Cyber d’ici : produits québécois et canadiens

Ressources · Achat local en cybersécurité

Cyber d'ici : produits québécois et canadiens

Des outils de cybersécurité conçus ici, classés selon l'endroit où va l'argent : d'abord les entreprises québécoises, ensuite les canadiennes. Pour chaque produit : ce qu'il fait, d'où il vient, qui en est propriétaire et ce qu'il coûte quand le prix est public. En fin de page : les firmes de tests d'intrusion.

Québec
Propriété québécoise : l'argent reste au Québec

Conçu ici · propriété étrangère
Emplois au Québec, profits à l'étranger

Canada
Propriété canadienne

Canadien · propriété étrangère
Emplois au Canada, profits à l'étranger

Produit	Catégorie	Origine	Pays du propriétaire	Retombées	Prix
Québec d'abord
Flare	Renseignement sur les menaces / exposition	Montréal (QC)	Canada (Québec)	Québec	Sur demande
Secure Exchanges	Courriel chiffré et signature électronique	Drummondville (QC)	Canada (Québec)	Québec	Dès 0,99 $ CA/util./mois
Cyberdefense.ai	Pare-feu applicatif web (WAF) par IA	Québec (province)	Canada (Québec)	Québec	Sur demande
Okiok (RAC/M Identity, S-Filer)	Identités et accès (IGA), transfert sécurisé	Laval (QC)	Canada (Québec)	Québec	Sur demande
Awee – Lümee	Sensibilisation et risque humain	Grand Montréal (Laval)	Canada (Québec)	Québec	Sur demande
SecuAAS (SecuScan, SecuSIEM, SecuAI)	SIEM, balayage de vulnérabilités, IA souveraine	Québec (province)	Canada (Québec)	Québec	Sur demande
Ecurem CLM	Certificats, cryptographie, post-quantique	Québec	Canada (Québec)	Québec	Sur demande
Quantum eMotion (Sentry-Q, eFlux-Q…)	Sécurité quantique (QRNG, post-quantique)	Montréal (QC)	Canada (Québec)	Québec	Sur demande
BoostSecurity	Sécurité applicative / chaîne logicielle	Montréal (QC)	Canada (Québec)	Québec	Sur demande
BlueBear LACE	Forensique (forces de l'ordre)	Gatineau (QC)	Canada (Québec)	Québec	Sur demande (police)
Jeunes pousses de Polytechnique Montréal	Divers (risque humain, GRC, DevSecOps, KYC/AML)	Montréal (QC)	Canada (Québec)	Québec	À valider
Data Next Step (services)	Services : vCISO, DevSecOps, conformité	Montréal (QC)	Canada (Québec)	Québec	≈ 150 $/h
Conçus au Québec, propriété étrangère
GoSecure Titan	Détection et réponse gérées (MDR / EDR)	Montréal (QC) ; siège à San Diego (É.-U.)	États-Unis	Conçu ici · propriété étrangère	Sur demande
Terranova Security	Sensibilisation et simulation d'hameçonnage	Laval (QC)	États-Unis	Conçu ici · propriété étrangère	Sur demande
Zerospam (Hornetsecurity)	Filtrage et sécurité du courriel	Montréal (QC)	États-Unis	Conçu ici · propriété étrangère	Sur demande
Hitachi Cyber (ex-Hitachi Systems Security)	SOC et services de sécurité gérés	Blainville (QC)	Japon (propriétaire ultime)	Conçu ici · propriété étrangère	Sur demande
Seela	Formation en ligne en cybersécurité	Présence à Montréal	France	Conçu ici · propriété étrangère	Sur demande
Canada ensuite
CIRA Canadian Shield	DNS protecteur	Ottawa (ON)	Canada	Canada	Gratuit
CIRA DNS Firewall et formation de sensibilisation	DNS protecteur d'entreprise, sensibilisation	Ottawa (ON)	Canada	Canada	Formation dès 50 $/util./an
Assemblyline	Analyse de fichiers et de maliciels	Ottawa (ON)	Canada	Canada	Gratuit (libre)
Pensez cybersécurité	Contenu de sensibilisation	Ottawa (ON)	Canada	Canada	Gratuit
Field Effect MDR	Détection et réponse gérées (MDR)	Ottawa (ON)	Canada	Canada	Par utilisateur, sur devis
Beauceron Security	Sensibilisation et risque humain	Fredericton (N.-B.)	Canada	Canada	Sur demande
1Password	Gestion des mots de passe	Toronto (ON)	Canada	Canada	8,99 $ US/util./mois
Bluink eID-Me	Vérification d'identité et identité numérique	Ottawa (ON)	Canada	Canada	Sur demande
Plurilock (DEFEND, AI DLP)	Authentification continue, prévention des fuites	Vancouver / Victoria (C.-B.)	Canada	Canada	Sur demande
Echoworx	Chiffrement du courriel	Toronto (ON)	Canada	Canada	Sur demande
BlackBerry (UEM, AtHoc, SecuSUITE)	Communications sécurisées, gestion des appareils	Waterloo (ON)	Canada	Canada	Sur demande
Canadiens, propriété étrangère
eSentire	Détection et réponse gérées (MDR)	Waterloo (ON)	États-Unis (majoritaire)	Canadien · propriété étrangère	Sur demande
Absolute Security (ex-Absolute Software)	Résilience et contrôle des appareils	Fondée à Vancouver ; siège à Seattle	États-Unis	Canadien · propriété étrangère	Sur demande
Magnet Forensics (AXIOM)	Forensique numérique	Waterloo (ON)	États-Unis	Canadien · propriété étrangère	Sur demande
Arctic Wolf (Aurora)	MDR et protection des postes	Grande équipe à Waterloo (ON)	États-Unis	Canadien · propriété étrangère	Sur demande

