🚨 SIFA : 150 M$ de pénalité potentielle et le gouvernement hésite encore
Le projet SIFA suspendu, 150 M$ de pénalité potentielle, cinq avertissements ignorés, et un gouvernement qui dit encore « on est en discussion » — pendant ce temps, la facture tourne à 723 000 $ par mois. Bienvenue à l'étude des crédits du ministère de la Cybersécurité et du Numérique 2026-2027.
⭐ INTRODUCTION
Le 27 mai 2026, la Commission des finances publiques de l'Assemblée nationale du Québec tenait l'étude des crédits budgétaires du ministère de la Cybersécurité et du Numérique (MCN). Pendant plus de trois heures, les élu·e·s des différents groupes parlementaires ont soumis la nouvelle ministre à un examen rigoureux sur l'état des grands projets informatiques du gouvernement. Le dossier SIFA — système intégré de gestion financière du réseau de la santé — a dominé les échanges : un contrat qui lie le gouvernement, cinq avertissements ignorés, une pénalité potentielle de 150 millions de dollars et une facture mensuelle en cours de 723 000 $. S'y ajoutent des questions sur le DSN (Dossier santé numérique), sur Lexius, sur la souveraineté numérique, sur le Cloud Act et sur les données de nos enfants récoltées par un logiciel d'IA prédictive dans les écoles. Une session qui illustre, une fois de plus, les angles morts structurels de la gouvernance des projets numériques au Québec.
🎥 VIDÉO
⏱️ HORODATAGE
00:00 🎬 Ouverture de la Commission et remplacements
00:05 🏛️ Bloc libéral — Introduction et mise en contexte sur les audits
00:15 💰 SIFA — Le contrat avec LGS, 723 000 $/mois et les discussions internes
00:32 ⚠️ Les cinq avertissements du MCN ignorés — Qui est responsable?
01:00 🔎 Bloc QS — Rapport Galland : 100 jours plus tard, qu'est-ce qui a changé?
01:20 🏗️ Création du MCN en 2022 — Un milliard de dollars, pour quels résultats?
01:45 🌐 Partenariats internationaux en cybersécurité — France, Belgique, OTAN
02:00 📡 RENIR — Le réseau de radiocommunication policière complété sous le budget
02:15 💻 DSN et Épic — Coûts, portée, Cloud Act et questions de souveraineté numérique
02:35 🔒 Foxit, Cloud Act et données des enfants dans les écoles — Enjeux de sécurité
02:55 🛡️ Bloc final — Pétale/Votre Santé, gouvernance et nuage gouvernemental souverain
03:10 ✅ Adoption des crédits et clôture de la Commission
🏛️ CONTEXTE POLITIQUE
Le ministère de la Cybersécurité et du Numérique (MCN) a été créé par le gouvernement de la CAQ en 2022. Sa mission : surveiller, encadrer et appuyer les grands projets numériques de l'appareil gouvernemental, donner des avis au dirigeant principal de l'information (DPI) et émettre des alertes lorsque des projets dérivent. Dans les faits, les crédits étudiés le 27 mai 2026 révèlent un tableau plus sombre.
Le dossier SIFA, qui vise à moderniser les systèmes financiers du réseau de la santé, traîne depuis 2015. Un contrat a été signé avec la firme LGS — le même fournisseur impliqué dans le dossier SACLIC — malgré au moins cinq avertissements émis par le MCN. La pénalité de résiliation contractuelle s'établit autour de 150 millions de dollars. Le projet est présentement suspendu, mais le gouvernement débourse tout de même 723 000 $ par mois pour maintenir des licences et des ressources en place.
Le rapport Galland (commission d'enquête sur SACLIC) et le rapport de l'Autorité des marchés publics (AMP) ont tous deux identifié des défaillances profondes dans la gouvernance des projets TI au Québec — une réalité qui remonte à 15 ans, tous gouvernements confondus. Malgré cela, 100 jours après le dépôt du rapport Galland, la recommandation numéro 1 — créer une équipe centralisée d'experts — n'est pas encore pleinement concrétisée.
🔍 ANALYSE CITOYENNE (APDQ)
Ce qui frappe d'abord, c'est la répétition des mêmes schémas. On signe un contrat contraignant avec un fournisseur unique. Le MCN émet des avertissements. Personne n'écoute. Le projet dérape. Et lorsque les questions arrivent en commission parlementaire, on parle de « discussions internes », de « contexte différent » et de « décisions à venir dans les prochaines semaines ». Le mot « prochainement » a été prononcé si souvent qu'il devrait figurer dans le lexique officiel du gouvernement.
