[{"data":1,"prerenderedAt":568},["ShallowReactive",2],{"footer-services-fr":3,"footer-local-fr":28,"blog-fr":45},[4,8,12,16,20,24],{"path":5,"navTitle":6,"order":7},"\u002Fservices\u002Faudit-cybersecurite","Audit de cybersécurité",1,{"path":9,"navTitle":10,"order":11},"\u002Fservices\u002Ftest-intrusion","Test d'intrusion",2,{"path":13,"navTitle":14,"order":15},"\u002Fservices\u002Faudit-microsoft-365-google-workspace","Audit Microsoft 365 \u002F Google Workspace",3,{"path":17,"navTitle":18,"order":19},"\u002Fservices\u002Fconformite-loi-25","Conformité Loi 25",4,{"path":21,"navTitle":22,"order":23},"\u002Fservices\u002Fremediation-durcissement","Remédiation et durcissement",5,{"path":25,"navTitle":26,"order":27},"\u002Fservices\u002Faccompagnement-continu","Accompagnement continu (vCISO)",6,[29,33,37,41],{"path":30,"city":31,"translationKey":32},"\u002Faudit-cybersecurite\u002Fmontreal","Montréal","montreal",{"path":34,"city":35,"translationKey":36},"\u002Faudit-cybersecurite\u002Flaval","Laval","laval",{"path":38,"city":39,"translationKey":40},"\u002Faudit-cybersecurite\u002Frive-sud","Rive-Sud","rive-sud",{"path":42,"city":43,"translationKey":44},"\u002Faudit-cybersecurite\u002Frive-nord","Rive-Nord","rive-nord",[46,57,65,72,79,87,95,104,114,121,129,136,143,148,158,167,176,184,191,199,207,216,224,234,241,250,259,264,271,278,285,292,299,307,313,318,326,334,341,349,354,362,368,374,382,388,393,400,407,413,420,428,434,440,446,454,460,465,470,477,483,489,496,503,510,516,522,528,534,540,547,554,561],{"path":47,"title":48,"description":49,"category":50,"minutes":27,"date":51,"tags":52},"\u002Fblogue\u002Francongiciel-pme-anatomie-attaque","Attaque par rançongiciel en PME : anatomie, étape par étape","Du mot de passe volé au chiffrement du vendredi : comment se déroule une attaque par rançongiciel dans une PME québécoise, et où la stopper à chaque étape.","threats","2026-10-24",[53,54,55,56],"rançongiciel","pme","réponse aux incidents","sauvegardes",{"path":58,"title":59,"description":60,"category":61,"minutes":27,"date":51,"tags":62},"\u002Fblogue\u002Faudit-securite-google-workspace","Audit de sécurité Google Workspace : 12 réglages à vérifier","Audit de sécurité Google Workspace : super-administrateurs, validation en deux étapes, Gmail, partage Drive et applications tierces. La checklist pour PME.","audit",[63,64,61,54],"google-workspace","infonuagique",{"path":66,"title":67,"description":68,"category":61,"minutes":27,"date":51,"tags":69},"\u002Fblogue\u002Faudit-securite-microsoft-365","Audit de sécurité Microsoft 365 : 15 réglages à vérifier","Audit de sécurité Microsoft 365 : 15 réglages à vérifier (MFA, administrateurs, transferts, partage externe, journaux) pour bloquer hameçonnage et fraude.",[70,61,71,64],"microsoft 365","courriel",{"path":73,"title":74,"description":75,"category":61,"minutes":27,"date":51,"tags":76},"\u002Fblogue\u002Faudit-pentest-scan-vulnerabilites-differences","Audit vs pentest vs scan de vulnérabilités : lequel choisir ?","Audit, test d'intrusion ou scan de vulnérabilités ? Les vraies différences, ce que chacun livre et l'ordre logique pour une PME québécoise qui veut investir.",[61,77,78,54],"pentest","vulnérabilités",{"path":80,"title":81,"description":82,"category":50,"minutes":27,"date":51,"tags":83},"\u002Fblogue\u002Fauthentification-multifacteur-choisir-mfa","Authentification multifacteur : pourquoi le SMS ne suffit plus","Texto, notification, clé FIDO2 ou passkey : comparez les méthodes d'authentification multifacteur et choisissez celle qui résiste vraiment à l'hameçonnage.",[84,85,86,70],"mfa","authentification","hameçonnage",{"path":88,"title":89,"description":90,"category":61,"minutes":27,"date":51,"tags":91},"\u002Fblogue\u002Fbudget-cybersecurite-pme","Budget de cybersécurité d'une PME : quoi financer en premier","Combien investir en cybersécurité dans une PME ? Une méthode par paliers pour bâtir un budget réaliste, prioriser les dépenses et convaincre la