Québec d'abord Québec

Produits conçus et détenus au Québec. Chaque vente enrichit directement l'écosystème québécois.

Flare

Renseignement sur les menaces / exposition

Québec

Gestion de l'exposition aux menaces : surveillance du web clandestin, identifiants volés, fuites de données, surface d'attaque externe et exposition des identités.

Origine: Montréal (QC)
Compagnie derrière: Flare Systems, entreprise privée financée par capital de risque (dont Inovia, White Star Capital et Base10)
Pays du propriétaire: Canada (Québec)
Prix: Sur demande · utilisateurs illimités, forfaits de la PME à la grande entreprise

Site : flare.io ↗ ↑ Tableau

Secure Exchanges

Courriel chiffré et signature électronique

Québec

Envoi de courriels et de fichiers chiffrés de bout en bout, sans rien à installer pour le destinataire. S'intègre à Outlook et Gmail, hébergé au Canada, pensé pour la Loi 25.

Origine: Drummondville (QC)
Compagnie derrière: Secure Exchanges, entreprise privée.
Pays du propriétaire: Canada (Québec)
Prix: Éco 0,99 $ · Avancé 6,99 $ · Pro 12,99 $ CA par utilisateur par mois · essai 30 jours

Site : secure-exchanges.com ↗ ↑ Tableau

Cyberdefense.ai

Pare-feu applicatif web (WAF) par IA

Québec

Protection, surveillance et conformité des applications web, API et portails, intégrées aux centres de données privés. Vise hôpitaux, villes et organisations critiques.

Origine: Québec (province)
Compagnie derrière: CYBERDEFENSE AI inc., jeune entreprise privée
Pays du propriétaire: Canada (Québec)
Prix: Sur demande

Site : cyberdefense.ai ↗ ↑ Tableau

Okiok (RAC/M Identity, S-Filer)

Identités et accès (IGA), transfert sécurisé

Québec

RAC/M Identity pour la gouvernance des identités et des accès, S-Filer pour le partage de fichiers sécurisé, plus des services d'audit et d'architecture.

Origine: Laval (QC)
Compagnie derrière: Okiok, entreprise privée fondée en 1973
Pays du propriétaire: Canada (Québec)
Prix: Sur demande

Site : okiok.com ↗ ↑ Tableau

Awee – Lümee

Sensibilisation et risque humain

Québec

Sensibilisation par microcapsules de moins de 2 minutes qui mesure le risque humain. Partenaire d'un chantier de l'Université Laval.

Origine: Grand Montréal (Laval)
Compagnie derrière: Awee, jeune entreprise privée
Pays du propriétaire: Canada (Québec)
Prix: Sur demande

Site : awee.tech ↗ ↑ Tableau

SecuAAS (SecuScan, SecuSIEM, SecuAI)

SIEM, balayage de vulnérabilités, IA souveraine

Québec

Suite SaaS hébergée chez OVH à Beauharnois, données gardées au Québec, conçue pour la Loi 25, la LPRPDE et le RGPD.

Origine: Québec (province)
Compagnie derrière: SecuAAS, entreprise privée québécoise
Pays du propriétaire: Canada (Québec)
Prix: Sur demande · revente en marque blanche pour MSP/MSSP

Site : secuaas.com ↗ ↑ Tableau

Ecurem CLM

Certificats, cryptographie, post-quantique

Québec

Centralise le cycle de vie des certificats, inventorie les actifs cryptographiques et prépare la transition post-quantique. SaaS, instance dédiée ou chez le client.

