Élection québécoise 2026 : ce que chaque parti promet en cybersécurité, en protection de la vie privée et en gouvernement numérique

Conventions. Les citations en français sont textuelles et comptent 25 mots ou moins; le texte qui suit les explique. «Non précisé» signifie que le document ne le dit pas. Les affirmations d'absence nomment le document, la plage de pages et les termes sans occurrence. Elles proviennent d'une recherche insensible aux accents et à la casse dans la sortie pdftotext de chaque page (modes ordre de lecture et mise en page; l'image de la p.11 du PCQ utilise sa transcription) ou dans les textes vérifiés des pages de la CAQ. Les absences du PLQ et de certaines pages de la CAQ reposent sur des vérifications par mots-clés WebFetch et sont marquées ≈. Les jugements sont identifiés par Évaluation :.

[PARTIS §1]1. En un coup d'œil

• PCQ : le plan le plus détaillé, un programme d'efficacité numérique sur cinq ans assorti d'une charte de 10 principes. Il fixe des actions année par année de 2026-27 à 2030-31 [PCQ pp.7–8, «Annexe 2 – Calendrier de mise en œuvre», 2026-27 à 2030-31] et une cible pour «économiser 3,45 milliards de dollars en frais administratifs sur 5 ans» [PCQ p.2, «Objectifs», b3]. La sécurité est le principe 9 de la Charte [PCQ p.11, Annexe 4 «Charte du numérique du PCQ», principe 9 «La cybersécurité», s1]. Le plan propose aussi d'«ASSOUPLIR LA LOI 25» [PCQ p.2, «Axe 1 – Simplification», eng. 2, s1].
• PQ : des puces d'une ligne, dont la seule agence cyber consacrée. Il créerait «Créer une agence dédiée, Cyberdéfense Québec» [PQ p.24, §3.5 «De cyberdéfense et gouvernance numérique», b1]. Autour se trouvent des ressources pour la CAI, l'hébergement au Québec, les logiciels libres, une identité numérique unique et un cadre de l'IA pour les deux secteurs [PQ pp.23–25, §3.4–3.5]. Aucun de ces éléments numériques n'a de montant ni de date [PQ pp.20–25, recherche plein texte : 0 occurrence «million», «milliard», «$» ou toute année de 2020 à 2039].
• PLQ : des leviers de gouvernance sur le MCN et sur les contrats TI. Il donnerait au MCN «l'autorité légale et budgétaire» sur les projets numériques des ministères [PLQ-E, «Transformation numérique», b1], rédigerait des contrats prêts pour la sortie [PLQ-E, «Transformation numérique», b4, s1] et publierait les avis du MCN sur les projets de plus de 25 M$ [PLQ-E, «Transformation numérique», b5, s2]. Son cadre de l'IA est décrit comme «souple» [PLQ-E, «Encadrement de l'intelligence artificielle», ¶1, s2].
• CAQ : des équipes relevant directement de la première ministre, et des pôles technologiques policiers. Une équipe «relevant directement de la première ministre» suivrait les projets numériques et protégerait les données [CAQ-2026-09-02, «En finir avec le fax», ¶1, s3, s5]. Le recours à l'IA serait «accéléré» [CAQ-2026-09-02, «S'attaquer à la paperasse et aux dédoublements», ¶2, s2]. Deux «pôles d'expertise technologique» policiers recevraient «14 M$ sur quatre ans» [CAQ-2026-09-12, «S'attaquer au crime qui se déplace en ligne», ¶1, s1, s3].
• QS : des principes pour l'IA, et des données personnelles stockées au Québec. Il propose un cadre réglementaire fondé sur la transparence, la vie privée et la propriété intellectuelle [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle et protéger notre souveraineté numérique», ¶1, s2] et des données «protégées et stockées au Québec» [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶3, s1]. Il n'a aucun contenu en cybersécurité [QS pp.1–35, recherche plein texte : 0 occurrence «cyber»].
• PVQ : vote par Internet, plafond de jeu en ligne pour les mineurs et moratoire sur les centres de données. Ces mesures se trouvent à [PVQ p.44, «Le vote par anticipation sur internet», ¶2, s1], [PVQ p.56, «ENCADRER LES JEUX VIDÉO ET LIMITER LE TEMPS D'ÉCRAN POUR LES JEUNES», ¶2, s1–s2] et [PVQ p.15, «Moratoire de cinq ans sur les nouveaux centres de données…», ¶1, s1]. Il ajoute un tribunal des réseaux sociaux et une interdiction des sondages, mais c'est aussi le seul parti qui met en garde contre la surveillance par l'IA de l'État [PVQ p.46, «Intelligence artificielle, désinformation et liberté d'expression», ¶3, s2].
• Climat Québec (programme de 2022) : logiciels libres et infrastructures de bases de données appartenant à l'État, en une seule clause [Climat 2022 p.22, ch.5, cl. 5.19, s1]. Le programme porte la mention «Adopté au Congrès de fondation le 23 avril 2022» [Climat 2022 p.1, couverture].
• Aucun parti n'écrit d'obligation de notification des incidents, d'exigence de chiffrement ni de niveau d'assurance de l'identité. Les cinq PDF et les deux textes vérifiés de la CAQ donnent 0 occurrence pour «notification», «chiffrement» et «authentif» [PQ pp.1–90; QS pp.1–35; PCQ pp.1–11; PVQ pp.1–80; Climat pp.1–24; CAQ-2026-09-02 et CAQ-2026-09-12, pages entières : recherche plein texte]. La page Web du PLQ donne 0 occurrence pour «protection des données» (≈) [audit NIST §6].

