Mise à niveau loi 25

Contexte et objectifs

L’organisation, une OBNL offrant des services aux minorités visibles, était en activité depuis plusieurs décennies et avait accumulé une quantité impressionnante de renseignements personnels. Cependant, la structure de gestion documentaire n’avait pas suivi cette croissance. L’objectif était de mettre en place des procédures et des systèmes pour assurer la sécurité des données et la conformité à la loi 25, dont l’échéance approchait.

Problématique

Cette accumulation de renseignements personnels sans gestion structurée représentait un risque majeur pour la sécurité des données et la conformité à la loi 25. L’organisation devait non seulement protéger les données, mais également se conformer aux exigences légales imminentes. Le manque de procédures documentaires et de gestion des renseignements personnels rendait la situation d’autant plus complexe.

Approche et méthodologie

Nous avons accompagné l’organisation dans la mise en place des procédures, registres, et documents administratifs requis pour assurer la conformité à la loi 25. Des ateliers ont été organisés avec la direction et les membres clés pour cartographier les renseignements personnels et les systèmes utilisés. Sur cette base, nous avons créé l’ensemble de la documentation interne et publique nécessaire et assisté l’équipe dans l’implantation de ces éléments.

Solutions et résultats

Grâce à une cartographie précise des données personnelles et à l’analyse des systèmes en place, nous avons pu concevoir la documentation requise pour la conformité légale et former l’équipe à son utilisation. Une formation en cybersécurité a également été offerte aux 25 employés, les sensibilisant aux risques liés à la protection des renseignements personnels. L’OBNL est désormais mieux protégée et en conformité avec la loi 25.

Outils et technologies utilisés

  • Outils : Microsoft 365 pour la gestion documentaire, SAGE pour la gestion des opérations comptables et administratives.

Conclusion et Impact à Long Terme

La mise à niveau pour la loi 25 a permis à l’OBNL de renforcer la sécurité de ses renseignements personnels et de se conformer aux exigences légales. À long terme, cette démarche garantit une gestion efficace des données sensibles et protège l’organisation contre les risques légaux et de cybersécurité.

Un besoin similaire?

Vous avez un projet similaire ou souhaitez en savoir plus sur nos services d’accompagnement pour la conformité à la loi 25? Contactez-nous dès aujourd’hui pour discuter de vos besoins.

Partage social

Related posts

blank

Des menaces en cybersécurité qui persévère au Canada en 2025

Alors que nous entrons dans l’année 2025, le cyberespace continue d’évoluer à une vitesse vertigineuse. Avec cette évolution viennent des opportunités, mais également des menaces croissantes qui affectent les particuliers, les organisations et les gouvernements à travers le Canada.

Le cybercrime est plus que jamais une menace omniprésente et perturbatrice.

Les menaces actuelles : une sophistication croissante

Le cybercrime traditionnel, comme les attaques par ransomware et les violations de données, reste une menace majeure. Toutefois, ces méthodes évoluent pour devenir plus ciblées et plus complexes.

1. Ransomware en tant que service (RaaS)

Des groupes cybercriminels proposent des solutions de ransomware à des individus moins techniques, multipliant ainsi les acteurs malveillants.

Ces attaques ciblent les infrastructures critiques canadiennes, comme les hôpitaux et les services publics, causant des interruptions massives et des coûts élevés pour rétablir les systèmes.

MacBook Pro turned-on

2. Hameçonnage et techniques de social engineering

L’hameçonnage reste un des outils préférés des cybercriminels. Mais en 2025, les attaques sont plus personnalisées, souvent basées sur des informations extraites des réseaux sociaux ou des bases de données piratées.

teal LED panel

Une technique qui sévit !

Selon des études récentes, environ 91% des cyberattaques débutent par un courriel d’hameçonnage.

3. Attaques sur la chaîne d’approvisionnement

Les cybercriminels exploitent les vulnérabilités des fournisseurs tiers pour infiltrer les réseaux des grandes entreprises. Ces attaques, comme celles ayant ciblé SolarWinds en 2020, restent une menace significative et difficile à prévenir.

