Steven Lafortune
Chez Devolutions, nous avons à cœur de comprendre — et surtout de soutenir — la réalité des PME en matière de cybersécurité. Pour une troisième année consécutive, nous avons sondé des professionnels TI, gestionnaires et décideurs d’un peu partout au Québec afin de brosser un portrait actuel, réaliste et utile du paysage québécois.
Ce que révèle cette édition? Un progrès clair sur le plan de la sensibilisation, mais encore un écart important entre la volonté d’agir… et la capacité réelle à structurer une posture de sécurité efficace.
Ce qu’il faut retenir
71% des PME se disent confiantes en leur capacité à gérer un incident de cybersécurité majeur. C’est encourageant. Mais seulement 13% estiment que leur posture est réellement avancée. Ce contraste marque le ton du rapport : les intentions sont là, mais l’action reste incomplète.
Parmi les faits saillants de cette édition :
La gestion des accès sensibles reste trop souvent manuelle. Plus de la moitié des PME utilisent encore des tableurs ou des méthodes non automatisées. Une organisation sur quatre n’a même aucun processus défini.
La formation progresse, mais reste inégale. 34% des répondants affirment ne recevoir aucune formation formelle en cybersécurité. La formation continue, pourtant essentielle, ne touche qu’un tiers des équipes.
La Loi 25 agit comme un moteur… ou comme un point de blocage. Près d’une PME sur deux se dit prête à respecter les exigences, mais autant ne le sont pas ou ignorent leur niveau de conformité.
Les menaces internes sont bien perçues, mais mal outillées. 72% des PME les identifient comme un enjeu réel, mais seulement 13% disposent d’un plan complet pour y répondre.
L’impact du contexte mondial se fait sentir localement. 35% des PME ressentent déjà un effet des tensions géopolitiques sur leur cybersécurité, en particulier via les chaînes d’approvisionnement et les fournisseurs tiers.
Et maintenant ?
Le portrait est clair : la cybersécurité n’est plus une inquiétude abstraite pour les PME québécoises. Elle est vue comme une priorité. Mais une priorité qui, trop souvent, se heurte à un manque de temps, de ressources ou de structure.
C’est là que nous voulons aider.
Nos recommandations sont simples :
Structurer les accès sensibles
Intégrer la formation à la culture d’entreprise
Utiliser la conformité (comme la Loi 25) comme levier
Encadrer l’adoption de l’IA
Traiter les accès distants et les dépendances externes comme des zones critiques
Téléchargez le rapport complet
Pour consulter les données détaillées, les analyses par thème et les recommandations concrètes :
Ce rapport est une ressource. Une base. Un point de départ pour mieux comprendre où vous en êtes, et vers où vous pouvez aller.
Chez Devolutions, nous développons des solutions de cybersécurité pensées spécifiquement pour les PME — accessibles, flexibles, et soutenues par une équipe locale. Notre objectif : renforcer la sécurité sans complexité, tout en aidant vos équipes à rester productives, efficaces et concentrées sur ce qui compte vraiment.
Des questions? Écrivez-nous : sales@devolutions.net
