les rançongiciels pour les infrastructures essentielles
Le Centre canadien pour la cybersécurité les décrit comme la principale menace cybercriminelle pour ces infrastructures.
Cyber.gc.ca · évaluation 2025–2026
ÉlectionsQuébec 2026 Les 10 problèmes
02
Résilience numérique
Des services essentiels sous attaque
Une cyberattaque peut faire circuler une panne du numérique vers la santé, les paiements, l’énergie, l’eau et les communications.
Le Québec peut-il continuer à soigner, payer et communiquer pendant une attaque majeure?
État du problème
La protection progresse; la capacité de continuer à servir demeure moins visible.
Sources institutionnelles consultées le 6 septembre 2026. Le portrait fédéral qualifie la menace; le Baromètre numériQc mesure une partie du déploiement gouvernemental. Ces données ne prédisent ni la date ni l’effet d’une attaque au Québec.
des centres opérationnels intégrés à la surveillance commune
Résultat gouvernemental 2024–2025; le résultat 2025–2026 n’était pas publié dans le Baromètre consulté.
Baromètre numériQc · consulté le 6 septembre 2026centres de cyberdéfense / organismes publics soutenus
Périmètre déclaré du réseau gouvernemental dans la stratégie 2024–2028.
Stratégie gouvernementale · juillet 2024Notre analyse · lecture initiale
Trois architectures sont visibles. La continuité concrète l’est beaucoup moins.
- 01
La CAQ s’appuie sur une architecture gouvernementale déjà en déploiement; le PCQ place l’accent sur l’expertise interne, les essais et la réduction des dépendances; le PQ propose une agence dédiée et une politique de souveraineté numérique.
- 02
Prévenir ou détecter une intrusion ne suffit pas à maintenir un service. Il faut aussi des sauvegardes isolées, des modes manuels, des priorités de rétablissement, des exercices et des communications publiques préparées.
- 03
Aucune mesure 2026 assez détaillée sur la continuité cyber des services essentiels n’a été trouvée au PLQ ni à QS dans la passe du 6 septembre. Cet état de recherche devra être révisé à la publication de nouvelles plateformes.
- 04
Les trois approches documentées laissent ouvertes la coordination avec les municipalités et les exploitants privés, la chaîne d’approvisionnement logicielle, les seuils de divulgation et les délais publics de reprise par service.
Cette lecture rapproche les mécanismes annoncés. Elle ne classe pas les partis et ne prédit pas l’efficacité des mesures.
Comparatif visuel · proposition à l’essai
Ce que chaque parti précise, et ce qu’il laisse ouvert
Trois lectures d’un même calcul : pour chaque parti, l’engagement écrit principal est passé au crible de six champs. Une case dit seulement si le champ est précisé dans nos fiches — pas si la mesure est bonne. Les déclarations orales du 9 septembre sont signalées à part et n’entrent pas dans le calcul. Sources vérifiées au 6 septembre 2026.
01Matrice de l’état des champs
| Parti | Promesseformulée dans la fiche | Instrumentun moyen nommé; « à définir » compte partiel | Horizonune échéance ou un mandat; « calendrier non précisé » compte partiel | Chiffrageun montant, une quantité ou un pourcentage dans la promesse ou l’instrument | Posturecodable; « non codable » compte absent | Source officielledocument du parti ouvert; « rapportée » ou « non trouvée » compte partiel | 9 sept. |
|---|---|---|---|---|---|---|---|
| CAQ | précisé | précisé | précisé | non précisé | précisé | précisé | — |
| PLQnon trouvé dans les sources vérifiées | non trouvé | non trouvé | non trouvé | non trouvé | non trouvé | non trouvé | — |
| PQ | précisé | précisé | non précisé | non précisé | précisé | précisé | — |
| QSnon trouvé dans les sources vérifiées | non trouvé | non trouvé | non trouvé | non trouvé | non trouvé | non trouvé | — |
| PCQ | précisé | précisé | précisé | non précisé | précisé | précisé | — |
Lecture : « précisé » = le champ est renseigné de façon vérifiable dans la fiche; « partiel » = renseigné avec une réserve explicite; « non précisé » = absent ou déclaré non précisé. Les règles sont mécaniques et identiques pour les cinq partis; elles sont écrites sous chaque en-tête.
