<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>Cyber Caribou — Blogue</title>
    <link>https://cybercaribou.com/blogue</link>
    <description>Guides de cybersécurité pour les PME du Québec</description>
    <language>fr-CA</language>
    <atom:link href="https://cybercaribou.com/blogue/rss.xml" rel="self" type="application/rss+xml"/>
    <item>
      <title>Questionnaire d'assurance cyber : comment le réussir</title>
      <link>https://cybercaribou.com/blogue/assurance-cyber-questionnaire-assureur</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/assurance-cyber-questionnaire-assureur</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Questionnaire d'assurance cyber : les contrôles que les assureurs vérifient (MFA, EDR, sauvegardes), les pièges à éviter et les preuves à préparer.</description>
    </item>
    <item>
      <title>Comment se déroule un audit de cybersécurité en PME</title>
      <link>https://cybercaribou.com/blogue/audit-cybersecurite-pme-quebec</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/audit-cybersecurite-pme-quebec</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Audit de cybersécurité pour PME au Québec : les 5 étapes, la durée réaliste, ce qui fait varier le prix et comment vous préparer pour en tirer un plan d'action.</description>
    </item>
    <item>
      <title>Audit vs pentest vs scan de vulnérabilités : lequel choisir ?</title>
      <link>https://cybercaribou.com/blogue/audit-pentest-scan-vulnerabilites-differences</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/audit-pentest-scan-vulnerabilites-differences</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Audit, test d'intrusion ou scan de vulnérabilités ? Les vraies différences, ce que chacun livre et l'ordre logique pour une PME québécoise qui veut investir.</description>
    </item>
    <item>
      <title>Audit de sécurité Google Workspace : 12 réglages à vérifier</title>
      <link>https://cybercaribou.com/blogue/audit-securite-google-workspace</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/audit-securite-google-workspace</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Audit de sécurité Google Workspace : super-administrateurs, validation en deux étapes, Gmail, partage Drive et applications tierces. La checklist pour PME.</description>
    </item>
    <item>
      <title>Audit de sécurité Microsoft 365 : 15 réglages à vérifier</title>
      <link>https://cybercaribou.com/blogue/audit-securite-microsoft-365</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/audit-securite-microsoft-365</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Audit de sécurité Microsoft 365 : 15 réglages à vérifier (MFA, administrateurs, transferts, partage externe, journaux) pour bloquer hameçonnage et fraude.</description>
    </item>
    <item>
      <title>Authentification multifacteur : pourquoi le SMS ne suffit plus</title>
      <link>https://cybercaribou.com/blogue/authentification-multifacteur-choisir-mfa</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/authentification-multifacteur-choisir-mfa</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Texto, notification, clé FIDO2 ou passkey : comparez les méthodes d'authentification multifacteur et choisissez celle qui résiste vraiment à l'hameçonnage.</description>
    </item>
    <item>
      <title>Budget de cybersécurité d'une PME : quoi financer en premier</title>
      <link>https://cybercaribou.com/blogue/budget-cybersecurite-pme</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/budget-cybersecurite-pme</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Combien investir en cybersécurité dans une PME ? Une méthode par paliers pour bâtir un budget réaliste, prioriser les dépenses et convaincre la direction.</description>
    </item>
    <item>
      <title>Certification CyberSécuritaire Canada : ça vaut la peine ?</title>
      <link>https://cybercaribou.com/blogue/certification-cybersecuritaire-canada-pme</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/certification-cybersecuritaire-canada-pme</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Certification CyberSécuritaire Canada : ce que la norme exige, comment se déroule l'audit, ses limites et les PME québécoises pour qui l'effort est rentable.</description>
    </item>
    <item>
      <title>Comment choisir une firme d'audit de cybersécurité au Québec</title>