La clause de résiliation du contrat SIFA est édifiante. Si le gouvernement décide de se sortir de cette entente, il devra payer environ 150 millions de dollars — soit six ans d'honoraires — à LGS. Ce risque repose entièrement sur les contribuables québécois, parce qu'un seul soumissionnaire a répondu à l'appel d'offres, et que le gouvernement, ne voulant pas perdre ce fournisseur, a accepté cette clause. Est-ce une négociation solide? Les échanges en commission suggèrent que non.
Sur le DSN (Dossier santé numérique), des questions légitimes demeurent sans réponse précise : combien coûtera le déploiement national d'Épic? Pourquoi un changement de portée de 95 millions de dollars a-t-il été autorisé sans nouveau dossier d'affaires? La ministre a elle-même confirmé que les règles prévues à la LGGRI n'avaient pas été pleinement respectées. Ce n'est pas anodin : ce sont des lois, pas des suggestions.
Le dossier du logiciel d'IA prédictive utilisé dans les écoles primaires est peut-être le plus préoccupant de la séance. Des données sensibles sur des centaines de milliers d'enfants québécois — résultats scolaires, handicaps, situation familiale — sont récoltées depuis des années pour alimenter un outil d'intelligence artificielle. Trois ans après que le MCN ait émis ses recommandations, on ne sait toujours pas si elles ont été suivies. La compagnie privée « tarde à proposer » une solution. Et les parents n'ont aucun droit de retrait (opt-out).
La souveraineté numérique, enfin, est devenue un enjeu incontournable depuis l'escalade des tensions géopolitiques. Le Cloud Act américain, qui autorise le gouvernement américain à accéder sans préavis aux données stockées chez des fournisseurs américains, comme Microsoft ou Épic, plane sur presque tous les grands projets numériques du Québec. La ministre a reconnu la préoccupation. Le sous-ministre chargé de la cybersécurité a confirmé qu'aucune alerte formelle n'avait encore été émise. Mais la situation aux Pays-Bas — où des données gouvernementales ont été transmises sans préavis — n'est pas une fiction. C'est notre avenir possible si rien ne change.
📢 RÉACTIONS ET CONTROVERSES
La ministre a confirmé que le MCN avait émis cinq avertissements sur le dossier SIFA, incluant une recommandation d'arrêter le projet dans sa forme actuelle — et que ces avertissements n'ont pas été entendus par le ministère porteur.
Un député a soutenu qu'au bout de 100 jours suivant le dépôt du rapport Galland, la recommandation numéro 1 n'est toujours pas mise en œuvre; la ministre a répondu que des précisions viendraient « dans les prochaines semaines ».
La question du logiciel Foxit, d'origine chinoise, utilisé sur deux postes gouvernementaux a soulevé des interrogations; les experts du MCN ont confirmé que des mesures d'isolation ont été appliquées et que le logiciel sera retiré.
La révélation que l'injection de 95 millions de dollars supplémentaires pour le déploiement vitrine du DSN a été autorisée sans nouveau dossier d'affaires — contrairement à ce qu'exige la LGGRI — a provoqué un moment de malaise en commission.
L'ancien ministre du MCN, aujourd'hui deputy de l'opposition, a affirmé dans ses questions que les projets sous pleine gouvernance du MCN affichaient en moyenne 15 à 16 % sous les budgets — une donnée que la ministre actuelle a accueillie positivement.
⚖️ CONSÉQUENCES LÉGISLATIVES ET SOCIALES
La LGGRI (Loi sur la gouvernance et la gestion des ressources informationnelles) prévoit un processus précis — dossier d'opportunité, dossier d'affaires, avis du DPI — qui n'a pas toujours été respecté dans les cas étudiés, notamment pour l'injection de 95 M$ dans le DSN.
Les données de centaines de milliers d'enfants québécois sont utilisées par un logiciel d'IA prédictive depuis au moins trois ans, sans opt-out pour les parents et sans certitude que les recommandations du MCN ont été appliquées.
Le Cloud Act américain expose potentiellement les données hébergées chez des fournisseurs américains (Microsoft Azure, Épic) à des demandes d'accès du gouvernement américain, sans préavis obligatoire au gouvernement québécois.
