[{"data":1,"prerenderedAt":826},["ShallowReactive",2],{"footer-services-fr":3,"footer-local-fr":28,"cmp-list-fr":45},[4,8,12,16,20,24],{"path":5,"navTitle":6,"order":7},"\u002Fservices\u002Faudit-cybersecurite","Audit de cybersécurité",1,{"path":9,"navTitle":10,"order":11},"\u002Fservices\u002Ftest-intrusion","Test d'intrusion",2,{"path":13,"navTitle":14,"order":15},"\u002Fservices\u002Faudit-microsoft-365-google-workspace","Audit Microsoft 365 \u002F Google Workspace",3,{"path":17,"navTitle":18,"order":19},"\u002Fservices\u002Fconformite-loi-25","Conformité Loi 25",4,{"path":21,"navTitle":22,"order":23},"\u002Fservices\u002Fremediation-durcissement","Remédiation et durcissement",5,{"path":25,"navTitle":26,"order":27},"\u002Fservices\u002Faccompagnement-continu","Accompagnement continu (vCISO)",6,[29,33,37,41],{"path":30,"city":31,"translationKey":32},"\u002Faudit-cybersecurite\u002Fmontreal","Montréal","montreal",{"path":34,"city":35,"translationKey":36},"\u002Faudit-cybersecurite\u002Flaval","Laval","laval",{"path":38,"city":39,"translationKey":40},"\u002Faudit-cybersecurite\u002Frive-sud","Rive-Sud","rive-sud",{"path":42,"city":43,"translationKey":44},"\u002Faudit-cybersecurite\u002Frive-nord","Rive-Nord","rive-nord",[46,111,158,223,284,359,419,480,533,594,644,705,765],{"path":47,"title":48,"description":49,"options":50},"\u002Fcomparatifs\u002Fgestionnaires-mots-de-passe-entreprise","1Password, Bitwarden, Keeper, Dashlane : comparatif pour PME","1Password, Bitwarden, Keeper ou Dashlane ? Hébergement au Canada, SSO, SCIM, prix et français : comparatif neutre de gestionnaires de mots de passe pour PME.",[51,66,81,96],{"name":52,"url":53,"tagline":54,"pricing":55,"bestFor":56,"pros":57,"cons":62},"1Password","https:\u002F\u002F1password.com\u002Fpricing\u002Fbusiness","Gestionnaire infonuagique conçu au Canada, avec une région d'hébergement canadienne et une facturation en dollars canadiens.","Business : 10,99 $ CA par utilisateur par mois, facturation annuelle ; Teams Starter Pack : 29,95 $ CA par mois pour 10 membres (selon le site officiel, octobre 2026)","Les PME qui veulent leurs données au Canada, un prix public en dollars canadiens et le SSO sans passer par une soumission.",[58,59,60,61],"Région 1Password.ca : données hébergées au Canada","SSO (Entra ID, Okta, etc.) et provisionnement automatique (dont Google Workspace) dans Business","ISO 27001, 27017, 27018, 27701 et SOC 2 Type 2","Forfait Families gratuit pour chaque membre de Business",[63,64,65],"Le SSO et le provisionnement exigent Business, pas le Teams Starter Pack","Teams Starter Pack plafonné à 20 membres","Soutien téléphonique en semaine seulement, de 9 h à 17 h (HNE)",{"name":67,"url":68,"tagline":69,"pricing":70,"bestFor":71,"pros":72,"cons":77},"Bitwarden","https:\u002F\u002Fbitwarden.com\u002Fpricing\u002Fbusiness\u002F","Gestionnaire à code source ouvert, offert en infonuagique ou en auto-hébergement.","Teams : 4 $ US par utilisateur par mois ; Enterprise : 6 $ US par utilisateur par mois, facturation annuelle (selon le site officiel, octobre 2026)","Les PME au budget serré ou dotées d'une équipe TI qui tient à la transparence du code ou à l'auto-hébergement.",[73,74,75,76],"Code source ouvert et audits de code annuels","SCIM et synchronisation d'annuaire dès le forfait Teams","SSO (SAML 2.0, OIDC), politiques et auto-hébergement dans Enterprise","SOC 2 Type II, SOC 3 et ISO 27001",[78,79,80],"Infonuagique hébergée aux États-Unis ou dans l'Union européenne seulement","Région impossible à changer après la création du compte","SSO et politiques réservés à Enterprise",{"name":82,"url":83,"tagline":84,"pricing":85,"bestFor":86,"pros":87,"cons":92},"Keeper","https:\u002F\u002Fwww.keepersecurity.com\u002Fpricing\u002Fbusiness-and-enterprise.html","Plateforme d'identités et d'accès à privilèges, avec six régions d'hébergement dont le Canada.","Business Starter (5 à 10 utilisateurs) : 2 $ US ; Business : 4 $ US ; Enterprise : 6 $ US par utilisateur par mois, facturation annuelle, achat d'Enterprise sur soumission (selon le site officiel, octobre 2026)","Les entreprises qui exigent un hébergement au Canada et prévoient gérer aussi des accès à privilèges ou un environnement isolé.",[88,89,90,91],"Centre de données canadien (CA) choisi à la création du compte","SOC 2 Type 2, ISO 27001, 27017, 27018 et FedRAMP High","SAML 2.0 et SCIM avec Entra ID et Google Workspace (Enterprise)","Option autogérée pour réseaux isolés, sous licence distincte",[93,94,95],"SSO, SCIM et AD\u002FLDAP réservés à Enterprise, acheté sur soumission","Rapports avancés vendus en modules complémentaires","Mauvaise région à la création : il faut recommencer l'essai",{"name":97,"url":98,"tagline":99,"pricing":100,"bestFor":101,"pros":102,"cons":107},"Dashlane","https:\u002F\u002Fwww.dashlane.com\u002Fpricing","Plateforme Omnix qui combine gestion des mots de passe et détection des identifiants à risque.","Omnix Password Management : 8 $ US par utilisateur par mois, facturation annuelle ; Enterprise : sur demande (selon le site officiel, octobre 2026)","Les entreprises qui veulent, en plus du coffre, surveiller les identifiants à risque et l'hameçonnage dans le navigateur.",[103,104,105,106],"SSO et SCIM inclus dans Omnix Password Management","Intégrations SIEM (Microsoft Sentinel, Splunk, CrowdStrike, etc.)","Détection de l'hameçonnage dans le navigateur (Credential Protection, forfait distinct)","SOC 2 Type II et ISO 27001",[108,109,110],"Pas de région canadienne : UE par défaut, États-Unis sur demande","Résidence aux États-Unis impossible en inscription libre-service","Pas de SCIM avec Google Workspace (SSO seulement)",{"path":112,"title":113,"description":114,"options":115},"\u002Fcomparatifs\u002Fantivirus-edr-mdr-protection-postes","Antivirus, EDR ou MDR : quelle protection pour vos postes ?","Antivirus, EDR ou MDR : détection, intervention, surveillance 24\u002F7, compétences et modèle de coût comparés pour une PME de 10, 50 ou 150 employés.",[116,130,144],{"name":117,"url":118,"tagline":119,"pricing":120,"bestFor":121,"pros":122,"cons":126},"Antivirus traditionnel","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fdevice-security-guidance\u002Fpolicies-and-settings\u002Fantivirus-and-other-security-software","Un logiciel installé sur chaque poste qui repère, met en quarantaine ou supprime les codes malveillants connus.","Intégré à Windows et à macOS sans frais supplémentaires ; les produits commerciaux se vendent par appareil ou par utilisateur","Le plancher de protection de tout appareil, à compléter dès que l'entreprise détient des données sensibles.",[123,124,125],"Déjà intégré aux principaux systèmes d'exploitation","Fait partie des contrôles de base du Centre canadien