SOUVERAIN
Préparation post-quantique des réseaux fédéraux, provinciaux, municipaux et de défense : un inventaire cryptographique rapporté à l'ITSM.40.001, un plan de migration par phases et une livraison de clés à sécurité quantique qui garde les clés au Canada.
L'ITSM.40.001 est la feuille de route du gouvernement du Canada : les plans de migration des ministères étaient attendus pour avril 2026, les systèmes hautement prioritaires doivent être migrés d'ici la fin de 2031 et tout le reste d'ici 2035, avec un rapport d'avancement annuel entre les deux. Chaque fournisseur du gouvernement hérite de cet échéancier par l'approvisionnement. Le projet de loi C-8 a reçu la sanction royale en juin 2026 et confère au gouvernement fédéral des pouvoirs de directive contraignants sur les exploitants désignés de la finance, des télécommunications, de l'énergie et du transport, ce qui signifie que les ministères poseront bientôt à leurs propres fournisseurs les questions qu'on leur pose. L'appel à l'action du G7 que le Canada a signé en septembre 2026 fait partir chaque organisation du même point : un inventaire cryptographique.
Le 1er octobre 2026, l'orientation du Secrétariat du Conseil du Trésor sur la préparation en cybersécurité est entrée en vigueur : la liste priorisée des services essentiels de chaque ministère est attendue pour le 30 novembre, suivie des diagrammes de chemins d'attaque, d'un inventaire complet des connexions Internet et du renforcement des appareils de périphérie; l'article 7.3 reporte ces exigences dans les contrats. Ce n'est pas une orientation quantique, mais elle part du même point, et notre guide exigence par exigence montre où le Programme de découverte s'inscrit et où il ne s'inscrit pas.
Les fournisseurs de la défense ont une deuxième horloge. Le Programme canadien de certification en cybersécurité a inscrit les exigences du niveau 1 dans certains contrats de défense dès l'été 2026 et ajoute le niveau 2, évalué par un organisme de certification accrédité selon les 98 contrôles de l'ITSP.10.171, à compter du printemps 2027. L'ITSP.10.171 exige le chiffrement en transit et au repos, des clés gérées, un accès à distance et sans fil protégé et l'authenticité des sessions, ce qui suppose un inventaire cryptographique avant l'arrivée de l'évaluateur. Notre livre blanc sur le PCCC expose ce qu'il faut avoir sur papier et pourquoi le même inventaire répond à l'ITSM.40.001.
La défense a sa propre horloge. L'annexe sur les clés symétriques du programme CSfC de la NSA reconnaît désormais les clés prépartagées résistantes aux attaques quantiques comme voie acceptée pour les solutions classifiées, et les programmes alliés passent à l'entente de clés logicielle sur des porteuses mixtes. Le premier Carrefour sécurisé d'innovation quantique pour la défense du Canada s'établit à Calgary avec 20,3 millions de dollars du MDN. La capacité arrive; la question pour un programme canadien est de savoir qui l'exploite et où vivent les clés.
La souveraineté est la première question, pas la dernière. L'endroit où les clés sont générées, où l'instance s'exécute et qui peut être contraint de remettre des données décident de l'acceptabilité d'une solution avant toute évaluation technique. Les cycles d'approvisionnement sont plus longs que l'échéancier de la menace. Les réseaux traversent des administrations, des classifications et des partenaires, et un plan qui fonctionne pour un centre de données doit aussi fonctionner pour une radio de terrain et une salle de commande municipale. Les budgets sont annuels; la migration dure une décennie.
Le Programme de découverte automne 2026, cadré sur les systèmes de votre plan de migration :
Après le Programme de découverte, si vous le souhaitez : la livraison de clés à sécurité quantique dans les pare-feu que vous exploitez déjà, depuis une instance privée hébergée au Canada, et une gouvernance continue pour que l'inventaire reste à jour et les rapports honnêtes.