direction.",[92,54,93,94],"budget","gouvernance","planification",{"path":96,"title":97,"description":98,"category":50,"minutes":27,"date":51,"tags":99},"\u002Fblogue\u002Fsecurite-cameras-objets-connectes-entreprise","Caméras et objets connectés au bureau : comment les sécuriser","Caméras, alarmes, thermostats : mots de passe par défaut, micrologiciel, réseau séparé, comptes infonuagiques et accès des fournisseurs. Le guide pour les PME.",[100,101,102,103,54],"objets connectés","caméras","réseau","fournisseurs",{"path":105,"title":106,"description":107,"category":108,"minutes":27,"date":51,"tags":109},"\u002Fblogue\u002Fcpcsc-certification-cybersecurite-fournisseurs-defense","Certification CPCSC : guide pour les fournisseurs de la Défense","Certification CPCSC : les 3 niveaux, les 13 contrôles du niveau 1 et un plan concret pour les PME de la chaîne aérospatiale montréalaise qui visent la Défense.","compliance",[110,111,112,113,54],"cpcsc","defense","aerospatiale","certification",{"path":115,"title":116,"description":117,"category":108,"minutes":27,"date":51,"tags":118},"\u002Fblogue\u002Fcertification-cybersecuritaire-canada-pme","Certification CyberSécuritaire Canada : ça vaut la peine ?","Certification CyberSécuritaire Canada : ce que la norme exige, comment se déroule l'audit, ses limites et les PME québécoises pour qui l'effort est rentable.",[119,113,120,54],"cybersecuritaire-canada","can-dgsi-104",{"path":122,"title":123,"description":124,"category":50,"minutes":27,"date":51,"tags":125},"\u002Fblogue\u002Fcles-acces-passkeys-entreprise","Clés d'accès (passkeys) en entreprise : le guide de déploiement","Microsoft 365 ou Google Workspace : comment déployer les clés d'accès (passkeys) dans votre PME, étape par étape, sans oublier la récupération des comptes.",[126,127,84,70,128],"passkeys","clés d'accès","google workspace",{"path":130,"title":131,"description":132,"category":61,"minutes":27,"date":51,"tags":133},"\u002Fblogue\u002Fchoisir-firme-audit-cybersecurite-quebec","Comment choisir une firme d'audit de cybersécurité au Québec","Autorisation écrite, méthode, exemple de rapport, retest, prix fixe, indépendance : 12 critères pour choisir une firme d'audit de cybersécurité au Québec.",[61,134,135,54],"test d'intrusion","fournisseur",{"path":137,"title":138,"description":139,"category":61,"minutes":27,"date":51,"tags":140},"\u002Fblogue\u002Flire-rapport-test-intrusion","Comment lire un rapport de test d'intrusion sans être technicien","Rapport de test d'intrusion : comment lire le sommaire, interpréter la gravité CVSS, repérer les chaînes d'attaque et transformer les constats en plan d'action.",[77,141,142,93],"rapport","cvss",{"path":144,"title":145,"description":146,"category":61,"minutes":27,"date":51,"tags":147},"\u002Fblogue\u002Faudit-cybersecurite-pme-quebec","Comment se déroule un audit de cybersécurité en PME","Audit de cybersécurité pour PME au Québec : les 5 étapes, la durée réaliste, ce qui fait varier le prix et comment vous préparer pour en tirer un plan d'action.",[61,54,93],{"path":149,"title":150,"description":151,"category":108,"minutes":27,"date":51,"tags":152},"\u002Fblogue\u002Fcyberattaque-qui-aviser-obligations","Cyberattaque : qui aviser, et dans quel ordre (guide PME)","Cyberattaque dans votre PME : qui aviser (assureur, banque, police, CAI, clients, Centre canadien pour la cybersécurité), dans quel ordre et selon quelles lois.",[153,154,155,156,157],"incident","loi 25","cai","lprpde","conformité",{"path":159,"title":160,"description":161,"category":162,"minutes":27,"date":51,"tags":163},"\u002Fblogue\u002Fcybersecurite-obnl-organismes","Cybersécurité des OBNL : petits budgets, vrais risques","Bénévoles, comptes partagés, dons en ligne et Loi 25 : les priorités de cybersécurité d'un OBNL québécois, avec une checklist adaptée aux budgets serrés.","industries",[164,165,166,154],"obnl","bénévoles","dons en