De l’innovation à la capacité opérationnelle : le besoin d’expertises technologiques transversales

Le secteur canadien de la défense entre dans une période où la technologie ne constitue plus simplement un soutien aux capacités militaires. Elle en devient progressivement une composante fondamentale. Intelligence artificielle, Hypersécurité, systèmes autonomes, infrastructures cloud sécurisées, données, technologies quantiques, communications avancées, informatique Edge et nouvelles architectures numériques influencent directement la préparation opérationnelle, la résilience, l’interopérabilité avec les alliés et la souveraineté technologique du Canada.

La Canadian Association of Defence and Security Industries, mieux connue sous l’acronyme CADSI, place cette transformation au cœur de ses priorités pour l’industrie canadienne et les entreprises de technologies émergentes. L’association évolue dans un environnement où la cyberrésilience, les systèmes de données sécurisés, l’analytique avancée, l’autonomie et les technologies émergentes participent désormais autant à l’avantage opérationnel qu’à la compétitivité industrielle.

Les orientations du gouvernement canadien vont dans le même sens. La Stratégie industrielle de défense publiée en 2026 identifie les systèmes numériques parmi les capacités souveraines prioritaires du pays. Le cloud sécurisé, l’intelligence artificielle, l’informatique et les communications quantiques, les systèmes intégrés de commandement, de contrôle et de communication ainsi que les communications à haute assurance font partie de cette transformation.

Une occasion considérable s’ouvre donc pour l’industrie technologique canadienne. Elle s’accompagne toutefois d’un défi beaucoup plus complexe que la seule invention de nouvelles technologies. Une innovation prometteuse doit pouvoir être intégrée aux systèmes existants, sécurisée, gouvernée, utilisée avec d’autres technologies, maintenue pendant plusieurs années et déployée dans des environnements où la disponibilité, l’intégrité des informations et la souveraineté peuvent avoir des conséquences opérationnelles.

La technologie doit devenir une capacité.

C’est précisément dans cet espace entre innovation et capacité opérationnelle que Quantum Beyond souhaite apporter son expertise.

CADSI joue un rôle important dans la création de cet environnement. L’association agit comme interface entre l’industrie canadienne de la défense, les décideurs gouvernementaux, les Forces armées canadiennes, les grands intégrateurs et les partenaires internationaux. Des plateformes comme CANSEC, CAF Outlooks et Cyber & Digital Outlooks permettent aux entreprises technologiques de mieux comprendre les priorités gouvernementales et les besoins opérationnels, tout en favorisant les rencontres et les collaborations nécessaires à leur intégration dans l’écosystème de défense.

Créer ces connexions constitue cependant le début du processus. Une technologie développée par une entreprise canadienne peut présenter d’excellentes performances et demeurer encore très éloignée d’une capacité réellement utilisable dans un environnement de défense. Entre le prototype, le produit ou l’algorithme et son utilisation opérationnelle apparaissent les exigences de sécurité, l’intégration aux systèmes existants, l’interopérabilité, la gestion des identités, la gouvernance des données, la résilience, les contraintes réglementaires, les dépendances technologiques et la capacité à soutenir la solution pendant toute sa durée de vie.

C’est souvent dans cet espace intermédiaire que les innovations rencontrent leurs difficultés les plus importantes. Un modèle d’intelligence artificielle peut être remarquable. Un capteur peut atteindre une précision exceptionnelle. Une plateforme de cybersécurité peut offrir des capacités très avancées. Une technologie quantique peut accomplir quelque chose qui semblait inaccessible quelques années auparavant. Dans un environnement opérationnel, chacune doit toutefois interagir avec d’autres systèmes.

L’intelligence artificielle a besoin de données. Ces données possèdent des niveaux de classification, des propriétaires, des règles d’accès et une provenance. Les applications possèdent des identités. Les appareils doivent être authentifiés. Les communications doivent être protégées. Les mécanismes cryptographiques doivent pouvoir évoluer. Certaines capacités doivent continuer à fonctionner lorsque les communications sont dégradées ou que d’autres composantes deviennent indisponibles.

