Blogue
La cybersécurité, expliquée aux PME d’ici
Guides pratiques sur les audits, la Loi 25, les menaces et les bonnes pratiques. Sourcés, sans jargon inutile.
Attaque par rançongiciel en PME : anatomie, étape par étape
Du mot de passe volé au chiffrement du vendredi : comment se déroule une attaque par rançongiciel dans une PME québécoise, et où la stopper à chaque étape.
6 min de lecture
Audit de sécurité Google Workspace : 12 réglages à vérifier
Audit de sécurité Google Workspace : super-administrateurs, validation en deux étapes, Gmail, partage Drive et applications tierces. La checklist pour PME.
6 min de lecture
Audit de sécurité Microsoft 365 : 15 réglages à vérifier
Audit de sécurité Microsoft 365 : 15 réglages à vérifier (MFA, administrateurs, transferts, partage externe, journaux) pour bloquer hameçonnage et fraude.
6 min de lecture
Audit vs pentest vs scan de vulnérabilités : lequel choisir ?
Audit, test d'intrusion ou scan de vulnérabilités ? Les vraies différences, ce que chacun livre et l'ordre logique pour une PME québécoise qui veut investir.
6 min de lecture
Authentification multifacteur : pourquoi le SMS ne suffit plus
Texto, notification, clé FIDO2 ou passkey : comparez les méthodes d'authentification multifacteur et choisissez celle qui résiste vraiment à l'hameçonnage.
6 min de lecture
Budget de cybersécurité d'une PME : quoi financer en premier
Combien investir en cybersécurité dans une PME ? Une méthode par paliers pour bâtir un budget réaliste, prioriser les dépenses et convaincre la direction.
6 min de lecture
Caméras et objets connectés au bureau : comment les sécuriser
Caméras, alarmes, thermostats : mots de passe par défaut, micrologiciel, réseau séparé, comptes infonuagiques et accès des fournisseurs. Le guide pour les PME.
6 min de lecture
Certification CPCSC : guide pour les fournisseurs de la Défense
Certification CPCSC : les 3 niveaux, les 13 contrôles du niveau 1 et un plan concret pour les PME de la chaîne aérospatiale montréalaise qui visent la Défense.
6 min de lecture
Certification CyberSécuritaire Canada : ça vaut la peine ?
Certification CyberSécuritaire Canada : ce que la norme exige, comment se déroule l'audit, ses limites et les PME québécoises pour qui l'effort est rentable.
6 min de lecture
Clés d'accès (passkeys) en entreprise : le guide de déploiement
Microsoft 365 ou Google Workspace : comment déployer les clés d'accès (passkeys) dans votre PME, étape par étape, sans oublier la récupération des comptes.
6 min de lecture
Comment choisir une firme d'audit de cybersécurité au Québec
Autorisation écrite, méthode, exemple de rapport, retest, prix fixe, indépendance : 12 critères pour choisir une firme d'audit de cybersécurité au Québec.
6 min de lecture
Comment lire un rapport de test d'intrusion sans être technicien
Rapport de test d'intrusion : comment lire le sommaire, interpréter la gravité CVSS, repérer les chaînes d'attaque et transformer les constats en plan d'action.
6 min de lecture
Comment se déroule un audit de cybersécurité en PME
Audit de cybersécurité pour PME au Québec : les 5 étapes, la durée réaliste, ce qui fait varier le prix et comment vous préparer pour en tirer un plan d'action.
6 min de lecture
Cyberattaque : qui aviser, et dans quel ordre (guide PME)
Cyberattaque dans votre PME : qui aviser (assureur, banque, police, CAI, clients, Centre canadien pour la cybersécurité), dans quel ordre et selon quelles lois.
6 min de lecture
Cybersécurité des OBNL : petits budgets, vrais risques
Bénévoles, comptes partagés, dons en ligne et Loi 25 : les priorités de cybersécurité d'un OBNL québécois, avec une checklist adaptée aux budgets serrés.
6 min de lecture
Cybersécurité des agences Web et marketing : les accès clients
Pages, comptes publicitaires, CMS, DNS : comment une agence Web ou marketing protège les accès de ses clients, du moindre privilège à la fin du mandat.
6 min de lecture
Cybersécurité des avocats et notaires : le secret professionnel
Codes de déontologie, tenue des dossiers, fidéicommis et Loi 25 : ce que les ordres exigent des avocats et des notaires en cybersécurité, et par où commencer.
6 min de lecture
Cybersécurité des cabinets comptables : survivre aux impôts
Faux messages de l'ARC, comptes TED ciblés, documents fiscaux par courriel : les obligations des CPA et les mesures prioritaires pour un cabinet comptable.