ligne",{"path":168,"title":169,"description":170,"category":162,"minutes":27,"date":51,"tags":171},"\u002Fblogue\u002Fcybersecurite-agences-web-marketing","Cybersécurité des agences Web et marketing : les accès clients","Pages, comptes publicitaires, CMS, DNS : comment une agence Web ou marketing protège les accès de ses clients, du moindre privilège à la fin du mandat.",[172,173,174,175],"agences","marketing","accès","chaîne d'approvisionnement",{"path":177,"title":178,"description":179,"category":162,"minutes":27,"date":51,"tags":180},"\u002Fblogue\u002Fcybersecurite-cabinets-avocats-notaires","Cybersécurité des avocats et notaires : le secret professionnel","Codes de déontologie, tenue des dossiers, fidéicommis et Loi 25 : ce que les ordres exigent des avocats et des notaires en cybersécurité, et par où commencer.",[181,182,183,154],"avocats","notaires","secret professionnel",{"path":185,"title":186,"description":187,"category":162,"minutes":27,"date":51,"tags":188},"\u002Fblogue\u002Fcybersecurite-cabinets-comptables","Cybersécurité des cabinets comptables : survivre aux impôts","Faux messages de l'ARC, comptes TED ciblés, documents fiscaux par courriel : les obligations des CPA et les mesures prioritaires pour un cabinet comptable.",[189,190,86,154],"comptables","période des impôts",{"path":192,"title":193,"description":194,"category":162,"minutes":27,"date":51,"tags":195},"\u002Fblogue\u002Fcybersecurite-cliniques-sante-quebec","Cybersécurité des cliniques de santé au Québec : le guide","LRSSS, Loi 25, dossiers électroniques et rançongiciels : les obligations et les mesures de cybersécurité prioritaires pour une clinique de santé au Québec.",[196,197,198,154],"santé","cliniques","lrsss",{"path":200,"title":201,"description":202,"category":162,"minutes":27,"date":51,"tags":203},"\u002Fblogue\u002Fcybersecurite-courtiers-immobiliers-hypothecaires","Cybersécurité des courtiers immobiliers et hypothécaires","Fraude au virement avant la signature, pièces d'identité, exigences de l'OACIQ et de l'AMF : les mesures de cybersécurité prioritaires pour les courtiers.",[204,205,206,154],"courtiers immobiliers","courtiers hypothécaires","fraude au virement",{"path":208,"title":209,"description":210,"category":162,"minutes":27,"date":51,"tags":211},"\u002Fblogue\u002Fcybersecurite-manufacturiers-ot","Cybersécurité des manufacturiers : protéger l'OT avec IEC 62443","Modèle Purdue, zones et conduits IEC 62443, accès à distance des intégrateurs : le plan de cybersécurité OT réaliste pour un manufacturier québécois.",[212,213,214,215],"manufacturier","ot","iec 62443","systèmes industriels",{"path":217,"title":218,"description":219,"category":162,"minutes":27,"date":51,"tags":220},"\u002Fblogue\u002Fcybersecurite-municipalites-quebec","Cybersécurité des municipalités : Loi sur l'accès et Loi 25","Une municipalité relève de la Loi sur l'accès, modernisée par la Loi 25, et non de la loi du secteur privé : obligations de sécurité, incidents et priorités.",[221,222,223,154],"municipalités","organismes publics","loi sur l'accès",{"path":225,"title":226,"description":227,"category":162,"minutes":228,"date":51,"tags":229},"\u002Fblogue\u002Fcybersecurite-commerce-detail-ecommerce","Cybersécurité du commerce de détail : magasin et vente en ligne","Terminaux de paiement, boutique en ligne, PCI DSS 4.0.1, fraude et Loi 25 : le plan de cybersécurité réaliste pour un commerce de détail québécois.",7,[230,231,232,233,54],"commerce de détail","commerce électronique","pci dss","paiements",{"path":235,"title":236,"description":237,"category":162,"minutes":27,"date":51,"tags":238},"\u002Fblogue\u002Fcybersecurite-entreprises-construction","Cybersécurité en construction : fraude, chantiers et soumissions","Détournement de paiement, courriels piratés, tablettes de chantier, documents de soumission : protéger une entreprise de construction québécoise.",[239,206,240,54],"construction","harponnage",{"path":242,"title":243,"description":244,"category":162,"minutes":27,"date":51,"tags":245},"\u002Fblogue\u002Fcybersecurite-transport-logistique","Cybersécurité