La véritable unité d’analyse devient alors l’architecture.

Une excellente technologie intégrée dans une mauvaise architecture peut créer de nouvelles vulnérabilités et de nouvelles dépendances, voire augmenter certains risques qu’elle devait initialement contribuer à réduire. Dans le domaine de la défense, cette réalité prend une importance supplémentaire puisque des plateformes et des systèmes peuvent demeurer en exploitation pendant plusieurs décennies. Une décision d’architecture prise aujourd’hui peut donc créer une capacité ou une dépendance qui accompagnera l’organisation pendant très longtemps.

La souveraineté technologique doit être comprise dans cette perspective. Le Canada souhaite développer davantage de capacités nationales et réduire certaines dépendances stratégiques. Cette orientation ne signifie pas que chaque composante d’un système doit nécessairement être conçue, fabriquée et exploitée au Canada. Dans un environnement technologique mondial et profondément interconnecté, une telle approche serait rarement réaliste.

La souveraineté se traduit davantage par la capacité de comprendre et de maîtriser ses dépendances, de conserver suffisamment d’options et de pouvoir choisir. Une organisation devrait savoir où se trouvent ses données, qui peut y accéder, quelles technologies sont essentielles à ses opérations, quels fournisseurs contrôlent ces technologies et quelles conséquences pourraient résulter d’une rupture de service, d’une modification contractuelle ou d’un changement géopolitique. Elle devrait également pouvoir, lorsque cela est raisonnablement possible, changer de technologie, déplacer certaines capacités, faire évoluer ses mécanismes cryptographiques ou continuer à fonctionner dans un environnement dégradé.

La souveraineté devient ainsi une propriété de l’architecture.

Le cloud sécurisé constitue un bon exemple de cette logique. Les infrastructures cloud occupent une place croissante dans les capacités numériques de défense parce qu’elles permettent de partager rapidement données et ressources informatiques entre différents utilisateurs et environnements. Une infrastructure cloud extrêmement robuste peut toutefois héberger une application mal configurée. Une identité compromise peut posséder trop de privilèges. Une API peut exposer inutilement certaines informations. Une architecture peut devenir excessivement dépendante d’un service ou d’un fournisseur particulier.

La confiance doit donc être maîtrisée dans l’ensemble de l’environnement. Les principes de Zero Trust permettent précisément de ne pas déduire automatiquement la confiance de l’emplacement d’un système ou de l’appartenance d’un utilisateur à une organisation. Une identité peut être reconnue tout en ne recevant que les permissions nécessaires à sa mission. Un appareil peut être authentifié sans obtenir un accès généralisé. Une application peut consulter une information déterminée sans accéder à l’ensemble du système qui la contient.

Cette granularité devient particulièrement importante pour les opérations multinationales. Les Forces armées canadiennes travaillent avec des alliés qui doivent pouvoir partager certaines informations et certaines capacités tout en maintenant leurs propres niveaux de classification, politiques de sécurité et responsabilités. Zero Trust devient alors davantage qu’une technologie de cybersécurité : il constitue un principe architectural permettant à des environnements distribués de collaborer sans généraliser la confiance.

Cette logique conduit directement à une autre transformation majeure : l’explosion du nombre d’identités numériques. Les programmes IAM ont historiquement été construits principalement autour des employés et des administrateurs. Les environnements modernes accueillent maintenant des serveurs, applications, API, appareils, robots, véhicules, capteurs, charges de travail cloud et agents d’intelligence artificielle. Chacun peut disposer d’une identité et de permissions lui permettant d’interagir avec d’autres composantes.

La question « qui est cet utilisateur? » évolue donc vers une interrogation beaucoup plus vaste : quelle personne, quelle machine, quelle application ou quel agent demande cette action, dans quel contexte et avec quel niveau d’autorité? Dans une architecture de défense largement distribuée, la maîtrise de ces identités non humaines deviendra une composante essentielle de la sécurité et de l’interopérabilité.

