Un sondage de CIRA révèle que les organisations canadiennes dépensent davantage en cybersécurité, mais qu’elles sont moins nombreuses à juger ces dépenses suffisantes

Plus de huit expert·es en TI sur dix s’inquiètent des menaces alimentées par l’IA et 91 % jugent importante la résidence des données au Canada

OTTAWA, Ontario, 06 oct. 2026 (GLOBE NEWSWIRE) -- Alors que 76 % des organisations canadiennes ont augmenté leur budget de cybersécurité au cours de la dernière année, seulement 67 % estiment que leur investissement est suffisant pour suivre le rythme des menaces, selon le sondage sur la cybersécurité 2026 de CIRA.

Ce taux de confiance est en baisse par rapport à 2025, où il atteignait 74 %. Parallèlement, la proportion d’organisations disposant d’un budget annuel de TI inférieur à 50 000 $ a plus que doublé, passant de 11 % à 23 %.

Ces résultats font suite à un été marqué par des cyberattaques qui ont perturbé de grandes institutions partout au Canada, qu’il s’agisse d’une attaque par rançongiciel ayant touché le plus grand hôpital du Manitoba ou d’une atteinte ciblée à la sécurité qui a mis des systèmes hors ligne et exposé des données d’étudiant·es et d’employé·es d’une université albertaine.

« Le sondage reflète ce que les organisations nous disent chaque jour : les enjeux de cybersécurité se multiplient, alors que les ressources sont de plus en plus difficiles à obtenir », a déclaré Jon Ferguson, vice-président des services de cybersécurité et de DNS chez CIRA. « Les équipes de sécurité font face à plus de menaces, à une plus grande complexité et à des attentes plus élevées, le tout dans un contexte d’incertitude économique et opérationnelle. C’est pourquoi les organisations accordent la priorité à des capacités de sécurité durables, à une expertise spécialisée et à des opérations de cybersécurité établies au Canada. »

CIRA a sondé plus de 500 décideurs·ses en cybersécurité partout au Canada afin de comprendre comment les organisations réagissent à l’évolution actuelle du paysage des menaces. Les constatations portent sur les secteurs public et privé, y compris les municipalités, les écoles, les établissements postsecondaires et les organismes de soins de santé.

Principales constatations

• La souveraineté numérique devient une priorité en matière d’approvisionnement : La propriété canadienne et la résidence des données passent du statut de préférence à celui d’exigence : 91 % des répondant·es jugent important que les données de cybersécurité soient stockées et traitées au Canada, et 89 %, qu’un fournisseur soit de propriété canadienne, ait son siège social au Canada ou y exerce ses activités. Près de sept répondant·es sur 10 font passer la souveraineté des données avant le prix au moment de choisir un fournisseur de cybersécurité.
• Les plans d’intervention en cas d’incident sont mis à l’épreuve : 87 % des organisations confirment disposer d’un tel plan, mais les rançongiciels continuent de mettre à l’épreuve leur préparation. Six organisations sur 10 ayant subi un incident ont fait appel à de l’aide externe, ce qui souligne le besoin d’une expertise spécialisée en intervention.
• La cyberassurance est devenue la norme : 82 % des organisations en détiennent une, contre 59 % en 2021, tandis que les assureurs leur demandent de plus en plus de démontrer que des contrôles de sécurité adéquats sont en place.
  
• L’adoption de l’IA poursuit sa progression, tout comme les préoccupations à l’égard des menaces alimentées par l’IA : Les deux tiers des organisations ont intégré des outils d’IA à leurs flux de travail et à leurs activités, tandis que plus de huit décideurs·ses en cybersécurité sur 10 s’inquiètent des menaces posées par les outils d’IA ou par les attaques alimentées par l’IA.
  
• Les capacités de cybersécurité se rapprochent de l’organisation : 67 % des organisations gèrent désormais leur cybersécurité à l’interne ou sur place. Parmi les organisations qui utilisent des solutions SIEM, XDR ou SOAR, 63 % développent ces capacités à l’interne, contre 40 % l’an dernier. Ce virage témoigne d’une attention croissante portée au contrôle et à la prise en charge, alors que l’expertise externe spécialisée continue de jouer un rôle important.
  

Découvrez ces résultats et bien plus encore dans le sondage sur la cybersécurité 2026 de CIRA. Consultez le rapport complet ici.

Autres ressources

• Sondage sur la cybersécurité 2026 de CIRA sommaire et centre de ressources : https://www.cira.ca/fr/ressources/documents/cybersecurite/sondage-2026-sur-la-cybersecurite/
• Résultats complets du sondage en anglais (PDF)

À propos de CIRA   

CIRA est une organisation nationale à but non lucratif qui est avant tout connue pour le rôle qu’elle joue dans la gestion du domaine .CA au nom de la population canadienne. En tant que cheffe de file de l’écosystème Internet au Canada, CIRA offre une vaste gamme de produits, de programmes et de services conçus pour faire d’Internet un espace sécurisé et accessible pour tous/toutes. CIRA représente le Canada sur la scène nationale et internationale pour soutenir son objectif visant à bâtir un Internet fiable pour les Canadien·nes en contribuant à façonner l’avenir d’Internet.

Personne-ressource pour les médias
Delphine Avomo Evouna
613 315-1458
delphine.avomoevouna@cira.ca