Gouvernance, risque et conformité

Loi sur la protection des cybersystèmes essentiels (projet de loi C-8) 2026

La loi canadienne sur les cybersystèmes essentiels.

Le projet de loi C-8 a reçu la sanction royale en juin 2026 et crée des obligations pour les exploitants désignés des quatre secteurs sous réglementation fédérale : télécommunications, services bancaires, énergie (pipelines et lignes électriques interprovinciaux, nucléaire) et transports (aviation, transport ferroviaire, transport maritime). Un exploitant désigné doit établir et maintenir un programme de cybersécurité, atténuer les risques liés à la chaîne d’approvisionnement et aux tiers, signaler les incidents de cybersécurité au Centre de la sécurité des télécommunications, se conformer aux directives de cybersécurité et tenir des dossiers qui prouvent tout cela.

Les sanctions atteignent 1 M$ par violation pour les particuliers et 15 M$ pour les sociétés, par jour. Les obligations entrent en vigueur progressivement, à mesure que les règlements sectoriels et l’annexe des exploitants désignés sont finalisés; vérifiez si vous êtes visé avant de considérer cette loi comme contraignante.

Loi sur la protection des cybersystèmes essentiels (projet de loi C-8) : comment Lavawall® vous aide à atteindre la conformité

Ce cadre se résume surtout à des contrôles techniques que vous devez appliquer et prouver : maintenir les systèmes à jour, renforcer la configuration, détecter les intrusions tôt, sauvegarder ce qui compte, contrôler les accès et conserver la preuve que tout cela a bien été fait. Lavawall® applique ces contrôles sur Windows, macOS, Linux et Microsoft 365 / Google Workspace depuis une seule console, les associe aux exigences de ce cadre et suit votre posture en continu plutôt qu’une fois par année au moment de l’audit.

• Évaluez votre situation actuelle par rapport à ce cadre dans le module GRC de Lavawall, avec le questionnaire et l’ensemble de contrôles intégrés.
• Corrigez les écarts avec la même plateforme (correctifs automatisés, corrections de configuration, sauvegardes et revue des accès) plutôt que dans un projet distinct.
• Prouvez le tout avec des registres horodatés et exportables qu’acceptent les auditeurs, les assureurs et les clients.

Ressources connexes

Lavawall® prend en charge ce cadre dans son catalogue intégré de cadres de conformité. Les exigences sont résumées à des fins de planification; confirmez toujours le texte officiel en vigueur avant toute certification.