      <link>https://cybercaribou.com/blogue/choisir-firme-audit-cybersecurite-quebec</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/choisir-firme-audit-cybersecurite-quebec</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Autorisation écrite, méthode, exemple de rapport, retest, prix fixe, indépendance : 12 critères pour choisir une firme d'audit de cybersécurité au Québec.</description>
    </item>
    <item>
      <title>Clés d'accès (passkeys) en entreprise : le guide de déploiement</title>
      <link>https://cybercaribou.com/blogue/cles-acces-passkeys-entreprise</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/cles-acces-passkeys-entreprise</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Microsoft 365 ou Google Workspace : comment déployer les clés d'accès (passkeys) dans votre PME, étape par étape, sans oublier la récupération des comptes.</description>
    </item>
    <item>
      <title>J'ai cliqué sur un lien d'hameçonnage : que faire maintenant ?</title>
      <link>https://cybercaribou.com/blogue/clique-lien-hameconnage-que-faire</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/clique-lien-hameconnage-que-faire</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Vous avez cliqué sur un lien d'hameçonnage ? Les gestes à poser dans les minutes qui suivent, selon ce que vous avez fait : clic, mot de passe, pièce jointe.</description>
    </item>
    <item>
      <title>Certification CPCSC : guide pour les fournisseurs de la Défense</title>
      <link>https://cybercaribou.com/blogue/cpcsc-certification-cybersecurite-fournisseurs-defense</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/cpcsc-certification-cybersecurite-fournisseurs-defense</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Certification CPCSC : les 3 niveaux, les 13 contrôles du niveau 1 et un plan concret pour les PME de la chaîne aérospatiale montréalaise qui visent la Défense.</description>
    </item>
    <item>
      <title>Cyberattaque : qui aviser, et dans quel ordre (guide PME)</title>
      <link>https://cybercaribou.com/blogue/cyberattaque-qui-aviser-obligations</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/cyberattaque-qui-aviser-obligations</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Cyberattaque dans votre PME : qui aviser (assureur, banque, police, CAI, clients, Centre canadien pour la cybersécurité), dans quel ordre et selon quelles lois.</description>
    </item>
    <item>
      <title>Cybersécurité des agences Web et marketing : les accès clients</title>
      <link>https://cybercaribou.com/blogue/cybersecurite-agences-web-marketing</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/cybersecurite-agences-web-marketing</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Pages, comptes publicitaires, CMS, DNS : comment une agence Web ou marketing protège les accès de ses clients, du moindre privilège à la fin du mandat.</description>
    </item>
    <item>
      <title>Cybersécurité des avocats et notaires : le secret professionnel</title>
      <link>https://cybercaribou.com/blogue/cybersecurite-cabinets-avocats-notaires</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/cybersecurite-cabinets-avocats-notaires</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Codes de déontologie, tenue des dossiers, fidéicommis et Loi 25 : ce que les ordres exigent des avocats et des notaires en cybersécurité, et par où commencer.</description>
    </item>
    <item>
      <title>Cybersécurité des cabinets comptables : survivre aux impôts</title>
      <link>https://cybercaribou.com/blogue/cybersecurite-cabinets-comptables</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/cybersecurite-cabinets-comptables</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Faux messages de l'ARC, comptes TED ciblés, documents fiscaux par courriel : les obligations des CPA et les mesures prioritaires pour un cabinet comptable.</description>
    </item>
    <item>
      <title>Cybersécurité des cliniques de santé au Québec : le guide</title>
      <link>https://cybercaribou.com/blogue/cybersecurite-cliniques-sante-quebec</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/cybersecurite-cliniques-sante-quebec</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>LRSSS, Loi 25, dossiers électroniques et rançongiciels : les obligations et les mesures de cybersécurité prioritaires pour une clinique de santé au Québec.</description>
    </item>
    <item>
      <title>Cybersécurité du commerce de détail : magasin et vente en ligne</title>
      <link>https://cybercaribou.com/blogue/cybersecurite-commerce-detail-ecommerce</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/cybersecurite-commerce-detail-ecommerce</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Terminaux de paiement, boutique en ligne, PCI DSS 4.0.1, fraude et Loi 25 : le plan de cybersécurité réaliste pour un commerce de détail québécois.</description>
