Axe 3 : Développer des infrastructures technologiques pérennes et sécuritaires | Stratégie gouvernementale de cybersécurité et du numérique 2024-2028

Les actifs informationnels et les infrastructures technologiques jouent un rôle essentiel dans le déploiement de la transformation numérique de l’État, mais également pour la cybersécurité. Ce sont eux qui rendent possible cette transformation.

Les actifs informationnels de l’administration publique sont les fondations qui permettent à ses programmes et services de fonctionner. Il importe de s’assurer que ceux-ci continuent de répondre aux besoins et qu’ils évoluent de manière à ne pas poser de risque pour la sécurité de l’information ou à la continuité des services.

Les infrastructures technologiques, quant à elles, assurent notamment la connectivité nécessaire au fonctionnement des technologies numériques, la sécurité et la mobilité des données, en plus de permettre le stockage sécuritaire des données. Elles constituent les fondations qui permettent de développer des services numériques qu’ils soient en lien avec la mission d’une organisation ou en soutien à celle-ci. Des infrastructures à jour permettent à l’État de se transformer et d’évoluer en tenant compte des exigences qui sont notamment tributaires des enjeux de sécurité.

La migration des systèmes technologiques des ministères et organismes publics vers l’infonuagique constitue un levier important pour accroître la performance et l’agilité de l’État. Le gouvernement du Québec doit accélérer ce virage vers l’infonuagique tout en assurant la protection des données qu’il détient.

Il importe de distinguer trois types d’offres en infonuagique et en hébergement auxquelles l’administration publique a recours en fonction de ses besoins.

• Nuage externe : le nuage externe est une offre infonuagique qui permet la création et le déploiement des applications en bénéficiant des innovations et des infrastructures matérielles infonuagiques d’un fournisseur externe.
• Nuage gouvernemental du Québec (NGQ) : le NGQ est un service infonuagique offert par le MCN et basé sur le modèle IaaS (Infrastructure as a Service). Hébergé dans des environnements physiques sécurisés conçus pour les données importantes pour le service aux citoyennes et aux citoyens, il consiste en un service automatisé pouvant être consommé en mode libre–service par les ministères et organismes publics.
• Centre de traitement informatique (CTI) : un CTI est un lieu physique, situé au Québec, qui héberge des infrastructures technologiques, sous la responsabilité du MCN.

8.1 Consolider l’offre infonuagique gouvernementale

Le Courtier en infonuagique est un outil qui permet aux organismes publics d’accélérer leurs acquisitions de solutions en infonuagique et des ressources professionnelles en qualifiant des offres de fournisseurs et en permettant à de tels organismes de conclure des contrats avec ces fournisseurs qui figurent dans un catalogue élaboré par le Courtier.

Cet outil sera bonifié afin de maximiser son utilisation et de rendre le catalogue plus facile d’utilisation par les organismes publics.

8.2 Consolider les centres de traitement informatique

L’administration publique détient une grande quantité d’informations, dont des renseignements personnels et des données confidentielles. Dans un souci d’optimisation des services de l’État, l’utilisation des moyens innovants pour favoriser la performance gouvernementale est essentielle. Ainsi, le Programme de consolidation des centres de traitement informatique et de l’optimisation du traitement et du stockage vise à réduire significativement le nombre de CTI.

Pour atteindre cet objectif, le Courtier en infonuagique a préalablement qualifié des offres infonuagiques externes qui permettront aux organismes publics d’y déplacer prioritairement les charges pertinentes. En complément, le MCN rend également disponible le NGQ pour l’information jugée sensible. L’utilisation du plein potentiel de l’infonuagique pour faire évoluer les pratiques des organisations permettra d’augmenter le degré de protection des actifs informationnels gouvernementaux.

Le gouvernement du Québec dispose actuellement d’infrastructures technologiques et de solutions d’affaires numériques qui rendent difficile leur interopérabilité avec d’autres actifs informationnels. Cet état constitue un frein à l’amélioration des services offerts aux citoyennes, aux citoyens et à la transformation numérique.