Origine: Québec
Compagnie derrière: Concept GRC inc., en attendant la constitution d'Ecurem inc.
Pays du propriétaire: Canada (Québec)
Prix: Sur demande

Site : ecurem.ca ↗ ↑ Tableau

Quantum eMotion (Sentry-Q, eFlux-Q…)

Sécurité quantique (QRNG, post-quantique)

Québec

Générateur quantique de nombres aléatoires et suite de produits post-quantiques : chiffrement, entropie en service, SDK.

Origine: Montréal (QC)
Compagnie derrière: Quantum eMotion, société cotée (TSXV et NYSE American : QNC)
Pays du propriétaire: Canada (Québec)
Prix: Sur demande

Site : quantumemotion.com ↗ ↑ Tableau

BoostSecurity

Sécurité applicative / chaîne logicielle

Québec

Plateforme DevSecOps pour sécuriser la chaîne d'approvisionnement logicielle et le code généré par IA (a acquis SecureIQx et Korbit en 2026).

Origine: Montréal (QC)
Compagnie derrière: Boost Security, jeune entreprise privée financée par capital de risque
Pays du propriétaire: Canada (Québec)
Prix: Sur demande

Site : boostsecurity.io ↗ ↑ Tableau

BlueBear LACE

Forensique (forces de l'ordre)

Québec

Outils qui automatisent le traitement de la preuve numérique dans les dossiers d'exploitation des enfants. LACE Carver est intégré à Griffeye (Magnet Forensics).

Origine: Gatineau (QC)
Compagnie derrière: BlueBear LES, entreprise privée
Pays du propriétaire: Canada (Québec)
Prix: Sur demande · réservé aux forces de l'ordre

Site : bb-les.ca ↗ ↑ Tableau

Jeunes pousses de Polytechnique Montréal

Divers (risque humain, GRC, DevSecOps, KYC/AML)

Québec

Mindlock (entraînement cognitif), TuringVault (outils SaaS PME), Ratel Guard (CISO virtuel par IA), DevOps Shield (gouvernance infonuagique), CloudConseils (isolation entre clients SaaS), Chronhr (KYC/AML).

Origine: Montréal (QC)
Compagnie derrière: Jeunes entreprises accompagnées par Propolys (Polytechnique)
Pays du propriétaire: Canada (Québec)
Prix: À valider auprès de chacune

Site : polymtl.ca/propolys ↗ ↑ Tableau

Data Next Step (services)

Services : vCISO, DevSecOps, conformité

Québec

Firme de services, pas un produit : Zero Trust, DevSecOps, préparation Loi 25, SOC 2, ISO 27001 et ISO 42001, audits d'agents IA. Combine expertise locale et équipe à l'étranger.

Origine: Montréal (QC)
Compagnie derrière: Data Next Step, firme privée fondée en 2018 (11 à 25 personnes)
Pays du propriétaire: Canada (Québec)
Prix: Environ 150 $/h (profil helloDarwin)

Site : datanextstep.com ↗ ↑ Tableau

Conçus au Québec, propriété étrangère Conçu ici · propriété étrangère

Les équipes et souvent la R-D sont ici, mais la compagnie mère est ailleurs.

GoSecure Titan

Détection et réponse gérées (MDR / EDR)

Conçu ici · propriété étrangère

Plateforme MDR avec SOC, détection sur les postes, protection du courriel et services professionnels (dont tests d'intrusion).

Origine: Montréal (QC) ; siège à San Diego (É.-U.)
Compagnie derrière: GoSecure inc., société américaine (ex-CounterTack) ; siège canadien et équipe de hackers éthiques à Montréal ; investisseurs dont W Investments (Montréal) et Yaletown
Pays du propriétaire: États-Unis
Prix: Sur demande

Site : gosecure.ai ↗ ↑ Tableau

Terranova Security

Sensibilisation et simulation d'hameçonnage

Conçu ici · propriété étrangère

Plateforme de sensibilisation et de simulation d'hameçonnage en plus de 40 langues, avec ludification.

Origine: Laval (QC)
Compagnie derrière: Fortra, entreprise privée d'Eden Prairie (Minnesota) ; acquisition annoncée le 28 avril 2022
Pays du propriétaire: États-Unis
Prix: Sur demande · abonnement annuel par utilisateur

Site : terranovasecurity.com ↗ ↑ Tableau

Zerospam (Hornetsecurity)

Filtrage et sécurité du courriel

Conçu ici · propriété étrangère

Protection infonuagique du courriel, intégrée aujourd'hui à l'offre Hornetsecurity pour Microsoft 365.