en transport et logistique : les risques réels","Télématique et DCE, fraude à la répartition, cartes de carburant, entrepôts connectés : les risques cyber des transporteurs et les mesures qui les réduisent.",[246,247,248,249],"transport","logistique","fraude","télématique",{"path":251,"title":252,"description":253,"category":50,"minutes":27,"date":51,"tags":254},"\u002Fblogue\u002Fcybersecurite-voyage-affaires","Cybersécurité en voyage d'affaires : le guide avant de partir","Wi-Fi public, examen des appareils à la frontière, MFA à l'étranger, appareil perdu : les règles de cybersécurité avant, pendant et après un voyage d'affaires.",[255,256,257,258],"voyage","appareils mobiles","wi-fi","frontière",{"path":260,"title":261,"description":262,"category":108,"minutes":27,"date":51,"tags":263},"\u002Fblogue\u002Fdeclarer-incident-confidentialite-cai-loi-25","Déclarer un incident de confidentialité à la CAI : le guide","Incident de confidentialité : quand et comment le déclarer à la CAI selon la Loi 25, sans le mythe des 72 h. Évaluation du préjudice, contenu de l'avis, étapes.",[154,155,153,157],{"path":265,"title":266,"description":267,"category":61,"minutes":23,"date":51,"tags":268},"\u002Fblogue\u002Fdepart-employe-revocation-acces-checklist","Départ d'un employé : checklist de révocation des accès","Comptes, sessions, appareils, mots de passe partagés, fournisseurs : la checklist complète pour révoquer les accès d'un employé qui quitte votre PME.",[269,270,70,154],"départ employé","gestion des accès",{"path":272,"title":273,"description":274,"category":50,"minutes":27,"date":51,"tags":275},"\u002Fblogue\u002Fdeployer-gestionnaire-mots-de-passe-entreprise","Déployer un gestionnaire de mots de passe en entreprise","Critères de choix, coffres partagés, projet pilote, mot de passe principal, départs d'employés : le plan pour déployer un gestionnaire de mots de passe en PME.",[276,277,85,54],"mots de passe","gestionnaire de mots de passe",{"path":279,"title":280,"description":281,"category":108,"minutes":27,"date":51,"tags":282},"\u002Fblogue\u002Fefvp-evaluation-facteurs-vie-privee-securite","EFVP et sécurité : réussir l'évaluation exigée par la Loi 25","EFVP (évaluation des facteurs relatifs à la vie privée) exigée par la Loi 25 : quand la faire, comment y intégrer la sécurité et coter les risques. Exemple PME.",[154,283,284,64],"efvp","gestion des risques",{"path":286,"title":287,"description":288,"category":61,"minutes":27,"date":51,"tags":289},"\u002Fblogue\u002Fexercice-simulation-cyberattaque-pme","Exercice de simulation de cyberattaque pour PME : mode d'emploi","Un scénario de rançongiciel prêt à jouer pour votre PME : rôles, déroulement de deux heures, rebondissements minutés, questions à poser et rapport d'exercice.",[290,55,53,291,54],"exercice sur table","gestion de crise",{"path":293,"title":294,"description":295,"category":50,"minutes":27,"date":51,"tags":296},"\u002Fblogue\u002Fusurpation-identite-entreprise-faux-site","Faux site qui usurpe votre entreprise : détecter et faire retirer","Domaine sosie, faux site, fausse page Facebook : comment repérer l'usurpation de votre entreprise et faire retirer un faux site, étape par étape.",[297,86,298,54],"usurpation","noms de domaine",{"path":300,"title":301,"description":302,"category":50,"minutes":23,"date":51,"tags":303},"\u002Fblogue\u002Ffin-support-windows-10-entreprise","Fin du support de Windows 10 : que faire en entreprise en 2026","Windows 10 n'est plus supporté depuis le 14 octobre 2025. Mises à jour ESU, coûts, migration vers Windows 11 : le plan d'action de votre PME en 2026.",[304,305,306,54],"windows","correctifs","fin de vie",{"path":308,"title":309,"description":310,"category":50,"minutes":23,"date":51,"tags":311},"\u002Fblogue\u002Ffraude-changement-coordonnees-bancaires-fournisseur","Fraude au changement de coordonnées bancaires d'un fournisseur","Un fournisseur annonce un