Une étude relayée par Mon Carnet indique que les Canadiens sont de plus en plus préoccupés par la cybersécurité, et que les entreprises ont du mal à les rassurer. Selon les informations disponibles, la source ne précise pas de ville ni de province en particulier : l’observation porte sur le Canada dans son ensemble.

L’essentiel

  • Une étude relayée par la presse montre une inquiétude croissante des Canadiens face à la cybersécurité.
  • Les entreprises canadiennes peinent, selon la même source, à convaincre leur clientèle que leurs mesures de protection suffisent.
  • La source ne précise ni ville, ni province, ni méthode : l’observation porte sur le Canada dans son ensemble.

Ce que l’on sait de la situation rapportée

Selon les informations disponibles, la parution évoque une inquiétude grandissante de la population canadienne envers la cybersécurité, et un déficit de confiance envers les entreprises. Ni ville, ni province, ni chiffre précis n’accompagnent ce constat, qui reste donc une tendance générale plutôt qu’un cas documenté.

Ce type de constat recoupe ce que nous observons sur le terrain au Québec : les clients, partenaires et bailleurs de fonds posent de plus en plus de questions sur la protection des renseignements personnels avant de signer un contrat ou un don. L’absence de réponse claire pèse désormais sur la réputation autant que sur le risque technique.

Ce que cela change pour une PME ou un OBNL québécois

Pour une petite organisation, ce climat de méfiance se traduit concrètement : un client ou un donateur hésitant à transmettre ses données, un appel d’offres qui exige des garanties écrites, ou un conseil d’administration qui pose enfin la question de la cybersécurité. Y répondre suppose des preuves, pas des promesses.

Au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé encadre déjà ces attentes : tenue d’un registre des incidents, évaluation des risques et, dans certains cas, notification à la Commission d’accès à l’information. Ces obligations existent indépendamment de tout incident précis, et une organisation qui peut en démontrer le respect répond plus facilement aux questions de sa clientèle.

Ce que l’on peut vérifier dès maintenant

Il n’existe pas de protection absolue, et aucun prestataire sérieux ne devrait en promettre une. Deux vérifications simples permettent toutefois à une petite organisation de savoir où elle se situe avant qu’un client ou qu’un bailleur de fonds ne pose la question en premier.

La première vérification consiste à savoir si un registre des incidents de confidentialité existe et est tenu à jour, comme l’exige la loi québécoise. La seconde consiste à demander, en interne, qui serait informé en premier en cas d’incident et selon quel processus : l’absence de réponse claire est souvent le signal le plus révélateur.

FAQ

Cette étude vise-t-elle une entreprise ou un secteur en particulier ?

Non. Selon les informations disponibles, la source évoque une tendance générale observée au Canada, sans nommer d’entreprise, de secteur ou de province précise. Il s’agit d’un constat sur la perception du public, pas du signalement d’une fuite de données ou d’une attaque documentée visant un organisme identifié. Nous recommandons donc de lire ce type de parution comme un indicateur de climat plutôt que comme un cas à reproduire point par point.

La Loi 25 s’applique-t-elle à ce cas ?

La Loi sur la protection des renseignements personnels dans le secteur privé, communément appelée Loi 25, s’applique aux organisations qui exercent une activité au Québec, peu importe leur taille. Elle n’est toutefois pas rattachée à cette étude en particulier, qui ne décrit pas d’incident précis survenu chez une organisation nommée. Nous la mentionnons ici comme cadre de référence utile pour toute PME ou tout OBNL québécois qui souhaite évaluer ses propres obligations.

Combien coûte une mise à niveau de la cybersécurité pour une petite organisation ?

Chaque contexte client est unique, ce qui rend tout tarif unique impossible à afficher honnêtement : la taille de l’organisation, les systèmes en place et le niveau de risque visé font varier l’ampleur du travail. Ce que nous pouvons offrir, c’est une évaluation initiale qui permet de situer une organisation avant de discuter d’un plan d’action adapté à sa réalité, quel que soit son secteur d’activité.

Sources

Source : Mon Carnet – de l’actualité numérique · https://news.google.com/rss/articles/CBMiywFBVV95cUxNSFF2V0lDdmF6M2RpN1dMWlNTUGMzV1dTRml1dHRFUEw3R1BzSkhqWW8yeHFsYnItSWdPWGRzUkl5d2taOFFMLUdDZlJDVUwxX2gwTkRKcjlQY3lzYU5FYzU5anAwU2J0TDNaSWloMHI5Z0ZjVDlqM291TldMQjRzTEhrNV9qbVBWaTIxNE96VkRyNGEya1p4MTdaVE90VUpoUVprMlNhNzM5NDdGcjBEMm8tWmRORTN6OXBVOWMwMHo0TWQ1Z1E3dEtOaw?oc=5