En 2025, les attaques sur la chaîne d’approvisionnement sont devenues encore plus complexes, ciblant souvent des logiciels essentiels ou des services cloud largement utilisés. Les entreprises doivent désormais auditer régulièrement leurs partenaires et renforcer leurs processus de gestion des accès pour limiter les risques.

Les menaces émergentes : l’avenir de l’insécurité

En plus des menaces existantes, plusieurs nouvelles formes d’attaques émergent, amplifiées par les technologies avancées comme l’intelligence artificielle (IA) et l’Internet des objets (IoT).

Les cybercriminels utilisent des IA pour automatiser et améliorer leurs attaques. Cela inclut la création de deepfakes convaincants pour manipuler les individus ou la génération d’emails d’hameçonnage hyper réalistes.

Cyberattaques sur l’IoT

Avec des milliards d’appareils connectés, les cybercriminels exploitent les failles de sécurité pour accéder à des réseaux domestiques ou professionnels. Les appareils IoT deviennent des points d’entrée pour des attaques massives.blank

Cybermenaces politiques

Le cyberespionnage par des acteurs étatiques est en augmentation. Des pays utilisent des cyberattaques pour influencer les élections, perturber des infrastructures critiques ou voler des secrets commerciaux.

people in conference

Le Canada : un pays en première ligne

Le Centre canadien pour la cybersécurité (CCC) souligne dans son rapport 2025-2026 que le Canada est particulièrement vulnérable en raison de sa dépendance à la technologie et de son rôle actif dans l’économie mondiale. Les gouvernements, les entreprises et les citoyens doivent adopter une approche proactive pour réduire les risques surtout avec l’IA qui persévère !

Nous avons parlé ici de comment l’IA et la cybersécurité sont de plus en plus utilisés ensemble.

Partage social
blank

Les 3 stratégies pour moderniser la gestion de projet

La gestion de projet (GP) évolue avec les nouvelles technologies, en particulier au Canada, où de récentes études montrent que des chefs de projet considèrent que l’adoption de technologies numériques améliore leur efficacité.

Pour suivre cette tendance, voici quelques stratégies efficaces.

1) Intégrer des outils collaboratifs

Utiliser des plateformes comme Microsoft Teams ou Slack pour la communication et Trello ou Asana pour la gestion des tâches permet de centraliser les échanges.

Ce que cela vous apportera en productivité :

  • Une meilleure communication,
  • Une réduction des délais de réponse
  • Une allocation plus efficace du temps, ce qui se traduit par une productivité accrue dans les projets modernes.

2) Adopter l’IA pour l’analyse de données

L’intelligence artificielle aide à optimiser les décisions en temps réel en analysant les risques et les tendances.

Ce que ça changerait pour vous :

  • Amélioration de la productivité en allégeant les charges de travail
  • Clarté dans les décisions plus précises et en optimisant les ressources, ce qui rend les projets plus efficaces et moins coûteux.

3) Former en continu les équipes

Former les équipes à des pratiques agiles et aux nouvelles technologies reste essentiel.

Ce que ça apporte pour votre organisation :

  • Une amélioration globale de la performance en renforçant les compétences, en réduisant les erreurs
  • Un apport en l’adaptabilité et l’engagement au sein des équipes.

La gestion de projet évolue, et il est temps d’en profiter ! Intégrer les bonnes technologies et investir dans la formation continue sont deux leviers pour booster votre compétitivité !

Et sachez que MGP Conseils est là pour vous accompagner dans cette transition, avec des solutions modernes, simples et efficaces.

Prêt à moderniser vos projets ? Parlons-en !

En apprendre plus !

Sources :

PMI Québec, L’intelligence artificielle et la gestion de projet : une relation mutuellement bénéfique. https://pmiquebec.qc.ca/lintelligence-artificielle-et-la-gestion-de-projet-une-relation-mutuellement-benefique/, 2022).

Partage social
blank

Stockage de données avec l’ADN

Des chercheurs de Microsoft et de l’Université de Washington ont mis en œuvre le premier système entièrement automatisé de stockage et de récupération de données dans de l’ADN fabriqué. Cela représente une avancée cruciale pour faire passer cette technologie du laboratoire de recherche aux centres de données commerciaux.