Origine: Montréal (QC)
Compagnie derrière: Hornetsecurity (Allemagne, 2021), elle-même rachetée par Proofpoint (conclu le 8 décembre 2025, environ 1,8 G$ US), propriété de Thoma Bravo
Pays du propriétaire: États-Unis
Prix: Sur demande

Site : hornetsecurity.com ↗ ↑ Tableau

Hitachi Cyber (ex-Hitachi Systems Security)

SOC et services de sécurité gérés

Conçu ici · propriété étrangère

SOC mondiaux et services gérés de sécurité et de confidentialité des données.

Origine: Blainville (QC)
Compagnie derrière: Hitachi Systems Trusted Cyber Management (É.-U.), filiale de Hitachi Systems, Ltd. ; fondée au Québec en 1999 sous le nom Above Security
Pays du propriétaire: Japon (propriétaire ultime)
Prix: Sur demande

Site : hitachicyber.com ↗ ↑ Tableau

Seela

Formation en ligne en cybersécurité

Conçu ici · propriété étrangère

Plateforme d'apprentissage où chacun suit sa formation selon son niveau. Aussi offerte aux universités pour former la relève.

Origine: Présence à Montréal
Compagnie derrière: Groupe NEVERHACK (ex-Pr0ph3cy), soutenu par Carlyle et IK Partners
Pays du propriétaire: France
Prix: Sur demande

Site : seela.io ↗ ↑ Tableau

Canada ensuite Canada

Produits détenus au Canada, y compris les outils gratuits offerts par des organismes canadiens.

CIRA Canadian Shield

DNS protecteur

Canada

DNS qui bloque sites malveillants et hameçonnage, avec le flux de menaces du Centre canadien pour la cybersécurité. Niveaux Private, Protected, Family, applis iOS et Android.

Origine: Ottawa (ON)
Compagnie derrière: CIRA, organisme sans but lucratif qui gère le domaine .ca
Pays du propriétaire: Canada
Prix: Gratuit

Site : cira.ca/canadian-shield ↗ ↑ Tableau

CIRA DNS Firewall et formation de sensibilisation

DNS protecteur d'entreprise, sensibilisation

Canada

Version entreprise de Canadian Shield, avec données gardées au Canada, et formation de sensibilisation.

Origine: Ottawa (ON)
Compagnie derrière: CIRA, organisme sans but lucratif
Pays du propriétaire: Canada
Prix: Formation : 50 $ par utilisateur par an (petites équipes) · Entreprise dès 1 500 $/an · Formation + DNS Firewall dès 2 500 $/an · DNS Firewall seul sur demande

Site : cira.ca ↗ ↑ Tableau

Assemblyline

Analyse de fichiers et de maliciels

Canada

Plateforme libre de triage et d'analyse de fichiers malveillants, développée par le Centre pour la cybersécurité.

Origine: Ottawa (ON)
Compagnie derrière: Gouvernement du Canada
Pays du propriétaire: Canada
Prix: Gratuit (libre)

Site : github.com/CybercentreCanada ↗ ↑ Tableau

Pensez cybersécurité

Contenu de sensibilisation

Canada

Contenu bilingue de sensibilisation, réutilisable en formation.

Origine: Ottawa (ON)
Compagnie derrière: Gouvernement du Canada
Pays du propriétaire: Canada
Prix: Gratuit

Site : pensezcybersecurite.gc.ca ↗ ↑ Tableau

Field Effect MDR

Détection et réponse gérées (MDR)

Canada

MDR clé en main pour PME, avec tarification par utilisateur pensée pour les MSP.

Origine: Ottawa (ON)
Compagnie derrière: Field Effect, entreprise privée
Pays du propriétaire: Canada
Prix: Par utilisateur, sur devis (jamais par appareil)

Site : fieldeffect.com ↗ ↑ Tableau

Beauceron Security

Sensibilisation et risque humain

Canada

Sensibilisation, simulations d'hameçonnage et score de risque cyber personnel pour chaque employé. Offre aussi la marque blanche pour MSP.

Origine: Fredericton (N.-B.)
Compagnie derrière: Beauceron Security, entreprise privée
Pays du propriétaire: Canada
Prix: Sur demande

Site : beauceronsecurity.com ↗ ↑ Tableau

1Password

Gestion des mots de passe

Canada

Voûte de mots de passe d'équipe avec SSO, politiques et rapports.

Origine: Toronto (ON)
Compagnie derrière: 1Password, entreprise privée
Pays du propriétaire: Canada
Prix: Business : 8,99 $ US par utilisateur par mois, facturé annuellement (hausse de mars 2026) · Teams Starter Pack pour 10 utilisateurs

Site : 1password.com ↗ ↑ Tableau

Bluink eID-Me

Vérification d'identité et identité numérique

Canada

Vérification d'identité à distance, identifiant numérique réutilisable (appli eID-Me) et fournisseur d'identité OpenID Connect et SAML.