La clause de résiliation à 150 millions dans le contrat SIFA illustre un déséquilibre contractuel majeur qui expose les contribuables à des risques financiers considérables lorsque l'État traite avec un fournisseur unique.
Les retards dans le projet de transformation numérique en justice (Lexius), estimé à 10 ans au total, soulèvent des inquiétudes légitimes sur d'éventuels dépassements de coûts futurs, même si pour l'instant les budgets sont respectés.
🚨 IMPACTS POSSIBLES
Si le gouvernement résilie le contrat SIFA, les contribuables pourraient devoir débourser jusqu'à 150 millions de dollars en pénalités — en plus des sommes déjà investies et des 723 000 $ mensuels en cours.
Si le projet SIFA se poursuit dans une nouvelle forme, des délais supplémentaires et des coûts additionnels sont quasi inévitables, repoussant potentiellement la modernisation des systèmes financiers du réseau de la santé à 2032.
La dépendance à Épic pour le DSN, dans le cadre d'un contrat de 15 ans à 36 millions par année, crée une vulnérabilité stratégique, surtout si le déploiement national n'est pas confirmé.
Le nuage gouvernemental reste la solution à long terme pour la souveraineté numérique, mais sa migration complète pourrait prendre plusieurs années — pendant lesquelles les données restent exposées au Cloud Act.
Les données des enfants du Québec continuent d'alimenter un outil d'IA prédictive sans cadre de consentement parental clair, en contravention des principes de protection des renseignements personnels.
L'absence d'une équipe centralisée d'experts en gouvernance TI, 100 jours après le rapport Galland, laisse l'appareil gouvernemental vulnérable à de nouveaux dérapages sur des projets en cours.
Si la confiance citoyenne envers la gestion numérique de l'État continue de s'éroder, cela pourrait compromettre l'adhésion de la population à la transformation numérique — pourtant nécessaire et bénéfique à plusieurs égards.
❓ QUESTIONS ESSENTIELLES
Le gouvernement va-t-il résilier le contrat SIFA ou le poursuivre? Et qui assume la responsabilité politique d'avoir signé un contrat aussi contraignant malgré cinq avertissements du MCN?
Pourquoi l'injection de 95 millions dans le DSN a-t-elle été autorisée sans nouveau dossier d'affaires, tel que l'exige la loi, et quelles suites seront données à ce manquement?
Quelles mesures concrètes sont prises pour protéger les données des enfants québécois dans le logiciel d'IA prédictive scolaire — et pourquoi les parents n'ont-ils pas de droit de retrait?
Le gouvernement du Québec a-t-il un plan crédible et chiffré pour rapatrier dans le nuage gouvernemental souverain les données actuellement hébergées chez des fournisseurs assujettis au Cloud Act américain?
Les recommandations du rapport Galland seront-elles pleinement mises en œuvre avant les prochaines élections d'octobre 2026, et sous quelle forme le gouvernement s'y engagera-t-il publiquement?
Combien de projets informatiques en cours présentent actuellement des risques comparables à SIFA ou au DSN, et pourquoi le tableau de bord public ne permet-il pas aux citoyens de le savoir clairement?
❤️ Merci d'être ici
Merci de suivre APDQ et de t'intéresser à la politique québécoise avec un regard citoyen, libre et indépendant. On continue ensemble.
🔵 Découvre APDQ partout
YouTube : https://www.youtube.com/channel/UChb298sZlCxkN0BbyPdWYTg
Facebook : https://www.facebook.com/APDQavecDominick/
TikTok : https://www.tiktok.com/@dominickapdq
X : https://x.com/
Threads : https://www.threads.com/@actualite_politique_du_quebec
Bluesky : https://bsky.app/profile/apdq.bsky.social
Instagram : https://www.instagram.com/actualite_politique_du_quebec/
LinkedIn : https://www.linkedin.com/in/apdq/
Rumble : https://rumble.com/c/APDQ
Odysee : https://odysee.com/@Actualitepolitiqueduquebec:0
Site web : https://actualitepolitiqueduquebec.com
💛 Soutenir APDQ
Carte de crédit : https://buy.stripe.com/aEU01ifePaBTfLi6oo
PayPal : https://www.paypal.com/paypalme/DominickJasmin
Interac : virement@actualitepolitiqueduquebec.com (réponse : Dominick)