À Propos de Nous

Un nouveau centre de recherche, le Centre interdisciplinaire de recherche et d’innovation en cybersécurité et société (CIRICS), voit le jour à l’Université du Québec en Outaouais grâce à une subvention de recherche octroyée par la Direction des Grands Défis de Société du Fonds de recherche du Québec (FRQ).

Le CIRICS, sous la direction du professeur Patrice Renaud, du Département de psychoéducation et de psychologie, regroupe 11 professeurs de quatre départements de l’UQO. Il réunit des chercheures et des chercheurs de plusieurs domaines, dont la cyberpsychologie, la gestion des affaires et les technologies de l’information. Au CIRICS, l’investigation scientifique se divise en deux volets principaux :

Cybersécurité et individus, sous la responsabilité du professeur Renaud ;
Cybersécurité et organisations, sous la responsabilité du professeur Stéphane Gagnon, du Département des sciences administratives.

« L’UQO est déterminée à travailler avec tous les acteurs de la cybersécurité et de la transformation numérique au Québec et à Gatineau en particulier, affirme la rectrice de l’UQO, Murielle Laberge. Nous jouons un rôle primordial dans le renforcement des compétences et des capacités des individus et des organisations pour tirer le meilleur bénéfice de la numérisation de notre société. »

« Les chercheurs du CIRICS apporteront une contribution significative dans la compréhension des enjeux humains et organisationnels de la cybersécurité, déclare de son côté Adel El Zaïm, vice-recteur à la recherche, à la création, aux partenariats et à l’internationalisation. Nous avons commencé le développement de partenariats nationaux et internationaux car la cybersécurité est un enjeu qui ne connait pas de frontières. »

Interactions entre le numérique, les individus et leurs organisations

Le CIRICS effectue de la recherche multi et transdisciplinaire pour de jeter de la lumière sur les impacts de la cybersécurité dans la société numérique d’aujourd’hui et de demain, soit sur les individus et les organisations au Québec, de même qu’à travers le monde..

Au-delà des cybermenaces déjà connues, le CIRICS se positionne de façon à sonder les tenants et les aboutissants de ce qui se profile à l’horizon et pour lesquels nous devons nous préparer. Cette approche est en résonance la Politique gouvernementale de cybersécurité du Québec, soit être proactif à l’égard des menaces émergentes.

Comme les recherches menées par le CIRICS se concentrent spécifiquement sur les interactions entre les technologies du numérique, les individus et leurs organisations, l’informatique et le génie sont présents dans les deux volets, de façon permanente et transversale. C’est en plaçant l’humain au centre des questions de la cybersécurité et de la société numérique que le CIRICS se démarque en tant qu’entreprise scientifique.

« En tant que directeur du CIRICS et responsable de son Volet Individus, mon souhait est d’insuffler une orientation originale au domaine de la recherche et de l’innovation en cybersécurité, se distinguant ainsi des approches conventionnelles prévalentes, affirme Patrice Renaud. Dans une ère où intelligence artificielle et métavers riment notamment avec transhumanisme, il est impératif d’explorer l’interaction réciproque entre l’humain et le technologique afin de formuler des choix éclairés pour ce qui adviendra. Ceci ne peut se faire qu’en plaçant le facteur humain au centre de l’équation. »

« Le lancement du CIRICS à l’UQO représente une opportunité unique de renforcer nos organisations face aux cyber menaces, affirme de son côté le professeur Stéphane Gagnon. Notre rôle est de chercher de nouvelles méthodes et stratégies, mais aussi de nouvelles architectures de systèmes, qui répondent le mieux aux défis de vie privée, de sécurité de l’information, et de cybersécurité stratégique. On souligne que le mot « Innovation » fait partie intégrante du nom du Centre, nous avons donc le mandat d’assurer que notre recherche scientifique se rapprochera des besoins des organisations, qui seront appelées à devenir partenaires pour codévelopper et transférer ces connaissances. De plus, comme on le sait, la formation du personnel, entre autres en cybersécurité, intelligence artificielle (IA), et gestion des technologies d’affaires (GTA), est un moyen essentiel pour assurer que nos organisations sont mieux préparées. Les recherches menées par le CIRICS visent à renforcer nos programmes, ainsi qu’à soutenir les entreprises qui embauchent nos diplômés ».

Augmentation des cyberattaques et du cyberrisque

La création du CIRICS survient alors que la transformation numérique de la société est accompagnée par une augmentation des cyberattaques et du cyberrisque rendant ainsi vulnérables aussi bien les individus que les organisations publiques et privées.

La société québécoise est maintenant une société numérique d’excellence. Selon Netendances, “À part un 5 % de l’ensemble des adultes québécois constitué principalement des personnes âgées de 65 ans et plus, chaque adulte québécois dispose en 2022 de l’un ou l’autre des trois appareils suivants: ordinateur (portable ou de table), tablette électronique ou téléphone intelligent. Depuis 2019, le pourcentage d’adoption par les adultes québécois de l’un ou l’autre de ces trois appareils est passé de 59 % en 2019 à 72 % en 2022”.

