Objectif 2.1 : Faire du Canada un innovateur de confiance qui donne la priorité à la cybersécurité Promouvoir des produits sécurisés dès la conception et l’adoption de technologies sûres. Nous partageons tous la responsabilité d’utiliser et de mettre en œuvre des produits et des pratiques sûrs; ce fardeau ne peut pas être imposé uniquement aux citoyens à titre individuel. Les entreprises canadiennes de toutes tailles doivent adopter un virage culturel qui donne la priorité aux produits sécurisés dès la conception et une mentalité « le premier à sécuriser » plutôt qu’être seulement « le premier à commercialiser ». Il s’agit du seul moyen pour renforcer la sécurité de l’écosystème numérique. Le gouvernement du Canada, en collaboration avec l’industrie, élaborera une stratégie visant à faciliter le passage vers une cyberresponsabilité partagée à l’échelle de l’ensemble de la société. Dans un premier temps, le gouvernement du Canada étudiera les moyens d’inciter les organisations à mettre la sécurité des consommateurs au cœur de leurs activités. Le gouvernement du Canada envisagera également des certifications en matière de cybersécurité et la désignation d’entreprises de confiance ayant le statut de contractant privilégié du gouvernement du Canada. De plus, le gouvernement du Canada étudiera la possibilité d’étiqueter l’Internet des objets (IdO) afin d’aider les Canadiens à identifier et à comparer facilement les protections de cybersécurité intégrées dans les produits. Cela aidera les consommateurs, tout en rendant les cyberproduits nationaux plus attrayants. Le gouvernement du Canada travaillera également avec des partenaires internationaux pour coordonner les efforts d’étiquetage et obtenir une reconnaissance réciproque des normes canadiennes. Le gouvernement du Canada continuera de collaborer avec les entreprises qui fournissent des services essentiels pour améliorer leur cybersécurité. Notamment, le gouvernement du Canada a annoncé le Programme canadien de certification en matière de cybersécurité27 afin de rehausser la cybersécurité dans le secteur de la défense. Ce programme permettra de s’assurer que les entreprises qui soumissionnent pour certains marchés de défense du gouvernement du Canada maintiennent un niveau élevé de cybersécurité. Le gouvernement du Canada collabore avec les États-Unis pour assurer que la certification est compatible avec le Cybersecurity Maturity Model Certification (CMMC) des États-Unis, allégeant la charge sur l’industrie canadienne lorsqu’elle soumissionne pour des contrats de défense américains. Le gouvernement du Canada envisagera d’étendre ce programme au-delà du secteur de la défense. 27 https://www.canada.ca/fr/services-publics-approvisionnement/nouvelles/2023/05/le-gouvernement-du-canada-aide-lindustriede-la-defense-a-se-proteger-contre-les-menaces-a-la-cybersecurite.html 22 Stratégie nationale de cybersécurité