nouveau compte bancaire ? Quoi faire si le virement est parti, comment fonctionne la fraude et la procédure simple qui l'arrête.",[248,312,71,54],"virement",{"path":314,"title":315,"description":316,"category":50,"minutes":27,"date":51,"tags":317},"\u002Fblogue\u002Ffraude-president-courriel-affaires-compromis","Fraude du président : déjouer le courriel d'affaires compromis","Faux patron, faux fournisseur, paie détournée : comment fonctionne la fraude du président, ce qu'elle coûte aux PME et les contrôles simples qui la bloquent.",[248,71,86,54],{"path":319,"title":320,"description":321,"category":50,"minutes":27,"date":51,"tags":322},"\u002Fblogue\u002Ffraude-hypertrucage-voix-clonee-entreprise","Fraude par voix clonée (hypertrucage) : protéger l'entreprise","Un appel du « président » qui exige un virement urgent ? Rappel à un numéro connu, mot de code, double approbation : comment contrer la fraude par voix clonée.",[323,248,324,325,312],"hypertrucage","ia","ingénierie sociale",{"path":327,"title":328,"description":329,"category":50,"minutes":27,"date":51,"tags":330},"\u002Fblogue\u002Fhameconnage-code-qr-quishing","Hameçonnage par code QR (quishing) : reconnaître et se protéger","Faux codes QR sur les bornes de stationnement, courriels « scannez pour réactiver votre MFA » : comment reconnaître le quishing et en protéger votre PME.",[86,331,332,333,84],"code qr","quishing","sensibilisation",{"path":335,"title":336,"description":337,"category":50,"minutes":27,"date":51,"tags":338},"\u002Fblogue\u002Fia-generative-fuite-donnees-entreprise","IA générative en entreprise : prévenir les fuites de données","ChatGPT, Copilot et Loi 25 : comment les fuites de données par l'IA générative se produisent vraiment et la politique d'utilisation à adopter dans votre PME.",[339,340,154,70],"ia générative","fuite de données",{"path":342,"title":343,"description":344,"category":108,"minutes":27,"date":51,"tags":345},"\u002Fblogue\u002Fiso-27001-vs-soc-2-pme","ISO 27001 vs SOC 2 : lequel choisir pour votre PME ?","ISO 27001 vs SOC 2 : certification ou rapport d'attestation, effort réel pour une PME, attentes des clients au Canada, aux États-Unis et en Europe.",[346,347,113,348,54],"iso-27001","soc-2","saas",{"path":350,"title":351,"description":352,"category":50,"minutes":23,"date":51,"tags":353},"\u002Fblogue\u002Fclique-lien-hameconnage-que-faire","J'ai cliqué sur un lien d'hameçonnage : que faire maintenant ?","Vous avez cliqué sur un lien d'hameçonnage ? Les gestes à poser dans les minutes qui suivent, selon ce que vous avez fait : clic, mot de passe, pièce jointe.",[86,153,71,54],{"path":355,"title":356,"description":357,"category":61,"minutes":27,"date":51,"tags":358},"\u002Fblogue\u002Flettre-autorisation-test-intrusion","Lettre d'autorisation de test d'intrusion : contenu et modèle","Code criminel, portée, dates, techniques permises, contacts d'urgence, données, infonuagique : le contenu d'une lettre d'autorisation de test d'intrusion.",[134,359,360,361],"autorisation","code criminel","règles d'engagement",{"path":363,"title":364,"description":365,"category":108,"minutes":27,"date":51,"tags":366},"\u002Fblogue\u002Floi-25-amendes-sanctions-cai","Loi 25 : amendes, sanctions et pouvoirs de la CAI","Amendes Loi 25 : jusqu'à 10 M$ en sanction administrative et 25 M$ au pénal. Comment la CAI fixe les montants, ses autres pouvoirs et comment réduire le risque.",[154,155,367,157],"sanctions",{"path":369,"title":370,"description":371,"category":108,"minutes":27,"date":51,"tags":372},"\u002Fblogue\u002Floi-25-checklist-cybersecurite","Loi 25 : la checklist cybersécurité pour les PME du Québec","Loi 25 et cybersécurité : une checklist en 5 blocs pour vérifier la gouvernance, les accès, les contrôles techniques, les incidents et vos fournisseurs.",[154,157,373,54],"checklist",{"path":375,"title":376,"description":377,"category":108,"minutes":27,"date":51,"tags":378},"\u002Fblogue\u002Floi-25-temoins-cookies-consentement-site-web","Loi 