Sécurité Cloud à Québec : AWS, Azure & GCP

Le CSPQ (Centre Partagé de Services du Québec) coordonne la transformation cloud du gouvernement provincial québécois, principalement via Microsoft Azure Government Québec (région Azure Canada East - Québec City, avec garantie de localisation des données au Canada). Un audit de sécurité cloud gouvernemental québécois comprend : revue des configurations Azure Active Directory / Entra ID pour les accès des fonctionnaires (MFA obligatoire, Conditional Access, politiques de mots de passe), analyse des politiques Microsoft Purview (DLP - Data Loss Prevention pour les données gouvernementales sensibles, étiquettes de classification des documents), vérification du chiffrement des données (Azure Key Vault, Customer Managed Keys pour les données ultra-sensibles), audit des accès administrateurs privilégiés (Azure Privileged Identity Management - PIM), et conformité aux exigences de la Loi 25 et des directives DGSIT (Direction Générale des Services IT du gouvernement). Notre audit cloud gouvernemental Québec : 8 000 $ CAD à 20 000 $ CAD HT.

Beneva (née de la fusion SSQ Vie et La Capitale) et Intact Insurance sont des acteurs majeurs de l'assurance québécoise utilisant Azure et AWS pour leurs opérations. Ces entités sont surveillées par l'AMF (Autorité des Marchés Financiers du Québec) et le BSIF/OSFI fédéral pour les opérations nationales. Un audit cloud pour un assureur québécois comprend : revue des configurations cloud conformes aux lignes directrices OSFI B-10 (externalisation et services technologiques), analyse des contrôles de données actuarielles et des données assurés (Loi 25 — données personnelles hautement sensibles), vérification de la conformité Solvabilité II adaptation canadienne pour les risques opérationnels IT, audit des API cloud connectant les systèmes legacy aux nouvelles plateformes cloud, et plan de continuité d'activité cloud (RTO/RPO selon les exigences OSFI). Notre audit cloud assurance pour un assureur québécois : 12 000 $ CAD à 30 000 $ CAD HT.

Le CHU de Québec gère des données médicales parmi les plus sensibles au sens de la Loi 25 (renseignements de santé des patients). Pour l'hébergement cloud de ces données, les obligations incluent : collecte du consentement explicite ou base légale alternative documentée, EFVP (Évaluation des Facteurs relatifs à la Vie Privée) obligatoire avant tout traitement à risque élevé ou transfert hors Québec, contrat d'hébergement des renseignements personnels de santé avec le prestataire cloud (clauses spécifiques Loi 25 et Loi sur les services de santé et les services sociaux LSSSS), désignation d'un responsable de la protection des renseignements personnels (RPRP) — équivalent québécois du DPO RGPD, et notification à la CAI (Commission d'Accès à l'Information) en cas de violation présentant un risque sérieux. La région Azure Canada East (Québec City) est recommandée pour la localisation des données médicales au Québec. Notre audit cloud santé CHU/CISSS : 8 000 $ CAD à 20 000 $ CAD HT.

Pour une PME québécoise (30-150 salariés) utilisant AWS ca-central-1 (Ottawa) ou Azure Canada East (Québec City) pour ses applications métier (ERP cloud, CRM SaaS, stockage de données clients) : audit cloud standard entre 5 000 $ CAD et 12 000 $ CAD HT, incluant revue IAM, analyse des configurations réseau, audit des données personnelles conformité Loi 25, et rapport de remédiation. Pour une administration municipale ou un organisme public québécois (OPQ) soumis à la Loi 25 et aux directives DGSIT : audit cloud conformité Loi 25 gouvernemental entre 6 000 $ CAD et 15 000 $ CAD HT. Pour une startup québécoise (infrastructure AWS native, pipeline DevOps) : audit DevSecOps entre 3 500 $ CAD et 8 000 $ CAD HT. Nous proposons également un service de veille réglementaire Loi 25 pour les organisations souhaitant maintenir leur conformité cloud en continu.

En cas d'incident de sécurité cloud à Québec (violation de données patients du CHU, fuite de renseignements personnels d'une administration provinciale, ransomware sur infrastructure Azure Government) : la Loi 25 québécoise impose une notification à la CAI (cai.gouv.qc.ca) sans délai si l'incident présente un risque de préjudice sérieux, et une notification directe aux personnes affectées. Pour les entités fédérales ou interprovinciales : notification au Commissariat à la protection de la vie privée du Canada (priv.gc.ca). Le Centre gouvernemental de cyberdéfense (CGCD) du gouvernement du Québec coordonne la réponse aux incidents cyber pour les ministères et organismes provinciaux. Le Centre canadien pour la cybersécurité (CCC, cyber.gc.ca) offre des ressources d'assistance aux organisations canadiennes. En cas d'incident sur Azure Government Québec : contacter le support Microsoft Azure Security Response (1-800-642-7676). CloudSecure intervient à distance sous 2 heures pour les entreprises et administrations québécoises.