Blogue
Conformité
Loi 25, CAI, assurance cyber, CPCSC, C-8, ISO 27001, PCI DSS : ce que ces obligations exigent concrètement d’une PME, côté sécurité. Toujours à valider avec votre conseiller juridique.
Certification CPCSC : guide pour les fournisseurs de la Défense
Certification CPCSC : les 3 niveaux, les 13 contrôles du niveau 1 et un plan concret pour les PME de la chaîne aérospatiale montréalaise qui visent la Défense.
6 min de lecture
Certification CyberSécuritaire Canada : ça vaut la peine ?
Certification CyberSécuritaire Canada : ce que la norme exige, comment se déroule l'audit, ses limites et les PME québécoises pour qui l'effort est rentable.
6 min de lecture
Cyberattaque : qui aviser, et dans quel ordre (guide PME)
Cyberattaque dans votre PME : qui aviser (assureur, banque, police, CAI, clients, Centre canadien pour la cybersécurité), dans quel ordre et selon quelles lois.
6 min de lecture
Déclarer un incident de confidentialité à la CAI : le guide
Incident de confidentialité : quand et comment le déclarer à la CAI selon la Loi 25, sans le mythe des 72 h. Évaluation du préjudice, contenu de l'avis, étapes.
6 min de lecture
EFVP et sécurité : réussir l'évaluation exigée par la Loi 25
EFVP (évaluation des facteurs relatifs à la vie privée) exigée par la Loi 25 : quand la faire, comment y intégrer la sécurité et coter les risques. Exemple PME.
6 min de lecture
ISO 27001 vs SOC 2 : lequel choisir pour votre PME ?
ISO 27001 vs SOC 2 : certification ou rapport d'attestation, effort réel pour une PME, attentes des clients au Canada, aux États-Unis et en Europe.
6 min de lecture
Loi 25 : amendes, sanctions et pouvoirs de la CAI
Amendes Loi 25 : jusqu'à 10 M$ en sanction administrative et 25 M$ au pénal. Comment la CAI fixe les montants, ses autres pouvoirs et comment réduire le risque.
6 min de lecture
Loi 25 : la checklist cybersécurité pour les PME du Québec
Loi 25 et cybersécurité : une checklist en 5 blocs pour vérifier la gouvernance, les accès, les contrôles techniques, les incidents et vos fournisseurs.
6 min de lecture
Loi 25 et témoins (cookies) : ce que votre site Web doit faire
Loi 25 et cookies : ce que disent l'article 8.1 et la CAI, quels témoins désactiver par défaut et comment configurer un bandeau de consentement sans piège.
6 min de lecture
Loi 25 pour une PME : par où commencer (plan sur 30 jours)
Loi 25 pour une PME : un plan sur 30 jours pour nommer le responsable, préparer les incidents, mettre le site Web en ordre et adopter vos politiques.
5 min de lecture
NIST CSF 2.0 expliqué aux PME : les six fonctions en clair
Le NIST CSF 2.0 expliqué aux PME du Québec : les six fonctions, dont Govern, le guide de démarrage rapide en français et comment bâtir votre profil cible.
6 min de lecture
PCI DSS 4.0.1 : le guide des PME qui acceptent les cartes
PCI DSS 4.0.1 expliqué aux PME : quel questionnaire SAQ remplir, ce qui est obligatoire depuis le 31 mars 2025 et comment réduire votre portée de conformité.
7 min de lecture
Politique de confidentialité Loi 25 : contenu exigé et modèle
Politique de confidentialité Loi 25 : qui doit en publier une, le contenu attendu (art. 8, 8.1 et 8.2), un plan type à adapter et les erreurs à éviter.
6 min de lecture
Politique de sécurité de l'information : modèle pour PME
Un plan de politique de sécurité de l'information prêt à adapter : 12 sections, approbation, lien avec la Loi 25 et pièges à éviter pour une PME québécoise.
6 min de lecture
Projet de loi C-8 et LPCCE : l'impact sur les PME fournisseurs
Projet de loi C-8 : ce que la LPCCE exigera des télécoms, banques et transporteurs, et pourquoi leurs PME fournisseurs doivent se préparer dès maintenant.
6 min de lecture
Questionnaire d'assurance cyber : comment le réussir
Questionnaire d'assurance cyber : les contrôles que les assureurs vérifient (MFA, EDR, sauvegardes), les pièges à éviter et les preuves à préparer.
6 min de lecture
Registre des incidents de confidentialité : le modèle Loi 25
Registre des incidents de confidentialité exigé par la Loi 25 : les 8 éléments obligatoires, un modèle prêt à copier, des exemples remplis et la conservation.
6 min de lecture
Responsable des renseignements personnels : le volet sécurité
Responsable de la protection des renseignements personnels (Loi 25) : délégation, tâches liées à la sécurité, tableau de bord et modèle de délégation écrite.
6 min de lecture
Statistiques de cybersécurité au Québec et au Canada (2026)
Cyberattaques contre les PME, coûts, incidents déclarés à la CAI, fraude, délais de reprise : les chiffres clés vérifiés et sourcés pour le Québec et le Canada.
8 min de lecture
Évaluer la sécurité de son fournisseur TI : 12 questions
Votre fournisseur TI détient les clés de votre PME : 12 questions à lui poser, à quoi ressemble une bonne réponse et ce que la Loi 25 exige au contrat.
6 min de lecture