Origine: Ottawa (ON)
Compagnie derrière: Bluink, entreprise privée fondée en 2010
Pays du propriétaire: Canada
Prix: Sur demande

Site : bluink.ca ↗ ↑ Tableau

Plurilock (DEFEND, AI DLP)

Authentification continue, prévention des fuites

Canada

Authentification comportementale continue, prévention des fuites liées à l'IA, plus revente et services.

Origine: Vancouver / Victoria (C.-B.)
Compagnie derrière: Plurilock Security (TSXV : PLUR), en voie d'être acquise par Quantum eMotion (Montréal) ; vote des actionnaires en novembre 2026
Pays du propriétaire: Canada
Prix: Sur demande

Site : plurilock.com ↗ ↑ Tableau

Echoworx

Chiffrement du courriel

Canada

Chiffrement de courriel pour grandes entreprises, avec centres de données aux États-Unis et en Europe.

Origine: Toronto (ON)
Compagnie derrière: Echoworx, entreprise privée
Pays du propriétaire: Canada
Prix: Sur demande

Site : echoworx.com ↗ ↑ Tableau

BlackBerry (UEM, AtHoc, SecuSUITE)

Communications sécurisées, gestion des appareils

Canada

Gestion des terminaux, alertes de crise et communications chiffrées, surtout pour les gouvernements.

Origine: Waterloo (ON)
Compagnie derrière: BlackBerry, société cotée
Pays du propriétaire: Canada
Prix: Sur demande

Site : blackberry.com ↗ ↑ Tableau

Canadiens, propriété étrangère Canadien · propriété étrangère

Fondés au Canada, rachetés depuis par des intérêts étrangers.

eSentire

Détection et réponse gérées (MDR)

Canadien · propriété étrangère

MDR complet avec forensique et services de réponse aux incidents.

Origine: Waterloo (ON)
Compagnie derrière: Warburg Pincus, actionnaire majoritaire ; la CDPQ et Georgian détiennent ensemble 35 % (2022)
Pays du propriétaire: États-Unis (majoritaire)
Prix: Sur demande

Site : esentire.com ↗ ↑ Tableau

Absolute Security (ex-Absolute Software)

Résilience et contrôle des appareils

Canadien · propriété étrangère

Visibilité, contrôle et réparation automatique des postes et de leurs agents de sécurité.

Origine: Fondée à Vancouver ; siège à Seattle
Compagnie derrière: Crosspoint Capital Partners (depuis juillet 2023)
Pays du propriétaire: États-Unis
Prix: Sur demande

Site : absolute.com ↗ ↑ Tableau

Magnet Forensics (AXIOM)

Forensique numérique

Canadien · propriété étrangère

Acquisition et analyse de preuves numériques sur ordinateurs, téléphones et infonuagique.

Origine: Waterloo (ON)
Compagnie derrière: Thoma Bravo (2023), fusionnée avec Grayshift
Pays du propriétaire: États-Unis
Prix: Sur demande

Site : magnetforensics.com ↗ ↑ Tableau

Arctic Wolf (Aurora)

MDR et protection des postes

Canadien · propriété étrangère

Opérations de sécurité gérées et protection des postes (Aurora Endpoint Security, ex-Cylance).

Origine: Grande équipe à Waterloo (ON)
Compagnie derrière: Arctic Wolf, entreprise privée, siège à Eden Prairie (Minnesota) ; a racheté Cylance de BlackBerry en février 2025
Pays du propriétaire: États-Unis
Prix: Sur demande

Site : arcticwolf.com ↗ ↑ Tableau

À explorer (propriété et prix non vérifiés)

Trulioo (Vancouver, vérification d'identité)
Nymi (Toronto, authentification biométrique)
D3 Security (Vancouver, SOAR)
HYAS (Victoria, DNS protecteur et renseignement)

Services de tests d'intrusion

Firmes qui réalisent des tests d'intrusion et de la sécurité offensive, classées selon le même principe : d'abord les firmes québécoises, ensuite les canadiennes. Les tests d'intrusion se font presque toujours sur devis, selon la portée du mandat.