Les transactions et les achats en ligne ont également connu une augmentation fulgurante. Ainsi, selon la même source, “En 2022, 75 % des adultes québécois ont réalisé personnellement au moins un achat en ligne.” Le même pourcentage des adultes québécois un an plus tôt (2021) « ont utilisé Internet pour interagir avec le gouvernement du Québec, à partir de ses sites Web, que ce soit pour obtenir de l’information (72 %), télécharger des formulaires officiels (33 %) ou envoyer un ou des formulaires remplis en ligne (30 %).”

La cybersécurité s’est imposée au cours des dernières années comme un grand défi sociétal du XXIe siècle qui affecte aussi bien les individus que les entreprises et les institutions dans la plupart des sociétés connectées comme le Québec.

Une récente étude de Statistique Canada souligne que les dépenses des entreprises canadiennes « pour détecter ou prévenir les incidents de cybersécurité ont augmenté d’environ 2,8 milliards de dollars par rapport à 2019 pour atteindre 9,7 milliards de dollars en 2021 ».

Les chercheurs de l’Université du Québec en Outaouais consacrent plusieurs projets de recherche aux différents aspects de la cybersécurité aussi bien dans les domaines de technologies que des sciences des données, de la cyberpsychologie entre autres.

Au-delà de la Transition Numérique : Le Défi de l’Écosystème IA/RX

Dans un monde de plus en plus connecté, l’erreur humaine demeure le principal vecteur de vulnérabilité face aux cyberattaques. Près de 95% des incidents de cybersécurité sont attribuables à des erreurs humaines, soulignant la nécessité de renforcer la formation et les protocoles de sécurité. Toutefois, une évolution significative dans le paysage des menaces est prévue.

L’écosystème IA/RX, combinant l’intelligence artificielle (IA) et la réalité étendue (RX), devient un acteur central dans divers secteurs tels que l’éducation, la santé et la sécurité publique. Cet écosystème englobe les technologies immersives qui enrichissent les interactions humaines par des expériences virtuelles augmentées. L’impact de ces technologies ne se limite pas au divertissement; elles sont également des vecteurs d’apprentissage et d’opération dans des domaines critiques.

La réalité étendue seule a vu son marché croître à un rythme vertigineux, estimé à 42,86 milliards USD en 2021, avec des projections atteignant 465,26 milliards USD d’ici 2027. Cette croissance est propulsée par une adoption croissante au sein des organisations publiques et privées, signalant une intégration profonde de ces outils dans notre tissu social et économique.

Cependant, cette intégration apporte avec elle des défis inédits en termes de cybersécurité. L’IA et la RX, notamment dans des applications telles que le métavers et l’internet des objets, augmentent la complexité des échanges et multiplient les points d’attaque et de déstabilisation potentiels.

Face à ces enjeux, il est crucial d’approfondir notre compréhension des comportements des cyberacteurs et de renforcer les stratégies de défense dans ce nouvel écosystème. Les organisations doivent non seulement investir dans les technologies avancées mais également dans les compétences nécessaires pour anticiper et répondre efficacement aux cybermenaces émergentes. L’écosystème IA/RX représente à la fois une formidable opportunité et un défi considérable, illustrant parfaitement les doubles tranchants de la transition numérique.

Les Volets

CYBERSÉCURITÉ ET INDIVIDUS

Le domaine de la cyberpsychologie couvre l’étude des influences des technologies de l’information (Internet, RX, médias sociaux, nouveaux équipements connectés et robotique) sur le comportement humain et sur la société en général. Cette nouvelle branche de la psychologie, très proche de l’étude des interactions humains-machines, se penche sur la façon dont les usagers des technologies interagissent avec ces dernières en fonction de leurs états psychophysiologiques, leurs perceptions, croyances, émotions et habitudes.

Le cyberespace est depuis peu en mutation accélérée vers le métavers, une version plus immersive et davantage intuitive du cyberespace, en raison de ses interfaces instinctives ouvrant sur une infinité de mondes virtuels. Ces interfaces ont le pouvoir de s’effacer pour laisser place à une expérience utilisateur plus viscérale et plus confondante, voire donnant franchement l’illusion d’être ailleurs, et même n’importe où, ou encore n’importe qui.

CYBERSÉCURITÉ ET ORGANISATIONS

Les menaces et incidents de cybersécurité ont un impact majeur sur la gestion des organisations, affectant tous les niveaux hiérarchiques et nécessitant une prise en compte dans les décisions stratégiques et opérationnelles. Les cadres supérieurs, responsables devant la loi dans certains contextes, doivent garantir les capacités de cybersécurité et de continuité des affaires. Le volet 2 répond à ces impératifs, en lien avec les politiques gouvernementales québécoises en matière de transformation numérique et d’intégration de l’IA. Nous travaux soutiennent également d’autres initiatives gouvernementales, telles que L’Offensive de transformation numérique (OTN). Les avancées de la recherche renforceront la Politique gouvernementale de cybersécurité.

Les organisations doivent développer une architecture d’entreprise résiliente, assurant une gestion des risques contrôlée, des transactions sécurisées et un environnement de confiance pour les employés. Tout projet d’innovation en TI pour la cybersécurité doit intégrer les dimensions sociétales.