Dans un test de preuve de concept simple, l’équipe a réussi à encoder le mot “hello” dans des fragments d’ADN fabriqué, puis à le convertir de nouveau en données numériques à l’aide d’un système entièrement automatisé, comme décrit dans un nouvel article publié le 21 mars dans Nature Scientific Reports.

L’ADN peut stocker des informations numériques dans un espace bien plus petit que celui utilisé par les centres de données actuels. Cela offre une solution prometteuse pour stocker la quantité croissante de données générées chaque jour, allant des archives commerciales et vidéos mignonnes d’animaux aux scans médicaux et aux images de l’espace.

Microsoft explore des moyens de combler l’écart imminent entre la quantité de données que nous produisons et qui doit être préservée, et notre capacité à les stocker. Cela inclut le développement d’algorithmes et de technologies informatiques moléculaires pour encoder et récupérer des données dans de l’ADN fabriqué, pouvant contenir toutes les informations actuellement stockées dans un centre de données de la taille d’un entrepôt dans un espace de la taille de quelques dés de jeu.

“Notre objectif ultime est de mettre en place un système de production qui, pour l’utilisateur final, ressemble beaucoup à n’importe quel autre service de stockage en nuage – les bits sont envoyés à un centre de données, y sont stockés, et ils apparaissent simplement lorsque le client en a besoin”, explique Karin Strauss, chercheuse principale chez Microsoft.

Les informations sont stockées dans des molécules d’ADN synthétique créées en laboratoire, et peuvent être chiffrées avant d’être envoyées au système. Bien que des machines sophistiquées, telles que des synthétiseurs et des séquenceurs, effectuent déjà des parties essentielles du processus, de nombreuses étapes intermédiaires nécessitaient jusqu’à présent du travail manuel en laboratoire de recherche, ce qui ne serait pas viable dans un cadre commercial.

“Vous ne pouvez pas avoir un groupe de personnes courant autour d’un centre de données avec des pipettes – c’est trop sujet aux erreurs humaines, trop coûteux et l’empreinte serait trop grande”, déclare Chris Takahashi, chercheur principal à l’École d’informatique et d’ingénierie Paul G. Allen de l’Université de Washington.

Microsoft and UW demonstrate first fully automated DNA data storage

Pour que cette technique soit une solution de stockage commerciale viable, les coûts de la synthèse de l’ADN et du processus de séquençage doivent diminuer. Les tendances évoluent rapidement dans cette direction, selon les chercheurs.

L’automatisation est un autre élément clé de cette équation, car elle permettrait un stockage à grande échelle et le rendrait plus abordable, affirment les chercheurs de Microsoft.

Dans les bonnes conditions, l’ADN peut durer beaucoup plus longtemps que les technologies actuelles de stockage d’archives qui se dégradent en quelques décennies. Certains brins d’ADN ont réussi à persister pendant des dizaines de milliers d’années dans des défenses de mammouth et des os d’humains primitifs, et cela devrait rester pertinent aussi longtemps que les gens seront en vie.

Le système automatisé de stockage de données par ADN utilise un logiciel développé par l’équipe Microsoft et UW, convertissant les uns et les zéros des données numériques en A, T, C et G qui constituent les éléments constitutifs de l’ADN. Ensuite, il utilise un équipement de laboratoire peu coûteux, largement disponible, pour acheminer les liquides et les produits chimiques nécessaires dans un synthétiseur construisant des fragments d’ADN fabriqué et pour les pousser dans un récipient de stockage.

Lorsque le système doit récupérer les informations, il ajoute d’autres produits chimiques pour préparer correctement

les fragments d’ADN, puis utilise un processus automatisé pour extraire les données et les convertir en format numérique.

Cette avancée technologique représente une réponse aux défis croissants liés à la gestion du volume exponentiel de données générées quotidiennement. Cependant, pour que cette méthode soit viable commercialement, des réductions de coûts significatives dans la synthèse de l’ADN et le processus de séquençage sont nécessaires.

Source : https://news.microsoft.com/source/features/innovation/hello-data-dna-storage

Partage social