Hameçonnage et ingénierie sociale
Repérer les messages suspects, les demandes urgentes et les usurpations d’identité. Vérifier par un canal connu avant de cliquer, de payer ou de partager une information.
Formation · Sensibilisation · Prévention
Des équipes informées.
Des réflexes qui protègent.
CyberServices Québec accompagne vos employés, gestionnaires et équipes TI pour comprendre les cybermenaces, reconnaître les situations à risque et réagir avec confiance.
Une approche concrète
Transformer la vigilance en habitudes.
Un courriel frauduleux, une demande de virement inhabituelle ou un partage de document mal maîtrisé peut exposer toute une organisation. Nos formations relient les menaces aux situations vécues par vos équipes.
Nous adaptons les exemples, le niveau technique et les consignes de signalement à votre secteur, à vos outils et à vos procédures. L’objectif : faciliter les bons gestes au quotidien et favoriser le signalement, sans culpabiliser les personnes.
Pour les PME, grandes organisations et organismes publics du Québec et du Canada.
Les thèmes de formation
Comprendre les menaces.
Réduire les risques.
Des modules choisis selon vos besoins et le rôle des participants.
Comptes et accès
Adopter des mots de passe robustes, utiliser un gestionnaire et l’authentification multifacteur. Reconnaître les demandes de validation inattendues.
Données et confidentialité
Manipuler les renseignements sensibles avec prudence, contrôler les destinataires et partager les documents selon les règles de votre organisation.
Rançongiciels et signalement
Reconnaître les signes d’un incident, alerter rapidement le bon interlocuteur et suivre les consignes internes sans compromettre les traces utiles.
Télétravail et outils numériques
Sécuriser les usages quotidiens : appareils, réseaux Wi-Fi, collaboration infonuagique et utilisation responsable de l’IA générative.
Risques et décisions de gestion
Aider les gestionnaires à comprendre les impacts opérationnels, prioriser les mesures et préparer les décisions en situation d’incident.
Formats et accompagnement
Un parcours adapté à votre organisation.
Ateliers interactifs
En ligne ou sur place, des échanges et des mises en situation pour employés et gestionnaires. Durée, taille des groupes et modalités définies avec vous.
Campagnes de sensibilisation
Des rappels thématiques, capsules et supports pratiques pour maintenir la vigilance entre les formations et lors de l’arrivée de nouveaux employés.
Exercices et simulations
Des scénarios d’hameçonnage encadrés ou des exercices de gestion d’incident, avec un périmètre convenu, un débreffage et des actions d’amélioration.
Québec et Canada · Données de 2023
Des chiffres pour comprendre le contexte.
Des repères officiels pour soutenir la discussion sur les usages numériques et les cyberrisques.
des entreprises québécoises d’au moins un employé étaient branchées à Internet en 2023.
Source : Gouvernement du Québec ↗des entreprises canadiennes visées par l’enquête ont subi un incident ayant des répercussions sur leurs activités en 2023.
Source : Statistique Canada ↗de dépenses de rétablissement après des incidents de cybersécurité au Canada en 2023, contre environ 600 M$ en 2021.
Source : Statistique Canada ↗Canada : méthodes d’attaque déclarées
Part des entreprises touchées par un incident, en 2023. Une entreprise peut déclarer plusieurs méthodes.
Statistique Canada — publication du 21 octobre 2024 ↗
Québec : des usages numériques répandus
Part des entreprises d’au moins un employé, en 2023.
Gouvernement du Québec — tableau de bord numérique ↗
Portée des données. L’enquête canadienne porte sur les entreprises de 10 employés ou plus, dans la plupart des secteurs, hors administrations publiques; seuls les incidents ayant des répercussions sur les activités sont comptés. Le portrait québécois vise les entreprises d’au moins un employé. Ces populations et indicateurs diffèrent : les graphiques ne constituent pas une comparaison des taux d’attaque Québec–Canada. Données historiques de 2023, sources consultées le 11 octobre 2026.
Notre démarche
Mesurer les progrès, guider la suite.
Vos enjeux et vos publics
Identifier les risques prioritaires, les rôles et les procédures à intégrer au programme.
Des situations pertinentes
Expliquer les menaces avec des exemples adaptés, des ateliers et des exercices guidés.
Des acquis observables
Utiliser des questionnaires et des mises en situation; suivre la participation et les réflexes de signalement selon les objectifs convenus.
Une amélioration continue
Partager un bilan, proposer des rappels et ajuster le parcours aux besoins identifiés.
Questions fréquentes
Préparer votre programme.
Les formations s’adressent-elles aux équipes non techniques?
Oui. Nous adaptons le langage et les exercices au public : employés, gestionnaires, direction ou équipes TI.
Pouvons-nous intégrer nos procédures internes?
Oui. Le parcours peut reprendre vos outils, vos canaux de signalement et vos consignes pour faciliter leur application au quotidien.
Une formation garantit-elle l’absence d’incident?
Non. La sensibilisation complète les mesures techniques et organisationnelles. Elle aide les équipes à reconnaître les risques et à réagir, sans éliminer toutes les menaces.
Construisons votre programme de formation.
Décrivez votre public, le nombre de participants, les thèmes souhaités et vos disponibilités. Nous vous aiderons à définir un parcours pertinent.