[PARTIS §2]2. Documents examinés

Parti	Document (titre tel qu'imprimé)	Date	Pages	URL	Où se trouve le contenu pertinent
PCQ	«DOCUMENT TECHNIQUE» / «PLATEFORME NUMÉRIQUE»	Non imprimée (chemin de l'URL 2026/09)	11 pages PDF; la p.11 est une image (transcrite)	https://conservateur.quebec/wp-content/uploads/2026/09/Plateforme_numerique_mise_en_page_PCQ.pdf	Tout le document. Engagements : pp.1–4. Calendrier : Annexe 2, pp.7–8. Économies : Annexe 3, pp.9–10. Charte : Annexe 4, p.11
PLQ	Page Web des engagements; «Cadre financier 2026-2027 à 2030-2031»	Page Web non datée; cadre du 13 sept. 2026	Page Web; PDF du cadre (Tableau 2 p.4, Tableau 3 p.5)	https://plq.org/engagements/ ; https://plq.org/PLQ_Cadre_financier.pdf	«Transformation numérique»; «Encadrement de l'intelligence artificielle»; Moderniser l'État; Santé; L'économie; Tableaux 2–3 du cadre
PQ	«Projet national»	Non imprimée (PDF créé le 2026-03-20)	90 pages PDF	https://pq.org/wp-content/uploads/2026/03/PQ-PROPOSITION-PRINCIPALE-PROJET-NATIONAL.pdf	§3.2–3.5 pp.20–25; §1.1 p.7; §2.2 p.14; §4.4 pp.39–41; §5.1.2 p.51; p.65; p.71; §5.5 pp.78–79
CAQ	Pages de campagne, série «L'Équipe … Fréchette …»	2026-09-02, 09-10, 09-12, 09-23, 09-26	Pages Web	Voir la section 7	09-02 modernisation (4 intertitres); 09-12 «S'attaquer au crime qui se déplace en ligne»; 09-10 IA et travail; 09-26 TI du dépistage; 09-23 santé mentale des jeunes
QS	«PLATEFORME ÉLECTORALE 2026»	Non imprimée (PDF créé le 2026-09-15)	35 pages PDF	https://cdn.prod.website-files.com/6a58006e8d06c0d8d7cc521d/6ab01e99dcf871bb13392026_Plateforme.pdf	Bloc 7 pp.31–33; Bloc 6 pp.27–28; Bloc 2 pp.9–10
PVQ	«LE NOUVEAU PLAN VERT» / «PROGRAMME 2026»	Non imprimée (PDF créé le 2026-09-03)	80 pages PDF; la p.36 du PDF porte le numéro «37»	https://www.pvq.qc.ca/wp-content/uploads/2026/09/Programme-2026-Parti-VERT-du-Quebec.pdf	p.15; p.27; p.29; p.35; p.36 du PDF; pp.43–49; pp.54–56; p.67
Climat	«Programme du parti»	«Adopté au Congrès de fondation le 23 avril 2022»	24 pages PDF	https://climat.quebec/wp-content/uploads/2022/05/Programme-Climat-Que%CC%81bec-2022.pdf	ch.5 pp.19–22 (cl. 5.15.d, 5.16, 5.19–5.21)

