ou votre fournisseur TI à appliquer les corrections : séparation des réseaux, encadrement des accès à distance, comptes administrateurs, sauvegardes.",[139,140,143],"callout",{"title":141,"type":142},"Exemple fictif : un atelier d'usinage de Boucherville","info",[65,144,145],{},"Un atelier de 30 employés qui fabrique des pièces pour l'aérospatiale apprend qu'un client exigera l'autoévaluation CPCSC de niveau 1 au prochain renouvellement de contrat. Lors de la rencontre sur place, trois constats ressortent : les dessins techniques du client sont stockés dans un dossier partagé accessible à tous les employés, le fabricant d'une machine dispose d'un accès à distance permanent sans authentification multifacteur, et le poste de programmation des machines sert aussi au courriel. En trois mois, l'atelier restreint l'accès aux dessins, n'ouvre plus l'accès du fabricant que sur demande et isole les machines dans leur propre réseau. Ce scénario est inventé à titre d'illustration.",{"title":147,"searchDepth":11,"depth":15,"links":148},"",[149,150,151,152],{"id":74,"depth":11,"text":75},{"id":98,"depth":11,"text":99},{"id":113,"depth":11,"text":114},{"id":125,"depth":11,"text":126},"Audit de cybersécurité pour PME de Longueuil, Brossard et Boucherville : aérospatiale, transport, agroalimentaire, CPCSC. Rencontre sur place et plan clair.","md",[156,159,162],{"q":157,"a":158},"Pouvez-vous nous certifier CPCSC ?","Non. Le niveau 1 du CPCSC est une autoévaluation que votre entreprise fait elle-même chaque année, et le niveau 2 exige une évaluation par un organisme accrédité. Notre rôle est de vous y préparer : comparer vos pratiques aux exigences, corriger les écarts et rassembler les preuves que votre donneur d'ordre pourrait demander.",{"q":160,"a":161},"La rencontre sur place est-elle sans frais partout sur la Rive-Sud ?","Elle est sans frais notamment à Longueuil (y compris Saint-Hubert et Greenfield Park), à Brossard, à Boucherville et à Saint-Jean-sur-Richelieu. Pour les autres municipalités, nous proposons une rencontre en visioconférence ou un déplacement sur soumission. La liste à jour du secteur desservi figure sur la page Rencontre sur place.",{"q":163,"a":164},"Peut-on évaluer la sécurité de notre usine sans arrêter la production ?","Oui. La rencontre et l'audit reposent sur l'observation, des entrevues et des vérifications en lecture seule. Aucune analyse active n'est lancée sur les équipements de production sans avoir été planifiée avec vous et votre intégrateur, en dehors des heures critiques.",[166,167,168,169],"Aérospatiale","Matériel et équipement de transport","Agroalimentaire","Technologies de l'information",{},true,"---\ntitle: \"Audit de cybersécurité sur la Rive-Sud pour PME\"\ndescription: \"Audit de cybersécurité pour PME de Longueuil, Brossard et Boucherville : aérospatiale, transport, agroalimentaire, CPCSC. Rencontre sur place et plan clair.\"\ntranslationKey: rive-sud\ncity: \"Rive-Sud\"\nareas: [\"Longueuil\", \"Saint-Hubert\", \"Greenfield Park\", \"Brossard\", \"Boucherville\", \"Saint-Lambert\", \"Saint-Bruno-de-Montarville\", \"La Prairie\", \"Candiac\", \"Sainte-Julie\", \"Varennes\", \"Saint-Jean-sur-Richelieu\"]\nindustries: [\"Aérospatiale\", \"Matériel et équipement de transport\", \"Agroalimentaire\", \"Technologies de l'information\"]\nfaq:\n  - q: \"Pouvez-vous nous certifier CPCSC ?\"\n    a: \"Non. Le niveau 1 du CPCSC est une autoévaluation que votre entreprise fait elle-même chaque année, et le niveau 2 exige une évaluation par un organisme accrédité. Notre rôle est de vous y préparer : comparer vos pratiques aux exigences, corriger les écarts et rassembler les preuves que votre donneur d'ordre pourrait demander.\"\n  - q: \"La rencontre sur place est-elle sans frais partout sur la Rive-Sud ?\"\n    a: \"Elle est sans frais notamment à Longueuil (y compris Saint-Hubert et Greenfield Park), à Brossard, à Boucherville et à Saint-Jean-sur-Richelieu. Pour les autres municipalités, nous proposons une rencontre en visioconférence ou un déplacement sur soumission. La liste à jour du secteur desservi figure sur la page Rencontre sur place.\"\n  - q: \"Peut-on évaluer la sécurité de notre usine sans arrêter la production ?