Développement d'un outil de diagnostic holistique de la sécurité globale pour les PME : intégration de la sécurité physique, de la cybersécurité et du filtrage de sécurité

Résumé

La sécurité dans les petites et moyennes entreprises (PME) est aujourd’hui largement abordée sous l’angle de la cybersécurité, celle-ci étant fréquemment assimilée à la sécurité de l’information dans son ensemble. Or, les menaces cybernétiques ne remplacent pas les menaces traditionnelles touchant les personnes, les infrastructures physiques ou l’information elle-même. Elles s’ajoutent plutôt à un environnement de sécurité déjà complexe. Malgré cette réalité, les différents domaines de la sécurité, notamment la cybersécurité, la sécurité physique et le filtrage de sécurité, demeurent généralement traités de manière indépendante au sein des organisations. Cette approche en silo favorise l’implantation de mesures fragmentées, réactives et parfois incohérentes dans leur déploiement global. Les cadres normatifs et méthodologies existants sont généralement spécialisés dans un domaine précis de la sécurité et demeurent souvent complexes ou difficilement applicables dans le contexte des PME. De plus, il existe peu d’outils permettant d’évaluer de manière holistique si les mécanismes de sécurité mis en place sont globalement équilibrés et cohérents, tant en fonction des domaines de sécurité que des familles de contrôles et des fonctions opérationnelles des mécanismes de protection. La présente recherche vise à développer un cadre d’analyse multidimensionnel permettant d’évaluer de manière structurée la posture globale de sécurité des PME à partir d’une approche intégrée et accessible. Contrairement aux approches traditionnelles principalement centrées sur l’analyse de risque ou la conformité réglementaire, la méthode proposée cherche à identifier les déséquilibres organisationnels entre différentes fonctions et composantes de sécurité. Le cadre développé repose sur une matrice structurée selon quatre fonctions de sécurité, soit empêcher, détecter, retarder et répondre, ainsi que trois axes d’intervention : les technologies, équipements et services, les procédures et le facteur humain. La recherche adopte une démarche qualitative et appliquée reposant sur une revue de littérature, des entrevues réalisées auprès de huit experts reconnus du domaine de la sécurité au Québec, des validations terrain effectuées dans différents contextes organisationnels ainsi qu’un sondage auprès de professionnels de la sécurité. Une analyse exploratoire complémentaire par analyse des correspondances multiples (ACM) et classification ascendante hiérarchique (CAH) a également été réalisée afin d’explorer certaines structures de perception observées chez les répondants. Les résultats obtenus mettent en évidence plusieurs déséquilibres récurrents dans les pratiques organisationnelles actuelles. Les analyses réalisées suggèrent notamment une forte dominance des approches technologiques, une faible intégration entre les différents domaines de sécurité ainsi qu’une sous utilisation des dimensions humaines et procédurales. Les validations effectuées tendent également à démontrer que la représentation visuelle proposée facilite l’identification rapide des forces, faiblesses et asymétries organisationnelles, tout en favorisant les discussions stratégiques entre différents intervenants. Cette recherche contribue ainsi au développement d’un outil d’analyse structurant, accessible et multidimensionnel visant à soutenir les PME dans l’amélioration progressive de leur posture globale de sécurité à partir d’une approche intégrée adaptée à leurs réalités opérationnelles et à leurs contraintes organisationnelles.

Date	24 juil. 2026
langue originale	Français
Établissement diplômant	École de technologie supérieure
Superviseur	Michel Rioux (Directeur(-trice))