[PARTIS §3]3. Côte à côte

Les cellules «Non précisé» indiquent la recherche qui les appuie. Les absences sur le site Web du PLQ sont ≈.

3a. Sécurité, gouvernance et livraison

Sujet	CAQ	PLQ	PQ	QS	PCQ	PVQ	Climat
Organisme ou responsable de la cybersécurité gouvernementale	Aucun organisme cyber. Une équipe de la première ministre doit «veiller à mieux protéger les données des Québécois» [CAQ-2026-09-02, «En finir avec le fax», ¶1, s5]; 0 occurrence «cyber» [CAQ-2026-09-02, page entière (texte vérifié), recherche plein texte]	Le MCN devient «le responsable central de la transformation numérique» [PLQ-E, «Transformation numérique», b1]. Son mandat de sécurité n'est pas précisé [PLQ-E, page entière : «cybersécurité» seulement dans le nom du ministère (≈)]	Nouvelle agence «Cyberdéfense Québec» pour les infrastructures critiques et les cybermenaces [PQ p.24, §3.5 «De cyberdéfense et gouvernance numérique», b1]	Non précisé [QS pp.1–35, recherche plein texte : 0 occurrence «cyber»]	Aucun organisme cyber. Le CTEG travaille «en étroite collaboration avec l'agence du numérique» [PCQ p.2, «Axe 1 – Simplification», eng. 1, s3]; un «responsable» par projet [PCQ p.11, Annexe 4, principe 6 «De l'imputabilité», s1]; 0 occurrence «MCN», «cyberdéfense» [PCQ pp.1–11]	Non précisé [PVQ pp.1–80, recherche plein texte : «cyber» 1 occurrence, p.55 «cyberintimidation»]	Non précisé [Climat pp.1–24, recherche plein texte : 0 occurrence «cyber»]
Gouvernance et supervision des projets TI	Une équipe de la première ministre suit les projets numériques «du début à la fin», avec des ressources regroupées «au sein d'un seul organe» [CAQ-2026-09-02, «En finir avec le fax», ¶1, s3–s4]	Autorité légale et budgétaire pour le MCN [PLQ-E, «Transformation numérique», b1]; avis du MCN publiés pour les projets de plus de 25 M$ [PLQ-E, «Transformation numérique», b5, s2]	«Encadrer davantage les dépassements de coût» dans les projets financés par des fonds publics [PQ p.20, §3.2 «Le Parti Québécois aspire à :», b8]; plus de ressources pour le Vérificateur général [PQ p.20, §3.2 «Le Parti Québécois aspire à :», b4]	Non précisé; seulement une expertise publique générale [QS p.32, Bloc 7 «Donner le pouvoir au peuple», ¶3, s1]	Tester avant de généraliser [PCQ p.3, «Axe 3 – Numériser intelligemment et protéger», eng. 2, s2]; tableaux de bord publics [PCQ p.3, «Axe 3…», eng. 3, s2]; arrêt des projets qui échouent en 2029-30 [PCQ p.8, «Annexe 2…», 2029-30 •5]	Une équipe permanente «de simplification des services publics» dont les tâches comprennent la modernisation des systèmes TI [PVQ p.43, «Réparer la bureaucratie et améliorer les services publics», ¶2, s1]	L'État «développera son expertise interne» [Climat 2022 p.22, ch.5, cl. 5.19, s1]
Partage des données et interopérabilité	Non précisé [CAQ-2026-09-02, page entière (texte vérifié), recherche plein texte : 0 occurrence «interop», «échange de données»]	Non précisé dans les éléments de PLQ-E examinés (≈; aucune recherche plein texte exacte possible)	Non précisé [PQ pp.1–90, recherche plein texte : 0 occurrence «interop», «échange de données»]. Les données de santé seraient rendues «transparentes et accessibles» [PQ p.51, «En matière d'organisation des services, le Parti Québécois s'engage à :», b8]	Non précisé [QS pp.1–35, recherche plein texte : 0 occurrence «interop»]	Partager les données «Lorsque la loi le permet» au lieu de les redemander aux citoyens [PCQ p.11, Annexe 4, principe 7 «Renforcer l'interopérabilité», s1]; «Renforcer l'interopérabilité entre ministères» en 2029-30 [PCQ p.8, «Annexe 2…», 2029-30 •3]	Non précisé [PVQ pp.1–80, recherche plein texte : 0 occurrence «interop»]. L'informatisation de la justice doit «faciliter l'accès aux dossiers» [PVQ p.49, «Moderniser le système judiciaire», ¶1, s1]	Non précisé [Climat pp.1–24, recherche plein texte : 0 occurrence «interop»]
