CYBERSÉCURITÉ DE L’IA · CONFORMITÉ C-8 · CANADA
Menaces liées à l’IA, vulnérabilités, alertes, réponse aux incidents, Loi 25 et LPRPDE, C-8 : une seule plateforme, en autonomie ou en service géré, données au Canada.
journaux, failles, IA, identités
score, priorité ITIL P1–P4, SLA
équipes, garde, escalade automatique
mise à jour des failles en un clic, actions de réponse approuvées
rapports dirigeants, registre C-8 / Loi 25 et LPRPDE
Statut au 22 octobre 2026 : loi sanctionnée, entrée en vigueur à fixer par décret, aucune catégorie d’exploitants encore désignée. OpsSecureHub aide à se préparer ; ce n’est ni une certification ni un avis juridique.
MENACES DE L’IA
Assistants, copilotes de code, agents et serveurs MCP reçoivent des accès à vos fichiers, à vos terminaux, à vos courriels et à vos clés d’API. Les antivirus et les SIEM classiques n’ont pas été conçus pour les surveiller.
La menace : un document, une page web ou un courriel piégé détourne votre assistant IA.
Ce que fait OpsSecureHub : nous signalons les agents dotés d’outils à privilèges, cible principale des injections, et la correction à appliquer.
OWASP LLM01 · ATLAS AML.T0051La menace : un agent avec accès au shell ou à tout le disque peut supprimer ou exfiltrer des données sur simple instruction.
Ce que fait OpsSecureHub : nous signalons chaque serveur MCP qui donne accès au shell ou au disque entier, avec la correction.
OWASP LLM06 · ATLAS AML.T0053La menace : des clés d’API et des jetons stockés en clair dans les fichiers de configuration des agents.
Ce que fait OpsSecureHub : nous détectons les secrets en clair, sans jamais lire leur valeur, et expliquons comment les sécuriser.
OWASP LLM02 · ATLAS AML.T0083La menace : un serveur MCP ou une extension téléchargé « à la dernière version » peut être remplacé par une version malveillante.
Ce que fait OpsSecureHub : nous signalons les composants IA non figés et suivons les failles des bibliothèques IA.
OWASP LLM03 · ATLAS AML.T0109La menace : des outils d’IA installés sans validation, qui traitent vos données hors de tout contrôle.
Ce que fait OpsSecureHub : inventaire IA de chaque poste (AI-BOM) et gouvernance : approuvé, à revoir, refusé.
ATLAS AML.M0023La menace : un serveur de modèles local ouvert sur le réseau, sans authentification.
Ce que fait OpsSecureHub : nous détectons les serveurs d’IA à l’écoute sur le réseau.
OWASP LLM10 · ATLAS AML.T0040La menace : un fichier de modèle au format exécutable peut lancer du code à l’ouverture.
Ce que fait OpsSecureHub : nous repérons les modèles aux formats dangereux.
OWASP LLM04 · ATLAS AML.T0011La menace : les bibliothèques d’IA ont leurs propres vulnérabilités, publiées chaque semaine.
Ce que fait OpsSecureHub : elles entrent dans notre veille des vulnérabilités, avec la version qui corrige.
OWASP LLM03LA PLATEFORME
L’IA est un pilier de la plateforme, pas toute l’offre. Chaque service partage les mêmes faits, le même compte et les mêmes preuves.
Journaux de vos postes et outils, recherche d’événements et chronologie reliée aux incidents et aux actions auditées.
DécouvrirCorrélation, assignation aux équipes, priorités ITIL P1–P4 et SLA. Actions de réponse approuvées et ticketing PSA bidirectionnel.
DécouvrirVeille des failles et de l’exploitation active. Un incident par logiciel ; mise à jour par l’agent du poste avec approbation.
DécouvrirPostes, logiciels et versions à jour en continu : des faits pour prioriser les failles et vérifier les corrections.
Découvrir12 obligations de référence, preuves, chronomètre 72 h, registre des responsabilités exportable et dossier d’audit PDF. Préparation, sans certification juridique.
DécouvrirAnalyse locale par l’extension navigateur, signaux DLP/CASB, registre d’incidents de confidentialité et rapport « Usage de l’IA, Loi 25 et LPRPDE ».
DécouvrirAI-BOM, sept contrôles, repérage DNS des services d’IA et politique d’usage. Les valeurs sensibles restent sur le poste.
DécouvrirCentre de commande, alertes courriel et rapports hebdomadaire et mensuel FR/EN, en version dirigeant ou technique.
DécouvrirDE L’ALERTE À LA PREUVE
Corrigez les failles par une mise à jour logicielle en un clic, appliquée par l’agent du poste avec approbation. Pour répondre aux incidents, demandez des actions approuvées : isoler un poste, révoquer des sessions ou désactiver un compte. Double approbation possible, suppléants et délégations ; chaque action est tracée au journal d’audit.
Équipes, RACI par domaine, garde et escalade automatique, assignation automatique des incidents. Un registre des responsabilités exportable soutient vos preuves C-8 / Loi 25 et LPRPDE ; l’assistant en 5 étapes et « Mes responsabilités » rendent les rôles lisibles.