02Un radar par parti, même échelle, même ordre d’axes
CAQ5 sur 6
Déployer la stratégie gouvernementale de cybersécurité jusqu’en 2028
PLQnon trouvé
Aucun engagement écrit trouvé dans les sources vérifiées au 6 septembre 2026.
PQ4 sur 6
Créer Cyberdéfense Québec
QSnon trouvé
Aucun engagement écrit trouvé dans les sources vérifiées au 6 septembre 2026.
PCQ5 sur 6
Renforcer l’expertise numérique interne de l’État
Le contour n’est pas une aire à comparer : un radar plus « plein » signifie plus de champs précisés dans la fiche, pas une meilleure mesure. Un parti dont la source est un document rapporté plutôt qu’officiel paraît moins précis pour une raison de source.
03Fiche en vis-à-vis
| Champ | CAQ | PLQ | PQ | QS | PCQ |
|---|---|---|---|---|---|
| Engagement | Déployer la stratégie gouvernementale de cybersécurité jusqu’en 2028 | non trouvé dans les sources vérifiées au 6 septembre 2026 | Créer Cyberdéfense Québec | non trouvé dans les sources vérifiées au 6 septembre 2026 | Renforcer l’expertise numérique interne de l’État |
| Ce qui est promis | Le gouvernement caquiste a engagé la surveillance mutualisée des menaces, la protection des données, la consolidation des actifs et la résorption de leur désuétude. Il s’agit d’une action en cours, pas d’une nouvelle promesse électorale 2026. | non trouvé dans les sources vérifiées au 6 septembre 2026 | Créer une agence dédiée à la protection des infrastructures critiques et à la lutte contre les cybermenaces, dans un ensemble comprenant souveraineté numérique, hébergement local, logiciels libres et expertise publique. | non trouvé dans les sources vérifiées au 6 septembre 2026 | Réduire la dépendance aux consultants, mieux maîtriser les systèmes critiques, renforcer la cybersécurité et améliorer le partage sécurisé des données. |
| Instrument | Ministère, Centre et réseau gouvernemental de cyberdéfense | non trouvé dans les sources vérifiées au 6 septembre 2026 | Agence dédiée, législation et politique de souveraineté numérique | non trouvé dans les sources vérifiées au 6 septembre 2026 | Statut d’emploi, reconversion, logiciel libre et essais avant déploiement |
| Horizon | Stratégie 2024–2028 | non trouvé dans les sources vérifiées au 6 septembre 2026 | Projet national; calendrier électoral non précisé | non trouvé dans les sources vérifiées au 6 septembre 2026 | Mandat, puis accumulation longue |
| Posture | Prévenir, détecter et absorber | non trouvé dans les sources vérifiées au 6 septembre 2026 | Prévenir et transformer la gouvernance | non trouvé dans les sources vérifiées au 6 septembre 2026 | Absorber et adapter |
| Ce qu’on ne sait pas | La suite après 2028, les cibles de rétablissement des services, les exercices hors ligne et la couverture des infrastructures municipales ou privées. | non trouvé dans les sources vérifiées au 6 septembre 2026 | Le mandat légal, le budget, les effectifs, la relation avec le Centre gouvernemental existant et les responsabilités envers les réseaux municipaux ou privés. | non trouvé dans les sources vérifiées au 6 septembre 2026 | Les effectifs, les coûts, les normes, la capacité de réponse aux incidents et les garanties de continuité lors d’une panne. |
| Question au parti | Quelles garanties de continuité, quels délais de rétablissement et quel financement après 2028 ajouteriez-vous à la stratégie existante? | non trouvé dans les sources vérifiées au 6 septembre 2026 | Que remplacerait ou ajouterait Cyberdéfense Québec au dispositif existant, avec quels pouvoirs, budget et objectifs de rétablissement? | non trouvé dans les sources vérifiées au 6 septembre 2026 | Combien d’experts seraient recrutés ou formés et quels indicateurs mesureraient l’autonomie, la sécurité et le rétablissement des services? |
| Source et statut | Action gouvernementale caquiste · juillet 2024 Action en cours · aucune nouvelle promesse 2026 trouvée | non trouvé dans les sources vérifiées au 6 septembre 2026 | Projet national officiel · mai 2026 Document programmatique · architecture à préciser | non trouvé dans les sources vérifiées au 6 septembre 2026 | Plateforme numérique officielle · 5 septembre 2026 Plateforme officielle · vérifiée le 6 septembre 2026 |
| Déclaration du 9 sept. | aucune déclaration relevée | aucune déclaration relevée | aucune déclaration relevée | aucune déclaration relevée | aucune déclaration relevée |
| Zones non couvertes |
|
|
|
|
|
Même gabarit, mêmes champs, même ordre pour chaque parti. Une case « non précisé » ou « non trouvé » est une information, pas un jugement. Une plateforme est un propos d’acteur politique; une déclaration orale doit être réécoutée au minutage indiqué avant citation.
