Laval a bâti l'un des pôles de sciences de la vie les plus visibles du Québec. La Cité de la Biotech, une initiative de Développement économique Laval, revendique plus de 120 entreprises en biotechnologie et en sciences de la vie et plus de 5 500 emplois dans un rayon de 3 kilomètres. On y trouve notamment le Centre Armand-Frappier Santé Biotechnologie de l'INRS et l'usine de Moderna, où le gouvernement du Canada a annoncé en septembre 2025 la production des toutes premières doses canadiennes de son vaccin à ARNm.
Autour de ces grands noms gravitent des PME : laboratoires sous contrat, fournisseurs d'équipements, jeunes pousses incubées, entreprises de services. Et Laval ne se résume pas à la biotech. Selon l'Institut de la statistique du Québec, la fabrication était en 2022 le premier secteur de l'économie lavalloise, suivie du commerce de gros, des soins de santé, du commerce de détail et des services professionnels (classement établi hors finance et immobilier).
Ce qu'un attaquant cherche dans une PME lavalloise
Les données de recherche et la propriété intellectuelle
Pour une entreprise en sciences de la vie, les données valent plus que les ordinateurs : résultats d'essais, méthodes, dossiers confiés par des clients commanditaires. Un rançongiciel qui chiffre un serveur de laboratoire peut compromettre des semaines de travail, et une fuite peut briser la confiance d'un client. Les instruments ajoutent une difficulté propre au secteur : ils sont souvent pilotés par des ordinateurs dont le système d'exploitation ne peut pas être mis à jour sans l'accord du fabricant. La fin du support de Windows 10 rend la question pressante.
Les paiements de la distribution
Le commerce de gros, c'est des centaines de fournisseurs, des factures récurrentes et des virements quotidiens. C'est exactement le terrain de la fraude au changement de coordonnées bancaires : un courriel crédible, un « nouveau compte » et un paiement qui part chez le fraudeur.
Les usines et les commerces
Chez les fabricants, l'arrêt de production est le vrai risque, même quand l'attaque vise les bureaux : notre article sur les manufacturiers et l'informatique industrielle explique comment séparer les deux mondes. Pour les détaillants, ce sont plutôt les terminaux de paiement, la boutique en ligne et les comptes de réseaux sociaux qui sont visés; voyez notre guide pour le commerce de détail.
Les renseignements de santé
Cliniques médicales, dentaires, de physiothérapie ou d'optométrie : les dossiers de patients sont parmi les renseignements les plus sensibles au sens de la Loi 25. Notre article sur les cliniques et professionnels de la santé détaille les mesures prioritaires.
La rencontre sur place à Laval
Laval fait partie de notre secteur desservi : la rencontre sur place y est sans frais. Après un appel de 15 minutes, une personne de notre équipe, celle qui ferait votre audit, passe une heure avec vous et votre responsable ou fournisseur TI. Nous faisons le tour des installations : salle des serveurs, Wi-Fi, postes, et, dans un laboratoire, les ordinateurs d'instruments. Vous recevez ensuite un résumé écrit de vos trois priorités. Rien n'est testé activement et nous ne touchons pas à vos systèmes.
Pour gagner du temps, préparez si possible :
- la liste de vos principaux logiciels et services infonuagiques;
- votre dernier questionnaire d'assurance cyber, s'il y en a un;
- le nom de votre responsable de la protection des renseignements personnels;
- la liste des instruments ou équipements reliés au réseau.
Nos services pour les entreprises de Laval
Deux mandats reviennent souvent à Laval. L'audit de cybersécurité donne un portrait complet, de la gouvernance aux sauvegardes, avec un plan d'action priorisé. Le service de conformité Loi 25 s'adresse aux entreprises qui détiennent beaucoup de renseignements personnels, comme les cliniques, les laboratoires et les distributeurs qui gèrent des comptes clients : registre des incidents, procédure de déclaration, EFVP, mesures de sécurité.
Exemple fictif : un laboratoire sous contrat à Laval
Un laboratoire d'analyses de 40 employés reçoit d'un client pharmaceutique un questionnaire sur la sécurité de ses données. La rencontre sur place révèle trois points : six ordinateurs d'instruments sous Windows 10 branchés sur le réseau des bureaux, un compte partagé par toute l'équipe de laboratoire, et des données d'instruments sauvegardées sur un disque externe jamais testé. Le plan retenu : un réseau séparé pour les instruments, des comptes nominatifs, une sauvegarde automatisée avec copie immuable, et une EFVP avant l'achat du nouveau système de gestion de laboratoire, qui contiendra des renseignements sur des participants. Ce scénario est inventé à titre d'illustration.