La désuétude des systèmes peut également créer un risque relatif à la continuité des opérations. Par ailleurs, les technologies sont parfois rendues obsolètes en raison d’un manque d’expertise pour soutenir et faire évoluer les solutions.

Dans ces situations, il importe que les organismes publics déploient des mesures d’atténuation afin de se protéger de ces risques.

9.1 Assurer une gestion responsable de la désuétude des actifs informationnels de l’administration publique

Le maintien, la modernisation et le développement des infrastructures technologiques de l’administration publique représentent une part importante des ressources consacrées aux technologies de l’information dans un contexte où l’on souhaite tirer profit du numérique pour gagner en efficacité. Les organismes publics doivent donc prendre des mesures concrètes de modernisation et de remplacement de leurs infrastructures désuètes ou obsolètes dans le cadre de leur transformation, soutenant ainsi le passage des services vers le numérique, mais également pour assurer la sécurité de ces actifs et des informations qu’ils détiennent.

La connectivité joue désormais un rôle crucial dans la transformation numérique de l’État québécois ainsi que dans le développement économique et social de tout le Québec. Elle repose sur des réseaux de télécommunication performants, sécuritaires et résilients. La révolution numérique sera ainsi rendue possible par le développement accéléré de nouvelles technologies innovatrices et le rehaussement des infrastructures de télécommunication qui permettent d’en soutenir l’utilisation. Ces technologies transformeront les modes de production de l’économie québécoise.

Moteur du développement économique dont bénéficieront toutes les régions du Québec, la performance des infrastructures de télécommunication doit occuper un rôle central dans la Stratégie 2024–2028. À cet effet, les résultats de l’Opération haute vitesse sont probants : une augmentation totale annuelle estimée du produit intérieur brut québécois de 1,0 % et jusqu’à 3,8 % pour certaines régions.

Afin que toute la population puisse profiter de services publics de qualité, soutenus par des technologies issues de la transformation numérique, et pour éviter la création d’un fossé numérique entre les différentes régions du Québec, l’État doit pouvoir compter sur des infrastructures de haut calibre soutenant la connectivité sur l’ensemble de son territoire. Considérant que la consommation de données et les besoins en connectivité augmentent exponentiellement d’année en année, les réseaux de télécommunication constituent ainsi des actifs névralgiques pour toute la société québécoise.

Étant donné la hausse des cyberattaques dont sont victimes les gouvernements et la population, l’importance de pouvoir miser sur des réseaux sécuritaires et résilients est plus que jamais démontrée.

10.1 Développer et pérenniser le Réseau gouvernemental de télécommunication

La nécessité d’offrir une nouvelle gamme de services répondant aux besoins évolutifs de l’administration publique et d’optimiser les dépenses gouvernementales de télécommunication a amené le gouvernement à réviser en profondeur les modèles d’affaires et technologiques. Ces travaux ont donné lieu à la création du programme de Réseau gouvernemental de télécommunication (RGT), dont les services remplaceront progressivement ceux du Réseau intégré de télécommunication multimédia (RITM) qui procure actuellement des services aux 34 établissements du réseau de la santé et des services sociaux et à près de 100 autres organismes publics.

Sous la responsabilité du ministère de la Cybersécurité et du Numérique, le RGT offrira une gamme de services de pointe afin de soutenir la mise en oeuvre de projets structurants tels que le Programme de consolidation des centres de traitement informatique et de l’optimisation du traitement et du stockage et le virage infonuagique. Il a pour but l’élaboration de solutions d’affaires et technologiques soutenant la transmission de données de toute nature. Les services offerts permettront des transmissions sécurisées de données à haut débit tant filaires que sans fil. En introduisant des technologies permettant sa virtualisation, le RGT s’affranchit un peu plus des infrastructures des fournisseurs privés de services de télécommunication puisque sa logique d'affaires résidera dans des équipements dont le ministère de la Cybersécurité et du Numérique sera propriétaire.

Les organismes publics seront appelés à collaborer avec le ministère de la Cybersécurité et du Numérique dans la migration des services du RITM vers le RGT en fournissant les ressources locales requises.