Un CPE, c’est du « privé » au sens de la Loi 25 : qui est votre responsable et ce que vous risquez
Un CPE, une garderie ou un bureau coordonnateur relève de la Loi sur le privé, pas de la Loi sur l’accès, même subventionné et inspecté par le ministère. Voici qui est responsable par défaut, ce qui est déjà exigible et ce que vous risquez.
« Hébergé au Canada » ne veut pas dire hors de portée des États-Unis : les 8 questions à poser à votre fournisseur
Le CLOUD Act vise les fournisseurs américains où que soient leurs serveurs, et l’article 17 de la Loi sur le privé exige une évaluation et une entente écrite avant toute conservation hors Québec. Le cas du portail du ministère chez Salesforce et huit questions à poser par écrit.
CSS du Fer : tout un réseau scolaire à l’arrêt, et comment continuer quand même
Le 16 février 2026, une cyberattaque a paralysé tous les systèmes du Centre de services scolaire du Fer, à Sept-Îles, pendant des semaines. Un cas d’école pour la continuité des activités d’un service de garde.
PowerSchool : la rançon payée, les données ressorties quand même
Entre le 22 et le 28 décembre 2024, des identifiants compromis ont ouvert l’accès aux dossiers d’élèves de plus de 80 conseils scolaires canadiens hébergés chez PowerSchool. L’entreprise a payé une rançon, mais en mai 2025 les mêmes données servaient à de nouvelles demandes d’extorsion ; aucun centre de services scolaire québécois n’a été touché.
Protéger votre organisation contre les menaces de la chaîne d’approvisionnement des logiciels (ITSM.10.071)
L’ITSM.10.071 est une publication de conseils du Centre canadien pour la cybersécurité, et non une norme internationale. Elle recommande d’inventorier ses logiciels, d’évaluer ses fournisseurs et d’encadrer les mises à jour.
Protéger l’information au niveau de l’organisme (ITSM.10.097)
L’ITSM.10.097 est le septième guide de la série canadienne « Les 10 mesures de sécurité des TI » du Centre canadien pour la cybersécurité. Il recommande d’inventorier l’information, d’évaluer sa sensibilité et de contrôler les accès.
Le gouvernement fédéral veut protéger les entreprises contre les cyberattaques
Le gouvernement fédéral canadien soutient les entreprises avec les guides gratuits du Centre canadien pour la cybersécurité, la certification volontaire CyberSécuritaire Canada et un projet de loi visant les secteurs essentiels. L’article résume ces trois leviers.
Pourquoi vous ne devriez pas faire confiance à votre technicien informatique pour la cybersécurité
Confier la cybersécurité à un technicien informatique est une erreur, car il manque souvent d’expertise spécialisée et d’outils avancés. L’article explique pourquoi une équipe dédiée est nécessaire pour éviter les incidents coûteux.
Pourquoi il est essentiel de tester régulièrement vos sauvegardes
Tester régulièrement vos sauvegardes est crucial pour identifier les fichiers corrompus avant qu’ils ne causent de graves problèmes. Vous vérifiez aussi la durée réelle de restauration, ce qui vous prépare mieux aux imprévus techniques.