    </item>
    <item>
      <title>Cybersécurité des courtiers immobiliers et hypothécaires</title>
      <link>https://cybercaribou.com/blogue/cybersecurite-courtiers-immobiliers-hypothecaires</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/cybersecurite-courtiers-immobiliers-hypothecaires</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Fraude au virement avant la signature, pièces d'identité, exigences de l'OACIQ et de l'AMF : les mesures de cybersécurité prioritaires pour les courtiers.</description>
    </item>
    <item>
      <title>Cybersécurité en construction : fraude, chantiers et soumissions</title>
      <link>https://cybercaribou.com/blogue/cybersecurite-entreprises-construction</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/cybersecurite-entreprises-construction</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Détournement de paiement, courriels piratés, tablettes de chantier, documents de soumission : protéger une entreprise de construction québécoise.</description>
    </item>
    <item>
      <title>Cybersécurité des manufacturiers : protéger l'OT avec IEC 62443</title>
      <link>https://cybercaribou.com/blogue/cybersecurite-manufacturiers-ot</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/cybersecurite-manufacturiers-ot</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Modèle Purdue, zones et conduits IEC 62443, accès à distance des intégrateurs : le plan de cybersécurité OT réaliste pour un manufacturier québécois.</description>
    </item>
    <item>
      <title>Cybersécurité des municipalités : Loi sur l'accès et Loi 25</title>
      <link>https://cybercaribou.com/blogue/cybersecurite-municipalites-quebec</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/cybersecurite-municipalites-quebec</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Une municipalité relève de la Loi sur l'accès, modernisée par la Loi 25, et non de la loi du secteur privé : obligations de sécurité, incidents et priorités.</description>
    </item>
    <item>
      <title>Cybersécurité des OBNL : petits budgets, vrais risques</title>
      <link>https://cybercaribou.com/blogue/cybersecurite-obnl-organismes</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/cybersecurite-obnl-organismes</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Bénévoles, comptes partagés, dons en ligne et Loi 25 : les priorités de cybersécurité d'un OBNL québécois, avec une checklist adaptée aux budgets serrés.</description>
    </item>
    <item>
      <title>Cybersécurité en transport et logistique : les risques réels</title>
      <link>https://cybercaribou.com/blogue/cybersecurite-transport-logistique</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/cybersecurite-transport-logistique</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Télématique et DCE, fraude à la répartition, cartes de carburant, entrepôts connectés : les risques cyber des transporteurs et les mesures qui les réduisent.</description>
    </item>
    <item>
      <title>Cybersécurité en voyage d'affaires : le guide avant de partir</title>
      <link>https://cybercaribou.com/blogue/cybersecurite-voyage-affaires</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/cybersecurite-voyage-affaires</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Wi-Fi public, examen des appareils à la frontière, MFA à l'étranger, appareil perdu : les règles de cybersécurité avant, pendant et après un voyage d'affaires.</description>
    </item>
    <item>
      <title>Déclarer un incident de confidentialité à la CAI : le guide</title>
      <link>https://cybercaribou.com/blogue/declarer-incident-confidentialite-cai-loi-25</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/declarer-incident-confidentialite-cai-loi-25</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Incident de confidentialité : quand et comment le déclarer à la CAI selon la Loi 25, sans le mythe des 72 h. Évaluation du préjudice, contenu de l'avis, étapes.</description>
    </item>
    <item>
      <title>Départ d'un employé : checklist de révocation des accès</title>
      <link>https://cybercaribou.com/blogue/depart-employe-revocation-acces-checklist</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/depart-employe-revocation-acces-checklist</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Comptes, sessions, appareils, mots de passe partagés, fournisseurs : la checklist complète pour révoquer les accès d'un employé qui quitte votre PME.</description>