pour la cybersécurité (mises à jour et analyses automatiques)","Presque aucune compétence requise",[127,128,129],"Repose surtout sur les signatures de codes connus, une approche dont le NCSC britannique constate l'efficacité réduite","Peu utile contre un attaquant qui se sert d'un compte volé et d'outils légitimes","Sans console centrale, personne ne voit ses alertes",{"name":131,"url":132,"tagline":133,"pricing":134,"bestFor":135,"pros":136,"cons":140},"EDR","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fchoisir-la-solution-de-cybersecurite-qui-convient-le-mieux-votre-organisation-itsm10023","Détection et réponse sur les terminaux : un agent qui surveille en continu le comportement des postes et des serveurs, et qui permet d'intervenir à distance.","Licence par appareil ou par utilisateur ; incluse dans certains forfaits, comme Microsoft 365 Business Premium (Defender for Business)","Les PME qui ont une ressource TI, interne ou externe, capable de lire les alertes et d'agir vite.",[137,138,139],"Repère une activité anormale, même sans fichier malveillant connu","Permet d'intervenir sur le poste et, selon le produit, de le ramener à son état d'avant l'infection","Produit des journaux d'activité utiles à l'enquête et au signalement d'un incident",[141,142,143],"Classé par le Centre canadien parmi les contrôles avancés, qui demandent des ressources supplémentaires","Quelqu'un doit configurer l'outil et trier les alertes","Sans surveillance 24\u002F7, une alerte du samedi attend le lundi",{"name":145,"url":146,"tagline":147,"pricing":148,"bestFor":149,"pros":150,"cons":154},"MDR","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Ffacteurs-considerer-par-les-clients-de-services-geres-en-matiere-de-cybersecurite","Détection et réponse gérées : une équipe externe surveille vos outils de détection jour et nuit, enquête et intervient selon le contrat.","Abonnement de service, généralement sur soumission, qui s'ajoute à l'outil de détection ou l'inclut","Les PME sans équipe de sécurité qui veulent qu'une alerte de 2 h du matin soit traitée avant l'ouverture des bureaux.",[151,152,153],"Surveillance 24\u002F7 par un centre des opérations de sécurité, sans embauche","Des analystes valident les alertes avant de vous déranger","Renforce une petite équipe TI interne au lieu de la remplacer",[155,156,157],"Un coût que le Centre canadien juge prohibitif pour certaines organisations","Vous confiez la surveillance à un tiers, mais le risque et la responsabilité de l'intervention restent les vôtres","Des analystes externes connaissent moins bien vos systèmes qu'une équipe interne (NCSC)",{"path":159,"title":160,"description":161,"options":162},"\u002Fcomparatifs\u002Fedr-pme-comparatif","EDR pour PME : Defender, CrowdStrike, SentinelOne et Sophos","Defender for Business, CrowdStrike Falcon, SentinelOne ou Sophos : forfaits qui incluent vraiment l'EDR, prix publics, données au Canada et surveillance 24\u002F7.",[163,178,193,208],{"name":164,"url":165,"tagline":166,"pricing":167,"bestFor":168,"pros":169,"cons":174},"Microsoft Defender for Business","https:\u002F\u002Fwww.microsoft.com\u002Fen-ca\u002Fsecurity\u002Fbusiness\u002Fendpoint-security\u002Fmicrosoft-defender-business","L'EDR de Microsoft conçu pour les organisations de 300 utilisateurs ou moins.","4,10 $ CA par utilisateur par mois, abonnement annuel ; inclus dans Microsoft 365 Business Premium (selon le site officiel, octobre 2026)","Les PME déjà abonnées à Microsoft 365 Business Premium ou qui gèrent leurs postes avec Intune.",[170,171,172,173],"Déjà inclus dans Microsoft 365 Business Premium","EDR, enquête et correction automatisées et gestion des vulnérabilités dans un seul forfait","Une licence par utilisateur couvre jusqu'à cinq appareils","Politiques configurables dans le centre d'administration Intune",[175,176,177],"Plafond de 300 utilisateurs","Serveurs protégés seulement avec une licence supplémentaire","Aucun centre de données canadien dans la liste officielle de Microsoft",{"name":179,"url":180,"tagline":181,"pricing":182,"bestFor":183,"pros":184,"cons":189},"CrowdStrike Falcon","https:\u002F\u002Fwww.crowdstrike.com\u002Fen-us\u002Fpricing\u002F","Plateforme infonuagique vendue en ligne en trois forfaits : Falcon Go, Falcon Pro et Falcon Enterprise.","Falcon Go (sans EDR) : 59,99 $ US par appareil par an ; Falcon Enterprise (avec EDR) : 184,99 $ US par appareil par an ; facturation mensuelle aussi offerte (selon le site officiel, octobre 2026)","Les PME qui ont une ressource TI interne et veulent acheter directement en ligne, sans passer par un partenaire.",[185,186,187,188],"Achat en ligne, au mois ou à l'année","Protection Android et iOS incluse dans tous les forfaits","Soutien Express inclus pour l'installation","Service géré 24\u002F7 Falcon Complete offert",[190,191,192],"Falcon Go et Falcon Pro n'incluent pas l'EDR : il faut Falcon Enterprise","Achats de Falcon Go limités à 100 appareils","Hébergement des données au Canada non précisé sur le site officiel",{"name":194,"url":195,"tagline":196,"pricing":197,"bestFor":198,"pros":199,"cons":204},"SentinelOne Singularity","https:\u002F\u002Fwww.sentinelone.com\u002Fplatform-packages\u002F","Plateforme à agent unique dont l'EDR commence au forfait Singularity Complete.","Singularity Core : 69,99 $ US ; Control : 79,99 $ US ; Complete (avec EDR) : 179,99 $ US par point de terminaison par an, prix pour 5 à 100 postes, achat par un partenaire autorisé (selon le site officiel, octobre 2026)","Les PME dont l'équipe ou le fournisseur TI veut enquêter et corriger elle-même, y compris sur des serveurs Linux.",[200,201,202,203],"Retour arrière (rollback) des systèmes Windows à leur état antérieur","Windows, macOS et Linux, y compris d'anciennes versions de Windows","Gestion multiclient incluse dans tous les forfaits","Prix publics affichés",[205,206,207],"L'EDR n'est pas inclus dans Singularity Core ni Control","14 jours de conservation des données dans Singularity Complete","Service MDR offert seulement en option à partir de Singularity Commercial",{"name":209,"url":210,"tagline":211,"pricing":212,"bestFor":213,"pros":214,"cons":219},"Sophos Endpoint (ex-Intercept X)","https:\u002F\u002Fwww.sophos.com\u002Fen-us\u002Fproducts\u002Fendpoint-security\u002Fedr","Protection Sophos Endpoint, avec Sophos EDR ou XDR, gérée dans la console infonuagique Sophos Fusion.","Sur demande, par soumission (selon le site officiel, octobre 2026)","Les PME qui veulent des données hébergées au Canada et, au besoin, une surveillance 24\u002F7 par Sophos MDR.",[215,216,217,218],"Région de données Canada, avec un centre de données à Montréal","CryptoGuard restaure les fichiers chiffrés par un rançongiciel","Documentation de la console