Réponses des cinq partis principaux
3 propositions à comparer
Une réponse affichée est un engagement documenté ou une déclaration orale clairement signalée, jamais une preuve d’efficacité. Les champs manquants restent visibles.
CAQ
Action en cours · aucune nouvelle promesse 2026 trouvéeDéployer la stratégie gouvernementale de cybersécurité jusqu’en 2028
Le gouvernement caquiste a engagé la surveillance mutualisée des menaces, la protection des données, la consolidation des actifs et la résorption de leur désuétude. Il s’agit d’une action en cours, pas d’une nouvelle promesse électorale 2026.
- Instrument
- Ministère, Centre et réseau gouvernemental de cyberdéfense
- Horizon
- Stratégie 2024–2028
- Posture
- Prévenir, détecter et absorber
- Ce qu’on ne sait pas
- La suite après 2028, les cibles de rétablissement des services, les exercices hors ligne et la couverture des infrastructures municipales ou privées.
Question au partiQuelles garanties de continuité, quels délais de rétablissement et quel financement après 2028 ajouteriez-vous à la stratégie existante?
PCQ
Plateforme officielle · vérifiée le 6 septembre 2026Renforcer l’expertise numérique interne de l’État
Réduire la dépendance aux consultants, mieux maîtriser les systèmes critiques, renforcer la cybersécurité et améliorer le partage sécurisé des données.
- Instrument
- Statut d’emploi, reconversion, logiciel libre et essais avant déploiement
- Horizon
- Mandat, puis accumulation longue
- Posture
- Absorber et adapter
- Ce qu’on ne sait pas
- Les effectifs, les coûts, les normes, la capacité de réponse aux incidents et les garanties de continuité lors d’une panne.
Question au partiCombien d’experts seraient recrutés ou formés et quels indicateurs mesureraient l’autonomie, la sécurité et le rétablissement des services?
PQ
Document programmatique · architecture à préciserCréer Cyberdéfense Québec
Créer une agence dédiée à la protection des infrastructures critiques et à la lutte contre les cybermenaces, dans un ensemble comprenant souveraineté numérique, hébergement local, logiciels libres et expertise publique.
- Instrument
- Agence dédiée, législation et politique de souveraineté numérique
- Horizon
- Projet national; calendrier électoral non précisé
- Posture
- Prévenir et transformer la gouvernance
- Ce qu’on ne sait pas
- Le mandat légal, le budget, les effectifs, la relation avec le Centre gouvernemental existant et les responsabilités envers les réseaux municipaux ou privés.
Question au partiQue remplacerait ou ajouterait Cyberdéfense Québec au dispositif existant, avec quels pouvoirs, budget et objectifs de rétablissement?
Zones non couvertes
Ce que le corpus ne permet pas encore de comparer
État du corpus au 6 septembre 2026. « Non trouvé » ne signifie jamais que le parti n’a pas de position; il indique qu’aucune mesure 2026 assez précise n’a été repérée dans les pages officielles, plateformes et sorties médiatiques vérifiées.
CAQ
Ce qui a été trouvé
Une stratégie gouvernementale 2024–2028, un Centre de cyberdéfense et des cibles de déploiement existent.
Non trouvé ou non précisé
- Nouvel engagement électoral 2026 distinct de l’action gouvernementale en cours
- Délais publics de rétablissement et modes manuels par service essentiel
- Financement, objectifs et imputabilité après 2028
PCQ
Ce qui a été trouvé
La plateforme numérique 2026 traite d’expertise interne, de systèmes critiques, de logiciels libres, d’essais et de cybersécurité.
