Les investissements annoncés par le gouvernement du Canada dans les infrastructures de défense pourraient ouvrir de nouveaux marchés aux entrepreneurs en construction. Bâtiments, logements, hangars, routes, pistes, quais et autres installations militaires devront être construits, rénovés ou modernisés.
Au courant des 10 prochaines années, c’est environ 59 milliards de dollars qui devraient être consacrés aux infrastructures de défense du pays.
Ces investissements comprennent notamment la main-d’œuvre en construction et les matériaux et devraient soutenir environ 340 000 emplois directs et indirects dans le secteur de la construction et les chaînes d’approvisionnement associées.
Pour les entrepreneurs qui veulent se positionner sur ce marché, ces occasions pourraient toutefois s’accompagner de nouvelles exigences, notamment en matière de cybersécurité.
Un marché qui ne concerne pas uniquement les grands joueurs
La stratégie industrielle de défense du Canada vise à développer davantage les capacités canadiennes et à renforcer les chaînes d’approvisionnement au pays. Ces investissements vont toucher différents secteurs, notamment les infrastructures, la fabrication, les technologies, la cybersécurité ainsi que les matériaux avancés et l’énergie.
Les PME ne sont pas délaissées, elles seront également en mesure de profiter de cette croissance. Il n’est pas seulement question de l’obtention directe de grands projets, mais en passant par la sous-traitance, par les partenariats ou l’intégration aux chaînes d’approvisionnement de fournisseurs participant aux projets de défense.
De nouvelles exigences en cybersécurité
Avec ces investissements s’accompagne un resserrement des exigences visant à protéger les renseignements liés aux contrats de défense.
Le Programme canadien de certification en cybersécurité (PCCC) établit des exigences de cybersécurité pour les fournisseurs.
Depuis l’été 2026, les exigences du niveau 1 peuvent être intégrées à certains contrats de défense. Elles sont introduites progressivement et le niveau de certification dépend de la nature du projet et des risques associés au contrat.
En ce qui concerne le niveau 1, l’autoévaluation est requise au moment de l’attribution du contrat et non pendant le processus d’appel d’offres.
Le niveau 1
Le niveau 1 du PCCC vise à établir un niveau de base en matière de cybersécurité. Il repose sur une autoévaluation annuelle portant sur 13 exigences et contrôles de sécurité.
Concrètement, ces exigences concernent la gestion des accès aux systèmes, l’identification des utilisateurs et des appareils, l’utilisation de l’authentification multifacteur, la protection physique des équipements, la correction des failles de sécurité et la protection contre les logiciels malveillants.
Le PCCC prévoit deux autres niveaux supérieurs, le niveau 2 comprendra 98 contrôles et nécessitera des évaluations externes quadrimestrielles dirigées par un organisme de certification accrédité, ainsi qu’une confirmation annuelle. Concernant le niveau 3, il s’agit de 200 contrôles et nécessitera des évaluations quadrimestrielles de la cybersécurité menée par le gouvernement du Canada ainsi qu’une confirmation annuelle.
Se préparer avant de soumissionner
Si vous souhaitez éventuellement participer à ces projets liés à la défense, la cybersécurité devient un élément à considérer dans votre préparation aux appels d’offres.
Avant même de soumissionner ou de se pencher sur ces projets, certaines questions que vous pourriez vous poser : qui a accès aux systèmes de l’entreprise? Est-ce que l’authentification multifacteur est activée? Est-ce que les appareils et les logiciels sont régulièrement mis à jour? Est-ce que les accès sont retirés lorsqu’un employé quitte l’entreprise? Est-ce que les informations sensibles sont adéquatement protégées?
Si c’est un marché qui vous interpelle, avec les investissements prévus dans les infrastructures de défense dans les prochaines années, vous avez avantage à vous familiariser dès maintenant avec les nouvelles exigences.
