La nouvelle Stratégie nationale de cybersécurité du Canada

Le 6 février 2025, le gouvernement du Canada a annoncé sa nouvelle Stratégie nationale de cybersécurité.

La nouvelle Stratégie nationale de cybersécurité propose deux principes fondamentaux qui orienteront l’approche du Canada en matière de cybersécurité :

• Collaboration pansociétale : Le gouvernement du Canada établira des partenariats durables avec les principaux intervenants dans le but de s’attaquer aux problèmes cruciaux en matière de cybersécurité. Des partenariats avec d’autres ordres de gouvernement, des peuples autochtones, le secteur privé, le monde universitaire et la société civile seront essentiels pour mettre au point les solutions qui nous permettront de relever les défis de demain en matière de cybersécurité.
• Leadership agile : Les solutions du Canada en matière de cybersécurité seront élaborées en étroite collaboration avec des partenaires et des intervenants et présentées dans une série de plans d’action portant sur des aspects précis au cours des prochaines années. Ainsi, le gouvernement du Canada pourra réaliser des investissements continus dans la cybersécurité du Canada.

Le gouvernement du Canada s’appuiera sur ces principes pour produire des résultats reposant sur trois piliers :

• Travailler avec des partenaires pour protéger les Canadiens et les entreprises canadiennes contre les cybermenaces
• Faire du Canada un chef de file mondial en matière de cybersécurité
• Détecter et perturber les auteurs de cybermenaces

Travailler avec des partenaires pour protéger les Canadiens et les entreprises canadiennes contre les cybermenaces

Dans le cadre de notre engagement à collaborer avec nos partenaires pour protéger la population et les entreprises canadiennes, nous accorderons une place prépondérante à la cybersécurité dans nos activités de collaboration avec tous les ordres de gouvernement et les gouvernements autochtones, afin de mieux faire valoir les besoins en matière de cybersécurité. Par exemple, grâce au nouveau collectif canadien de cyberdéfense, le gouvernement du Canada se servira de partenariats directs entre le secteur public et le secteur privé pour relever des défis en matière de cybersécurité à l’échelle nationale, définir des priorités politiques et mener des cyberopérations.

Le gouvernement du Canada s’engage aussi à renforcer sa relation avec le milieu universitaire. Comme première étape, le gouvernement a récemment annoncé un financement pour la création d’un nouveau Centre de données de cyber attribution (CDCA) à l’Université du Nouveau-Brunswick. Le Centre utilisera des outils d’analyse du renseignement de pointe pour mieux comprendre l’origine et la nature de la cybercriminalité et formera et outillera la prochaine génération de spécialistes de la cybersécurité en matière d’intelligence artificielle (IA).

Le gouvernement du Canada s’efforcera de rendre la cybersécurité plus accessible à tous les Canadiens en tirant parti du succès du programme « Pensez cybersécurité » et du Centre antifraude du Canada. Nous continuerons à publier des documents de sensibilisation du public sur des sujets liés à la cybernétique, tels que l’IA, les menaces posées par les grands modèles linguistiques et les moyens d’identifier les fausses informations, la désinformation et la malinformation, afin de renforcer la mobilisation du public canadien.

Faire du Canada un chef de file mondial en matière de cybersécurité

Le gouvernement du Canada s’engage à tirer parti de notre industrie de la cybersécurité pour faire du Canada un chef de file mondial en matière de cybertechnologies innovantes. Nous travaillerons avec nos partenaires en finançant des initiatives telles que la Charte canadienne du numérique, le Réseau d’innovation pour la cybersécurité, la Corporation d’innovation du Canada et la Grappe des technologies numériques du Canada afin de former et de perfectionner des talents en matière de cybersécurité au Canada. Grâce aux subventions et aux contributions du Programme de coopération en matière de cybersécurité, le gouvernement du Canada collaborera avec des partenaires afin de former une réserve de talents compétents et diversifiés dans le domaine de la cybersécurité.

Nous nous engageons à travailler avec les entreprises fournissant des services essentiels afin d’améliorer leur cybersécurité. Le gouvernement du Canada a notamment annoncé le Programme canadien de certification en matière de cybersécurité afin de renforcer la cybersécurité dans le secteur de la défense. De plus, nous continuerons à renforcer la réglementation canadienne sur la protection des renseignements personnels dans le secteur privé et d’établir de nouvelles lignes directrices pour le développement et l’utilisation responsables de l’IA.

Détecter et perturber les auteurs de cybermenaces

Pour réduire le nombre de cyberattaques et leur impact, nous rendrons le Canada plus difficile à cibler pour les auteurs d’actes hostiles. Pour ce faire, le gouvernement du Canada œuvrera à mieux protéger les Canadiens contre les cybercriminels en renforçant les partenariats avec les propriétaires d’infrastructures énergétiques essentielles.

Ces mesures consisteront notamment à favoriser l’adoption généralisée de normes et de pratiques solides en matière de cybersécurité, à renforcer les capacités canadiennes en matière de surveillance des menaces afin de mieux détecter les incidents lorsqu’ils se produisent, et à encourager l’échange de renseignements et d’informations sur les menaces entre les secteurs économiques.

Nous reconnaissons qu’il est important de travailler collectivement pour renforcer les infrastructures essentielles du Canada afin de prévenir d’éventuelles cyberattaques. Le gouvernement du Canada continuera à travailler avec ses partenaires et les intervenants du secteur dans le cadre de la Coalition mondiale sur les télécommunications afin de favoriser la diversité des chaînes d’approvisionnement ainsi que des normes sûres et interopérables dans le secteur des télécommunications. Nous continuerons également à soutenir le travail effectué par les organisations et les forums spécialisés dans la cybersécurité, tels que le Bouclier canadien de l’Autorité canadienne pour les enregistrements Internet (CIRA), Rogers Cybersecure Catalyst, le Canadian Cyber Threat Exchange et CANARIE.