\"\n    a: \"Oui. La rencontre et l'audit reposent sur l'observation, des entrevues et des vérifications en lecture seule. Aucune analyse active n'est lancée sur les équipements de production sans avoir été planifiée avec vous et votre intégrateur, en dehors des heures critiques.\"\nsources:\n  - title: \"Développement économique Longueuil : Secteurs stratégiques\"\n    url: \"https:\u002F\u002Finvestir.longueuil.quebec\u002Ffr\u002Fsecteurs-strategiques\"\n  - title: \"RTX : coordonnées de Pratt & Whitney Canada (siège social à Longueuil)\"\n    url: \"https:\u002F\u002Fwww.rtx.com\u002Fprattwhitney\u002Four-company\u002Fabout\u002Fcontacts\"\n  - title: \"Institut de la statistique du Québec : Coup d'œil sur la Montérégie\"\n    url: \"https:\u002F\u002Fstatistique.quebec.ca\u002Ffr\u002Fproduit\u002Fpublication\u002Fmonteregie-panorama\"\n  - title: \"Gouvernement du Canada : Programme canadien de certification en cybersécurité, niveau 1 (avril 2026)\"\n    url: \"https:\u002F\u002Fwww.canada.ca\u002Fen\u002Fpublic-services-procurement\u002Fnews\u002F2026\u002F04\u002Fcanadian-program-for-cyber-security-certification-level-1.html\"\n  - title: \"Sécurité publique Canada : sanction royale du projet de loi C-8 (juin 2026)\"\n    url: \"https:\u002F\u002Fwww.canada.ca\u002Fen\u002Fpublic-safety-canada\u002Fnews\u002F2026\u002F06\u002Fgovernment-of-canada-strengthens-cyber-security-and-critical-infrastructure-with-royal-assent-of-bill-c8.html\"\n---\n\nSur la Rive-Sud, la cybersécurité d'une PME se joue souvent chez ses clients. L'agglomération de Longueuil accueille le siège social et la principale usine de Pratt & Whitney Canada, et une étude réalisée pour Développement économique Longueuil y recense 85 entreprises et 7 689 emplois en aérospatiale, soit environ un travailleur sur 25. Le matériel et l'équipement de transport y pèsent encore plus lourd : 14 000 emplois dans 320 entreprises, selon la même étude. Ajoutez l'agroalimentaire (8 600 emplois, 190 entreprises) et les technologies de l'information (4 300 emplois, 230 entreprises), et vous obtenez un tissu de sous-traitants, d'ateliers et de transformateurs reliés à de grands donneurs d'ordre.\n\nÀ l'échelle de la Montérégie, la fabrication est d'ailleurs le premier secteur de l'économie, selon l'Institut de la statistique du Québec (PIB de 2022). Pour une PME de Boucherville, de Saint-Hubert ou de Brossard, cela veut dire deux choses : une usine à protéger, et des clients qui posent de plus en plus de questions sur votre sécurité.\n\n## Quand le donneur d'ordre vous demande des preuves\n\nLe cas le plus concret est celui de la Défense. Depuis le 1er avril 2026, le niveau 1 du [Programme canadien de certification en cybersécurité (CPCSC)](\u002Fblogue\u002Fcpcsc-certification-cybersecurite-fournisseurs-defense) est offert, sous forme d'autoévaluation annuelle de 13 exigences, et il apparaît dans certains contrats de défense depuis l'été 2026. Un atelier qui fournit des pièces à un maître d'œuvre de l'aérospatiale doit s'attendre à ce que la question remonte la chaîne.\n\nLe transport n'est pas en reste. La Loi sur la protection des cybersystèmes essentiels, issue du projet de loi C-8, vise notamment les exploitants désignés du transport et prévoit la gestion des risques liés à leurs fournisseurs. Elle n'était pas encore en vigueur en septembre 2026, mais ses effets sur les sous-traitants sont à surveiller : voyez notre article sur [C-8 et les fournisseurs](\u002Fblogue\u002Fprojet-loi-c-8-lpcce-fournisseurs), et validez votre situation avec votre conseiller juridique.\n\nDans les deux cas, la réponse attendue est la même : savoir où sont vos données sensibles (dessins techniques, programmes de machines, devis), qui peut y accéder, et pouvoir le démontrer.\n\n## L'usine, l'angle mort le plus fréquent\n\nDans un atelier d'usinage ou une usine de transformation, l'informatique de gestion et l'informatique industrielle cohabitent souvent sur le même réseau. Le poste qui charge les programmes dans les machines à commande numérique sert aussi à lire ses courriels; le fabricant d'un équipement garde un accès à distance ouvert en permanence. Un rançongiciel qui frappe les bureaux peut alors arrêter la production. Notre article sur les [manufacturiers et l'informatique industrielle (OT)](\u002Fblogue\u002Fcybersecurite-manufacturiers-ot) propose un plan réaliste, sans tout reconstruire.