Les fondamentaux
En 2024, 43 % des entreprises canadiennes ont subi une cyberattaque (vs. 37 % en 2020). 28 % ont été victimes de ransomware, et 79 % d’entre elles ont payé la rançon. Le coût moyen d'une violation s’élève à 4,7 M USD (2024). Environ 1,2 Md USD sont dépensés chaque année par les entreprises canadiennes pour faire face aux attaques.
Attaques emblématiques : Capital One, LifeLabs, Canada Post (2020). En 2023, London Drugs est victime d’un ransomware LockBit avec demande de rançon de 25 M USD.
Écosystème et formation : L’Université du Nouveau-Brunswick (UNB) abrite le Canadian Institute for Cybersecurity et développe un Cyber Attribution Data Centre (financement public : 7,5 M USD). Présence de centres R&D de grands groupes (IBM, Siemens). CyberNB anime l’écosystème public-privé et académique.
Tendances
Le marché canadien de la cybersécurité est estimé à 3,9 Mds USD en 2025, avec une croissance annuelle moyenne de +5,4 % (2025–2030).
57 % des entreprises ont recours à l’IA pour renforcer leur posture de cybersécurité. L’IA permet une réduction moyenne de 2,1 M USD par incident en coûts de gestion et de rétablissement. 83 % des entreprises disposent d’un plan de réponse aux incidents ; 82 % sont couvertes par une cyberassurance.
Priorités stratégiques
Le gouvernement canadien a renforcé ses capacités via le CSE (Communications Security Establishment), qui analyse plus de 6,3 milliards d’activités malveillantes par jour. Budget cyber fédéral en hausse : 1 Md USD alloué entre 2023 et 2025.
Répartition des offres d'éditeurs au Canada
Opportunités pour l'offre française
Sécurité Endpoint & Zero Trust
En 2025, le modèle Zero Trust s’impose : aucune entité n’est présumée fiable sans vérification continue. Cela implique MFA, validation de l’identité, du terminal, des applications, et gestion des accès selon le moindre privilège.
IAM
Avec le cloud et la mobilité, l’IAM devient clé pour contrôler les accès, tracer les identités (humaines et non humaines) et limiter les risques liés aux comptes dormants.
Sécurité IoT
Les objets connectés, souvent peu sécurisés, nécessitent segmentation réseau, surveillance comportementale et correctifs à distance.
Protection des données
Face à l’exposition accrue dans le cloud, les entreprises adoptent CDPP, chiffrement à la source et gestion robuste des clés, en conformité avec les normes (PIPEDA, ISO 27001, SOC2, GDPR).
Sécurité mobile
Le BYOD accroît les risques. La sécurité repose sur UEM/MDM, chiffrement natif et encapsulation des apps sensibles.
Source :
https://www.pwc.com/ca/en/services/consulting/cybersecurity-privacy/cyber-threat-intelligence/year-in-review
(22/07/2025)
Responsabilité sociétale
Innovation et expertise attendues
Les entreprises qui se projettent sur le marché doivent être en capacité d'arriver avec des références solides, et la pérénnisation de leur activité passera très souvent par une présence locale en partenariat ou bien via une filiale.
Clés d'accès
Le profil des partenaires / approche commerciale à privilégier
Il est essentiel d’aller au-delà de la vente directe au consommateur en créant une stratégie de vente via des partenaires commerciaux. Ces partenaires peuvent être des intégrateurs technologiques, des revendeurs, ou bien des partenaires qui vendent des technologies complémentaires.
La technologie est importante, mais il faut solidifier sa stratégie marketing. La plupart des entreprises canadiennes le font en développant une stratégie de création de contenu pour assoir leur crédibilité technique, ce qui comprend les éléments suivants :
- livres blancs ;
- site web énonçant clairement la proposition de valeur ;
- des informations claires et concises en anglais qui apportent de la valeur aux prospects.
La réglementation spécifique
Section 184 : Interception des communications.
Section 342 : Vol, falsification, etc. de cartes de crédit et utilisation non autorisée d’ordinateur.
Sections 402 et 403 : Vol d’identité et fraude à l’identité.
La loi PIPEDA impose aux entreprises privées de notifier toute atteinte à la vie privée présentant un risque réel.
Depuis septembre 2023, la Loi 25 renforce la protection des données au Québec : consentement explicite, portabilité, RPRP, sanctions accrues.
La loi anti-pourriel (CASL) encadre les messages commerciaux non sollicités.
Le projet de loi C-26 vise les secteurs critiques, imposant déclaration des incidents et plans de cybersécurité robustes.
Niveau de taxation
Le taux d’imposition moyen des entreprises est de 38 % du revenu annuel (10 % fédéral + 28 % national).