publiée en français","Sophos EDR peut s'appuyer sur Microsoft Defender comme agent de protection",[220,221,222],"Aucun prix public : il faut une soumission","Certains produits Sophos, comme Sophos Mobile, ne sont pas offerts dans la région Canada","Changements de noms récents (Intercept X, Sophos Central) qui compliquent la lecture des soumissions",{"path":224,"title":225,"description":226,"options":227},"\u002Fcomparatifs\u002Fformation-cybersecurite-employes-options","Formation en cybersécurité : en ligne, atelier ou simulations ?","Plateforme en ligne, atelier en personne, simulations d'hameçonnage ou programme annuel : engagement, mesure, coûts, français et preuves pour la Loi 25.",[228,242,256,270],{"name":229,"url":230,"tagline":231,"pricing":232,"bestFor":233,"pros":234,"cons":238},"Plateforme en ligne","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Foffrir-aux-employes-une-formation-sur-mesure-en-cybersecurite-itsap10093","Des modules à suivre à l'écran, au rythme de chacun, avec quiz et suivi de la complétion.","Licence ou abonnement, souvent par utilisateur ; des modules gratuits existent, surtout en anglais (ex. NCSC britannique)","Les équipes réparties ou à horaires variables, et le suivi de la formation de base.",[235,236,237],"Suivi automatique : qui a terminé, avec quel résultat","Se prête aux rappels courts et fréquents que recommande le NCSC britannique","Parcours par rôle possibles selon la plateforme",[239,240,241],"Peu de place pour les questions et les exemples tirés de votre quotidien","Contenu en français à vérifier, pas seulement l'interface","S'use vite si la même vidéo revient chaque année",{"name":243,"url":244,"tagline":245,"pricing":246,"bestFor":247,"pros":248,"cons":252},"Atelier en personne","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fles-10-mesures-de-securite-des-ti-n0-6-miser-sur-une-formation-sur-mesure-en-matiere-de","Une séance animée par un formateur, en salle ou en direct à distance, adaptée aux outils et aux dossiers de l'équipe.","Par séance : honoraires du formateur et temps des employés","Lancer la démarche, former la direction et les finances, ou revenir sur un incident récent.",[249,250,251],"Exemples tirés du travail quotidien de l'équipe, comme le recommande le NCSC britannique","Les employés posent leurs vraies questions","Facile à donner entièrement en français",[253,254,255],"Ponctuel : le NCSC juge des messages courts et fréquents plus efficaces qu'une heure par année","Difficile de réunir tout le monde, surtout les équipes de soir","Mesure limitée aux présences, sauf questionnaire",{"name":257,"url":258,"tagline":259,"pricing":260,"bestFor":261,"pros":262,"cons":266},"Simulations d'hameçonnage","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fguidance\u002Fphishing","De faux courriels d'hameçonnage envoyés aux employés pour exercer leurs réflexes et mesurer qui signale, clique ou saisit ses identifiants.","Outil ou service, souvent par utilisateur ; inclus dans Microsoft Defender for Office 365 Plan 2 et Microsoft 365 E5","Mesurer les progrès et entraîner le réflexe de signaler, en complément d'une formation.",[263,264,265],"Mesure concrète : signalements, clics, identifiants saisis","Exercice pratique, comme le recommande le Centre canadien pour la cybersécurité","Campagnes ciblées par service possibles",[267,268,269],"Aucune simulation n'apprend à repérer tous les hameçonnages, prévient le NCSC","Punir les clics mine la confiance et décourage les signalements","Configuration technique : domaines d'envoi, liste d'autorisation, scénarios",{"name":271,"url":272,"tagline":273,"pricing":274,"bestFor":275,"pros":276,"cons":280},"Programme annuel combiné","https:\u002F\u002Fcsrc.nist.gov\u002Fpubs\u002Fsp\u002F800\u002F50\u002Fr1\u002Ffinal","Une formation de base pour tous, des rappels courts toute l'année, des simulations et des modules par rôle, réunis dans un plan annuel.","Addition des composantes, à budgéter sur l'année","Les PME qui doivent démontrer leurs mesures à un assureur, à un client ou au regard de la Loi 25.",[277,278,279],"Couvre la base, la pratique et la mesure","Suit l'approche par cycle de vie du NIST (SP 800-50 Rev. 1)","Produit les preuves les plus complètes : plan, registres, résultats",[281,282,283],"Exige un responsable et un calendrier","Le plus exigeant en temps de gestion","L'effet sur les comportements prend du temps à se voir (NCSC)",{"path":285,"title":286,"description":287,"options":288},"\u002Fcomparatifs\u002Fmethodes-mfa-comparatif","MFA : SMS, application, notification, clé FIDO2 ou passkey ?","Texto, application à code, notification avec correspondance de nombres, clé FIDO2 ou passkey : quelle méthode MFA résiste vraiment à l'hameçonnage ?",[289,303,317,331,345],{"name":290,"url":291,"tagline":292,"pricing":293,"bestFor":294,"pros":295,"cons":299},"Code par texto (SMS)","https:\u002F\u002Fpages.nist.gov\u002F800-63-4\u002Fsp800-63b.html","Un code à usage unique envoyé sur le cellulaire à chaque connexion.","Aucun matériel à acheter ; méthode intégrée à la plupart des plateformes, dont Microsoft Entra ID","Une transition de courte durée, ou les rares comptes pour lesquels aucune autre méthode n'est possible.",[296,297,298],"Fonctionne sur n'importe quel cellulaire, sans application","Presque aucune formation requise","Bien mieux qu'un mot de passe seul",[300,301,302],"Vulnérable à l'échange de carte SIM et au relais par une fausse page","Classé « restreint » par le NIST (SP 800-63B-4)","Exige le réseau cellulaire au moment de la connexion",{"name":304,"url":305,"tagline":306,"pricing":307,"bestFor":308,"pros":309,"cons":313},"Application à code (TOTP)","https:\u002F\u002Fwww.cisa.gov\u002FMFA","Une application qui génère un code temporaire, renouvelé toutes les 30 secondes environ.","Applications gratuites (Microsoft Authenticator, Google Authenticator, etc.) ; téléphone intelligent requis","Les services qui n'offrent ni notification ni passkey, et les situations sans réseau.",[310,311,312],"Fonctionne sans réseau cellulaire ni données","Échappe à l'échange de carte SIM","Pris en charge par la grande majorité des services",[314,315,316],"Le code peut être relayé en temps réel par une fausse page","Non résistant à l'hameçonnage selon le NIST","Réenregistrement à prévoir si le téléphone est perdu",{"name":318,"url":319,"tagline":320,"pricing":321,"bestFor":322,"pros":323,"cons":327},"Notification avec correspondance de nombres","https:\u002F\u002Fwww.cisa.gov\u002Fsites\u002Fdefault\u002Ffiles\u002Fpublications\u002Ffact-sheet-implement-number-matching-in-mfa-applications-508c.pdf","L'utilisateur tape dans l'application le nombre affiché à l'écran de connexion.","Inclus dans l'application de la plateforme (ex. Microsoft Authenticator) ; téléphone intelligent requis","Le plancher minimal pour tous les employés, en attendant les passkeys.",[324,325,326],"Bloque l'approbation par réflexe et le bombardement de notifications","Simple pour les utilisateurs","Activée d'office pour toutes les notifications Microsoft Authenticator",[328,329,330],"N'arrête pas le relais en temps réel par une fausse page","Exige un téléphone intelligent avec connexion de données","Présentée par la CISA comme une mesure transitoire",{"name":332,"url":333,"tagline":334,"pricing":335,"bestFor":336,"pros":337,"cons":341},"Clé de sécurité FIDO2","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fdefense-contre-attaques-type-adversaire-milieu-grace-authentification-multifacteur-resistante-lhameconnage-itsm30031","Un petit objet USB ou NFC qui prouve l'identité par cryptographie, lié au nom de domaine du vrai site.","Matériel à acheter : à partir de 29 $ US par clé (Yubico Security Key NFC, site officiel, octobre 2026) ; prévoir deux clés par personne","Les administrateurs, les finances et la direction : les comptes les plus ciblés.",[338,339,340],"Résiste à l'hameçonnage : une fausse page n'a rien à relayer","Clé privée non exportable, admissible au niveau AAL3 du NIST","Aucun téléphone requis",[342,343,344],"Coût d'achat et logistique de distribution","Clé de secours nécessaire en cas de perte","Certaines applications anciennes ne la prennent pas en charge",{"name":346,"url":347,"tagline":348,"pricing":349,"bestFor":350,"pros":351,"cons":355},"Passkey (clé d'accès)","https:\u002F\u002Ffidoalliance.org\u002Fpasskeys\u002F","Une clé cryptographique stockée dans le téléphone, l'ordinateur ou un gestionnaire de mots de passe, déverrouillée par empreinte, visage ou NIP.","Aucun matériel supplémentaire si les appareils sont compatibles ; prise en charge par les principaux systèmes d'exploitation et navigateurs","La destination pour l'ensemble des employés, sur des appareils gérés.",[352,353,354],"Résiste à l'hameçonnage","Plus rapide qu'un mot de passe suivi d'un code","Synchronisée, elle se retrouve sur un nouvel appareil",[356,357,358],"Synchronisée, sa sécurité dépend du compte qui la synchronise","Synchronisée, elle n'est pas admissible au niveau AAL3 du NIST","D'un appareil à l'autre : code QR et Bluetooth requis",{"path":360,"title":361,"description":362,"options":363},"\u002Fcomparatifs\u002Fmsp-mssp-vciso-ressource-interne","MSP, MSSP, vCISO ou ressource interne : qui gère la sécurité ?","MSP, MSSP, vCISO ou employé interne : rôles, surveillance 24\u002F7, indépendance et modèles de coûts comparés pour décider qui gère la cybersécurité de votre PME.",[364,377,391,405],{"name":365,"url":146,"tagline":366,"pricing":367,"bestFor":368,"pros":369,"cons":373},"Fournisseur de services TI gérés (MSP)","Votre impartiteur TI : postes, serveurs, comptes, sauvegardes et soutien technique au quotidien.","Sur soumission ; habituellement un forfait mensuel par utilisateur ou par appareil","Les PME sans service TI interne, qui ont d'abord besoin d'une TI bien tenue.",[370,371,372],"Couvre l'exploitation quotidienne : correctifs, comptes, sauvegardes","Coût mensuel prévisible","Une équipe plutôt qu'une seule personne",[374,375,376],"La sécurité n'est pas toujours incluse au contrat","Son accès privilégié à vos systèmes en fait une cible pour les attaquants","Difficile pour lui d'évaluer objectivement son propre travail",{"name":378,"url":379,"tagline":380,"pricing":381,"bestFor":382,"pros":383,"cons":387},"Fournisseur de services de sécurité gérés (MSSP \u002F MDR)","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fbuilding-a-security-operations-centre","Une équipe de sécurité qui surveille vos alertes, détecte les attaques et intervient, souvent en continu.","Sur soumission ; habituellement un abonnement mensuel par appareil ou par utilisateur","Les PME qui ont des outils (EDR, journaux) mais personne pour surveiller les alertes la nuit et la fin de semaine.",[384,385,386],"Surveillance au-delà des heures de bureau","Expertise spécialisée en détection et en réponse","Mutualise un coût qu'une PME ne pourrait porter seule",[388,389,390],"Ne corrige pas toujours lui-même : il faut quelqu'un pour agir","Portée très variable d'un contrat à l'autre","Ne fixe pas les priorités ni la gouvernance",{"name":392,"url":393,"tagline":394,"pricing":395,"bestFor":396,"pros":397,"cons":401},"RSSI virtuel (vCISO)","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fcontroles-de-cybersecurite-de-base-pour-les-petites-et-moyennes-organisations","Un responsable de la sécurité à temps partiel qui fixe les priorités, rédige les politiques et suit le plan.","Sur soumission ; habituellement un forfait mensuel ou une banque d'heures","Les PME qui doivent répondre à des clients, à des assureurs ou à un cadre (Loi 25, CPCSC, ISO 27001) sans budget pour un RSSI à temps plein.",[398,399,400],"Gouvernance et feuille de route sans salaire à temps plein","Regard indépendant sur le travail du fournisseur TI","Aide pour les questionnaires d'assureurs et de clients",[402,403,404],"Ne fait pas l'exploitation quotidienne","Disponibilité partagée entre plusieurs clients","Efficace seulement si la direction s'implique",{"name":406,"url":407,"tagline":408,"pricing":409,"bestFor":410,"pros":411,"cons":415},"Ressource interne","https:\u002F\u002Fwww.nist.gov\u002Fitl\u002Fapplied-cybersecurity\u002Fnice\u002Fnice-framework-resource-center","Un employé dédié à la TI ou à la sécurité, sur place et intégré à l'équipe.","Salaire, avantages sociaux, formation et outils ; un seul poste ne couvre ni les nuits, ni les fins de semaine, ni les vacances","Les PME d'une certaine taille dont les systèmes particuliers (OT, logiciels maison) exigent une connaissance fine.",[412,413,414],"Connaît l'entreprise, les gens et les systèmes","Sur place, réagit vite","Garde le savoir à l'interne",[416,417,418],"Difficile à recruter : 65 % des PME québécoises disent manquer de personnel qualifié pour gérer le risque cyber (KPMG, 2023)","Une seule personne ne peut pas assurer une surveillance 24\u002F7","Risque de perte de savoir si elle quitte",{"path":420,"title":421,"description":422,"options":423},"\u002Fcomparatifs\u002Fmicrosoft-365-business-basic-standard-premium-securite","Microsoft 365 Basic, Standard, Premium ou E3 : quelle sécurité ?","Business Basic, Standard, Premium ou E3 : comparez l'accès conditionnel, Intune, Defender et la protection des données inclus, avec les prix canadiens vérifiés.",[424,438,451,465],{"name":425,"url":426,"tagline":427,"pricing":428,"bestFor":429,"pros":430,"cons":434},"Microsoft 365 Business Basic","https:\u002F\u002Fwww.microsoft.com\u002Ffr-ca\u002Fmicrosoft-365\u002Fbusiness\u002Fmicrosoft-365-business-basic","Courriel, Teams