Repères de prix au Canada (fourchettes indicatives en dollars canadiens, Packetlabs 2026)

Petit test d'application web	5 000 à 15 000 $
Infrastructure externe	5 000 à 20 000 $
Réseau interne	8 000 à 30 000 $
Red team	50 000 à 150 000 $ et plus

Firme	Services	Origine	Pays du propriétaire	Retombées	Prix
Québec d'abord
Cynergit et Les Technologies Wolf	Tests d'intrusion PME, sécurité Wi-Fi, forensique	Victoriaville (QC)	Canada (Québec)	Québec	Sur devis
Yack Sécurité	Tests d'intrusion et sécurité offensive	Saint-Jean-sur-Richelieu (QC)	Canada (Québec)	Québec	Forfaits, montants non publiés
Corsek	Tests d'intrusion, red team, purple team	Québec (ville à confirmer)	Canada (Québec)	Québec	Sur devis
Okiok (tests d'intrusion)	Tests d'intrusion et analyses de vulnérabilités	Laval (QC)	Canada (Québec)	Québec	Sur devis
Mondata	Tests d'intrusion, MDR	Montréal (QC), origines à Québec	Canada (Québec)	Québec	Sur devis
Precicom Technologies	Tests d'intrusion, services TI gérés	Montréal et Québec (QC)	Canada (Québec)	Québec	Sur devis
Commissionnaires du Québec	Tests d'intrusion, y compris physiques	Montréal, Québec, Trois-Rivières, Saguenay, Sherbrooke (QC)	Canada (Québec)	Québec	Sur devis
Groupe CyberSwat	Tests d'intrusion et conformité	Montréal et Québec (QC)	Canada (Québec)	Québec	Sur devis
Cyology Labs	Tests d'intrusion, réponse aux incidents	Montréal (LaSalle, QC)	Canada (Québec)	Québec	Sur devis
Conçus au Québec, propriété étrangère
GoSecure (tests d'intrusion)	Tests d'intrusion, red team, purple team	Montréal (QC) ; siège à San Diego (É.-U.)	États-Unis	Conçu ici · propriété étrangère	Sur devis
Hitachi Cyber (tests d'intrusion)	Tests d'intrusion, OT/ICS	Racines dans le Grand Montréal ; siège à Santa Clara (É.-U.)	Japon (propriétaire ultime)	Conçu ici · propriété étrangère	Sur devis
Canada ensuite
Vumetric (TELUS)	Tests d'intrusion, PTaaS	Fondée au Québec ; sièges aujourd'hui à Toronto (ON)	Canada	Canada	Sur devis
KPMG Egyde	Tests d'intrusion, tests de sécurité continus	Québec et Montréal (QC)	Canada	Canada	Sur devis
Stingrai	Tests d'intrusion, PTaaS	Toronto (ON)	Canada	Canada	Dès 3 000 $ US par évaluation
Packetlabs	Tests d'intrusion manuels	Toronto (ON)	Canada	Canada	Minimum ≈ 10 000 $
Digital Boundary Group	Tests d'intrusion	London (ON)	Canada	Canada	Sur devis
White Tuque	Tests d'intrusion pour PME, CISO à la demande	Toronto (ON)	Canada	Canada	Forfaits dès 4 900 $
Canadiens, propriété étrangère
eSentire (tests d'intrusion)	Tests d'intrusion, red team	Waterloo (ON)	États-Unis (majoritaire)	Canadien · propriété étrangère	Sur devis

Cynergit et Les Technologies Wolf

Tests d'intrusion PME, sécurité Wi-Fi, forensique

Québec

Cynergit : analyse de sécurité d'infrastructure interne et externe, tests d'intrusion, revue de configuration et sécurité des réseaux sans fil. Wolf : balayage de vulnérabilités, tests en boîte noire et en boîte grise, ingénierie sociale, hameçonnage et enquêtes numériques, pour les PME.

Origine: Victoriaville (QC)
Compagnie derrière: Cynergit, firme privée québécoise, qui a acquis Les Technologies Wolf le 1er novembre 2024 ; les deux collaboraient depuis une vingtaine d'années
Pays du propriétaire: Canada (Québec)
Prix: Sur devis

Site : technologieswolf.com ↗ cynergit.com ↗ ↑ Tableau

Yack Sécurité

Tests d'intrusion et sécurité offensive

Québec

Active Directory et réseau interne, adresses IP externes, Wi-Fi, web, API, applications mobiles et d'IA, SCADA/OT et audits de risque. Partenaire de Semperis.

Origine: Saint-Jean-sur-Richelieu (QC)
Compagnie derrière: Yack Sécurité inc., firme privée fondée en 2023
Pays du propriétaire: Canada (Québec)
Prix: Quatre forfaits annoncés · montants non publiés

Site : yack.one ↗ ↑ Tableau

Corsek

Tests d'intrusion, red team, purple team

Québec

Boutique de sécurité offensive : tests d'intrusion, red team, purple team et mise en place de programmes offensifs.