L’intelligence artificielle accentue encore cette évolution. Une capacité souveraine d’IA ne peut être définie uniquement par le pays dans lequel un modèle a été développé. Il faut examiner l’infrastructure qui l’exécute, les données qui l’alimentent, les bibliothèques dont il dépend, les personnes et systèmes autorisés à l’utiliser, les interfaces auxquelles il peut accéder, les mécanismes permettant d’auditer ses actions et les organisations qui contrôlent chacune de ces composantes.

Les agents IA rendent cette question particulièrement concrète. Lorsqu’un agent peut consulter des systèmes, analyser des données, appeler des API et entreprendre certaines actions, il possède une véritable autorité opérationnelle. Cette autorité doit être explicitement définie. L’agent doit disposer d’une identité, de permissions proportionnelles à sa fonction et de mécanismes permettant de surveiller son comportement, de modifier son niveau d’autonomie et de révoquer rapidement ses accès.

L’intelligence artificielle dépend également d’une ressource moins spectaculaire que les modèles eux-mêmes : la connaissance de l’organisation. Même les systèmes les plus performants produiront des résultats médiocres si les documents sont dupliqués, contradictoires, mal classifiés ou difficiles à retrouver. Les capacités de l’IA dépendent donc directement de la qualité, de la structure et de la gouvernance des informations auxquelles elle peut accéder.

C’est précisément la problématique à laquelle répond le Qb Knowledge Standard — QKS. Avant de demander à une intelligence artificielle de comprendre une organisation, il faut rendre cette organisation suffisamment intelligible pour que la machine puisse exploiter sa connaissance de manière fiable. Dans les environnements sensibles, cette gouvernance doit évidemment intégrer les classifications, les permissions, la provenance des informations et les responsabilités opérationnelles.

Cette convergence entre données, identités, intelligence artificielle, cloud, systèmes distribués et opérations conduit naturellement vers une conception plus large de la sécurité. La cybersécurité demeure indispensable : prévention, détection, protection des communications, gestion des vulnérabilités, contrôle des accès et réponse aux incidents constituent toujours des fondations essentielles. Les environnements de défense exigent cependant également une capacité à continuer de fonctionner lorsqu’une partie de ces protections échoue.

Une vulnérabilité inconnue peut apparaître. Un fournisseur peut subir une interruption. Une identité peut être compromise. Un système de communication peut devenir indisponible. La question devient alors profondément opérationnelle : l’organisation peut-elle continuer sa mission?

Cette capacité dépend de la segmentation, de la redondance, des mécanismes de récupération, de la connaissance des dépendances et de la possibilité d’isoler certaines composantes tout en maintenant les fonctions essentielles. Une architecture conçue uniquement pour fonctionner dans des conditions normales possède une valeur limitée lorsqu’un adversaire cherche précisément à créer des conditions anormales.

C’est ici que la réflexion de Quantum Beyond sur l’Hypersécurité prend toute sa pertinence. Elle s’appuie sur les fondations de la cybersécurité et les relie à la résilience, aux identités humaines et non humaines, à l’intelligence artificielle, aux données, à la souveraineté, aux dépendances technologiques et à la capacité d’adaptation. L’objectif consiste à protéger un environnement distribué tout en conservant la capacité de continuer à le protéger pendant qu’il change, qu’il se dégrade ou qu’il fait face à des comportements adverses.

Les architectures Edge deviennent naturellement une composante de cette résilience. Navires, véhicules, bases éloignées, systèmes autonomes, unités déployées et environnements arctiques ne peuvent pas toujours dépendre d’une connexion parfaite avec une infrastructure centrale. Certaines données doivent pouvoir être traitées localement, certaines capacités maintenues lorsque les communications sont dégradées et certains modèles d’intelligence artificielle exécutés à proximité immédiate des opérations.

