Résumé#
Le conseil municipal de Montréal a adopté à l'unanimité une orientation pour approuver un contrat de trois ans, attribué directement, avec Levio Conseils inc. pour des services de tests de phishing dans le cadre du projet Modernisation des services de cybersécurité. Le conseil d'agglomération prendra la décision finale lors d'une réunion ultérieure. Le personnel de la ville indique que la campagne vise à sensibiliser les employés municipaux à la cybersécurité.
- Le contrat couvre la conception de scénarios de tests de phishing, la réalisation des tests et la compilation des résultats.
- L'orientation de la ville autoriserait le directeur de la Cybersécurité à signer des documents liés au contrat et à imputer la dépense selon les informations financières du dossier.
- Levio avait déjà reçu le contrat, et un bon de commande avait été émis pour la première année, du 4 août au 31 décembre 2025. Le contrat complet est de trois ans.
- La ville a sollicité des prix auprès d'au moins deux fournisseurs québécois. Levio a soumis la seule offre conforme ; In Fidem n'a pas soumis d'offre.
Ce que cela signifie pour vous#
- Employés municipaux : Les tests font partie d'une campagne menée auprès du personnel de la ville. Le personnel de la ville indique que les services mesureront la capacité des employés à détecter les tentatives de phishing et aideront à identifier les comportements à risque.
- Résidents, entreprises et utilisateurs de services : Le personnel de la ville indique que la campagne est limitée aux employés municipaux et ne perturbera pas les services. La décision ne modifie pas directement les services publics ni n'impose un nouveau devoir aux résidents ou aux entreprises.
Argent#
Le contrat coûte 129 346,88 $, taxes incluses (118 110,94 $ net des remboursements de taxes).
- La ville imputera la dépense au budget de fonctionnement du Service des technologies de l’information. Le coût est réparti par le tarif des dépenses administratives générales partagées avec l'agglomération.
- Les montants annuels indiqués, taxes incluses, sont de 41 678,44 $ pour 2025, 43 115,63 $ pour 2026 et 44 552,81 $ pour 2027.
Ce qui n'est pas clair#
- Les documents ne précisent pas les dates exactes couvertes par la durée totale de trois ans au-delà du bon de commande de la première année.
- Aucune information disponible publiquement sur le nombre ou la fréquence attendus des tests, ni sur la manière dont les employés seront informés ou évalués à travers ceux-ci.
Argument pour#
- Le personnel de la ville indique que les tests visent à aider à mesurer la capacité des employés à repérer le phishing et à renforcer les contrôles humains et techniques.
- La ville a reçu une offre conforme après avoir sollicité des prix auprès d'au moins deux fournisseurs ; l'autre fournisseur a choisi de ne pas soumissionner.
Argument contre#
- Une seule offre conforme a été reçue, donc les documents ne fournissent aucune comparaison avec le prix ou l'offre d'un autre fournisseur.
- Les documents ne décrivent pas comment les résultats des tests seront utilisés ni quelles mesures de protection s'appliqueront aux informations des employés.