et applications Web et mobiles, avec la sécurité de base de Microsoft 365.","9,50 $ CA par utilisateur par mois, engagement annuel (11,40 $ CA en abonnement mensuel ; 7,30 $ CA sans Teams), taxes en sus (selon le site officiel, octobre 2026)","Très petites équipes qui travaillent dans le navigateur et gèrent peu de données sensibles",[431,432,433],"Prix le plus bas de la gamme","MFA et paramètres de sécurité par défaut inclus","Filtrage antipourriel et antimaliciel du courriel inclus",[435,436,437],"Pas d'accès conditionnel ni d'Intune","Aucune protection des postes de travail incluse","Applications Office en version Web et mobile seulement",{"name":439,"url":440,"tagline":441,"pricing":442,"bestFor":443,"pros":444,"cons":447},"Microsoft 365 Business Standard","https:\u002F\u002Fwww.microsoft.com\u002Ffr-ca\u002Fmicrosoft-365\u002Fbusiness\u002Fmicrosoft-365-business-standard","Basic plus les applications Office de bureau, avec le même niveau de sécurité que Basic.","19,00 $ CA par utilisateur par mois, engagement annuel (22,80 $ CA en abonnement mensuel ; 14,60 $ CA sans Teams), taxes en sus (selon le site officiel, octobre 2026)","PME qui ont besoin des applications de bureau et qui ajoutent leur protection des postes à part",[445,432,446],"Applications de bureau sur jusqu'à 5 PC ou Mac par utilisateur","Defender for Business offert en option (4,10 $ CA par utilisateur par mois)",[448,449,450],"Mêmes limites de sécurité que Basic","Pas d'étiquettes de sensibilité ni de DLP","Gestion des appareils limitée à Basic Mobility and Security",{"name":452,"url":453,"tagline":454,"pricing":455,"bestFor":456,"pros":457,"cons":462},"Microsoft 365 Business Premium","https:\u002F\u002Fwww.microsoft.com\u002Ffr-ca\u002Fmicrosoft-365\u002Fbusiness\u002Fmicrosoft-365-business-premium","Standard plus Entra ID P1, Intune, Defender for Business et Defender for Office 365.","29,80 $ CA par utilisateur par mois, engagement annuel (35,76 $ CA en abonnement mensuel ; 25,50 $ CA sans Teams), taxes en sus (selon le site officiel, octobre 2026)","PME de moins de 300 utilisateurs qui traitent des renseignements personnels ou financiers",[458,459,460,461],"Accès conditionnel avec Entra ID P1","Intune Plan 1 pour les ordinateurs et les mobiles","Defender for Business avec détection et réponse (EDR)","Defender for Office 365 Plan 1, étiquettes de sensibilité et DLP",[463,464,175],"10,80 $ CA de plus que Standard par utilisateur par mois (engagement annuel, avec Teams)","Rien n'est protégé tant que les fonctions ne sont pas configurées",{"name":466,"url":467,"tagline":468,"pricing":469,"bestFor":470,"pros":471,"cons":476},"Microsoft 365 E3","https:\u002F\u002Fwww.microsoft.com\u002Ffr-ca\u002Fmicrosoft-365\u002Fenterprise\u002Fe3","Le forfait entreprise sans plafond d'utilisateurs, avec Intune, Entra ID P1 et Windows Enterprise.","52,90 $ CA par utilisateur par mois, engagement annuel (41,30 $ CA sans Teams), taxes en sus (selon le site officiel, octobre 2026)","Organisations de plus de 300 utilisateurs, ou qui s'en approchent",[472,473,474,475],"Aucune limite d'utilisateurs","Intune Plan 1, Entra ID P1 et Windows 11 Enterprise E3","Defender for Office 365 Plan 1 inclus depuis le 1er juillet 2026","Étiquettes de sensibilité et DLP",[477,478,479],"Defender for Endpoint Plan 1, sans EDR ni investigation automatisée","23,10 $ CA de plus que Business Premium par utilisateur par mois","Engagement annuel, achat en communiquant avec les ventes",{"path":481,"title":482,"description":483,"options":484},"\u002Fcomparatifs\u002Fmicrosoft-365-vs-google-workspace-securite","Microsoft 365 ou Google Workspace : comparatif sécurité","Microsoft 365 Business Standard et Premium face à Google Workspace Business Standard et Plus : accès, appareils, DLP, archivage et données au Canada.",[485,496,509,523],{"name":439,"url":440,"tagline":486,"pricing":487,"bestFor":488,"pros":489,"cons":493},"Les applications Office de bureau avec la sécurité de base de Microsoft 365.","19,00 $ CA par utilisateur par mois, engagement annuel (22,80 $ CA en abonnement mensuel), taxes en sus (selon le site officiel, octobre 2026)","Petites équipes sur Windows et Office, avec peu de données sensibles ou une protection des postes achetée à part",[490,491,492],"Données au repos au Canada pour un locataire inscrit au Canada","MFA, passkeys et paramètres de sécurité par défaut inclus","Filtrage antipourriel et antimaliciel, liens vérifiés au moment du clic",[494,436,495],"Pas d'accès conditionnel (Entra ID gratuit seulement)","Pas de DLP ni d'étiquettes de sensibilité",{"name":452,"url":453,"tagline":497,"pricing":498,"bestFor":499,"pros":500,"cons":505},"Business Standard plus Entra ID P1, Intune, Defender for Business et Purview.","29,80 $ CA par utilisateur par mois, engagement annuel (35,76 $ CA en abonnement mensuel), taxes en sus (selon le site officiel, octobre 2026)","PME qui traitent des renseignements personnels ou financiers et veulent l'identité, les appareils et les données dans un même abonnement",[501,502,503,504],"Accès conditionnel inclus (Entra ID P1)","Defender for Business pour les postes et Intune Plan 1 pour les appareils","DLP pour les courriels et les fichiers, étiquettes de sensibilité","Archive de boîte aux lettres jusqu'à 1,5 To par utilisateur",[506,507,508],"10,80 $ CA de plus que Business Standard par utilisateur par mois (engagement annuel)","Plusieurs consoles à maîtriser (Entra, Intune, Defender, Purview)","Les protections ne valent que si elles sont configurées",{"name":510,"url":511,"tagline":512,"pricing":513,"bestFor":514,"pros":515,"cons":519},"Google Workspace Business Standard","https:\u002F\u002Fworkspace.google.com\u002Fintl\u002Ffr_ca\u002Fpricing.html","Gmail, Drive et Meet avec les contrôles de sécurité de base de Google Workspace.","18,40 $ CA par utilisateur par mois, engagement d'un an facturé mensuellement, taxes en sus (selon le site officiel, octobre 2026)","Équipes qui travaillent surtout dans le navigateur, avec des données peu sensibles",[516,517,518],"Validation en deux étapes avec clés de sécurité et passkeys","Analyse des pièces jointes en bac à sable (Security Sandbox)","Centre d'alertes et outil d'audit et d'enquête inclus",[520,521,522],"Pas de Vault : ni archivage ni eDiscovery","Pas d'accès contextuel ni de DLP (éditions Enterprise)","Régions de données : États-Unis ou Europe, pas le Canada",{"name":524,"url":511,"tagline":525,"pricing":526,"bestFor":527,"pros":528,"cons":532},"Google Workspace Business Plus","Business Standard plus Vault, la gestion avancée des appareils et le LDAP sécurisé.","28,70 $ CA par utilisateur par mois, engagement d'un an facturé mensuellement, taxes en sus (selon