Cette décentralisation améliore certaines formes de résilience, mais elle distribue également le risque. Chaque nœud Edge devient un système qui doit être identifié, authentifié, mis à jour, surveillé et protégé. Les architectures Zero Trust, les mécanismes de sécurité développés autour de Q-Carbon Security Systems et les travaux de Quantum Beyond sur Qb OS Edge s’inscrivent dans cette problématique d’environnements distribués capables de conserver des fonctions essentielles tout en maintenant un niveau élevé de contrôle.

La cryptographie constitue une autre dimension où l’architecture doit anticiper le changement. Les technologies quantiques comportent deux horizons distincts : les nouvelles capacités qu’elles pourront offrir et les conséquences qu’elles auront sur certains mécanismes de protection utilisés aujourd’hui. Pour une organisation de défense dont les équipements et les informations peuvent conserver leur valeur pendant plusieurs décennies, cette distinction est essentielle.

Il faut connaître les algorithmes cryptographiques utilisés, les applications et équipements qui en dépendent, les systèmes difficiles à mettre à jour et les informations dont la confidentialité doit être maintenue suffisamment longtemps pour qu’elles puissent être exposées au risque Harvest Now, Decrypt Later. La préparation post-quantique devient donc un exercice d’inventaire, de cartographie des dépendances, d’évaluation des risques, de priorisation et de crypto-agilité.

L’objectif n’est pas de prédire exactement quelle technologie ou quel algorithme dominera dans vingt ans. Il consiste à éviter que les choix architecturaux d’aujourd’hui empêchent l’organisation d’évoluer lorsque les changements deviendront nécessaires.

L’Open Source peut également contribuer à cette recherche de souveraineté et d’interopérabilité. L’accès au code peut permettre de mieux comprendre certaines technologies, de les inspecter, de créer des standards communs et de réduire certaines formes de verrouillage. Cette ouverture ne garantit toutefois pas automatiquement l’autonomie. Une organisation peut posséder le code sans disposer des compétences nécessaires pour le comprendre, le maintenir ou le faire évoluer.

La souveraineté réelle dépend donc de la combinaison de plusieurs facteurs : accès à la technologie, compétences, documentation, gouvernance, architecture et capacité opérationnelle. Une dépendance connue et maîtrisée peut être parfaitement acceptable. Une dépendance invisible ou pratiquement impossible à remplacer devient beaucoup plus problématique. Encore une fois, la question fondamentale demeure la capacité de choisir.

Toutes ces transformations révèlent finalement un même phénomène : la défense numérique devient nécessairement multidisciplinaire. Une équipe travaille sur l’intelligence artificielle, une autre sur le cloud, une autre sur la cybersécurité, une autre sur les données et une autre encore sur les technologies quantiques. Ces expertises demeurent nécessaires, mais les systèmes qu’elles construisent ne respectent pas ces frontières organisationnelles.

Une application d’intelligence artificielle utilise des données. Ces données sont hébergées dans une infrastructure. Des identités y accèdent. Les communications sont chiffrées. Le système peut fonctionner simultanément dans le cloud et à l’Edge. Les dépendances cryptographiques devront éventuellement évoluer. Les informations peuvent être partagées avec des partenaires. Chaque décision prise dans un domaine influence donc plusieurs autres dimensions.

Les risques les plus complexes apparaissent souvent précisément à ces intersections. Une infrastructure peut être très bien sécurisée tandis que les données sont mal gouvernées. Une solution d’IA peut fonctionner remarquablement bien tout en possédant des permissions excessives. Une application peut respecter toutes ses exigences actuelles tout en dépendant d’une bibliothèque cryptographique extrêmement difficile à remplacer. Un équipement Edge peut être robuste alors que son identité dépend d’une infrastructure externe dont la disponibilité n’est pas garantie.

Ces situations sont difficiles à percevoir lorsqu’elles traversent plusieurs responsabilités organisationnelles. C’est précisément là que l’expertise technologique transversale prend sa valeur.