    </item>
    <item>
      <title>Déployer un gestionnaire de mots de passe en entreprise</title>
      <link>https://cybercaribou.com/blogue/deployer-gestionnaire-mots-de-passe-entreprise</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/deployer-gestionnaire-mots-de-passe-entreprise</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Critères de choix, coffres partagés, projet pilote, mot de passe principal, départs d'employés : le plan pour déployer un gestionnaire de mots de passe en PME.</description>
    </item>
    <item>
      <title>EFVP et sécurité : réussir l'évaluation exigée par la Loi 25</title>
      <link>https://cybercaribou.com/blogue/efvp-evaluation-facteurs-vie-privee-securite</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/efvp-evaluation-facteurs-vie-privee-securite</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>EFVP (évaluation des facteurs relatifs à la vie privée) exigée par la Loi 25 : quand la faire, comment y intégrer la sécurité et coter les risques. Exemple PME.</description>
    </item>
    <item>
      <title>Évaluer la sécurité de son fournisseur TI : 12 questions</title>
      <link>https://cybercaribou.com/blogue/evaluer-securite-fournisseur-ti</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/evaluer-securite-fournisseur-ti</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Votre fournisseur TI détient les clés de votre PME : 12 questions à lui poser, à quoi ressemble une bonne réponse et ce que la Loi 25 exige au contrat.</description>
    </item>
    <item>
      <title>Exercice de simulation de cyberattaque pour PME : mode d'emploi</title>
      <link>https://cybercaribou.com/blogue/exercice-simulation-cyberattaque-pme</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/exercice-simulation-cyberattaque-pme</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Un scénario de rançongiciel prêt à jouer pour votre PME : rôles, déroulement de deux heures, rebondissements minutés, questions à poser et rapport d'exercice.</description>
    </item>
    <item>
      <title>Fin du support de Windows 10 : que faire en entreprise en 2026</title>
      <link>https://cybercaribou.com/blogue/fin-support-windows-10-entreprise</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/fin-support-windows-10-entreprise</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Windows 10 n'est plus supporté depuis le 14 octobre 2025. Mises à jour ESU, coûts, migration vers Windows 11 : le plan d'action de votre PME en 2026.</description>
    </item>
    <item>
      <title>Fraude au changement de coordonnées bancaires d'un fournisseur</title>
      <link>https://cybercaribou.com/blogue/fraude-changement-coordonnees-bancaires-fournisseur</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/fraude-changement-coordonnees-bancaires-fournisseur</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Un fournisseur annonce un nouveau compte bancaire ? Quoi faire si le virement est parti, comment fonctionne la fraude et la procédure simple qui l'arrête.</description>
    </item>
    <item>
      <title>Fraude par voix clonée (hypertrucage) : protéger l'entreprise</title>
      <link>https://cybercaribou.com/blogue/fraude-hypertrucage-voix-clonee-entreprise</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/fraude-hypertrucage-voix-clonee-entreprise</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Un appel du « président » qui exige un virement urgent ? Rappel à un numéro connu, mot de code, double approbation : comment contrer la fraude par voix clonée.</description>
    </item>
    <item>
      <title>Fraude du président : déjouer le courriel d'affaires compromis</title>
      <link>https://cybercaribou.com/blogue/fraude-president-courriel-affaires-compromis</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/fraude-president-courriel-affaires-compromis</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Faux patron, faux fournisseur, paie détournée : comment fonctionne la fraude du président, ce qu'elle coûte aux PME et les contrôles simples qui la bloquent.</description>
    </item>
    <item>
      <title>Hameçonnage par code QR (quishing) : reconnaître et se protéger</title>
      <link>https://cybercaribou.com/blogue/hameconnage-code-qr-quishing</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/hameconnage-code-qr-quishing</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Faux codes QR sur les bornes de stationnement, courriels « scannez pour réactiver votre MFA » : comment reconnaître le quishing et en protéger votre PME.</description>