6 min de lecture
Cybersécurité des cliniques de santé au Québec : le guide
LRSSS, Loi 25, dossiers électroniques et rançongiciels : les obligations et les mesures de cybersécurité prioritaires pour une clinique de santé au Québec.
6 min de lecture
Cybersécurité des courtiers immobiliers et hypothécaires
Fraude au virement avant la signature, pièces d'identité, exigences de l'OACIQ et de l'AMF : les mesures de cybersécurité prioritaires pour les courtiers.
6 min de lecture
Cybersécurité des manufacturiers : protéger l'OT avec IEC 62443
Modèle Purdue, zones et conduits IEC 62443, accès à distance des intégrateurs : le plan de cybersécurité OT réaliste pour un manufacturier québécois.
6 min de lecture
Cybersécurité des municipalités : Loi sur l'accès et Loi 25
Une municipalité relève de la Loi sur l'accès, modernisée par la Loi 25, et non de la loi du secteur privé : obligations de sécurité, incidents et priorités.
6 min de lecture
Cybersécurité du commerce de détail : magasin et vente en ligne
Terminaux de paiement, boutique en ligne, PCI DSS 4.0.1, fraude et Loi 25 : le plan de cybersécurité réaliste pour un commerce de détail québécois.
7 min de lecture
Cybersécurité en construction : fraude, chantiers et soumissions
Détournement de paiement, courriels piratés, tablettes de chantier, documents de soumission : protéger une entreprise de construction québécoise.
6 min de lecture
Cybersécurité en transport et logistique : les risques réels
Télématique et DCE, fraude à la répartition, cartes de carburant, entrepôts connectés : les risques cyber des transporteurs et les mesures qui les réduisent.
6 min de lecture
Cybersécurité en voyage d'affaires : le guide avant de partir
Wi-Fi public, examen des appareils à la frontière, MFA à l'étranger, appareil perdu : les règles de cybersécurité avant, pendant et après un voyage d'affaires.
6 min de lecture
Déclarer un incident de confidentialité à la CAI : le guide
Incident de confidentialité : quand et comment le déclarer à la CAI selon la Loi 25, sans le mythe des 72 h. Évaluation du préjudice, contenu de l'avis, étapes.
6 min de lecture
Départ d'un employé : checklist de révocation des accès
Comptes, sessions, appareils, mots de passe partagés, fournisseurs : la checklist complète pour révoquer les accès d'un employé qui quitte votre PME.
5 min de lecture
Déployer un gestionnaire de mots de passe en entreprise
Critères de choix, coffres partagés, projet pilote, mot de passe principal, départs d'employés : le plan pour déployer un gestionnaire de mots de passe en PME.
6 min de lecture
EFVP et sécurité : réussir l'évaluation exigée par la Loi 25
EFVP (évaluation des facteurs relatifs à la vie privée) exigée par la Loi 25 : quand la faire, comment y intégrer la sécurité et coter les risques. Exemple PME.
6 min de lecture
Exercice de simulation de cyberattaque pour PME : mode d'emploi
Un scénario de rançongiciel prêt à jouer pour votre PME : rôles, déroulement de deux heures, rebondissements minutés, questions à poser et rapport d'exercice.
6 min de lecture
Faux site qui usurpe votre entreprise : détecter et faire retirer
Domaine sosie, faux site, fausse page Facebook : comment repérer l'usurpation de votre entreprise et faire retirer un faux site, étape par étape.
6 min de lecture
Fin du support de Windows 10 : que faire en entreprise en 2026
Windows 10 n'est plus supporté depuis le 14 octobre 2025. Mises à jour ESU, coûts, migration vers Windows 11 : le plan d'action de votre PME en 2026.
5 min de lecture
Fraude au changement de coordonnées bancaires d'un fournisseur
Un fournisseur annonce un nouveau compte bancaire ? Quoi faire si le virement est parti, comment fonctionne la fraude et la procédure simple qui l'arrête.
5 min de lecture
Fraude du président : déjouer le courriel d'affaires compromis
Faux patron, faux fournisseur, paie détournée : comment fonctionne la fraude du président, ce qu'elle coûte aux PME et les contrôles simples qui la bloquent.
6 min de lecture
Fraude par voix clonée (hypertrucage) : protéger l'entreprise
Un appel du « président » qui exige un virement urgent ? Rappel à un numéro connu, mot de code, double approbation : comment contrer la fraude par voix clonée.
6 min de lecture
Hameçonnage par code QR (quishing) : reconnaître et se protéger
Faux codes QR sur les bornes de stationnement, courriels « scannez pour réactiver votre MFA » : comment reconnaître le quishing et en protéger votre PME.
