Épisode 0x291 - Souveraineté numérique : le Québec dépend à 70% des Américains
Synopsis
Cette semaine, l’équipe est rejointe par Éric Parent comme invité spécial. L’épisode débute avec un tour des conférences à venir : Halsecon à Halifax, Channel Next East où plusieurs membres de l’équipe présentent, la conférence CyberEco en juin sur la cybersécurité dans les contrats de défense, ITSEC la semaine suivante avec un enregistrement live du podcast, et Nordsec. Jacques annonce avoir obtenu sa certification de cybersécurité canadienne et participe au comité de révision de la norme CAN/DGSI-104.
L’actualité locale frappe fort avec la panne de DonnezQuébec.ca, causée par un simple domaine expiré pendant le congé pascal. Steve et Éric décortiquent le manque de procédures administratives de base au gouvernement, avec des registraires multiples et aucun inventaire centralisé. La discussion enchaîne sur le rapport de CATDS.ca sur la souveraineté des données au Québec, révélant que seulement 30% des hébergeurs web du gouvernement québécois sont canadiens. Le débat s’enflamme sur la dépendance à Microsoft, l’initiative EuroOffice en Europe, et le manque de vision à long terme du gouvernement.
Jacques revient sur une nouvelle vulnérabilité critique chez Fortinet (FortiClient EMS), avec un appel à une poursuite collective qui circule dans la communauté. Steve enchaîne avec Blue Hammer, une vulnérabilité divulguée par un employé du Microsoft Security Response Center directement sur GitHub, frustré par le processus interne. La discussion dérive sur les termes d’utilisation de Microsoft Copilot, classé comme outil de « divertissement », et les risques de l’IA dans le développement logiciel — Éric partage son expérience de coder avec l’IA et soulève le problème des juniors qui n’apprennent plus les bases.
L’épisode se conclut sur une note positive avec Steve qui présente Olvid, une messagerie française sécurisée comme alternative à WhatsApp et Signal. Francis ajoute une nuance importante : contrairement à Signal, les données locales d’Olvid résistent encore aux outils d’informatique judiciaire grand public.
Crew
Patrick
Steve Waterhouse
Jacques Sauvé
Francis Coats
Éric Parent
Liens et ressources
Jacques
New FortiClient EMS flaw exploited in attacks, emergency patch released
Fortinet Issues Emergency Patch for FortiClient Zero-Day
CISA orders feds to patch exploited Fortinet EMS flaw by Friday
Device code phishing attacks surge 37x as new kits spread online
Patrick
DonneesQuébec.ca
Rapport sur la souveraineté des données au Québec
Steve
La messagerie française Olvid dit pourquoi elle n’est pas sous alerte rouge
Microsoft links Medusa ransomware affiliate to zero-day attacks
LinkedIn secretly scans for 6,000+ Chrome extensions, collects data
Disgruntled researcher leaks “BlueHammer” Windows zero-day exploit
Microsoft Copilot Terms of Service - Entertainment Purposes Only
FBI: Cyber fraud surges to $17.6 billion in losses
Massachusetts emergency communications system impacted by cyberattack
Municipal emergency warning service offline after hackers steal user data
Automated Credential Harvesting Campaign Exploits React2Shell Flaw
Souveraineté numérique : Québec donne un nouveau contrat à Amazon
Shamelessplug
Join Discord
securite.fm
ATLSECCON - Halifax, NÉ - 9-10 avril 2026
ChannelNEXT East - St-Sauveur - 13-14 avril 2026 : Éric & Jacques y seront
Conférence CYBERECO - Montréal - 28-29 avril 2026
Conférence certifications appro défense - Québec - 12 mai 2026
NorthSEC - Montréal - 11-17 mai 2026
Matinée conférence CPQ - Montréal - 29 mai 2026
Consortium national pour la cybersécurité - Montréal - 16-19 juin 2026
IT-Sec.ca 2026 - L’équipe y sera!
Crédits
Montage audio par Hackfest Communication
Musique par Open Source – Ego Killer - High Progressive
Locaux virtuels par Streamyard