    </item>
    <item>
      <title>IA générative en entreprise : prévenir les fuites de données</title>
      <link>https://cybercaribou.com/blogue/ia-generative-fuite-donnees-entreprise</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/ia-generative-fuite-donnees-entreprise</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>ChatGPT, Copilot et Loi 25 : comment les fuites de données par l'IA générative se produisent vraiment et la politique d'utilisation à adopter dans votre PME.</description>
    </item>
    <item>
      <title>ISO 27001 vs SOC 2 : lequel choisir pour votre PME ?</title>
      <link>https://cybercaribou.com/blogue/iso-27001-vs-soc-2-pme</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/iso-27001-vs-soc-2-pme</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>ISO 27001 vs SOC 2 : certification ou rapport d'attestation, effort réel pour une PME, attentes des clients au Canada, aux États-Unis et en Europe.</description>
    </item>
    <item>
      <title>Lettre d'autorisation de test d'intrusion : contenu et modèle</title>
      <link>https://cybercaribou.com/blogue/lettre-autorisation-test-intrusion</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/lettre-autorisation-test-intrusion</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Code criminel, portée, dates, techniques permises, contacts d'urgence, données, infonuagique : le contenu d'une lettre d'autorisation de test d'intrusion.</description>
    </item>
    <item>
      <title>Comment lire un rapport de test d'intrusion sans être technicien</title>
      <link>https://cybercaribou.com/blogue/lire-rapport-test-intrusion</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/lire-rapport-test-intrusion</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Rapport de test d'intrusion : comment lire le sommaire, interpréter la gravité CVSS, repérer les chaînes d'attaque et transformer les constats en plan d'action.</description>
    </item>
    <item>
      <title>Loi 25 : amendes, sanctions et pouvoirs de la CAI</title>
      <link>https://cybercaribou.com/blogue/loi-25-amendes-sanctions-cai</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/loi-25-amendes-sanctions-cai</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Amendes Loi 25 : jusqu'à 10 M$ en sanction administrative et 25 M$ au pénal. Comment la CAI fixe les montants, ses autres pouvoirs et comment réduire le risque.</description>
    </item>
    <item>
      <title>Loi 25 : la checklist cybersécurité pour les PME du Québec</title>
      <link>https://cybercaribou.com/blogue/loi-25-checklist-cybersecurite</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/loi-25-checklist-cybersecurite</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Loi 25 et cybersécurité : une checklist en 5 blocs pour vérifier la gouvernance, les accès, les contrôles techniques, les incidents et vos fournisseurs.</description>
    </item>
    <item>
      <title>Loi 25 pour une PME : par où commencer (plan sur 30 jours)</title>
      <link>https://cybercaribou.com/blogue/loi-25-pme-par-ou-commencer</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/loi-25-pme-par-ou-commencer</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Loi 25 pour une PME : un plan sur 30 jours pour nommer le responsable, préparer les incidents, mettre le site Web en ordre et adopter vos politiques.</description>
    </item>
    <item>
      <title>Loi 25 et témoins (cookies) : ce que votre site Web doit faire</title>
      <link>https://cybercaribou.com/blogue/loi-25-temoins-cookies-consentement-site-web</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/loi-25-temoins-cookies-consentement-site-web</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Loi 25 et cookies : ce que disent l'article 8.1 et la CAI, quels témoins désactiver par défaut et comment configurer un bandeau de consentement sans piège.</description>
    </item>
    <item>
      <title>Microsoft Copilot : éviter le partage excessif avant de déployer</title>
      <link>https://cybercaribou.com/blogue/microsoft-copilot-partage-excessif-securite</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/microsoft-copilot-partage-excessif-securite</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Copilot respecte vos permissions, même trop larges. Rapports SharePoint, découverte de contenu restreint, étiquettes, Loi 25 : 8 étapes avant de le déployer.</description>
    </item>
    <item>
      <title>NIST CSF 2.0 expliqué aux PME : les six fonctions en clair</title>
