Shawinigan est le deuxième pôle économique de la Mauricie. Son tissu d’entreprises reflète une longue histoire industrielle et sa reconversion : ateliers manufacturiers, sous-traitance, transformation, entreprises de services aux industries, commerce de détail et organismes régionaux. Beaucoup de ces entreprises comptent entre 10 et 100 employés.
Elles ont des postes de travail à protéger, un ou deux serveurs, des dossiers partagés qui datent, et rarement quelqu’un à l’interne dont c’est vraiment le métier de s’en occuper. Voici ce qu’une PME de Shawinigan gagne à régler en premier, et comment le travail se fait depuis Trois-Rivières.
Réponse rapide : Une PME de Shawinigan n’a pas besoin d’un grand projet pour réduire son risque. Trois choses paient tout de suite : valider que la sauvegarde fonctionne et chiffrer le temps de remise en marche, nettoyer les permissions des dossiers partagés, et documenter les données et les fournisseurs pour la Loi 25. Le reste se planifie ensuite.
1. Trois situations fréquentes dans les PME de Shawinigan
Un atelier avec un serveur vieillissant et aucun plan de remplacement. Le serveur fonctionne, donc personne n’y touche. Le jour où il tombe, la production s’arrête et personne ne sait combien de temps la remise en marche va prendre. Le travail utile commence par une réponse chiffrée à une seule question : combien de temps pour repartir, et avec quelles données. Ensuite seulement on décide de remplacer, de migrer ou de garder.
Une entreprise dont les dossiers partagés sont ouverts à tout le monde depuis dix ans. Chaque nouvel employé hérite d’un accès complet, y compris aux dossiers de paie et aux contrats. Personne ne s’en rend compte parce que personne ne va y fouiller. Le nettoyage des permissions est un travail sans éclat, et c’est celui qui réduit le plus le risque.
Une PME de services qui vient de recevoir un questionnaire de sécurité d’un gros client. Qui est votre responsable de la protection des renseignements personnels, où sont vos données, avez-vous un registre d’incidents, vos sauvegardes sont-elles testées. Sans réponse, le contrat n’avance pas. La documentation technique devient une condition de vente.
2. Ce que couvre un fournisseur de services TI gérés
Support informatique. Dépannage, aide aux utilisateurs, maintenance des postes et des serveurs. À distance en premier, parce que c’est plus rapide, et sur place lorsque c’est nécessaire.
Cybersécurité. Authentification multifacteur, protection des postes de type détection et réponse, pare-feu, simulation d’hameçonnage, gestion des accès.
Suite bureautique infonuagique. Déploiement, migration, sécurisation, formation et support continu pour la messagerie, le stockage et les outils de collaboration.
Infonuagique. Migration, configuration, sécurisation et support des environnements hébergés.
Sauvegarde et reprise après sinistre. Sauvegarde automatisée et vérifiée des serveurs, des postes et des données infonuagiques, copies immuables hors site, plan de reprise documenté et testé.
Surveillance proactive. Surveillance des postes et des serveurs, avec correction avant que l’utilisateur appelle.
Planification technologique. Plan directeur, feuille de route, planification budgétaire, gestion des fournisseurs. Utile quand les décisions dépassent l’entretien courant.
Développement d’applications et intelligence artificielle. Applications web sur mesure, automatisation de processus, intégration d’outils d’IA en entreprise.
Le détail de chaque volet se trouve sur la page de nos services informatiques.
3. À distance d’abord, sur place quand il le faut
La majorité des problèmes se règlent à distance, et c’est ce qui donne la réponse la plus rapide. Notre équipe intervient à distance pour les PME de Shawinigan et se déplace sur place lorsque la situation l’exige, par exemple pour un remplacement de matériel, un déménagement ou une intervention réseau.
Le siège social est à Trois-Rivières, au 994 boulevard du Saint-Maurice, à une trentaine de kilomètres de Shawinigan. C’est assez près pour un déplacement dans la journée, et assez outillé pour que la plupart des demandes ne l’exigent jamais.