6 min de lecture
IA générative en entreprise : prévenir les fuites de données
ChatGPT, Copilot et Loi 25 : comment les fuites de données par l'IA générative se produisent vraiment et la politique d'utilisation à adopter dans votre PME.
6 min de lecture
ISO 27001 vs SOC 2 : lequel choisir pour votre PME ?
ISO 27001 vs SOC 2 : certification ou rapport d'attestation, effort réel pour une PME, attentes des clients au Canada, aux États-Unis et en Europe.
6 min de lecture
J'ai cliqué sur un lien d'hameçonnage : que faire maintenant ?
Vous avez cliqué sur un lien d'hameçonnage ? Les gestes à poser dans les minutes qui suivent, selon ce que vous avez fait : clic, mot de passe, pièce jointe.
5 min de lecture
Lettre d'autorisation de test d'intrusion : contenu et modèle
Code criminel, portée, dates, techniques permises, contacts d'urgence, données, infonuagique : le contenu d'une lettre d'autorisation de test d'intrusion.
6 min de lecture
Loi 25 : amendes, sanctions et pouvoirs de la CAI
Amendes Loi 25 : jusqu'à 10 M$ en sanction administrative et 25 M$ au pénal. Comment la CAI fixe les montants, ses autres pouvoirs et comment réduire le risque.
6 min de lecture
Loi 25 : la checklist cybersécurité pour les PME du Québec
Loi 25 et cybersécurité : une checklist en 5 blocs pour vérifier la gouvernance, les accès, les contrôles techniques, les incidents et vos fournisseurs.
6 min de lecture
Loi 25 et témoins (cookies) : ce que votre site Web doit faire
Loi 25 et cookies : ce que disent l'article 8.1 et la CAI, quels témoins désactiver par défaut et comment configurer un bandeau de consentement sans piège.
6 min de lecture
Loi 25 pour une PME : par où commencer (plan sur 30 jours)
Loi 25 pour une PME : un plan sur 30 jours pour nommer le responsable, préparer les incidents, mettre le site Web en ordre et adopter vos politiques.
5 min de lecture
Microsoft 365 sauvegarde-t-il vraiment vos données ?
Corbeilles de 14 à 93 jours, rétention, Microsoft 365 Backup : ce que Microsoft protège vraiment, et quand une sauvegarde de vos courriels et fichiers s'impose.
5 min de lecture
Microsoft Copilot : éviter le partage excessif avant de déployer
Copilot respecte vos permissions, même trop larges. Rapports SharePoint, découverte de contenu restreint, étiquettes, Loi 25 : 8 étapes avant de le déployer.
6 min de lecture
NIST CSF 2.0 expliqué aux PME : les six fonctions en clair
Le NIST CSF 2.0 expliqué aux PME du Québec : les six fonctions, dont Govern, le guide de démarrage rapide en français et comment bâtir votre profil cible.
6 min de lecture
PCI DSS 4.0.1 : le guide des PME qui acceptent les cartes
PCI DSS 4.0.1 expliqué aux PME : quel questionnaire SAQ remplir, ce qui est obligatoire depuis le 31 mars 2025 et comment réduire votre portée de conformité.
7 min de lecture
Plan de continuité des affaires après une cyberattaque : modèle
Processus critiques, RTO et RPO, solutions de rechange manuelles : le modèle de plan de continuité pour continuer à servir vos clients après une cyberattaque.
7 min de lecture
Plan de réponse aux incidents : modèle simple pour PME
Plan de réponse aux incidents pour PME : modèle prêt à remplir avec les rôles, les phases, l'arbre d'appels et les obligations de la Loi 25 à ne pas oublier.
6 min de lecture
Politique de confidentialité Loi 25 : contenu exigé et modèle
Politique de confidentialité Loi 25 : qui doit en publier une, le contenu attendu (art. 8, 8.1 et 8.2), un plan type à adapter et les erreurs à éviter.
6 min de lecture
Politique de gestion des correctifs : modèle et délais pour PME
Délais par gravité, priorisation des failles exploitées, exceptions et indicateurs : bâtissez une politique de gestion des correctifs réaliste pour votre PME.
6 min de lecture
Politique de sécurité de l'information : modèle pour PME
Un plan de politique de sécurité de l'information prêt à adapter : 12 sections, approbation, lien avec la Loi 25 et pièges à éviter pour une PME québécoise.
6 min de lecture
Projet de loi C-8 et LPCCE : l'impact sur les PME fournisseurs
Projet de loi C-8 : ce que la LPCCE exigera des télécoms, banques et transporteurs, et pourquoi leurs PME fournisseurs doivent se préparer dès maintenant.