Origine: Québec (ville à confirmer)
Compagnie derrière: Cybersécurité Corsek inc., firme privée ; Martin Dubé en est président et cofondateur
Pays du propriétaire: Canada (Québec)
Prix: Sur devis

Site : corsek.com ↗ ↑ Tableau

Okiok (tests d'intrusion)

Tests d'intrusion et analyses de vulnérabilités

Québec

Tests d'intrusion réseau, applicatifs et d'infrastructure, analyses de vulnérabilités, MDR. Certifiée ISO 27001 et SOC 2 Type 2.

Origine: Laval (QC)
Compagnie derrière: Okiok, entreprise privée fondée en 1973
Pays du propriétaire: Canada (Québec)
Prix: Sur devis

Site : okiok.com ↗ ↑ Tableau

Mondata

Tests d'intrusion, MDR

Québec

Tests d'intrusion, détection et réponse gérées, et WeActis pour l'exposition des données Microsoft 365. Certifiée ISO 27001.

Origine: Montréal (QC), origines à Québec
Compagnie derrière: Mondata, entreprise privée ; ronde de 17 M$ menée par le Fonds FTQ avec Desjardins en 2024
Pays du propriétaire: Canada (Québec)
Prix: Sur devis

Site : mondata.ai ↗ ↑ Tableau

Precicom Technologies

Tests d'intrusion, services TI gérés

Québec

Tests externes et internes en boîte noire, grise ou blanche : applications et API, infonuagique (AWS, Azure, M365, GCP), IoT, SCADA, hameçonnage, red team et purple team.

Origine: Montréal et Québec (QC)
Compagnie derrière: Precicom Technologies, entreprise privée (propriétaire non publié)
Pays du propriétaire: Canada (Québec)
Prix: Sur devis

Site : precicom.com ↗ ↑ Tableau

Commissionnaires du Québec

Tests d'intrusion, y compris physiques

Québec

Tests réseau internes et externes, web, mobile, SaaS, ingénierie sociale, intrusion physique, IoT et infonuagique. Combine sécurité physique et cybersécurité.

Origine: Montréal, Québec, Trois-Rivières, Saguenay, Sherbrooke (QC)
Compagnie derrière: Division québécoise des Commissionnaires, organisme sans but lucratif
Pays du propriétaire: Canada (Québec)
Prix: Sur devis

Site : commissionnairesquebec.ca ↗ ↑ Tableau

Groupe CyberSwat

Tests d'intrusion et conformité

Québec

Tests d'intrusion, diagnostics de sécurité, accompagnement ISO 27001, SOC 2, Microsoft 365 et Loi 25.

Origine: Montréal et Québec (QC)
Compagnie derrière: Groupe CyberSwat, firme privée fondée en 2015 par Jean-Philippe Racine
Pays du propriétaire: Canada (Québec)
Prix: Sur devis

Site : cyberswat.com ↗ ↑ Tableau

Cyology Labs

Tests d'intrusion, réponse aux incidents

Québec

Tests d'intrusion, analyses de vulnérabilités, réponse aux incidents, surveillance du web clandestin et formation, surtout pour les PME.

Origine: Montréal (LaSalle, QC)
Compagnie derrière: Cyology Labs, firme fondée en 2015 par Terry Cutler
Pays du propriétaire: Canada (Québec)
Prix: Sur devis

Site : cyologylabs.com ↗ ↑ Tableau

GoSecure (tests d'intrusion)

Tests d'intrusion, red team, purple team

Conçu ici · propriété étrangère

L'une des plus grosses équipes de hackers éthiques au Québec : réseau, web, mobile, Wi-Fi, physique, revue de code, SAP, infonuagique, IoT/SCADA, ingénierie sociale, red team et purple team. Équipe certifiée OSCP, QSA PCI DSS.

Origine: Montréal (QC) ; siège à San Diego (É.-U.)
Compagnie derrière: GoSecure inc., société américaine (ex-CounterTack) ; siège canadien et équipe de hackers éthiques à Montréal ; investisseurs dont W Investments (Montréal) et Yaletown
Pays du propriétaire: États-Unis
Prix: Sur devis

Site : gosecure.ai ↗ ↑ Tableau

Hitachi Cyber (tests d'intrusion)

Tests d'intrusion, OT/ICS

Conçu ici · propriété étrangère

Tests d'intrusion, gestion des vulnérabilités, sécurité OT/ICS et services de sécurité gérés.

Origine: Racines dans le Grand Montréal ; siège à Santa Clara (É.-U.)
Compagnie derrière: Groupe Hitachi, via Hitachi Systems Trusted Cyber Management (É.-U.)
Pays du propriétaire: Japon (propriétaire ultime)
Prix: Sur devis

Site : hitachicyber.com ↗ ↑ Tableau

Vumetric (TELUS)

Tests d'intrusion, PTaaS

Canada

Grand spécialiste du test d'intrusion : externe, interne, SCADA/ICS, web, mobile, API, infonuagique, dispositifs médicaux, IoT, red team, ingénierie sociale et conformité. Plateforme PTaaS. Équipe OSCP, OSWE, OSEP.

