Fleur-de-lysPlan d'action — Souveraineté numérique du Québec

← Souveraineté numérique & technologique

Mis à jour : mai 2026

Dépendance critique aux GAFAM — 90 % des données sensibles hors Québec

Question centrale : Comment libérer les communications et les données du Québec des intérêts étrangers — GAFAM, gouvernement fédéral, GRC — sans référendum, par la seule volonté politique et citoyenne ?

Cadre actuel

Base légale et politique (2025–2026)

  • Loi identité numérique (oct. 2025) : cadre légal pour une identité numérique nationale québécoise
  • Énoncé de politique de souveraineté numérique (fév. 2026) : stratégie officielle du gouvernement — deux piliers : (1) protéger les données et infrastructures ; (2) maximiser les retombées économiques locales
  • 1,4 milliard $ annoncé pour 40 projets TI développés au Québec — réservation de contrats aux entreprises québécoises ou canadiennes
  • Ministre responsable : France-Élaine Duranceau (Cybersécurité et Numérique + présidente du Conseil du trésor) — succède à Gilles Bélanger (avril 2026)

Tension — Le paradoxe Amazon (avril 2026)

  • Malgré l'énoncé de souveraineté, le gouvernement a octroyé un nouveau contrat à Amazon (AWS), illustrant l'écart entre la politique affichée et les pratiques d'approvisionnement
  • Controverse DSN (Dossier Santé Numérique) : Bélanger a déclaré le 10 avril 2026 que les données de santé étaient « pas du tout sécurisées » sur les serveurs de la firme Epic (américaine)
  • Santé Québec a depuis amorcé des démarches pour migrer les données du DSN vers le Nuage gouvernemental du Québec (NGQ)

Plan d'action par horizon

Court terme — Reprendre le contrôle immédiat (0 à 18 mois)

  • Étendre le décret des 40 contrats à tous les ministères — priorité absolue aux fournisseurs québécois et canadiens pour les données sensibles
  • Hébergement des données publiques sur le NGQ — santé, éducation, fiscalité : aucune donnée sensible sur cloud étranger
  • Bannir les outils à risque : DeepSeek déjà interdit ; appliquer la même rigueur aux outils américains non conformes ; formation obligatoire des fonctionnaires au marquage des données
  • Couper le robinet symbolique : les élus cessent d'utiliser X (Twitter) pour leurs communications officielles — passage aux médias locaux et plateformes québécoises (Qlub)
  • Chiffrement souverain : le Québec doit détenir les clés de chiffrement, même sur infrastructure canadienne — protection contre les ingérences d'Ottawa et de Washington

Moyen terme — Bâtir l'infrastructure souveraine (18 mois à 5 ans)

  • Centres de données souverains : exploiter l'avantage énergétique du Québec (électricité propre et abondante) pour créer une offre cloud québécoise concurrentielle
  • Identité numérique nationale (prévue 2028) : portefeuille numérique sécurisé pour accéder aux services publics sans dépendre de Google ou Apple
  • Logiciel libre par défaut : tout appel d'offres public doit prioriser les solutions open source — fin de la captivité aux licences Microsoft et Oracle
  • Filière québécoise du numérique : investissements en formation, partenariats industrie-État, cybersécurité — capitaliser sur le pôle IA de Montréal (MILA)

Long terme — Ancrer la souveraineté dans la loi et la culture (5 ans et plus)

  • Loi-cadre sur la souveraineté numérique : inscrire dans la loi que les données sensibles ne peuvent être confiées à des fournisseurs étrangers — protection pérenne indépendante des changements de gouvernement
  • Frontière numérique : tribunaux spécialisés, SOC gouvernemental, mécanismes de cyberdéfense contre les pressions extraterritoriales américaines et fédérales
  • NGQ comme norme par défaut : l'option étrangère doit devenir l'exception justifiée — réflexe « Québec d'abord » généralisé dans tous les achats publics
  • Découvrabilité culturelle : Loi 109 (déc. 2025) — obligation de découvrabilité des contenus francophones sur les plateformes numériques ; protéger la culture québécoise de l'emprise algorithmique américaine

Tableau récapitulatif

HorizonObjectif principalActions clés
Court terme Contrôle immédiat des données Réserver 40+ contrats aux entreprises locales ; héberger toutes les données publiques sur le NGQ ; interdire outils non conformes ; former les fonctionnaires
Moyen terme Infrastructure souveraine Centres de données propres ; identité numérique nationale (2028) ; logiciel libre comme norme
Long terme Ancrage légal et culturel Loi-cadre de protection des données ; SOC gouvernemental ; NGQ norme par défaut ; découvrabilité culturelle (Loi 109)

Développements récents — avril–mai 2026

  • Changement de ministre : Gilles Bélanger remplacé par France-Élaine Duranceau au ministère de la Cybersécurité et du Numérique (aussi présidente du Conseil du trésor)
  • DSN / Epic : crise de confiance sur la sécurité des données de santé hébergées chez un opérateur américain ; Santé Québec amorce la migration vers le NGQ
  • Contrat Amazon : nouvel octroi à AWS malgré l'énoncé de souveraineté — révèle la difficulté de rompre avec les réflexes d'approvisionnement étrangers
  • Résistance aux pressions américaines : la firme responsable du DSN (La Presse, 22 avril 2026) affirme qu'elle résisterait à des demandes de données des autorités américaines

Conclusion : La souveraineté numérique du Québec n'exige pas de référendum — elle exige une vigilance citoyenne constante pour pousser tous les partis à appliquer et renforcer la stratégie avant que la prochaine crise géopolitique ne révèle à nouveau notre vulnérabilité.