\n\nL'agroalimentaire ajoute ses propres contraintes : systèmes de réfrigération, d'étiquetage et de traçabilité de plus en plus connectés, et des quarts de travail qui ne s'arrêtent pas la fin de semaine. Le bon moment pour en parler n'est pas pendant une panne.\n\n## La rencontre sur place sur la Rive-Sud\n\nLa [rencontre sur place](\u002Frencontre-sur-place) est sans frais notamment à Longueuil, Brossard, Boucherville et Saint-Jean-sur-Richelieu; ailleurs sur la Rive-Sud, nous proposons une visioconférence ou un déplacement sur soumission. Dans une entreprise manufacturière, nous demandons à voir les bureaux et le plancher : où passe le réseau, quels postes pilotent les machines, comment les fournisseurs d'équipements se connectent. L'heure se termine par un résumé écrit de vos trois priorités. Nous ne lançons aucun test et nous ne touchons à aucun équipement.\n\n## Nos services pour les entreprises de la Rive-Sud\n\nL'[audit de cybersécurité](\u002Fservices\u002Faudit-cybersecurite) est le point de départ habituel : il couvre la gouvernance, les accès, les sauvegardes et le réseau, et il prépare le terrain pour une autoévaluation CPCSC ou un questionnaire de client. Quand les constats sont connus, le service de [remédiation et durcissement](\u002Fservices\u002Fremediation-durcissement) aide votre équipe ou votre fournisseur TI à appliquer les corrections : séparation des réseaux, encadrement des accès à distance, comptes administrateurs, sauvegardes.\n\n::callout{type=\"info\" title=\"Exemple fictif : un atelier d'usinage de Boucherville\"}\nUn atelier de 30 employés qui fabrique des pièces pour l'aérospatiale apprend qu'un client exigera l'autoévaluation CPCSC de niveau 1 au prochain renouvellement de contrat. Lors de la rencontre sur place, trois constats ressortent : les dessins techniques du client sont stockés dans un dossier partagé accessible à tous les employés, le fabricant d'une machine dispose d'un accès à distance permanent sans authentification multifacteur, et le poste de programmation des machines sert aussi au courriel. En trois mois, l'atelier restreint l'accès aux dessins, n'ouvre plus l'accès du fabricant que sur demande et isole les machines dans leur propre réseau. Ce scénario est inventé à titre d'illustration.\n::\n",{"title":47,"description":153},[175,178,181,184,187],{"title":176,"url":177},"Développement économique Longueuil : Secteurs stratégiques","https:\u002F\u002Finvestir.longueuil.quebec\u002Ffr\u002Fsecteurs-strategiques",{"title":179,"url":180},"RTX : coordonnées de Pratt & Whitney Canada (siège social à Longueuil)","https:\u002F\u002Fwww.rtx.com\u002Fprattwhitney\u002Four-company\u002Fabout\u002Fcontacts",{"title":182,"url":183},"Institut de la statistique du Québec : Coup d'œil sur la Montérégie","https:\u002F\u002Fstatistique.quebec.ca\u002Ffr\u002Fproduit\u002Fpublication\u002Fmonteregie-panorama",{"title":185,"url":186},"Gouvernement du Canada : Programme canadien de certification en cybersécurité, niveau 1 (avril 2026)","https:\u002F\u002Fwww.canada.ca\u002Fen\u002Fpublic-services-procurement\u002Fnews\u002F2026\u002F04\u002Fcanadian-program-for-cyber-security-certification-level-1.html",{"title":188,"url":189},"Sécurité publique Canada : sanction royale du projet de loi C-8 (juin 2026)","https:\u002F\u002Fwww.canada.ca\u002Fen\u002Fpublic-safety-canada\u002Fnews\u002F2026\u002F06\u002Fgovernment-of-canada-strengthens-cyber-security-and-critical-infrastructure-with-royal-assent-of-bill-c8.html","audit-cybersecurite\u002Frive-sud","EffcsFEF0JVNltkig7EKm8p1ZwrT6Vx2Pz-hVShRd8M",{"path":193},"\u002Fen\u002Fcybersecurity-audit\u002Fsouth-shore",[195,199,202],{"path":5,"navTitle":6,"tagline":196,"icon":197,"price":198,"order":7},"Un portrait clair de vos risques et un plan d'action priorisé, rédigé en français et sans jargon.","audit","diagnostic",{"path":9,"navTitle":10,"tagline":200,"icon":201,"price":201,"order":11},"Nous attaquons vos systèmes comme un pirate, avec votre autorisation écrite, pour que vous corrigiez avant lui.","pentest",{"path":13,"navTitle":14,"tagline":203,"icon":204,"price":204,"order":15},"Vos courriels et vos fichiers vivent dans l'infonuagique. Vérifions que les bons réglages protègent votre entreprise.","cloud",[206,207,208],{"path":34,"city":35},{"path":30,"city":31},{"path":42,"city":43},1792957207028]