Souveraineté numérique : ce que la nouvelle politique du Québec change pour les partenaires TI

Professionnels des TI en réunion dans un édifice gouvernemental moderne

En février 2026, le ministre de la Cybersécurité et du Numérique a dévoilé un énoncé de politique de souveraineté numérique et d’approvisionnement en TI qui pourrait bien redessiner le marché du numérique gouvernemental au Québec. Hébergement des données dans le Nuage gouvernemental du Québec, contrats réservés à des entreprises d’ici, virage assumé vers le logiciel libre : les intentions sont claires, et les moyens annoncés aussi, avec environ 1,4 milliard de dollars réservé pour une quarantaine de projets. Pour les firmes de services-conseils et les consultants TI qui travaillent avec le secteur public, la question n’est plus de savoir si les règles changent, mais comment s’y préparer.

Chez Dempton, nous accompagnons depuis longtemps des organisations publiques dans leurs mandats TI, et nous voyons cet énoncé comme un signal à prendre au sérieux — ni comme une menace, ni comme une manne automatique. Voici notre lecture de ce que cette politique change concrètement pour les fournisseurs : les occasions qu’elle ouvre, les exigences qu’elle impose et le positionnement qu’elle demande dès maintenant.

Une politique, trois messages clairs

Derrière le vocabulaire politique, l’énoncé envoie trois messages assez faciles à décoder. Le premier : les données de l’État québécois ont vocation à être hébergées de façon souveraine, dans le Nuage gouvernemental du Québec (NGQ) ou dans des centres de données situés au Québec. Le deuxième : une partie des contrats publics en TI sera réservée à des entreprises établies au Québec ou au Canada, une inflexion notable par rapport à la logique du plus bas soumissionnaire sans égard à la provenance. Le troisième : le gouvernement veut renforcer le recours au logiciel libre et au développement de solutions sur mesure, plutôt que de dépendre systématiquement de grandes suites commerciales étrangères.

Aucun de ces trois axes n’est révolutionnaire pris isolément. C’est leur combinaison, et l’enveloppe budgétaire qui les accompagne, qui change la donne. Quand une politique s’appuie sur environ 1,4 milliard de dollars et une quarantaine de projets identifiés, elle cesse d’être une déclaration d’intention pour devenir un carnet de commandes en devenir.

L’hébergement souverain devient une exigence structurante

Pour un fournisseur, la conséquence la plus immédiate est technique : les solutions proposées au gouvernement devront démontrer où résident les données et qui peut y accéder. Une application infonuagique hébergée par défaut chez un grand fournisseur américain, sans option d’hébergement au Québec ou d’intégration au NGQ, partira avec une longueur de retard — voire sera tout simplement écartée de certains appels d’offres. La question de l’assujettissement à des lois étrangères à portée extraterritoriale, longtemps confinée aux discussions entre juristes, s’invite désormais dans les grilles d’évaluation.

Concrètement, cela signifie que les firmes doivent revoir leur offre sous l’angle de la résidence des données : quelles composantes de la solution peuvent être déployées dans un environnement souverain, quelles dépendances externes subsistent (services d’authentification, outils d’analytique, sauvegardes), et comment documenter tout cela de façon vérifiable. Les éditeurs de solutions SaaS qui servent le secteur public québécois ont intérêt à préparer ces réponses avant qu’on les leur demande.

Des contrats réservés : une porte qui s’ouvre, pas un tapis rouge

La perspective de contrats réservés à des entreprises situées au Québec ou au Canada est évidemment une bonne nouvelle pour les firmes d’ici. Elle réduit la concurrence frontale avec les intégrateurs mondiaux sur certains créneaux et valorise l’ancrage local — la proximité, la connaissance du contexte gouvernemental québécois, la capacité à travailler en français avec les équipes des ministères et organismes.

Il faut toutefois être honnête sur le revers de la médaille : réservé ne veut pas dire facile. La concurrence entre firmes québécoises risque au contraire de s’intensifier sur ces marchés protégés, et les exigences de conformité habituelles demeurent — autorisation de contracter, attestations fiscales, capacité démontrée, références. Les règles de qualification au SEAO ne s’assouplissent pas parce que le bassin de soumissionnaires se resserre. Les organisations qui gagneront sont celles qui traiteront ces marchés réservés avec la même rigueur qu’un appel d’offres ouvert, pas comme un acquis.

Logiciel libre et sur-mesure : les profils recherchés changent

Le renforcement du logiciel libre et des solutions développées sur mesure a une conséquence directe sur le marché des talents : le gouvernement et ses fournisseurs auront besoin de plus de gens capables de construire et d’exploiter des solutions, pas seulement de configurer des produits commerciaux. Développeurs à l’aise avec les écosystèmes libres, architectes capables de concevoir des solutions durables sans dépendre d’un éditeur unique, spécialistes DevOps pour industrialiser le déploiement dans des environnements souverains : ces profils étaient déjà demandés, ils le seront davantage.

Pour les consultants TI, c’est une invitation à investir dans ces compétences. Pour les firmes de dotation et de services-conseils comme la nôtre, c’est un signal clair sur les expertises à repérer et à développer dans nos réseaux. Le virage annoncé ne se fera pas sans les personnes pour le réaliser — et ces personnes, tout le monde va se les arracher.

Comment se positionner dès maintenant

Sans attendre les premiers appels d’offres découlant de la politique, quelques gestes concrets peuvent être posés dès aujourd’hui :

Ces travaux ne garantissent aucun contrat, mais ils réduisent le délai entre la publication d’un appel d’offres et une soumission crédible. Dans un marché où une quarantaine de projets se profilent, la vitesse de réaction deviendra un avantage concurrentiel réel.

Une occasion réelle, à condition de faire ses devoirs

Restons lucides : un énoncé de politique n’est pas un cadre normatif finalisé. Les modalités précises — quels contrats seront réservés, comment l’hébergement souverain sera vérifié, quelle place exacte prendra le logiciel libre — restent à préciser, et le calendrier réel des projets dépendra de la capacité de l’État à les lancer. Les fournisseurs qui misent tout sur des promesses risquent d’attendre longtemps ; ceux qui se préparent méthodiquement seront prêts quand les occasions se concrétiseront.

Chez Dempton, nous suivons de près l’évolution de cette politique et ses retombées sur les appels d’offres publics. Si vous vous demandez comment positionner votre organisation ou vos équipes dans ce nouveau contexte, nous serons heureux d’en discuter. Créer de la valeur, ensemble — y compris quand les règles du jeu changent.