      <link>https://cybercaribou.com/blogue/nist-csf-2-pme</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/nist-csf-2-pme</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Le NIST CSF 2.0 expliqué aux PME du Québec : les six fonctions, dont Govern, le guide de démarrage rapide en français et comment bâtir votre profil cible.</description>
    </item>
    <item>
      <title>PCI DSS 4.0.1 : le guide des PME qui acceptent les cartes</title>
      <link>https://cybercaribou.com/blogue/pci-dss-4-pme-paiement-carte</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/pci-dss-4-pme-paiement-carte</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>PCI DSS 4.0.1 expliqué aux PME : quel questionnaire SAQ remplir, ce qui est obligatoire depuis le 31 mars 2025 et comment réduire votre portée de conformité.</description>
    </item>
    <item>
      <title>Plan de continuité des affaires après une cyberattaque : modèle</title>
      <link>https://cybercaribou.com/blogue/plan-continuite-affaires-cyberattaque</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/plan-continuite-affaires-cyberattaque</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Processus critiques, RTO et RPO, solutions de rechange manuelles : le modèle de plan de continuité pour continuer à servir vos clients après une cyberattaque.</description>
    </item>
    <item>
      <title>Plan de réponse aux incidents : modèle simple pour PME</title>
      <link>https://cybercaribou.com/blogue/plan-reponse-incidents-pme-modele</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/plan-reponse-incidents-pme-modele</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Plan de réponse aux incidents pour PME : modèle prêt à remplir avec les rôles, les phases, l'arbre d'appels et les obligations de la Loi 25 à ne pas oublier.</description>
    </item>
    <item>
      <title>Politique de confidentialité Loi 25 : contenu exigé et modèle</title>
      <link>https://cybercaribou.com/blogue/politique-confidentialite-loi-25-modele</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/politique-confidentialite-loi-25-modele</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Politique de confidentialité Loi 25 : qui doit en publier une, le contenu attendu (art. 8, 8.1 et 8.2), un plan type à adapter et les erreurs à éviter.</description>
    </item>
    <item>
      <title>Politique de gestion des correctifs : modèle et délais pour PME</title>
      <link>https://cybercaribou.com/blogue/politique-gestion-correctifs-pme</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/politique-gestion-correctifs-pme</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Délais par gravité, priorisation des failles exploitées, exceptions et indicateurs : bâtissez une politique de gestion des correctifs réaliste pour votre PME.</description>
    </item>
    <item>
      <title>Politique de sécurité de l'information : modèle pour PME</title>
      <link>https://cybercaribou.com/blogue/politique-securite-information-modele-pme</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/politique-securite-information-modele-pme</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Un plan de politique de sécurité de l'information prêt à adapter : 12 sections, approbation, lien avec la Loi 25 et pièges à éviter pour une PME québécoise.</description>
    </item>
    <item>
      <title>Projet de loi C-8 et LPCCE : l'impact sur les PME fournisseurs</title>
      <link>https://cybercaribou.com/blogue/projet-loi-c-8-lpcce-fournisseurs</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/projet-loi-c-8-lpcce-fournisseurs</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Projet de loi C-8 : ce que la LPCCE exigera des télécoms, banques et transporteurs, et pourquoi leurs PME fournisseurs doivent se préparer dès maintenant.</description>
    </item>
    <item>
      <title>Attaque par rançongiciel en PME : anatomie, étape par étape</title>
      <link>https://cybercaribou.com/blogue/rancongiciel-pme-anatomie-attaque</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/rancongiciel-pme-anatomie-attaque</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Du mot de passe volé au chiffrement du vendredi : comment se déroule une attaque par rançongiciel dans une PME québécoise, et où la stopper à chaque étape.</description>
    </item>
    <item>
      <title>Rançongiciel : les 24 premières heures, heure par heure</title>
      <link>https://cybercaribou.com/blogue/rancongiciel-premieres-24-heures</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/rancongiciel-premieres-24-heures</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Rançongiciel : que faire dans les 24 premières heures. Isoler, appeler l'assureur, préserver les preuves et aviser les bonnes personnes, dans l'ordre.</description>
