Secteur · Municipalités
Cybersécurité pour les municipalités
Bunkers Cyber Defense protège les sites web, infrastructures, applications et données des municipalités de la Montérégie et du Québec : Salaberry-de-Valleyfield, Vaudreuil, Châteauguay et la grande région de la Montérégie.
Services pour ce secteur
Audit · Conformité
Audit et conformité
Audits complets en cybersécurité et évaluations de conformité SOC 2, ISO 27001, PCI DSS et Loi 25, avec analyses assistées par IA, pour les PME du Québec.
- Audit complet de votre cybersécurité
- Évaluation de conformité SOC 2, ISO 27001, PCI DSS et Loi 25
- Analyses assistées par IA
Surveillance · 24/7
Surveillance et réponse aux incidents
Surveillance continue des menaces, détection et réponse aux incidents 24/7 sur vos réseaux, environnements infonuagiques et applications, au Québec.
- Détection des menaces sur réseaux, infonuagique et applications
- Surveillance continue, 24/7
- Réponse aux incidents
Réseau · Infrastructure
Sécurité réseau et infrastructure
Surveillance en temps réel et protection des réseaux d'entreprise, des terminaux et des actifs critiques contre les cybermenaces évolutives.
- Réseaux d'entreprise
- Terminaux
- Actifs critiques
Formation
Formation en cybersécurité
Formation en cybersécurité pour les PME, les MSP et les municipalités du Québec. Format, public et durée définis avec vous. Parlons de vos besoins.
Questions fréquentes
Toutes les questions →Quelles sont les obligations d'une municipalité québécoise en cybersécurité ?
- Une municipalité est un organisme public soumis à la Loi sur l'accès aux documents des organismes publics et sur la protection des renseignements personnels, elle aussi modernisée par la Loi 25 : responsable désigné, registre et notification des incidents, évaluations des facteurs relatifs à la vie privée, mesures de sécurité proportionnées. Ses services aux citoyens et ses systèmes de contrôle exigent en plus une continuité des activités.
Par où une petite municipalité doit-elle commencer ?
- Par l'inventaire des systèmes et des données de citoyens, la désignation du responsable, l'authentification multifacteur sur le courriel et les accès à distance, des sauvegardes hors ligne testées et une courte formation des employés et des élus. Ensuite, un audit fixe les priorités et sert d'appui aux demandes budgétaires et aux programmes d'aide.
Qui dois-je aviser après une attaque au Québec ?
- Selon le cas : la police (Sûreté du Québec ou service municipal) pour porter plainte, le Centre canadien pour la cybersécurité pour signaler l'incident, votre assureur dans les délais de la police, et la Commission d'accès à l'information ainsi que les personnes concernées si des renseignements personnels présentent un risque de préjudice sérieux. Vos clients et partenaires touchés doivent aussi être informés.
Comment évaluer la cybersécurité dans un appel d'offres ?
- Demandez des preuves plutôt que des promesses : rapports d'audit ou de certification, résultats d'un test d'intrusion récent, politiques écrites, plan de réponse aux incidents, engagements de notification et de délais de restauration, et références. Pondérez ces critères comme le prix. Un fournisseur sérieux répond sans difficulté ; l'absence de réponse est une réponse.
Quelles clauses de sécurité mettre dans un contrat avec un fournisseur ?
- Confidentialité, localisation et restitution des données, mesures de sécurité minimales, notification des incidents dans un délai précis, droit d'audit ou fourniture de rapports d'audit, sous-traitance encadrée, assurance, et conséquences en cas de manquement. Pour les renseignements personnels, la Loi 25 exige un contrat écrit qui encadre leur communication à un tiers.
Pour aller plus loin
Mis à jour le 13 septembre 2026
Cybersécurité municipale au Québec : obligations et par où commencer
Ce que la Loi sur l'accès et la Loi 25 exigent d'une municipalité québécoise (gouvernance, responsable, incidents, EFVP), et un ordre de priorités réaliste…
Lire →Mis à jour le 13 septembre 2026
La première heure d'un incident de rançongiciel
Quoi faire, dans quel ordre, pendant la première heure d'un rançongiciel : isoler, alerter, couper les accès, signaler, et les devoirs de la Loi 25.
Lire →Autres secteurs
Secteur · PME
Cybersécurité pour les PME
Experts en cybersécurité pour les PME du Québec et de la Montérégie. Sites web, infrastructures, applications et données, protégés et surveillés.
Secteur · MSP
Cybersécurité pour les MSP
Partenaire cybersécurité des fournisseurs de services gérés (MSP) au Québec : audits, tests d'intrusion, surveillance 24/7 et réponse aux incidents.