Détecter d'abord. Chaque constat est étiqueté fourni par le client, découvert ou notre jugement. Fabric Networks conçoit, fournit, installe et exploite au Canada, depuis Calgary. La plateforme que nous exploitons est validée FIPS 140-3 et son développeur détient l'assurance de services conseils du NCSC du Royaume-Uni; c'est une accréditation britannique et nous le disons. Fabric rapporte les résultats de la plateforme aux cadres canadiens et du NIST qui s'appliquent à vous. Les clés sont générées à la demande et ne sont jamais stockées ni transmises. Les démonstrations publiques de la plateforme par des intégrateurs de défense alliés sont consignées dans la Bibliothèque, identifiées comme des démonstrations, pas comme nos livrables.
Les ministères et organismes fédéraux qui travaillent selon l'ITSM.40.001, les ministères provinciaux et les sociétés d'État, les municipalités qui exploitent leurs propres réseaux et systèmes de commande, les programmes de défense et de sécurité publique, et les personnes qui doivent signer le plan de migration.
Services pour ce secteur
Lignes directrices
Pour commencer
Sur une instance privée que Fabric héberge et exploite au Canada. Les clés sont générées à la demande et ne sont jamais stockées ni transmises, de sorte qu'il n'existe aucun dépôt de clés à saisir. Le développeur de la plateforme est établi au Royaume-Uni et détient l'assurance de services conseils du NCSC britannique; l'instance, l'exploitation et les données sont canadiennes.
Oui. Les constats sont rapportés aux catégories de l'ITSM.40.001 et la feuille de route est échelonnée selon les jalons de 2031 et de 2035, de sorte que le rapport peut être repris dans le rapport d'avancement annuel que les ministères doivent déjà produire.
En partie, et nous disons exactement quelles parties. L'orientation demande des diagrammes de chemins d'attaque, un inventaire complet des connexions Internet, des appareils de périphérie renforcés et un accès à distance des fournisseurs contrôlé; le Programme de découverte produit l'inventaire observé qui les sous-tend et couvre le volet cryptographique du renforcement de la périphérie. Les exigences d'identité, de journalisation et de sauvegarde restent à votre équipe. La correspondance exigence par exigence se trouve dans la Bibliothèque.
Le niveau 1 est une autoévaluation selon treize contrôles d'hygiène et n'en a pas besoin. Le niveau 2, dans certains contrats à compter du printemps 2027, est évalué par un organisme accrédité selon l'ITSP.10.171, qui exige le chiffrement en transit et au repos, des clés gérées, un accès à distance et sans fil protégé et l'authenticité des sessions. Le Programme de découverte produit l'inventaire cryptographique observé par rapport auquel ces contrôles sont évalués, et le même inventaire est le premier livrable de l'ITSM.40.001. Les contrôles d'identité, de formation et d'intervention en cas d'incident restent à votre équipe. Le livre blanc dans la Bibliothèque passe les contrôles en revue par numéro.
Oui. Le devis est écrit et à portée fixe, et nous le structurerons pour s'inscrire dans l'exercice financier, le véhicule d'approvisionnement et le seuil d'approbation avec lesquels vous devez composer. Dites-nous la contrainte lors de l'appel de cadrage.
Le Programme de découverte est cadré sur les réseaux que vous nommez et l'accès que vous accordez, et le rapport étiquette chaque constat selon la façon dont il a été établi. Là où la classification limite ce qui peut être observé, c'est consigné comme fourni par le client plutôt que découvert. Les communications de terrain sur porteuses mixtes sont un cas d'utilisation pour lequel la plateforme a été publiquement démontrée par un intégrateur allié; cette démonstration figure dans la Bibliothèque, identifiée comme la leur.
Vingt minutes, sans diapositives. Nous vous interrogeons sur vos sites, sur ce qui motive l'intérêt maintenant et sur ce qu'un résultat utile représente pour vous, et nous vous disons franchement si un Programme de découverte convient ou si une première étape plus modeste est préférable.
Des questions d'abord? Lisez les réponses que les acheteurs demandent le plus.