le site officiel, octobre 2026)","PME sur Google qui doivent conserver leurs courriels et encadrer les appareils mobiles",[529,530,531],"Vault pour conserver, archiver et rechercher les données","Gestion avancée des appareils (politiques mobiles, profils professionnels Android)","LDAP sécurisé pour brancher des applications existantes",[521,436,522],{"path":534,"title":535,"description":536,"options":537},"\u002Fcomparatifs\u002Fpare-feu-pme-comparatif","Pare-feu PME : FortiGate, Sophos XGS, WatchGuard ou UniFi ?","FortiGate, Sophos XGS, WatchGuard Firebox ou UniFi : licences, IPS, filtrage Web, SD-WAN, VPN et gestion infonuagique comparés pour les PME du Québec.",[538,552,566,580],{"name":539,"url":540,"tagline":541,"pricing":542,"bestFor":543,"pros":544,"cons":548},"Fortinet FortiGate","https:\u002F\u002Fwww.fortinet.com\u002Fproducts\u002Fnext-generation-firewall\u002Fentry-level","Gamme d'entrée de gamme étendue (du FortiGate 30G au 90G), avec services de sécurité FortiGuard vendus en ensembles.","Sur demande \u002F via revendeur : matériel, abonnement FortiGuard (ATP, UTP ou Enterprise) et soutien FortiCare ; aucun prix public sur le site officiel (octobre 2026)","Les PME multisites ou en croissance qui veulent un écosystème réseau complet (pare-feu, bornes, commutateurs) géré par un intégrateur.",[545,546,547],"SD-WAN intégré à FortiOS, sans licence distincte","Large choix de modèles pour faire évoluer le réseau","Le pare-feu gère aussi les bornes Wi-Fi et commutateurs Fortinet",[549,550,551],"IPS et filtrage Web dépendent d'un abonnement à renouveler (le filtrage Web exige l'ensemble UTP ou Enterprise)","Mode tunnel du VPN SSL retiré depuis FortiOS 7.6.3 : migration vers IPsec à prévoir","Gestion FortiGate Cloud complète payante et liée à FortiCare Premium",{"name":553,"url":554,"tagline":555,"pricing":556,"bestFor":557,"pros":558,"cons":562},"Sophos Firewall (XGS)","https:\u002F\u002Fwww.sophos.com\u002Fen-us\u002Fproducts\u002Fnext-gen-firewall","Boîtiers de bureau XGS de 2e génération (XGS 88 à 138) pour PME et succursales, gérés dans la console infonuagique Sophos.","Sur demande \u002F via partenaire : licence de base incluse avec le matériel, puis ensemble Xstream Protection ou modules à la carte ; aucun prix public (selon le site officiel, octobre 2026)","Les PME qui protègent déjà leurs postes avec Sophos ou passent par un fournisseur TI partenaire de Sophos.",[559,560,561],"VPN d'accès distant illimité inclus dans la licence de base","Gestion infonuagique sans frais avec les ensembles de protection","Lien avec les postes protégés par Sophos (Synchronized Security)",[563,564,565],"IPS, filtrage Web et bac à sable passent par Xstream Protection ou des modules payants","Vendu seulement par des partenaires, sans prix publics","Acheté module par module, le soutien doit être ajouté pour recevoir les mises à jour du micrologiciel",{"name":567,"url":568,"tagline":569,"pricing":570,"bestFor":571,"pros":572,"cons":576},"WatchGuard Firebox","https:\u002F\u002Fwww.watchguard.com\u002Fwgrd-products\u002Fsecurity-services","Boîtiers de table Firebox renouvelés en 2025 (T115-W à T185), avec quatre niveaux de services.","Sur demande \u002F via partenaire : matériel avec Standard Support, Basic, Prime ou Total Security Suite ; aucun prix public sur le site officiel (octobre 2026)","Les PME qui veulent des formules de services claires, de la base au tout compris, souvent confiées à leur fournisseur TI.",[573,574,575],"SD-WAN, VPN et gestion centralisée dès Standard Support","Formules lisibles, de Standard Support à Total Security Suite","Total Security Suite ajoute ThreatSync XDR et EDR Core",[577,578,579],"IPS et filtrage Web absents de Standard Support","Prime Security Suite offerte seulement sur les modèles lancés après 2025","Prix non publiés",{"name":581,"url":582,"tagline":583,"pricing":584,"bestFor":585,"pros":586,"cons":590},"Ubiquiti UniFi (Cloud Gateway)","https:\u002F\u002Fui.com\u002Fcloud-gateways","Passerelles réseau sans licence obligatoire, avec IPS, filtrage de contenu et VPN intégrés.","Prix publics : Cloud Gateway Ultra à 169 $ CA (186 $ CA surcharge comprise) ; option CyberSecure à 139 $ CA par an et par passerelle (boutique officielle canadienne, octobre 2026, taxes en sus)","Les petits bureaux au budget serré, aux besoins simples, avec quelqu'un pour suivre les mises à jour.",[587,588,589],"Prix publics et aucun abonnement obligatoire","IPS, filtrage de contenu et VPN inclus","Gestion multisite sans licence avec Site Manager",[591,592,593],"Signatures enrichies et filtrage avancé seulement avec CyberSecure (payant)","Aucun bac à sable ni analyse de fichiers mentionnés sur le site officiel","L'activation de CyberSecure exige l'accès à distance",{"path":595,"title":596,"description":597,"options":598},"\u002Fcomparatifs\u002Fsauvegarde-microsoft-365-comparatif","Sauvegarde Microsoft 365 : Microsoft 365 Backup, Veeam ou Keepit","Microsoft 365 Backup, Veeam Data Cloud ou Keepit : copie hors de Microsoft, stockage au Canada, Teams, rétention et prix vérifiés pour les PME du Québec.",[599,614,629],{"name":600,"url":601,"tagline":602,"pricing":603,"bestFor":604,"pros":605,"cons":610},"Microsoft 365 Backup","https:\u002F\u002Flearn.microsoft.com\u002Ffr-ca\u002Fmicrosoft-365\u002Fbackup\u002Fbackup-overview","L'outil de sauvegarde natif de Microsoft, intégré au centre d'administration Microsoft 365.","0,15 $ US par Go protégé par mois, paiement à l'utilisation via un abonnement Azure ; restaurations gratuites (selon le site officiel, octobre 2026)","Les PME entièrement sur Microsoft 365 qui veulent restaurer très vite après un rançongiciel ou une suppression massive.",[606,607,608,609],"Aucun nouveau fournisseur : activation dans le centre d'administration","Points de restauration aux 10 minutes et restauration massive rapide","Restauration de fichiers, de dossiers et d'éléments de courriel","Respecte la géographie de vos données Microsoft 365",[611,612,613],"Les sauvegardes ne quittent pas l'environnement Microsoft 365","Ne couvre ni les messages Teams, ni Entra ID, ni Google Workspace","Coût variable selon le volume, rétention maximale de 2 ans",{"name":615,"url":616,"tagline":617,"pricing":618,"bestFor":619,"pros":620,"cons":625},"Veeam Data Cloud for Microsoft 365","https:\u002F\u002Fwww.veeam.com\u002Fproducts\u002Fsaas\u002Fbackup-microsoft-office-365.html","Service de sauvegarde géré par Veeam dans Azure, avec option de restauration rapide sur le stockage de Microsoft.","Foundation : 3,50 $ US par utilisateur par mois (10 à 50 utilisateurs), facturé annuellement ; Premium : 7,00 $ US ; stockage illimité inclus (PDSF, selon le site officiel, octobre 2026)","Les PME qui veulent une copie hors de