Portail
Forum
Devolutions Force
Hub Business
Hub Personal
Devolutions Send
Devolutions Academy
RDM
Workspace
Launcher
Sécurité des TI chez les PME québécoises 2024–2025
Parce que les PME aussi méritent des outils à la hauteur des menaces
Cybersécurité des PME en 2024–2025 : ce qui marche… et ce qui reste à faire
Ce rapport dresse un portrait lucide de la cybersécurité dans les PME québécoises en 2024–2025.
Basé sur notre plus récent sondage, il met en lumière les avancées réalisées — et les écarts qui subsistent — en gestion des accès privilégiés (PAM), intelligence artificielle, menaces internes, formation et budgets.
Explorez les constats clés pour situer votre organisation… et identifier vos prochaines priorités en cybersécurité.
Lire le rapport
Se sentir en sécurité, ce n’est pas être en sécurité
Le sondage de cette année met en lumière un enjeu majeur pour les PME en 2024–2025 : le décalage entre la confiance en cybersécurité… et la préparation réelle.
Alors que 71 % des répondants se disent confiants face à un incident majeur, seulement 13 % évaluent leur posture comme réellement « avancée ». Ce fossé — l’un des plus marqués jamais observés — révèle une surestimation préoccupante du niveau de préparation et souligne l’urgence d’aligner les intentions sur des actions concrètes, durables et structurées.
Accès privilégiés : un point faible sous-estimé
53 % des PME québécoises utilisent encore des méthodes manuelles — comme Excel ou des gestionnaires de mots de passe grand public — pour gérer leurs accès privilégiés. Pire encore, 25 % n’ont aucun processus en place. Dans un contexte où les comptes à privilèges sont les plus ciblés par les attaques, cette dépendance aux outils de fortune augmente considérablement les risques… et ralentit toute réponse en cas d’incident.
Des avancées notables… mais des vulnérabilités encore bien présentes
0
consacrent moins de 10 % de leur budget TI à la cybersécurité
Même si les intentions d’investissement augmentent, la cybersécurité reste souvent sous-financée — surtout face à la complexité des menaces actuelles.
0
sont préoccupées par les menaces internes… mais 13 % seulement ont un plan formel
Reconnaître le risque est une chose. Être prêt à y répondre en est une autre. Le danger vient souvent de l’intérieur, mais les PME manquent encore de structure pour y faire face.
0
des PME ont subi au moins une cyberattaque en 2024
Les attaques ne visent plus seulement les grandes entreprises. Une PME sur deux a déjà été ciblée — une réalité qui exige plus qu’un faux sentiment de sécurité.
0
des PME n’offrent toujours aucune formation en cybersécurité
L’erreur humaine reste l’un des vecteurs d’attaque les plus courants. Sans formation continue, les employés restent vulnérables… et l’organisation aussi.
Loi 25 : plus de la moitié des PME ne sont pas prêtes
47 % des PME québécoises affirment pouvoir répondre aux exigences de la Loi 25. Mais en creusant, on découvre que 53 % sont encore incertaines ou non conformes — et 41 % ne sont pas préoccupées par les sanctions pourtant sévères. Ce manque d’urgence perçue pourrait freiner la mise en œuvre de mesures essentielles, alors que cette loi est une occasion concrète de structurer la gestion des données personnelles.
Recommandations : les prochaines étapes pour les PME
La cybersécurité n’a pas besoin d’être parfaite — elle doit être pratique, cohérente et alignée sur les risques réels de votre organisation. À partir des données de cette année, voici cinq priorités que toute PME devrait envisager dès maintenant :
- Abandonner la gestion manuelle des accès privilégiés
- Intégrer la formation à la culture d’entreprise
- Encadrer l’adoption de l’intelligence artificielle
- Utiliser la Loi 25 comme levier de maturité
- Moderniser la gestion de l’accès à distance
Comment Devolutions peut vous aider
Chez Devolutions, nous croyons que les PME ne devraient jamais avoir à choisir entre simplicité et sécurité.
C’est pourquoi nous avons conçu une suite d’outils en gestion des accès privilégiés, gestion des mots de passe et accès à distance — spécifiquement pensés pour les petites équipes TI.
Que vous débutiez avec le PAM ou cherchiez à structurer vos accès à distance, Devolutions vous donne les moyens d’avancer… avec confiance et contrôle.
Abonnez-vous à notre infolettre
Restez au fait des dernières nouvelles émanant de la planète Devolutions : actualités de sécurité, trucs et astuces, mises à jour de nos solutions et plus encore!