TI pour mines, énergie et services publics

Pas encore. La Loi sur la protection des cybersystèmes essentiels a reçu la sanction royale le 2026-06-15 et nomme l'énergie, les pipelines et le nucléaire parmi les six secteurs de l'annexe 1, mais la partie 2 n'est pas en vigueur et l'annexe 2, la liste des catégories d'exploitants désignés, est encore vide. Aucune organisation ne porte d'obligation au titre de la LPCE aujourd'hui.

Les normes NERC CIP vous visent indirectement, et la nuance compte. La NERC rédige les normes. Au Canada, ce sont les organismes de réglementation provinciaux qui les rendent exécutoires, pas la FERC, alors votre obligation passe par votre province, tandis que les normes CIP elles-mêmes sont celles qu'on applique dans toute l'interconnexion.

On soutient un site minier sans TI sur place en le concevant pour que la plupart des problèmes n'exigent personne sur les lieux. Une gestion à distance qui fonctionne sur un lien médiocre, un accès hors bande pour quand le chemin principal tombe, une reprise qui ne suppose pas que quelqu'un puisse marcher jusqu'à une baie. Le déplacement d'un technicien devrait être le dernier recours. Pas la marche à suivre.

Oui, on peut surveiller le SCADA sans y toucher, et c'est d'habitude une exigence plutôt qu'une préférence. Une surveillance passive à partir d'un port miroir (SPAN) ou d'une prise réseau (TAP) voit le trafic sans rien introduire dans le réseau de commande. Le balayage actif? Côté entreprise. Côté commande, seulement avec l'accord de l'exploitant et une fenêtre.

Ne nous confiez pas ce travail s'il s'agit de concevoir ou de revalider le système de commande lui-même, parce que c'est le rôle de votre fabricant d'origine ou de votre intégrateur en automatisation. Nous bâtissons et sécurisons le réseau et la TI autour. Et on le fait à leurs côtés. Demandez lequel des deux il vous faut avant que l'appel d'offres soit rédigé.