Identité numérique / guichet unique	Non précisé [CAQ-2026-09-02, page entière (texte vérifié), recherche plein texte : 0 occurrence «identité», «guichet»]	Non précisé [PLQ-E, page entière : 0 occurrence «identité numérique» (≈)]	«identité numérique unique et sécurisée pour chaque citoyen» [PQ p.25, §3.5 «D'identité et culture numériques», b1]	Non précisé [QS pp.1–35, recherche plein texte : 0 occurrence «identité numérique», «guichet»]	Un «guichet unique numérique pour plusieurs services» en 2028-29 [PCQ p.7, «Annexe 2…», 2028-29 •2]; 0 occurrence «identité» [PCQ pp.1–11]	Non précisé [PVQ pp.1–80, recherche plein texte : 0 occurrence «identité numérique», «guichet»]	Non précisé [Climat pp.1–24, recherche plein texte : 0 occurrence «identité numérique»]
Souveraineté des données / hébergement / centres de données	Les services essentiels et les «données sensibles» restent dans le secteur public [CAQ-2026-09-02, «Mettre l'État au défi de faire mieux», ¶2, s4]	Une stratégie infonuagique pour que l'État demeure «maître de ses données» [PLQ-E, «Transformation numérique», b3, s1]	Souveraineté dans la loi; «Encourager» des centres de données locaux et souverains; «Prioriser» l'hébergement «sur le territoire québécois» [PQ p.24, §3.5 «Ainsi, le Parti Québécois structurera plusieurs efforts en matière :», b1, b3, b4]	Données personnelles «protégées et stockées au Québec» [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶3, s1]	«souveraineté numérique progressive (hébergement, open source, expertise interne)» en 2030-31 [PCQ p.8, «Annexe 2…», 2030-31 •3]	Un moratoire de cinq ans sur les nouveaux centres de données, plus des obligations de divulgation pour les centres existants [PVQ p.15, «Moratoire de cinq ans…», ¶1, s1; ¶2, s2]	L'État «sera propriétaire des infrastructures entreposant ses bases de données» [Climat 2022 p.22, ch.5, cl. 5.19, s1]
Logiciels libres	Non précisé [CAQ-2026-09-02, page entière (texte vérifié), recherche plein texte : 0 occurrence «logiciel libre», «open source»]	Non précisé [PLQ-E, page entière : 0 occurrence «logiciel libre», «code source» (≈)]	«Prioriser le développement et l'utilisation de logiciels libres» [PQ p.24, §3.5 «Ainsi, le Parti Québécois structurera…», b5]	Non précisé [QS pp.1–35, recherche plein texte : 0 occurrence «logiciel libre», «open source»]	«UTILISER L'OPEN SOURCE» [PCQ p.3, «Axe 2 – Expertise interne forte et autonomie numérique», eng. 3, s1]; conditions d'utilisation de l'open source en 2026-27 [PCQ p.7, «Annexe 2…», 2026-27 •6]	Non précisé [PVQ pp.1–80, recherche plein texte : 0 occurrence «logiciel», «open source»]	«priorisera l'utilisation de logiciels libres et ouverts» [Climat 2022 p.22, ch.5, cl. 5.19, s1]
Fournisseurs / approvisionnement / dépendance / PPP	«Une saine concurrence» avec le secteur privé, comparée sur «les façons de faire et les coûts» [CAQ-2026-09-02, «Mettre l'État au défi de faire mieux», ¶1, s1–s2]	Contrats structurés pour que l'État puisse changer de fournisseur; exemple de SIFA [PLQ-E, «Transformation numérique», b4, s1–s2]; moins de consultants [PLQ-E, Moderniser l'État › «Simplifier les façons de faire», b4]	Abolir la règle du plus bas soumissionnaire pour favoriser les entreprises québécoises [PQ p.40, §4.4 «Pour un nationalisme économique, le Parti Québécois aspire à :», b7]; rendre publics les contrats octroyés aux entreprises privées, dans sa liste sur les services de santé [PQ p.51, «En matière d'organisation des services…», b2]	Rebâtir l'expertise publique «pour contrer l'influence du privé» [QS p.32, Bloc 7 «Donner le pouvoir au peuple», ¶3, s1]	PPP «permis et favorisés» pour les projets numériques [PCQ p.4, «Axe 3…», eng. 4, s1]; fin de la dépendance aux consultants [PCQ p.2, «Axe 2…», ¶1, s2]	Non précisé [PVQ pp.1–80, recherche plein texte : 0 occurrence «fournisseur», «consultant»]	Critique de l'«impartition» [Climat 2022 pp.19–20, ch.5 «Pour que l'État reprenne le contrôle de nos services publics», ¶1, s3]