Microsoft 365, stockée au Canada, à un prix par utilisateur connu d'avance.",[621,622,623,624],"Copie isolée de Microsoft 365, dans la région Azure choisie (dont Canada Central)","Stockage illimité et soutien 24\u002F7 inclus","Forfait Premium : copie Veeam et restauration rapide sur le stockage Microsoft","Entra ID inclus dans les forfaits Advanced et Premium",[626,627,628],"Google Workspace absent de la liste des charges protégées","Prix publiés en dollars américains, variables selon le revendeur","Conversations Teams privées non mentionnées dans la documentation consultée",{"name":630,"url":631,"tagline":632,"pricing":633,"bestFor":634,"pros":635,"cons":640},"Keepit","https:\u002F\u002Fwww.keepit.com\u002Fservices\u002Fbackup-microsoft-365\u002F","Sauvegarde SaaS sur une infrastructure indépendante des grands nuages publics, avec une région de stockage au Canada.","Sur demande, prix par utilisateur tout inclus (selon le site officiel, octobre 2026)","Les organisations qui exigent une infrastructure distincte de Microsoft, une longue rétention ou la couverture de Google Workspace.",[636,637,638,639],"Infrastructure de stockage propre à Keepit, distincte de Microsoft","Région Canada ; les données ne quittent pas la région choisie","Rétention de 5 ou 10 ans selon le forfait, illimitée en option","Protège aussi Google Workspace (service distinct)",[641,642,643],"Aucun prix public","Entra ID offert comme service distinct","Soutien aux heures normales de bureau sur le forfait de base",{"path":645,"title":646,"description":647,"options":648},"\u002Fcomparatifs\u002Fsauvegarde-nas-nuage-hybride","Sauvegardes : NAS local, nuage, stockage immuable ou hybride ?","NAS sur place, sauvegarde infonuagique, stockage immuable ou approche hybride 3-2-1-1-0 : résistance au rançongiciel, restauration, coûts et données au Canada.",[649,663,677,691],{"name":650,"url":651,"tagline":652,"pricing":653,"bestFor":654,"pros":655,"cons":659},"NAS local","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fsauvegarder-et-recuperer-vos-donnees-itsap40002","Un appareil de stockage branché au réseau du bureau, qui copie les postes et les serveurs chaque nuit.","Achat de l'appareil et des disques, puis entretien et remplacement à prévoir","Les restaurations rapides du quotidien : un dossier effacé, un serveur en panne.",[656,657,658],"Restauration rapide : la copie est sur place","Aucune dépendance à la connexion Internet","Les données restent dans vos locaux",[660,661,662],"Le Centre canadien prévient que les rançongiciels peuvent se propager au NAS","Perdu avec les locaux en cas d'incendie ou d'inondation","Souvent administré avec les mêmes comptes que le reste du réseau",{"name":664,"url":665,"tagline":666,"pricing":667,"bestFor":668,"pros":669,"cons":673},"Sauvegarde infonuagique","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Ftop-tips-for-staying-secure-online\u002Falways-back-up-your-most-important-data","Une copie automatique de vos données chez un fournisseur, à l'extérieur de vos locaux.","Abonnement selon le volume stocké ou le nombre d'utilisateurs","Les entreprises sans serveur local, dont les données vivent déjà dans Microsoft 365 ou Google Workspace.",[670,671,672],"Copie hors site sans manipulation","Sauvegardes automatiques : plus de chances d'avoir une copie récente","Infrastructure gérée par le fournisseur",[674,675,676],"Restauration limitée par la connexion Internet","Le NCSC britannique signale des rançongiciels qui ont compromis des sauvegardes infonuagiques connectées","Région d'hébergement à vérifier pour vos obligations",{"name":678,"url":679,"tagline":680,"pricing":681,"bestFor":682,"pros":683,"cons":687},"Stockage immuable","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fguidance\u002Fprinciples-for-ransomware-resistant-cloud-backups","Une copie, dans le nuage ou sur un appareil dédié, qui ne peut être ni modifiée ni supprimée pendant sa durée de conservation (verrouillage d'objets).","Option offerte par plusieurs services de sauvegarde et de stockage ; coût du volume conservé jusqu'à l'échéance","Ajouter une copie que même un compte administrateur volé ne peut pas effacer.",[684,685,686],"Résiste à l'effacement des sauvegardes, première cible des rançongiciels","Recommandé par le NCSC britannique pour les sauvegardes infonuagiques","S'ajoute à une sauvegarde existante sans tout refaire",[688,689,690],"Durée de conservation à fixer à l'avance, sans retour en arrière","Ne remplace ni la copie locale ni les tests de restauration","La CISA invite à l'utiliser avec prudence face à certaines exigences réglementaires",{"name":692,"url":693,"tagline":694,"pricing":695,"bestFor":696,"pros":697,"cons":701},"Hybride 3-2-1-1-0","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fguide-sur-les-rancongiciels-itsm00099","Une copie locale pour la vitesse, une copie hors site hors ligne ou immuable pour la survie, et des tests de restauration sans erreur.","Appareil local et abonnement infonuagique","Toute PME avec un serveur ou des données qu'elle ne peut pas se permettre de perdre.",[698,699,700],"Restauration rapide au quotidien, copie de dernier recours en cas de rançongiciel ou de sinistre","Applique et renforce la règle 3-2-1 du Centre canadien","Le Centre canadien recommande une sauvegarde secondaire dans le nuage en plus des copies hors ligne",[702,703,704],"Deux systèmes à surveiller","Le coût combiné d'un appareil et d'un abonnement","Exige des tests de restauration réguliers et documentés",{"path":706,"title":707,"description":708,"options":709},"\u002Fcomparatifs\u002Fpentest-vs-scan-vs-bug-bounty","Test d'intrusion, scan, bug bounty ou red team : que choisir ?","Scan de vulnérabilités, test d'intrusion, bug bounty ou red team : objectifs, fréquence, coûts indicatifs et maturité requise pour une PME du Québec.",[710,724,737,751],{"name":711,"url":712,"tagline":713,"pricing":714,"bestFor":715,"pros":716,"cons":720},"Scan de vulnérabilités","https:\u002F\u002Fcsrc.nist.gov\u002Fpubs\u002Fsp\u002F800\u002F115\u002Ffinal","Un outil automatisé compare vos systèmes à une base de failles connues, sans les exploiter.","Licence logicielle annuelle ou service géré récurrent ; par exemple, Nessus Professional est affiché à 4 790 $ US par an (site officiel, octobre 2026), sans compter le temps d'analyse","Toutes les PME, en continu, pour repérer les correctifs manquants et les configurations faibles.",[717,718,719],"Couvre rapidement tous les actifs connus","Peut tourner chaque mois, voire en continu","Coût prévisible",[721,722,723],"Faux positifs à valider","N'exploite pas les failles et ne les enchaîne pas","Ne voit pas les failles de logique