Une enquête relayée par Les Affaires indique que 77 % de la population canadienne affirme avoir déjà été ciblée par une cyberattaque, et que plus de la moitié des répondants croient qu’une fuite de données pourrait nuire aux activités d’une entreprise. Il s’agit d’un portrait pancanadien de perception du risque, et non du récit d’un incident précis survenu chez une organisation nommée.
L’essentiel
- 77 % des Canadiens sondés disent avoir été visés par une cyberattaque, selon cette enquête relayée par Les Affaires.
- Plus de la moitié des répondants croient qu’une fuite de données pourrait nuire aux activités ou à la réputation d’une entreprise.
- Aucune victime, aucun lieu et aucune date d’incident précis ne sont nommés : il s’agit d’une mesure de perception, pas d’un cas de brèche documenté.
Ce que révèle cette enquête
Les chiffres rapportés ne décrivent pas un piratage particulier, mais une proportion de Canadiens qui se disent personnellement touchés par des cyberattaques, et une majorité qui associe désormais une fuite de données à un risque pour la confiance des clients.
Selon les informations disponibles dans la dépêche, l’enquête porte sur la population canadienne dans son ensemble; la source ne précise ni la méthodologie, ni la répartition par province, ni l’identité d’un organisme directement visé par une attaque. Ce que l’article de Les Affaires met en lumière, c’est le lien que les répondants établissent eux-mêmes entre une cyberattaque et la fidélisation de la clientèle : une majorité perçoit désormais la sécurité informatique comme un enjeu de confiance commerciale, pas seulement technique.
Ce que cela change pour une PME ou un OBNL québécois
Une PME ou un OBNL n’a pas besoin d’être nommé dans un article pour subir le même effet : une fuite, même mineure, peut faire fuir des clients qui jugent l’organisation peu fiable. C’est un enjeu de réputation autant que de sécurité.
Au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé encadre déjà la tenue d’un registre des incidents de confidentialité et, dans certains cas, la notification à la Commission d’accès à l’information : ces obligations existent indépendamment de cette enquête et s’appliquent à toute organisation qui détient des renseignements personnels au Québec. Ce que cette étude ajoute, c’est une donnée de perception : les clients eux-mêmes associent de plus en plus une cyberattaque à un risque pour la relation d’affaires, ce qui élargit la portée d’un incident, même petit, au-delà de sa seule dimension technique.
FAQ
Cette étude parle-t-elle d’une attaque en particulier survenue au Québec?
Non. La dépêche rapporte un résultat d’enquête sur la perception des Canadiens à l’égard des cyberattaques, pas le récit d’un incident précis survenu chez une entreprise identifiée. Aucun lieu, aucune date d’attaque et aucune organisation victime ne sont nommés dans la source. Il s’agit d’un portrait statistique pancanadien, utile pour comprendre une tendance générale chez les consommateurs, mais qui ne documente pas, et ne doit pas être confondu avec, un cas de brèche précis survenu au Québec ou ailleurs.
Une PME québécoise est-elle concernée par la Loi 25 même sans incident médiatisé?
Oui. La Loi sur la protection des renseignements personnels dans le secteur privé s’applique à toute organisation qui détient des renseignements personnels au Québec, qu’elle ait ou non déjà subi un incident rendu public ou médiatisé. Les obligations de tenue d’un registre des incidents de confidentialité et, le cas échéant, de notification à la Commission d’accès à l’information existent en continu, pas seulement après la survenue d’un incident, et s’appliquent même aux plus petites structures.
Existe-t-il une protection qui élimine totalement ce risque?
Non, et il faut se méfier de tout discours qui promet une protection absolue ou un risque zéro en matière de cybersécurité. Aucun prestataire sérieux ne peut garantir qu’une organisation ne sera jamais ciblée par une tentative d’attaque. Les mesures reconnues, comme les contrôles de base, la gestion des accès ou des sauvegardes testées régulièrement, visent plutôt à rendre un scénario d’attaque nettement plus difficile à réussir et à limiter les conséquences si un incident survient malgré tout.
Sources
- Les Affaires, via Google Actualités · presse, 2026
- Commission d’accès à l’information du Québec · obligations, registre des incidents et notification
- Centre canadien pour la cybersécurité : contrôles de cybersécurité de base pour les petites et moyennes organisations · liste de contrôles de référence