Six familles d’alertes immédiates : faille critique ou activement exploitée, incident élevé, donnée sensible envoyée à une IA, source en panne, approbation en attente et échéance C-8 de 72 h. Un seul courriel par incident regroupé, plages de silence, rapports hebdomadaire et mensuel pour dirigeants et équipes techniques. Consentement exprès et désabonnement pour les destinataires externes.
Autotask, ConnectWise PSA, HaloPSA, ServiceNow et Jira Service Management. Priorité ITIL = impact × urgence (P1–P4), échéances SLA et groupe d’assignation : le statut du ticket est synchronisé dans les deux sens.
DEUX FAÇONS DE TRAVAILLER
Vos équipes utilisent la console : inventaire, incidents, vulnérabilités, conformité et rapports. Nous vous aidons au démarrage, vous gardez la main.
Nos équipes s’en occupent : déploiement, surveillance, traitement des incidents, correctifs et rapports à la direction. Vous décidez, nous exécutons.
Découvrir le service géréProtéger l’entreprise contre les menaces liées aux assistants et agents, sans équipe SOC.
Répondre aux exigences C-8 de vos clients.
Ticketing PSA, SLA et priorités ITIL par client, rapports dédiés et données multi-clients isolées.
Pilotez plusieurs clients avec des données strictement isolées : un PSA par compte client, des priorités ITIL et SLA adaptés, une organisation et des rapports par client. Connectez des PSA différents selon les clients, depuis une seule console.
VOS USAGES IA
Analyse sur le poste ce qui est envoyé aux services d’IA : le texte ne quitte pas l’appareil, seuls le type et le nombre sont transmis.
L’agent Windows repère les services d’IA utilisés par les applications et les scripts, même hors navigateur.
Services d’IA observés, données sensibles envoyées ou bloquées et registre : prêt pour la direction et le responsable de la protection des renseignements personnels.
Microsoft Purview DLP et Defender for Cloud Apps alimentent la détection des données sensibles.
COMMENT ÇA MARCHE
Agent léger en lecture seule sur vos postes et connexion de vos EDR/XDR existants.
Logiciels et composants d’IA de chaque poste, à jour en continu.
Failles, menaces et risques IA vérifiés, regroupés en incidents clairs.
Tableau de bord, rapports et dossier C-8 générés automatiquement.
LOI C-8 · LPCSC
Le projet de loi C-8 a reçu la sanction royale le 15 juin 2026. Sa partie 2 crée la Loi sur la protection des cybersystèmes essentiels (LPCSC), qui imposera aux exploitants désignés des services critiques fédéraux un programme de cybersécurité, la déclaration des incidents et la tenue de registres.
et, par contrat, leurs fournisseurs (gestion des risques de la chaîne d’approvisionnement, art. 15).
pour établir un programme de cybersécurité (art. 9)
au maximum pour déclarer un incident (art. 17)
du programme (art. 13)
de sanction administrative par violation pour une organisation, chaque jour de non-conformité comptant comme une nouvelle violation (art. 91 et 94)
Statut au 22 octobre 2026 : loi sanctionnée, entrée en vigueur à fixer par décret, aucune catégorie d’exploitants encore désignée. OpsSecureHub aide à se préparer ; ce n’est ni une certification ni un avis juridique.
DES FAITS AVANT L’IA
Chaque alerte passe d’abord par notre base de connaissances (fiches d’événements, playbooks, MITRE ATT&CK, CWE) et par des sources officielles. L’IA n’intervient qu’ensuite, pour expliquer en langage clair, sans jamais contredire les faits vérifiés.
Test interne, octobre 2026regroupées par logiciel, sans bruit
la priorité est évidente
pour détecter une attaque par force brute
SÉCURITÉ DE LA PLATEFORME
FAQ
Une attaque qui passe par vos outils d’IA : injection de prompt, agent détourné, secret exposé, composant piégé.
Elle l’est si elle est désignée dans un secteur critique fédéral, et indirectement si elle fournit ces exploitants. Faites l’auto-évaluation.
C’est identifier et réduire les risques propres aux outils IA : agents trop privilégiés, serveurs MCP mal configurés, outils non approuvés et modèles locaux exposés. OpsSecureHub inventorie ces composants et explique les contrôles déclenchés.
Au 22 octobre 2026, la LPCSC n’est pas encore en vigueur et aucune catégorie d’exploitants n’est désignée. Notre auto-évaluation prépare votre analyse de secteur et de chaîne d’approvisionnement ; elle ne décide pas de votre assujettissement juridique.
Oui : Autotask, ConnectWise PSA, HaloPSA, ServiceNow et Jira Service Management. Un PSA par compte client, avec priorité ITIL impact × urgence (P1–P4), groupe d’assignation, SLA et synchronisation bidirectionnelle des statuts. Le périmètre de connexion est validé avec vous.
Oui : une mise à jour logicielle en un clic est appliquée par l’agent du poste, avec approbation obligatoire, pour corriger les failles concernées. Double approbation possible, suppléants et délégations ; les actions sont auditées. La correction est vérifiée à partir des preuves reçues.
Les listes de destinataires désignent les équipes et dirigeants, en lien avec le RACI et la garde. Le regroupement par incident, les seuils de gravité et les plages de silence réduisent le bruit ; les alertes critiques et échéances C-8 peuvent contourner le silence. L’escalade mobilise garde et suppléants. Les externes donnent leur consentement exprès et peuvent se désabonner.
OpsSecureHub