d'affaires",{"name":10,"url":725,"tagline":726,"pricing":727,"bestFor":728,"pros":729,"cons":733},"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fguidance\u002Fpenetration-testing","Des testeurs qualifiés tentent de percer vos défenses avec les techniques d'un attaquant, dans une portée convenue par écrit.","Les fournisseurs canadiens publient des fourchettes très larges, de quelques milliers à plusieurs dizaines de milliers de dollars selon la portée (par exemple, Packetlabs, août 2026 : environ 5 000 à 45 000 $ CA, chiffres qu'il qualifie lui-même d'« illustratifs ») ; retest souvent facturé à part","Les PME qui doivent démontrer leur sécurité à un client, à un assureur ou dans le cadre de PCI DSS.",[730,731,732],"Démontre l'exploitabilité réelle et écarte les faux positifs","Rapport priorisé avec recommandations de correction","Reconnu par les cadres de conformité (ex. PCI DSS, exigence 11.4)",[734,735,736],"Photo à un moment précis","Limité à la portée convenue","Plus coûteux qu'un scan",{"name":738,"url":739,"tagline":740,"pricing":741,"bestFor":742,"pros":743,"cons":747},"Programme de bug bounty","https:\u002F\u002Fcheatsheetseries.owasp.org\u002Fcheatsheets\u002FVulnerability_Disclosure_Cheat_Sheet.html","Des chercheurs externes signalent des failles en échange de primes, selon les règles publiées d'un programme.","Frais de plateforme (sur soumission) plus primes versées par faille validée ; le budget varie selon le nombre de failles trouvées","Les entreprises qui exploitent une application ou un produit Web exposé et ont déjà un processus mature de gestion des vulnérabilités.",[744,745,746],"Beaucoup de regards aux profils variés","Paiement lié aux résultats","Couverture continue d'une application qui évolue",[748,749,750],"Volume de signalements de qualité inégale à trier","Coût difficile à prévoir","Réservé aux organisations dotées d'un processus de divulgation mature, selon l'OWASP",{"name":752,"url":753,"tagline":754,"pricing":755,"bestFor":756,"pros":757,"cons":761},"Exercice red team","https:\u002F\u002Fcsrc.nist.gov\u002Fglossary\u002Fterm\u002Fred_team_exercise","Une simulation d'attaque réaliste, guidée par des objectifs, qui évalue aussi la détection et la réponse.","Sur soumission ; généralement plus élevé qu'un test d'intrusion, selon la portée et la durée du mandat","Les organisations matures qui ont corrigé l'essentiel et disposent d'une surveillance (SOC ou MDR).",[758,759,760],"Mesure la capacité réelle de détection et de réponse","Teste des scénarios de bout en bout, comme un vrai adversaire","Révèle les failles de processus, pas seulement techniques",[762,763,764],"Coûteux et long","Peu utile si les bases ne sont pas en place","Ne recense pas toutes les vulnérabilités",{"path":766,"title":767,"description":768,"options":769},"\u002Fcomparatifs\u002Fvpn-vs-ztna-teletravail","VPN ou ZTNA pour le télétravail : le comparatif pour PME","VPN, ZTNA, accès conditionnel ou bureau virtuel : quelle façon de donner accès à distance convient à votre PME en télétravail ? Risques, coûts et prérequis.",[770,784,798,812],{"name":771,"url":772,"tagline":773,"pricing":774,"bestFor":775,"pros":776,"cons":780},"VPN d'accès distant","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fles-reseaux-prives-virtuels-itsap80101","Un tunnel chiffré qui place le poste distant sur le réseau du bureau, comme s'il y était.","Souvent inclus avec le pare-feu : par exemple, VPN d'accès distant illimité dans la licence de base de Sophos Firewall, VPN inclus chez WatchGuard dès Standard Support et sur les passerelles UniFi (sites officiels, octobre 2026)","Les PME qui ont un serveur de fichiers ou un logiciel hébergé au bureau et peu d'employés à distance.",[777,778,779],"Souvent déjà payé avec le pare-feu","Connu de tous les fournisseurs TI","Donne accès à tout : serveur de fichiers, imprimantes, logiciels locaux",[781,782,783],"Une fois connecté, l'utilisateur voit souvent une grande partie du réseau","Les passerelles VPN figurent parmi les équipements les plus ciblés","Correctifs urgents à appliquer rapidement sur le pare-feu",{"name":785,"url":786,"tagline":787,"pricing":788,"bestFor":789,"pros":790,"cons":794},"ZTNA (accès réseau zéro confiance)","https:\u002F\u002Fcsrc.nist.gov\u002Fpubs\u002Fsp\u002F800\u002F207\u002Ffinal","Un accès application par application, accordé selon l'identité, l'état de l'appareil et le contexte de chaque connexion.","Abonnement par utilisateur, généralement sur soumission ; certains fournisseurs offrent un forfait gratuit pour démarrer, comme Cloudflare (site officiel, octobre 2026)","Les PME hybrides qui doivent exposer quelques applications internes à des employés et à des sous-traitants.",[791,792,793],"Accès limité aux seules applications autorisées","Tient compte de l'état de l'appareil","Limite les déplacements d'un attaquant après le vol d'un compte",[795,796,797],"Exige un inventaire des applications, des utilisateurs et des appareils","Les vieux logiciels s'y intègrent parfois mal","Coût récurrent par utilisateur",{"name":799,"url":800,"tagline":801,"pricing":802,"bestFor":803,"pros":804,"cons":808},"Accès conditionnel sans VPN","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fentra\u002Fidentity\u002Fconditional-access\u002Foverview","Pas de tunnel : les applications sont infonuagiques et chaque connexion est vérifiée (MFA, appareil, lieu).","Inclus dans Microsoft Entra ID P1, compris dans Microsoft 365 Business Premium (selon Microsoft, octobre 2026)","Les PME entièrement sur Microsoft 365, sans serveur ni logiciel au bureau.",[805,806,807],"Aucun équipement d'accès distant à maintenir","Peut bloquer un pays, un appareil non conforme ou une connexion sans MFA","Souvent déjà compris dans la licence",[809,810,811],"Ne couvre pas les serveurs et logiciels restés au bureau","Exige le bon niveau de licence (Entra ID P1)","Une exclusion oubliée suffit à créer une brèche",{"name":813,"url":814,"tagline":815,"pricing":816,"bestFor":817,"pros":818,"cons":822},"Bureau virtuel infonuagique","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fwindows-365\u002Foverview","Un PC Windows hébergé dans le nuage (ex. Windows 365), accessible depuis n'importe quel appareil.","Windows 365 Business : de 42,90 $ à 85,90 $ CA par utilisateur par mois selon la configuration, taxes en sus (site officiel, octobre 2026)","Les sous-traitants, les appareils personnels et les logiciels Windows qu'on ne peut pas rendre accessibles autrement.",[819,820,821],"Les données restent sur le poste hébergé plutôt que sur l'appareil","Accès depuis Windows, Mac, iOS, Android ou un navigateur","Poste standardisé et géré centralement",[823,824,825],"Coût mensuel par utilisateur","Dépend de la qualité de la connexion Internet","Des frais liés au réseau peuvent s'ajouter",1792971360080]