25 et témoins (cookies) : ce que votre site Web doit faire","Loi 25 et cookies : ce que disent l'article 8.1 et la CAI, quels témoins désactiver par défaut et comment configurer un bandeau de consentement sans piège.",[154,379,380,381],"témoins","consentement","site web",{"path":383,"title":384,"description":385,"category":108,"minutes":23,"date":51,"tags":386},"\u002Fblogue\u002Floi-25-pme-par-ou-commencer","Loi 25 pour une PME : par où commencer (plan sur 30 jours)","Loi 25 pour une PME : un plan sur 30 jours pour nommer le responsable, préparer les incidents, mettre le site Web en ordre et adopter vos politiques.",[154,54,157,387],"plan d'action",{"path":389,"title":390,"description":391,"category":61,"minutes":23,"date":51,"tags":392},"\u002Fblogue\u002Fsauvegarde-microsoft-365-necessaire","Microsoft 365 sauvegarde-t-il vraiment vos données ?","Corbeilles de 14 à 93 jours, rétention, Microsoft 365 Backup : ce que Microsoft protège vraiment, et quand une sauvegarde de vos courriels et fichiers s'impose.",[70,56,64,54],{"path":394,"title":395,"description":396,"category":50,"minutes":27,"date":51,"tags":397},"\u002Fblogue\u002Fmicrosoft-copilot-partage-excessif-securite","Microsoft Copilot : éviter le partage excessif avant de déployer","Copilot respecte vos permissions, même trop larges. Rapports SharePoint, découverte de contenu restreint, étiquettes, Loi 25 : 8 étapes avant de le déployer.",[398,70,399,154,339],"copilot","sharepoint",{"path":401,"title":402,"description":403,"category":108,"minutes":27,"date":51,"tags":404},"\u002Fblogue\u002Fnist-csf-2-pme","NIST CSF 2.0 expliqué aux PME : les six fonctions en clair","Le NIST CSF 2.0 expliqué aux PME du Québec : les six fonctions, dont Govern, le guide de démarrage rapide en français et comment bâtir votre profil cible.",[405,93,406,54],"nist csf","cadre de sécurité",{"path":408,"title":409,"description":410,"category":108,"minutes":228,"date":51,"tags":411},"\u002Fblogue\u002Fpci-dss-4-pme-paiement-carte","PCI DSS 4.0.1 : le guide des PME qui acceptent les cartes","PCI DSS 4.0.1 expliqué aux PME : quel questionnaire SAQ remplir, ce qui est obligatoire depuis le 31 mars 2025 et comment réduire votre portée de conformité.",[232,412,230,157],"paiement",{"path":414,"title":415,"description":416,"category":61,"minutes":228,"date":51,"tags":417},"\u002Fblogue\u002Fplan-continuite-affaires-cyberattaque","Plan de continuité des affaires après une cyberattaque : modèle","Processus critiques, RTO et RPO, solutions de rechange manuelles : le modèle de plan de continuité pour continuer à servir vos clients après une cyberattaque.",[418,53,54,419],"continuité des affaires","plan",{"path":421,"title":422,"description":423,"category":61,"minutes":27,"date":51,"tags":424},"\u002Fblogue\u002Fplan-reponse-incidents-pme-modele","Plan de réponse aux incidents : modèle simple pour PME","Plan de réponse aux incidents pour PME : modèle prêt à remplir avec les rôles, les phases, l'arbre d'appels et les obligations de la Loi 25 à ne pas oublier.",[425,426,427,54],"reponse-incidents","rancongiciel","loi-25",{"path":429,"title":430,"description":431,"category":108,"minutes":27,"date":51,"tags":432},"\u002Fblogue\u002Fpolitique-confidentialite-loi-25-modele","Politique de confidentialité Loi 25 : contenu exigé et modèle","Politique de confidentialité Loi 25 : qui doit en publier une, le contenu attendu (art. 8, 8.1 et 8.2), un plan type à adapter et les erreurs à éviter.",[154,433,157,381],"politique de confidentialité",{"path":435,"title":436,"description":437,"category":50,"minutes":27,"date":51,"tags":438},"\u002Fblogue\u002Fpolitique-gestion-correctifs-pme","Politique de gestion des correctifs : modèle et délais pour PME","Délais par gravité, priorisation des failles exploitées, exceptions et indicateurs : bâtissez une politique de gestion des correctifs réaliste pour votre PME.",[305,78,54,439],"mises à