    </item>
    <item>
      <title>Reconnaître un courriel d'hameçonnage : 5 exemples d'ici</title>
      <link>https://cybercaribou.com/blogue/reconnaitre-courriel-hameconnage-exemples</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/reconnaitre-courriel-hameconnage-exemples</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Faux remboursement d'Hydro-Québec, colis de Postes Canada, virement de Revenu Québec : 5 exemples d'hameçonnage décortiqués et les signes à vérifier.</description>
    </item>
    <item>
      <title>Registre des incidents de confidentialité : le modèle Loi 25</title>
      <link>https://cybercaribou.com/blogue/registre-incidents-confidentialite-modele</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/registre-incidents-confidentialite-modele</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Registre des incidents de confidentialité exigé par la Loi 25 : les 8 éléments obligatoires, un modèle prêt à copier, des exemples remplis et la conservation.</description>
    </item>
    <item>
      <title>Responsable des renseignements personnels : le volet sécurité</title>
      <link>https://cybercaribou.com/blogue/responsable-protection-renseignements-personnels-securite</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/responsable-protection-renseignements-personnels-securite</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Responsable de la protection des renseignements personnels (Loi 25) : délégation, tâches liées à la sécurité, tableau de bord et modèle de délégation écrite.</description>
    </item>
    <item>
      <title>Microsoft 365 sauvegarde-t-il vraiment vos données ?</title>
      <link>https://cybercaribou.com/blogue/sauvegarde-microsoft-365-necessaire</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/sauvegarde-microsoft-365-necessaire</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Corbeilles de 14 à 93 jours, rétention, Microsoft 365 Backup : ce que Microsoft protège vraiment, et quand une sauvegarde de vos courriels et fichiers s'impose.</description>
    </item>
    <item>
      <title>Règle 3-2-1-1-0 : des sauvegardes qui résistent au rançongiciel</title>
      <link>https://cybercaribou.com/blogue/sauvegardes-3-2-1-1-0-rancongiciel</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/sauvegardes-3-2-1-1-0-rancongiciel</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Trois copies, deux supports, une hors site, une immuable, zéro erreur : la règle 3-2-1-1-0 expliquée pour des sauvegardes de PME qui survivent au rançongiciel.</description>
    </item>
    <item>
      <title>Sécuriser les comptes de réseaux sociaux de votre entreprise</title>
      <link>https://cybercaribou.com/blogue/securiser-comptes-reseaux-sociaux-entreprise</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/securiser-comptes-reseaux-sociaux-entreprise</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Page Facebook piratée, accès LinkedIn d'un ex-employé, agence aux droits trop larges : comment sécuriser les comptes de réseaux sociaux de votre PME.</description>
    </item>
    <item>
      <title>Sécuriser le site WordPress de l'entreprise : la checklist</title>
      <link>https://cybercaribou.com/blogue/securiser-site-wordpress-entreprise</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/securiser-site-wordpress-entreprise</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Extensions à jour, 2FA, pare-feu applicatif, sauvegardes testées : la checklist pour sécuriser le site WordPress de votre PME, selon WordPress et le Centre.</description>
    </item>
    <item>
      <title>Caméras et objets connectés au bureau : comment les sécuriser</title>
      <link>https://cybercaribou.com/blogue/securite-cameras-objets-connectes-entreprise</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/securite-cameras-objets-connectes-entreprise</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Caméras, alarmes, thermostats : mots de passe par défaut, micrologiciel, réseau séparé, comptes infonuagiques et accès des fournisseurs. Le guide pour les PME.</description>
    </item>
    <item>
      <title>Sécurité du télétravail : le guide pour votre entreprise</title>
      <link>https://cybercaribou.com/blogue/securite-teletravail-entreprise</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/securite-teletravail-entreprise</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Appareils, accès à distance, Wi-Fi, fraude et Loi 25 : les mesures concrètes pour assurer la sécurité du télétravail dans une PME en mode hybride.</description>