Le rôle de Quantum Beyond n’est pas de remplacer les spécialistes militaires, gouvernementaux, industriels ou technologiques déjà responsables de ces environnements. Il consiste à travailler avec eux lorsque les frontières entre leurs disciplines deviennent elles-mêmes le problème à résoudre. Architecture, Hypersécurité, IAM, gouvernance de l’IA, QKS, cryptographie, souveraineté, résilience, Edge et excellence opérationnelle peuvent alors être examinés comme différentes dimensions d’un même système.

Cette approche est également pertinente pour les entreprises technologiques qui souhaitent intégrer l’écosystème de défense. Une jeune entreprise possédant une excellente technologie d’IA peut avoir besoin d’une expertise complémentaire en architecture de sécurité. Un fabricant peut devoir renforcer la gestion des identités de ses équipements. Un intégrateur peut avoir besoin de compétences post-quantiques. Une organisation gouvernementale peut chercher à structurer une architecture Zero Trust ou à mieux gouverner l’utilisation de l’intelligence artificielle.

Dans cet environnement, les partenariats spécialisés deviennent eux-mêmes une capacité stratégique.

C’est probablement l’une des contributions les plus importantes d’un écosystème comme celui que CADSI contribue à réunir. Le Canada possède des universités, des chercheurs, des entreprises technologiques, des spécialistes en sécurité, des fabricants, des intégrateurs et de nombreuses expertises avancées. La capacité collective dépend cependant de la possibilité de connecter ces expertises suffisamment tôt pour qu’elles puissent se renforcer mutuellement et répondre ensemble à des besoins opérationnels.

Une innovation ne devient donc pas une capacité simplement parce qu’elle fonctionne. Elle devient une capacité lorsqu’elle peut être intégrée, sécurisée, gouvernée, maintenue, adaptée, utilisée avec les autres systèmes et soutenue pendant toute la période où l’organisation en dépend.

CADSI contribue à bâtir des ponts entre l’industrie technologique canadienne, le gouvernement, les Forces armées canadiennes, les grands intégrateurs et les marchés alliés. Cette fonction devient particulièrement importante au moment où le Canada cherche à renforcer ses capacités souveraines dans les systèmes numériques, l’intelligence artificielle, la cybersécurité, les technologies quantiques, les systèmes autonomes et les infrastructures sécurisées.

La prochaine étape consiste à transformer cette richesse technologique en capacités réellement utilisables. Cette transformation exige davantage que des technologies performantes. Elle nécessite des architectures capables de relier les données, les identités, les infrastructures, les communications, l’intelligence artificielle, la cryptographie et les opérations tout en préservant la résilience, l’interopérabilité et une capacité suffisante de choix.

Quantum Beyond se situe précisément à l’intersection de plusieurs de ces transformations. Hypersécurité, architecture de sécurité d’entreprise, cyberrésilience, Zero Trust et Continuous Trust, IAM, intelligence artificielle privée et souveraine, gouvernance de l’IA, QKS, infrastructures Edge, défense numérique souveraine et préparation post-quantique constituent des expertises qui prennent toute leur valeur lorsqu’elles sont capables de fonctionner ensemble.

Notre objectif est de travailler aux côtés des équipes déjà responsables de ces environnements — au gouvernement, dans les Forces armées, chez les grands intégrateurs et au sein des entreprises technologiques — afin d’apporter une expertise complémentaire lorsque plusieurs domaines convergent. Cette transversalité permet de voir les dépendances et les interactions qui deviennent parfois difficiles à percevoir depuis l’intérieur d’une seule discipline.

Parce que l’enjeu de la prochaine décennie dépassera largement l’invention de nouvelles technologies. Il faudra être capable de les transformer en systèmes fiables, sécurisés, résilients, interopérables et suffisamment souverains pour que le Canada conserve la maîtrise des capacités dont sa sécurité dépendra de plus en plus.

CADSI contribue à réunir l’écosystème. Quantum Beyond souhaite y apporter l’expertise transversale permettant de transformer la complexité technologique en capacités que les organisations peuvent réellement comprendre, intégrer, sécuriser, faire évoluer et utiliser avec confiance.