jour",{"path":441,"title":442,"description":443,"category":108,"minutes":27,"date":51,"tags":444},"\u002Fblogue\u002Fpolitique-securite-information-modele-pme","Politique de sécurité de l'information : modèle pour PME","Un plan de politique de sécurité de l'information prêt à adapter : 12 sections, approbation, lien avec la Loi 25 et pièges à éviter pour une PME québécoise.",[445,93,154,54],"politique de sécurité",{"path":447,"title":448,"description":449,"category":108,"minutes":27,"date":51,"tags":450},"\u002Fblogue\u002Fprojet-loi-c-8-lpcce-fournisseurs","Projet de loi C-8 et LPCCE : l'impact sur les PME fournisseurs","Projet de loi C-8 : ce que la LPCCE exigera des télécoms, banques et transporteurs, et pourquoi leurs PME fournisseurs doivent se préparer dès maintenant.",[451,452,103,453,54],"c-8","lpcce","chaine-approvisionnement",{"path":455,"title":456,"description":457,"category":108,"minutes":27,"date":51,"tags":458},"\u002Fblogue\u002Fassurance-cyber-questionnaire-assureur","Questionnaire d'assurance cyber : comment le réussir","Questionnaire d'assurance cyber : les contrôles que les assureurs vérifient (MFA, EDR, sauvegardes), les pièges à éviter et les preuves à préparer.",[459,84,56,54],"assurance-cyber",{"path":461,"title":462,"description":463,"category":50,"minutes":27,"date":51,"tags":464},"\u002Fblogue\u002Francongiciel-premieres-24-heures","Rançongiciel : les 24 premières heures, heure par heure","Rançongiciel : que faire dans les 24 premières heures. Isoler, appeler l'assureur, préserver les preuves et aviser les bonnes personnes, dans l'ordre.",[53,153,154,54],{"path":466,"title":467,"description":468,"category":50,"minutes":27,"date":51,"tags":469},"\u002Fblogue\u002Freconnaitre-courriel-hameconnage-exemples","Reconnaître un courriel d'hameçonnage : 5 exemples d'ici","Faux remboursement d'Hydro-Québec, colis de Postes Canada, virement de Revenu Québec : 5 exemples d'hameçonnage décortiqués et les signes à vérifier.",[86,71,248,54],{"path":471,"title":472,"description":473,"category":108,"minutes":27,"date":51,"tags":474},"\u002Fblogue\u002Fregistre-incidents-confidentialite-modele","Registre des incidents de confidentialité : le modèle Loi 25","Registre des incidents de confidentialité exigé par la Loi 25 : les 8 éléments obligatoires, un modèle prêt à copier, des exemples remplis et la conservation.",[154,475,153,476],"registre","modèle",{"path":478,"title":479,"description":480,"category":108,"minutes":27,"date":51,"tags":481},"\u002Fblogue\u002Fresponsable-protection-renseignements-personnels-securite","Responsable des renseignements personnels : le volet sécurité","Responsable de la protection des renseignements personnels (Loi 25) : délégation, tâches liées à la sécurité, tableau de bord et modèle de délégation écrite.",[154,93,482,54],"responsable rp",{"path":484,"title":485,"description":486,"category":50,"minutes":27,"date":51,"tags":487},"\u002Fblogue\u002Fsauvegardes-3-2-1-1-0-rancongiciel","Règle 3-2-1-1-0 : des sauvegardes qui résistent au rançongiciel","Trois copies, deux supports, une hors site, une immuable, zéro erreur : la règle 3-2-1-1-0 expliquée pour des sauvegardes de PME qui survivent au rançongiciel.",[56,53,488,54],"continuité",{"path":490,"title":491,"description":492,"category":50,"minutes":27,"date":51,"tags":493},"\u002Fblogue\u002Fspf-dkim-dmarc-explication","SPF, DKIM et DMARC expliqués simplement aux PME","SPF, DKIM et DMARC sans jargon : exemples d'enregistrements DNS, exigences de Gmail, Yahoo et Outlook, et un plan pour protéger le domaine de votre PME.",[494,71,495,297],"dmarc","dns",{"path":497,"title":498,"description":499,"category":61,"minutes":27,"date":51,"tags":500},"\u002Fblogue\u002Fsimulation-hameconnage-employes","Simulation d'hameçonnage : former vos employés sans les piéger","Simulation d'hameçonnage pour employés : planifier la campagne, choisir des scénarios réalistes, mesurer le taux de signalement et former sans