Origine: Fondée au Québec ; sièges aujourd'hui à Toronto (ON)
Compagnie derrière: TELUS, depuis l'acquisition de mai 2024
Pays du propriétaire: Canada
Prix: Sur devis · outil de soumission en ligne

Site : vumetric.com ↗ ↑ Tableau

KPMG Egyde

Tests d'intrusion, tests de sécurité continus

Canada

Pratique de tests d'intrusion et de tests de sécurité continus d'un grand cabinet, née d'Egyde, firme de Québec.

Origine: Québec et Montréal (QC)
Compagnie derrière: KPMG Canada, cabinet membre du réseau mondial KPMG ; a acquis Egyde en avril 2018
Pays du propriétaire: Canada
Prix: Sur devis

Site : kpmg.com/ca ↗ ↑ Tableau

Stingrai

Tests d'intrusion, PTaaS

Canada

Web, API, mobile, IA/LLM, infonuagique, réseau, Active Directory, ingénierie sociale, red team et purple team, en mode PTaaS. Accréditée CREST.

Origine: Toronto (ON)
Compagnie derrière: Stingrai, entreprise privée fondée en 2021
Pays du propriétaire: Canada
Prix: Autonome : 3 000 $ US par évaluation ou 650 $ US/mois · Hybride : 6 800 $ US ou 1 275 $ US/mois, pour une application web et ses API

Site : stingrai.io ↗ ↑ Tableau

Packetlabs

Tests d'intrusion manuels

Canada

Applications, API, mobile, IA, infrastructure, infonuagique, IoT, OT, red team, purple team, brèche présumée, ingénierie sociale et tests continus. Accréditée CREST, SOC 2 Type II.

Origine: Toronto (ON)
Compagnie derrière: Packetlabs, entreprise privée fondée en 2011
Pays du propriétaire: Canada
Prix: Sur devis · projet minimum d'environ 10 000 $ selon Clutch

Site : packetlabs.net ↗ ↑ Tableau

Digital Boundary Group

Tests d'intrusion

Canada

Réseau, applications, SCADA, infonuagique et tests physiques. Fondée en 2003, plus de 1 000 mandats par an. SOC 2 Type 1.

Origine: London (ON)
Compagnie derrière: VersaBank (London, ON), par sa filiale DRT Cyber
Pays du propriétaire: Canada
Prix: Sur devis

Site : drtcyber.com/dbg ↗ ↑ Tableau

White Tuque

Tests d'intrusion pour PME, CISO à la demande

Canada

Tests d'intrusion, CISO à la demande, MDR, campagnes d'hameçonnage et simulations, orientés PME.

Origine: Toronto (ON)
Compagnie derrière: White Tuque, entreprise privée (propriétaire non publié)
Pays du propriétaire: Canada
Prix: Forfaits Cyber Ready (2023) : Starter 4 900 $ · Bronze 6 900 $ · Silver 8 900 $, test d'intrusion inclus (périmètre à confirmer)

Site : whitetuque.com ↗ ↑ Tableau

eSentire (tests d'intrusion)

Tests d'intrusion, red team

Canadien · propriété étrangère

Tests d'intrusion et red team offerts en complément de son MDR.

Origine: Waterloo (ON)
Compagnie derrière: Warburg Pincus, actionnaire majoritaire ; la CDPQ et Georgian détiennent ensemble 35 % (2022)
Pays du propriétaire: États-Unis (majoritaire)
Prix: Sur devis

Site : esentire.com ↗ ↑ Tableau

Autres firmes de tests d'intrusion à explorer (non vérifiées)

In Fidem (Montréal, propriété d'Atos, France ; offre de tests d'intrusion à confirmer)
Wezoom (Montréal, tests d'intrusion web)
ISA Cybersecurity (Toronto)
Software Secured (Ottawa)
Security Compass (Toronto)

Vous voulez choisir des solutions d'ici, adaptées à votre organisation?

Parlons-en

Prix, propriétaires et offres vérifiés en octobre 2026, avec une double vérification indépendante des propriétaires, à partir de sources publiques (sites des éditeurs, Capterra, GetApp, communiqués). Les prix en vert sont publics ; les autres se négocient. Les rachats sont fréquents dans ce secteur : confirmez auprès de l'éditeur avant toute recommandation ou soumission. Curseur n'est affilié à aucun des éditeurs mentionnés.

Une question? Écrivez-nous : info@curseur.ca