Comment interpréter les statistiques de cybersécurité au Canada et choisir des mesures utiles pour votre PME, sans vous fier à des chiffres hors contexte.
Une statistique doit décrire le bon groupe
Un pourcentage d’entreprises déclarant un incident ne mesure pas la même chose que la part des victimes observées par un fournisseur de sécurité. Avant d’appliquer un chiffre à une PME québécoise, vérifiez la population, la période et la définition de l’incident.
Les affirmations non vérifiées de la version précédente, notamment sur la part des attaques visant les PME et leur fermeture après une attaque, ont été retirées. Elles ne doivent pas servir à prévoir le risque de votre entreprise.
Les questions à poser à une source
- S’agit-il d’une enquête canadienne, d’un rapport mondial ou des clients d’un seul fournisseur ?
- Le résultat concerne-t-il toutes les entreprises ou seulement celles ayant subi un incident ?
- La taille des entreprises est-elle définie de la même façon ?
- La date indiquée est-elle celle du rapport ou celle des observations ?
Décider sans dramatiser
Votre dépendance aux courriels, aux fichiers et aux outils de facturation peut être documentée directement. Un test de restauration, un inventaire des accès et une procédure d’incident donnent des informations plus exploitables qu’un chiffre isolé.
Le Centre canadien pour la cybersécurité publie des conseils et des analyses de menace. Consultez aussi notre plan d’action pour PME en 2026 pour transformer cette information en vérifications concrètes.