humilier.",[501,333,502,54],"hameconnage","employes",{"path":504,"title":505,"description":506,"category":108,"minutes":507,"date":51,"tags":508},"\u002Fblogue\u002Fstatistiques-cybersecurite-quebec-canada","Statistiques de cybersécurité au Québec et au Canada (2026)","Cyberattaques contre les PME, coûts, incidents déclarés à la CAI, fraude, délais de reprise : les chiffres clés vérifiés et sourcés pour le Québec et le Canada.",8,[509,54,154,248,53],"statistiques",{"path":511,"title":512,"description":513,"category":50,"minutes":27,"date":51,"tags":514},"\u002Fblogue\u002Fsecuriser-site-wordpress-entreprise","Sécuriser le site WordPress de l'entreprise : la checklist","Extensions à jour, 2FA, pare-feu applicatif, sauvegardes testées : la checklist pour sécuriser le site WordPress de votre PME, selon WordPress et le Centre.",[515,381,305,54],"wordpress",{"path":517,"title":518,"description":519,"category":50,"minutes":27,"date":51,"tags":520},"\u002Fblogue\u002Fsecuriser-comptes-reseaux-sociaux-entreprise","Sécuriser les comptes de réseaux sociaux de votre entreprise","Page Facebook piratée, accès LinkedIn d'un ex-employé, agence aux droits trop larges : comment sécuriser les comptes de réseaux sociaux de votre PME.",[521,84,270,54],"réseaux sociaux",{"path":523,"title":524,"description":525,"category":50,"minutes":27,"date":51,"tags":526},"\u002Fblogue\u002Fsecurite-wifi-entreprise","Sécurité du Wi-Fi en entreprise : WPA3, réseau invité et 802.1X","WPA2 ou WPA3, mode Personnel ou Entreprise, réseau invité, objets connectés : comment sécuriser le Wi-Fi d'une PME québécoise, étape par étape.",[257,102,527,54],"wpa3",{"path":529,"title":530,"description":531,"category":50,"minutes":27,"date":51,"tags":532},"\u002Fblogue\u002Fsecurite-teletravail-entreprise","Sécurité du télétravail : le guide pour votre entreprise","Appareils, accès à distance, Wi-Fi, fraude et Loi 25 : les mesures concrètes pour assurer la sécurité du télétravail dans une PME en mode hybride.",[533,54,85,154],"télétravail",{"path":535,"title":536,"description":537,"category":61,"minutes":27,"date":51,"tags":538},"\u002Fblogue\u002Ftest-intrusion-prix-quebec","Test d'intrusion : c'est quoi et combien ça coûte au Québec ?","Test d'intrusion : définition simple, types de tests, fourchettes de prix au Canada et pièges à éviter pour comparer les soumissions reçues par votre PME.",[77,539,54],"prix",{"path":541,"title":542,"description":543,"category":61,"minutes":27,"date":51,"tags":544},"\u002Fblogue\u002Ftest-intrusion-application-web-owasp-top-10","Test d'intrusion d'application web et OWASP Top 10 (2025)","Test d'intrusion d'application web : l'OWASP Top 10 2025 expliqué simplement, le déroulement du test et comment préparer votre portail ou boutique en ligne.",[77,545,546,54],"owasp","application web",{"path":548,"title":549,"description":550,"category":61,"minutes":27,"date":51,"tags":551},"\u002Fblogue\u002Ftest-intrusion-externe-vs-interne","Test d'intrusion externe vs interne : lequel choisir ?","Test d'intrusion externe vs interne : ce que chacun révèle, son coût et par lequel commencer selon votre PME. Exemples concrets et checklist de préparation.",[77,552,553,54],"reseau","active-directory",{"path":555,"title":556,"description":557,"category":50,"minutes":23,"date":51,"tags":558},"\u002Fblogue\u002Fzero-trust-pme-explique","Zero Trust pour PME : le modèle expliqué sans jargon","Zero Trust sans jargon : les principes du NIST et du Centre canadien, ce qu'ils changent pour une PME et une feuille de route en cinq étapes pour démarrer.",[559,54,85,560,533],"zero trust","accès conditionnel",{"path":562,"title":563,"description":564,"category":108,"minutes":27,"date":51,"tags":565},"\u002Fblogue\u002Fevaluer-securite-fournisseur-ti","Évaluer la sécurité de son fournisseur TI : 12 questions","Votre fournisseur TI détient les clés de votre PME : 12 questions à lui poser, à quoi ressemble une bonne réponse et ce que la Loi 25 exige au contrat.",[566,567,175,154,54],"fournisseur ti","msp",1792957206953]