6 min de lecture
Questionnaire d'assurance cyber : comment le réussir
Questionnaire d'assurance cyber : les contrôles que les assureurs vérifient (MFA, EDR, sauvegardes), les pièges à éviter et les preuves à préparer.
6 min de lecture
Rançongiciel : les 24 premières heures, heure par heure
Rançongiciel : que faire dans les 24 premières heures. Isoler, appeler l'assureur, préserver les preuves et aviser les bonnes personnes, dans l'ordre.
6 min de lecture
Reconnaître un courriel d'hameçonnage : 5 exemples d'ici
Faux remboursement d'Hydro-Québec, colis de Postes Canada, virement de Revenu Québec : 5 exemples d'hameçonnage décortiqués et les signes à vérifier.
6 min de lecture
Registre des incidents de confidentialité : le modèle Loi 25
Registre des incidents de confidentialité exigé par la Loi 25 : les 8 éléments obligatoires, un modèle prêt à copier, des exemples remplis et la conservation.
6 min de lecture
Responsable des renseignements personnels : le volet sécurité
Responsable de la protection des renseignements personnels (Loi 25) : délégation, tâches liées à la sécurité, tableau de bord et modèle de délégation écrite.
6 min de lecture
Règle 3-2-1-1-0 : des sauvegardes qui résistent au rançongiciel
Trois copies, deux supports, une hors site, une immuable, zéro erreur : la règle 3-2-1-1-0 expliquée pour des sauvegardes de PME qui survivent au rançongiciel.
6 min de lecture
SPF, DKIM et DMARC expliqués simplement aux PME
SPF, DKIM et DMARC sans jargon : exemples d'enregistrements DNS, exigences de Gmail, Yahoo et Outlook, et un plan pour protéger le domaine de votre PME.
6 min de lecture
Simulation d'hameçonnage : former vos employés sans les piéger
Simulation d'hameçonnage pour employés : planifier la campagne, choisir des scénarios réalistes, mesurer le taux de signalement et former sans humilier.
6 min de lecture
Statistiques de cybersécurité au Québec et au Canada (2026)
Cyberattaques contre les PME, coûts, incidents déclarés à la CAI, fraude, délais de reprise : les chiffres clés vérifiés et sourcés pour le Québec et le Canada.
8 min de lecture
Sécuriser le site WordPress de l'entreprise : la checklist
Extensions à jour, 2FA, pare-feu applicatif, sauvegardes testées : la checklist pour sécuriser le site WordPress de votre PME, selon WordPress et le Centre.
6 min de lecture
Sécuriser les comptes de réseaux sociaux de votre entreprise
Page Facebook piratée, accès LinkedIn d'un ex-employé, agence aux droits trop larges : comment sécuriser les comptes de réseaux sociaux de votre PME.
6 min de lecture
Sécurité du Wi-Fi en entreprise : WPA3, réseau invité et 802.1X
WPA2 ou WPA3, mode Personnel ou Entreprise, réseau invité, objets connectés : comment sécuriser le Wi-Fi d'une PME québécoise, étape par étape.
6 min de lecture
Sécurité du télétravail : le guide pour votre entreprise
Appareils, accès à distance, Wi-Fi, fraude et Loi 25 : les mesures concrètes pour assurer la sécurité du télétravail dans une PME en mode hybride.
6 min de lecture
Test d'intrusion : c'est quoi et combien ça coûte au Québec ?
Test d'intrusion : définition simple, types de tests, fourchettes de prix au Canada et pièges à éviter pour comparer les soumissions reçues par votre PME.
6 min de lecture
Test d'intrusion d'application web et OWASP Top 10 (2025)
Test d'intrusion d'application web : l'OWASP Top 10 2025 expliqué simplement, le déroulement du test et comment préparer votre portail ou boutique en ligne.
6 min de lecture
Test d'intrusion externe vs interne : lequel choisir ?
Test d'intrusion externe vs interne : ce que chacun révèle, son coût et par lequel commencer selon votre PME. Exemples concrets et checklist de préparation.
6 min de lecture
Zero Trust pour PME : le modèle expliqué sans jargon
Zero Trust sans jargon : les principes du NIST et du Centre canadien, ce qu'ils changent pour une PME et une feuille de route en cinq étapes pour démarrer.
5 min de lecture
Évaluer la sécurité de son fournisseur TI : 12 questions
Votre fournisseur TI détient les clés de votre PME : 12 questions à lui poser, à quoi ressemble une bonne réponse et ce que la Loi 25 exige au contrat.
6 min de lecture