Main-d'œuvre cyber et numérique	Postes abolis «sans … perdre une expertise stratégique» [CAQ-2026-09-02, «Réduire sans toucher aux services», ¶1, s2]; compétences en IA par la loi du 1 % [CAQ-2026-09-10, «Moderniser la formation en entreprise», ¶1, s3]	Capacité de transformation rapatriée à l'interne [PLQ-E, Moderniser l'État › «Simplifier les façons de faire», b4]; une «équipe d'élite» au sein de l'Agence numérique Québec [PLQ-E, «Transformation numérique», b2]	Formation en IA et en robotique [PQ p.41, §4.4 «Pour nos PME, moteur de notre économie, le Parti Québécois aspire à :» (introduction p.40), b13]; aucun élément de main-d'œuvre cyber [PQ pp.1–90 : «cyber» 5 occurrences, toutes pp.24–25]	«expertise publique forte» générale [QS p.32, Bloc 7 «Donner le pouvoir au peuple», ¶3, s1]	Un statut d'«expert numérique stratégique» qui exige des compétences en cybersécurité [PCQ p.2, «Axe 2…», eng. 1, s2], exempté du gel d'embauche [PCQ p.3, «Axe 2…», eng. 1, s4]	Non précisé. Seulement une compétence scolaire, «la sécurité numérique» [PVQ p.55, «Santé, bien-être et autonomie personnelle», ¶1, s4]	Expertise interne [Climat 2022 p.22, ch.5, cl. 5.19, s1]
Cybercriminalité / technologie policière	Deux pôles technologiques policiers, à Montréal et à Québec [CAQ-2026-09-12, «S'attaquer au crime qui se déplace en ligne», ¶1, s1]	L'IA contre l'évasion fiscale et la cybercriminalité [PLQ-CF p.4, Tableau 2, ligne «Lutte à l'évasion fiscale et la cybercriminalité»]	«Mieux équiper technologiquement nos services de police» [PQ p.78, §5.5 «Le Parti Québécois aspire à :», b7]	Non précisé [QS pp.1–35, recherche plein texte : 0 occurrence «cybercrim»; «polic» 1 occurrence, p.28, profilage]	Non précisé [PCQ pp.1–11, recherche plein texte : 0 occurrence «police», «cybercrim»]	Non précisé [PVQ pp.1–80, recherche plein texte : 0 occurrence «cybercrim»; «police» 11 occurrences (pp.10, 34, 36, 50), aucune sur la technologie]	Non précisé [Climat pp.1–24, recherche plein texte : 0 occurrence «police», «cybercrim»]
Montants et échéancier indiqués	Pôles : «14 M$ sur quatre ans» [CAQ-2026-09-12, «S'attaquer au crime…», ¶1, s3]. Compressions : plus de 2 900 postes d'ici le 31 mars 2029, 507 M$ nets sur cinq ans [CAQ-2026-09-02, «Réduire sans toucher aux services», ¶2, s3]. L'équipe numérique : non précisé	Tableau 2 (revenus) : évasion fiscale et cybercriminalité 50 / 75 / 125 / 150 M$, de 2027-28 à 2030-31 ≈ [PLQ-CF p.4, Tableau 2]. La ligne télésanté affiche «—» [PLQ-CF p.5, Tableau 3]. MCN et Agence : non précisé	Non précisé [PQ pp.20–25, recherche plein texte : 0 occurrence «million», «milliard», «$»]	Non précisé [QS p.33, recherche plein texte : 0 occurrence «million», «$»]	Économies nettes de 0 / 400 / 850 / 1 000 / 1 200 M$, total 3 450 M$ [PCQ p.9, «Annexe 3 – Justificatif économique», tableau]; actions année par année [PCQ pp.7–8, «Annexe 2…»]	Moratoire «de cinq ans» [PVQ p.15, «Moratoire de cinq ans…», ¶1, s1]. Aucun budget numérique [PVQ pp.15, 43–46, 54–56, recherche plein texte : 0 occurrence «million»]	Non précisé [Climat p.22, recherche plein texte : 0 occurrence «million», «$»]