4. Loi 25 et protection des renseignements personnels
Toute entreprise québécoise, quelle que soit sa taille, est visée par la Loi sur la protection des renseignements personnels dans le secteur privé, modifiée par la Loi 25. Cela comprend les entreprises de Shawinigan qui détiennent des dossiers d’employés, des dossiers de clients ou des images de caméras.
Le volet documentaire relève de votre responsable de la protection des renseignements personnels et de votre conseiller juridique. Le volet technique est le nôtre : gestion des accès, journalisation, chiffrement, protection des postes, sauvegarde vérifiée, détection et réponse aux incidents, et l’inventaire de vos données et de vos fournisseurs.
Ce dernier point est celui qui débloque le reste. Une politique sans inventaire est une déclaration d’intention, et c’est ce qu’un client ou un assureur repère en premier.
5. Comment les forfaits sont construits
Trois forfaits mensuels, par poste ou par serveur, évolutifs et combinables avec le module de planification technologique.
- Base. Surveillance proactive, cyberdéfense de base, sauvegarde infonuagique essentielle, rapport mensuel automatisé. Sans support aux utilisateurs.
- Standard. Tout ce que contient Base, plus le support aux utilisateurs, la maintenance des postes et des serveurs, la sauvegarde vérifiée avec test biannuel, le rapport mensuel détaillé et la revue trimestrielle.
- Complet. Tout ce que contient Standard, plus la cybersécurité avancée avec détection gérée et corrélation d’événements, le service d’urgence en tout temps, une entente de niveau de service garantie, la gestion des vulnérabilités et le plan directeur informatique.
Pour un besoin ponctuel, une intervention à la demande ou une banque d’heures est possible. Aucun tarif n’est publié : chaque environnement est différent, et une soumission est établie après une consultation.
6. Par quoi commencer, concrètement
Dans une PME de 10 à 100 employés, l’ordre qui donne le plus de résultat en quelques semaines est stable d’une entreprise à l’autre.
- Faire un test de restauration réel, pas une vérification de statut, et chiffrer le temps de remise en marche.
- Activer l’authentification multifacteur partout, sans exception pour la direction.
- Nettoyer les permissions des dossiers partagés et retirer les comptes d’anciens employés.
- Poser une protection des postes avec détection, et conserver les journaux assez longtemps pour pouvoir enquêter.
- Documenter les données, les systèmes et les fournisseurs, ce qui sert autant à la Loi 25 qu’aux questionnaires de vos clients.
Ces cinq points ne demandent pas de remplacer l’infrastructure. Ils demandent du temps et une méthode.
Foire aux questions
Est-ce qu’OKTO Solutions se déplace à Shawinigan ?
Oui. Notre équipe est établie à Trois-Rivières et intervient auprès des PME de Shawinigan et de la Mauricie, à distance en premier lieu et sur place lorsque la situation l’exige.
Nous sommes une PME manufacturière avec un seul serveur, est-ce que ça vaut la peine ?
Oui, et c’est souvent le profil où le risque est le plus concentré. Un seul serveur veut dire un seul point de défaillance. Le premier travail consiste à valider que la sauvegarde fonctionne réellement et à chiffrer le temps de remise en marche.
Pouvez-vous travailler avec notre technicien interne ?
Oui. Nous comblons les expertises manquantes en sécurité, en réseau, en infonuagique et en stratégie, assurons la relève pendant les absences et prenons les escalades de niveau 2 et 3. La ligne de partage des responsabilités est définie avec vous.
Parler à quelqu’un pour votre PME de Shawinigan
La première rencontre sert à voir clair : ce que vous avez, ce qui manque, et ce qui presse. Vous trouverez le détail de nos offres sur la page de nos services informatiques gérés, et vous pouvez nous joindre par le formulaire de contact ou au 450-231-3836. Nos bureaux sont au 994 boulevard du Saint-Maurice, bureau 2, à Trois-Rivières, du lundi au vendredi de 8 h à 17 h.