OpsSecureHub
Les réponses, sans détour.
Un SIEM pour PME, enrichi pour les usages IA. Du poste à la décision, vos données restent reliées aux faits qui justifient l’action.
FAQ
Les réponses, sans détour.
Qu’est-ce qu’une menace liée à l’IA ?
Une attaque qui passe par vos outils d’IA : injection de prompt, agent détourné, secret exposé, composant piégé.
Mon entreprise est-elle visée par la loi C-8 ?
Elle l’est si elle est désignée dans un secteur critique fédéral, et indirectement si elle fournit ces exploitants. Faites l’auto-évaluation.
Qu’est-ce que la sécurité de l’IA ?
C’est identifier et réduire les risques propres aux outils IA : agents trop privilégiés, serveurs MCP mal configurés, outils non approuvés et modèles locaux exposés. OpsSecureHub inventorie ces composants et explique les contrôles déclenchés.
Suis-je visé par la C-8 ?
Au 22 octobre 2026, la LPCSC n’est pas encore en vigueur et aucune catégorie d’exploitants n’est désignée. Notre auto-évaluation prépare votre analyse de secteur et de chaîne d’approvisionnement ; elle ne décide pas de votre assujettissement juridique.
Quels EDR sont compatibles ?
Microsoft Defender XDR, Purview DLP, Defender for Cloud Apps, Microsoft Security for AI, SentinelOne, Netskope et Zscaler figurent dans l’offre. CrowdStrike, Cynet et Sophos alimentent les alertes par webhook sécurisé. Le périmètre de chaque connexion est convenu avec vous.
Où sont hébergées mes données ?
Le positionnement est un hébergement des données au Canada. Le périmètre précis, les régions des services et les traitements IA sont confirmés avec vous avant activation. Cette information ne constitue pas une garantie que chaque sous-traitant traite toutes les données au Canada.
L’agent collecte-t-il mes secrets ?
L’agent remonte la présence et les noms de secrets pour signaler les configurations à risque, pas leurs valeurs. Les fichiers, chemins et métadonnées utiles peuvent contenir des informations sensibles ; ne transmettez jamais de valeur secrète par un autre canal.
Faut-il remplacer mon antivirus ?
Non. OpsSecureHub complète votre EDR/XDR et votre antivirus. Il centralise les signaux, priorise les vulnérabilités et documente les incidents ; il ne remplace pas la protection du poste.
Comment se passe l’accès ?
Vous nous envoyez une demande. Nous validons votre besoin, les connecteurs et les modalités, puis invitons une adresse professionnelle approuvée. Le périmètre est validé avant l’invitation.
Comment les capacités sont-elles activées ?
Le contrat définit les capacités, les connecteurs, les permissions et le périmètre activés pour votre compte. Les fonctionnalités activées pour votre compte sont précisées dans votre contrat. Inventaire, contrôles, scanner d’attaque, surveillance des agents, réponse automatisée et rapports sont discutés avec votre équipe avant activation.
L’extension lit-elle nos invites ?
Non. L’analyse se fait sur le poste : le texte saisi ne quitte pas l’appareil. Seuls le type de donnée détecté et le nombre sont transmis, selon la politique choisie (journaliser, avertir, masquer ou bloquer).
OpsSecureHub aide-t-il pour la Loi 25 et la LPRPDE ?
Oui : repérage de l’IA fantôme, détection des renseignements personnels envoyés aux services d’IA, registre des incidents de confidentialité en ébauche et rapport PDF. C’est une aide à la conformité, pas un avis juridique : la qualification d’un incident et l’avis à la Commission d’accès à l’information restent au responsable de la protection des renseignements personnels.
Pouvez-vous gérer la sécurité pour nous ?
Oui. En service géré, nos équipes déploient les agents et l’extension, surveillent et trient les incidents, suivent les correctifs et préparent les rapports à la direction.
Travaillez-vous avec Netskope, Zscaler et SentinelOne ?
SentinelOne, Netskope et Zscaler figurent dans l’offre de connecteurs. Le périmètre, les droits et l’activation sont convenus avec vous avant connexion.
Et les Mac ?
L’offre d’agents couvre Windows et macOS. Les capacités collectées et le déploiement par système sont convenus au contrat ; l’extension Chrome et Edge complète la collecte via le navigateur.
Est-ce que OpsSecureHub s’intègre à notre outil de tickets ?
Oui : Autotask, ConnectWise PSA, HaloPSA, ServiceNow et Jira Service Management. Un PSA par compte client, avec priorité ITIL impact × urgence (P1–P4), groupe d’assignation, SLA et synchronisation bidirectionnelle des statuts. Le périmètre de connexion est validé avec vous.
Peut-on corriger une faille sans quitter la console ?
Oui : une mise à jour logicielle en un clic est appliquée par l’agent du poste, avec approbation obligatoire, pour corriger les failles concernées. Double approbation possible, suppléants et délégations ; les actions sont auditées. La correction est vérifiée à partir des preuves reçues.
Qui reçoit les alertes et comment éviter le bruit ?
Les listes de destinataires désignent les équipes et dirigeants, en lien avec le RACI et la garde. Le regroupement par incident, les seuils de gravité et les plages de silence réduisent le bruit ; les alertes critiques et échéances C-8 peuvent contourner le silence. L’escalade mobilise garde et suppléants. Les externes donnent leur consentement exprès et peuvent se désabonner.
Quels rapports reçoit la direction ?
Des rapports hebdomadaire et mensuel, en versions dirigeant et technique, en français ou en anglais. Les listes et horaires désignent les destinataires ; le rapport mensuel est annoncé lorsque le dossier est prêt dans la console.
Repérez-vous l’IA utilisée sans autorisation ?
L’extension navigateur et le repérage DNS identifient les services d’IA observés. La politique distingue les services approuvés, à revoir ou refusés ; la visibilité dépend des sources et du périmètre de collecte. L’analyse locale transmet seulement des types et des nombres, pas le texte saisi.
Nous ne sommes pas au Québec : la Loi 25 nous concerne-t-elle ?
La LPRPDE s’applique au fédéral et la Loi 25 au Québec. OpsSecureHub couvre les deux cadres et suit le projet de loi C-36, à l’étude au Parlement. Ce n’est pas un avis juridique.
OpsSecureHub
Votre prochaine décision de sécurité commence par une vue claire.
Parlons de vos usages IA, de vos outils et de votre préparation LPCSC.