    </item>
    <item>
      <title>Sécurité du Wi-Fi en entreprise : WPA3, réseau invité et 802.1X</title>
      <link>https://cybercaribou.com/blogue/securite-wifi-entreprise</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/securite-wifi-entreprise</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>WPA2 ou WPA3, mode Personnel ou Entreprise, réseau invité, objets connectés : comment sécuriser le Wi-Fi d'une PME québécoise, étape par étape.</description>
    </item>
    <item>
      <title>Simulation d'hameçonnage : former vos employés sans les piéger</title>
      <link>https://cybercaribou.com/blogue/simulation-hameconnage-employes</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/simulation-hameconnage-employes</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Simulation d'hameçonnage pour employés : planifier la campagne, choisir des scénarios réalistes, mesurer le taux de signalement et former sans humilier.</description>
    </item>
    <item>
      <title>SPF, DKIM et DMARC expliqués simplement aux PME</title>
      <link>https://cybercaribou.com/blogue/spf-dkim-dmarc-explication</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/spf-dkim-dmarc-explication</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>SPF, DKIM et DMARC sans jargon : exemples d'enregistrements DNS, exigences de Gmail, Yahoo et Outlook, et un plan pour protéger le domaine de votre PME.</description>
    </item>
    <item>
      <title>Statistiques de cybersécurité au Québec et au Canada (2026)</title>
      <link>https://cybercaribou.com/blogue/statistiques-cybersecurite-quebec-canada</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/statistiques-cybersecurite-quebec-canada</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Cyberattaques contre les PME, coûts, incidents déclarés à la CAI, fraude, délais de reprise : les chiffres clés vérifiés et sourcés pour le Québec et le Canada.</description>
    </item>
    <item>
      <title>Test d'intrusion d'application web et OWASP Top 10 (2025)</title>
      <link>https://cybercaribou.com/blogue/test-intrusion-application-web-owasp-top-10</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/test-intrusion-application-web-owasp-top-10</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Test d'intrusion d'application web : l'OWASP Top 10 2025 expliqué simplement, le déroulement du test et comment préparer votre portail ou boutique en ligne.</description>
    </item>
    <item>
      <title>Test d'intrusion externe vs interne : lequel choisir ?</title>
      <link>https://cybercaribou.com/blogue/test-intrusion-externe-vs-interne</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/test-intrusion-externe-vs-interne</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Test d'intrusion externe vs interne : ce que chacun révèle, son coût et par lequel commencer selon votre PME. Exemples concrets et checklist de préparation.</description>
    </item>
    <item>
      <title>Test d'intrusion : c'est quoi et combien ça coûte au Québec ?</title>
      <link>https://cybercaribou.com/blogue/test-intrusion-prix-quebec</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/test-intrusion-prix-quebec</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Test d'intrusion : définition simple, types de tests, fourchettes de prix au Canada et pièges à éviter pour comparer les soumissions reçues par votre PME.</description>
    </item>
    <item>
      <title>Faux site qui usurpe votre entreprise : détecter et faire retirer</title>
      <link>https://cybercaribou.com/blogue/usurpation-identite-entreprise-faux-site</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/usurpation-identite-entreprise-faux-site</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Domaine sosie, faux site, fausse page Facebook : comment repérer l'usurpation de votre entreprise et faire retirer un faux site, étape par étape.</description>
    </item>
    <item>
      <title>Zero Trust pour PME : le modèle expliqué sans jargon</title>
      <link>https://cybercaribou.com/blogue/zero-trust-pme-explique</link>
      <guid isPermaLink="true">https://cybercaribou.com/blogue/zero-trust-pme-explique</guid>
      <pubDate>Sat, 24 Oct 2026 12:00:00 GMT</pubDate>
      <description>Zero Trust sans jargon : les principes du NIST et du Centre canadien, ce qu'ils changent pour une PME et une feuille de route en cinq étapes pour démarrer.</description>
    </item>
  </channel>
</rss>
