Le Bureau du vérificateur général constate que les contrôles degestion des fournisseurs de services infonuagiques de laProvince sont inadéquats
- il y a 6 jours
- 3 min de lecture
WINNIPEG – Les pratiques de gestion des fournisseurs de services infonuagiques de la Province du Manitoba manquent de cohérence, ce qui pourrait donner lieu à des problèmes de sécurité ou à des perturbations des services gouvernementaux. C’est ce qu’a constaté le vérificateur général, M. Tyson Shtykalo, dans un nouveau rapport d’audit intitulé, Gestion des risques liés à l’utilisation de fournisseurs de services infonuagiques.
« La Province du Manitoba compte de plus en plus sur des fournisseurs de services infonuagiques tiers pour stocker ses données virtuelles vitales et assurer le fonctionnement des programmes et des services gouvernementaux essentiels, a expliqué M. Shtykalo. La plupart des nouveaux projets de technologies de l’information reposant sur des solutions infonuagiques, il faut absolument que les systèmes d’information de la Province soient sécuritaires, fiables et bien gérés. »
Les fournisseurs de services infonuagiques sont des entreprises tierces qui hébergent les données et les systèmes gouvernementaux. La faible supervision de ces fournisseurs pourrait exposer la Province à de plus grands risques en matière de sécurité, de continuité des activités, de protection des renseignements personnels ou sensibles, et de coûts financiers inutiles.
Principales constatations de l’audit
Il a été constaté que la Province ne disposait pas de cadre approuvé aux fins de la gestion des fournisseurs de services infonuagiques pendant la période visée par l’audit. Par conséquent, les ministères utilisaient des services infonuagiques sans direction ni supervision cohérente.
De plus, la documentation à l’appui des décisions de sélection des fournisseurs faisait défaut ou était incomplète, limitant la capacité de la Province de montrer que les fournisseurs répondaient aux exigences principales en matière de sécurité et de fonctionnement.
L’audit a aussi permis de cerner des lacunes dans la gestion continue des fournisseurs de services infonuagiques de la Province :
• Les contrats faisaient défaut ou ne comprenaient pas les exigences principales en matière de sécurité.
• Les fournisseurs de services infonuagiques ne faisaient pas l’objet d’un suivi régulier.
• La stratégie de sortie pour la résiliation des relations contractuelles avec les fournisseurs de services infonuagiques n’était pas clairement définie.
« Ces questions exposent la Province à d’importants risques sur le plan de la sécurité, des opérations et des finances, et soulignent la nécessité d’accroître la supervision, car l’utilisation des services infonuagiques continue de croître », a déclaré M. Shtykalo.
Recommandations
Le rapport contient six recommandations visant à renforcer la gouvernance, la documentation relative à l’approvisionnement, la passation de contrats, la supervision continue, et les stratégies de sortie pour les services infonuagiques.
À PROPOS DU VÉRIFICATEUR GÉNÉRAL DU MANITOBA
En 2026, le Bureau du vérificateur général du Manitoba célèbre son 150 anniversaire. Depuis 1876, les vérificateurs provinciaux contribuent à assurer une gestion efficace et responsable des ressources publiques. Aujourd’hui, à titre de haut fonctionnaire indépendant de l’Assemblée législative du Manitoba, le vérificateur général perpétue fièrement cet héritage. Le Bureau œuvre à la promotion de la responsabilité gouvernementale et de l’excellence de l’administration publique au bénéfice de l’ensemble de la population manitobaine.
Alertes électroniques et mises à jour
Inscrivez-vous aux alertes électroniques à l’adresse oag.mb.ca/fr et recevez les communiqués directement dans votre boîte de réception. Pour obtenir des nouvelles de façon régulière, suivez @AuditorGenMB sur LinkedIn, Facebook, Instagram et YouTube.
Images
Demandes des médias
Frank Landry, directeur des communications
204 792-9145