Non trouvé ou non précisé
- Effectifs, budget et normes opérationnelles de cybersécurité
- Plan d’intervention, exercices et objectifs de continuité
- Démonstration que les économies annoncées sont compatibles avec la capacité de sécurité
PLQ
Ce qui a été trouvé
Des engagements 2026 sur l’IA, la télésanté et les infrastructures ont été vérifiés; une porte-parole en cybersécurité est identifiée.
Non trouvé ou non précisé
- Plan électoral 2026 explicite pour les cyberattaques et les infrastructures essentielles
- Architecture de réponse aux incidents et soutien aux municipalités
- Cibles de rétablissement, budget, effectifs et reddition de comptes
PQ
Ce qui a été trouvé
Le Projet national propose Cyberdéfense Québec, la souveraineté numérique, l’hébergement local et le renforcement de l’expertise publique.
Non trouvé ou non précisé
- Relation exacte avec le Centre gouvernemental de cyberdéfense existant
- Pouvoirs, budget, effectifs, calendrier et périmètre de l’agence
- Objectifs mesurables de continuité et de rétablissement
QS
Ce qui a été trouvé
Un ancien programme mentionne une agence de cybersécurité et des sorties récentes portent sur la sécurité des données et les fiascos numériques.
Non trouvé ou non précisé
- Mesure électorale 2026 courante et détaillée sur la résilience cyber
- Mise à jour du modèle d’agence, de son mandat et de ses ressources
- Plan de continuité pour les réseaux publics, municipaux et essentiels
Revue des sorties médiatiques
Ce qui a été mis en circulation
Recensement exploratoire effectué avec l’API de recherche Perplexity, puis vérification des liens retenus. Fenêtre principale : avril à septembre 2026; trois sorties de 2025 sont conservées lorsqu’elles documentent une position encore pertinente. Les articles partagés sont dédupliqués. Certaines sorties portent sur la gouvernance ou les pannes numériques, un sujet connexe mais distinct d’une cyberattaque.
Incident et continuité
Des pirates ont volé les données de 350 000 personnes à la CCQ
Documente les données volées, la paralysie des services et le rétablissement annoncé après l’attaque; il s’agit d’un incident, pas d’une proposition partisane.
Entrevue gouvernementale
Entrevue avec le nouveau ministre de la Cybersécurité
Présente la révision des projets informatiques et la recherche d’une plus grande capacité centrale après SAAQclic; gouvernance numérique connexe.
Couverture de plateforme
Le PCQ présente sa plateforme numérique
Détaille l’expertise interne, les essais, la supervision humaine, les tableaux de bord et les économies revendiquées.
Contexte budgétaire
Éric Duhaime a déjà annoncé 64 milliards de dollars de promesses
Replace les économies numériques annoncées dans l’ensemble financier du PCQ et relève une estimation alors encore différente.
Réaction d’opposition
La CAQ « multiplie les scandales informatiques », dénonce l’opposition
Rapporte les demandes libérales d’imputabilité sur un projet numérique de Santé Québec; la sortie traite de gouvernance, pas d’un plan cyber complet.
Continuité numérique connexe
Panne causée à l’interne : l’opposition demande des comptes à la SAAQ
Documente les réactions libérale et solidaire à une panne qui a interrompu des services; une panne interne n’est pas une cyberattaque.
Crédits budgétaires
L’État québécois visé par plus de 200 cyberattaques par jour
Rapporte une réponse gouvernementale à une question péquiste sur la fréquence des attaques détectées; le nombre de tentatives ne mesure pas les incidents réussis.
Couverture d’annonce
Le PQ propose de légiférer sur la souveraineté numérique
Présente la politique de souveraineté numérique, l’hébergement local et le renforcement de l’expertise publique annoncés pour 2026.
Communiqué et réaction
QS demande la convocation urgente de la PDG de Santé Québec
Relie le Dossier santé numérique, les fournisseurs étrangers et la sécurité des données; communiqué partisan, pas mesure complète de résilience.
Une sortie médiatique montre ce qu’un parti ou un média a rendu visible. Elle ne vaut ni validation indépendante de la mesure ni preuve de résultat.