Sécurité des TI chez les PME québécoises 2024–2025

Parce que les PME aussi méritent des outils à la hauteur des menaces

Cybersécurité des PME en 2024–2025 : ce qui marche… et ce qui reste à faire

Ce rapport dresse un portrait lucide de la cybersécurité dans les PME québécoises en 2024–2025.

Basé sur notre plus récent sondage, il met en lumière les avancées réalisées — et les écarts qui subsistent — en gestion des accès privilégiés (PAM), intelligence artificielle, menaces internes, formation et budgets.

Explorez les constats clés pour situer votre organisation… et identifier vos prochaines priorités en cybersécurité.

Lire le rapport

Portrait de la sécurité informatique chez les PME québécoises 2025

Se sentir en sécurité, ce n’est pas être en sécurité

Le sondage de cette année met en lumière un enjeu majeur pour les PME en 2024–2025 : le décalage entre la confiance en cybersécurité… et la préparation réelle.

Alors que 71 % des répondants se disent confiants face à un incident majeur, seulement 13 % évaluent leur posture comme réellement « avancée ». Ce fossé — l’un des plus marqués jamais observés — révèle une surestimation préoccupante du niveau de préparation et souligne l’urgence d’aligner les intentions sur des actions concrètes, durables et structurées.

Accès privilégiés : un point faible sous-estimé

53 % des PME québécoises utilisent encore des méthodes manuelles — comme Excel ou des gestionnaires de mots de passe grand public — pour gérer leurs accès privilégiés. Pire encore, 25 % n’ont aucun processus en place. Dans un contexte où les comptes à privilèges sont les plus ciblés par les attaques, cette dépendance aux outils de fortune augmente considérablement les risques… et ralentit toute réponse en cas d’incident.

Des avancées notables… mais des vulnérabilités encore bien présentes

0

consacrent moins de 10 % de leur budget TI à la cybersécurité

Même si les intentions d’investissement augmentent, la cybersécurité reste souvent sous-financée — surtout face à la complexité des menaces actuelles.

0

sont préoccupées par les menaces internes… mais 13 % seulement ont un plan formel

Reconnaître le risque est une chose. Être prêt à y répondre en est une autre. Le danger vient souvent de l’intérieur, mais les PME manquent encore de structure pour y faire face.

0

des PME ont subi au moins une cyberattaque en 2024

Les attaques ne visent plus seulement les grandes entreprises. Une PME sur deux a déjà été ciblée — une réalité qui exige plus qu’un faux sentiment de sécurité.

0

des PME n’offrent toujours aucune formation en cybersécurité

L’erreur humaine reste l’un des vecteurs d’attaque les plus courants. Sans formation continue, les employés restent vulnérables… et l’organisation aussi.

Loi 25 : plus de la moitié des PME ne sont pas prêtes

47 % des PME québécoises affirment pouvoir répondre aux exigences de la Loi 25. Mais en creusant, on découvre que 53 % sont encore incertaines ou non conformes — et 41 % ne sont pas préoccupées par les sanctions pourtant sévères. Ce manque d’urgence perçue pourrait freiner la mise en œuvre de mesures essentielles, alors que cette loi est une occasion concrète de structurer la gestion des données personnelles.

Recommandations : les prochaines étapes pour les PME

La cybersécurité n’a pas besoin d’être parfaite — elle doit être pratique, cohérente et alignée sur les risques réels de votre organisation. À partir des données de cette année, voici cinq priorités que toute PME devrait envisager dès maintenant :

Abandonner la gestion manuelle des accès privilégiés
Intégrer la formation à la culture d’entreprise
Encadrer l’adoption de l’intelligence artificielle
Utiliser la Loi 25 comme levier de maturité
Moderniser la gestion de l’accès à distance

Télécharger le rapport

Comment Devolutions peut vous aider

Chez Devolutions, nous croyons que les PME ne devraient jamais avoir à choisir entre simplicité et sécurité.

C’est pourquoi nous avons conçu une suite d’outils en gestion des accès privilégiés, gestion des mots de passe et accès à distance — spécifiquement pensés pour les petites équipes TI.

Que vous débutiez avec le PAM ou cherchiez à structurer vos accès à distance, Devolutions vous donne les moyens d’avancer… avec confiance et contrôle.

Portrait de la sécurité informatique chez les PME québécoises 2025 fr

Ancrer la sécurité dans l'ADN de l'organisation

Les PME ont aujourd’hui accès à plus d’outils, de formation et de soutien que jamais. Mais la technologie seule ne suffit : la cybersécurité doit faire partie intégrante de chaque niveau de l’organisation.

« On ne bâtit pas une entreprise durable sans une base solide. La cybersécurité, c’est cette base. Elle ne garantit pas la croissance, mais son absence garantit le risque. »
— David Hervieux, président-fondateur, Devolutions