3b. Vie privée, IA, contrôle en ligne, élections et transparence

Sujet	CAQ	PLQ	PQ	QS	PCQ	PVQ	Climat
Vie privée / Loi 25 / données personnelles	La même équipe de la première ministre doit «mieux protéger les données» [CAQ-2026-09-02, «En finir avec le fax», ¶1, s5]; 0 occurrence «vie privée», «Loi 25» [CAQ-2026-09-02, page entière (texte vérifié)]	Non précisé [PLQ-E, page entière : 0 occurrence «vie privée», «renseignements personnels», «Loi 25», «Commission d'accès» (≈)]	Plus de ressources pour la CAI [PQ p.24, §3.5 «De cyberdéfense et gouvernance numérique», b2]; réforme de la loi sur l'accès et la protection des renseignements personnels [PQ p.20, §3.2 «Le Parti Québécois aspire à :», b6]	La «vie privée» est l'un des principes du cadre de l'IA [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶1, s2]; dossiers du TAL anonymisés [QS p.10, Bloc 2 Mesure 3 «Mieux protéger les locataires», ¶1, s3]	«ASSOUPLIR LA LOI 25» pour les PME, avec des analyses d'impact allégées [PCQ p.2, «Axe 1…», eng. 2, s1, s3]	Données sur la violence envers les personnes trans recueillies «dans le respect de la vie privée» [PVQ PDF p.36 (imprimée 37), «Droits des personnes transgenres et des personnes non binaires», ¶2, s3]	Non précisé [Climat pp.1–24, recherche plein texte : 0 occurrence «vie privée», «renseignements», «données personnelles»]
IA au gouvernement (+ supervision humaine)	IA pour automatiser «certaines tâches répétitives» et libérer du temps du personnel pour les tâches qui exigent son jugement [CAQ-2026-09-02, «S'attaquer à la paperasse…», ¶2, s2]	IA adoptée «là où elle génère des gains de productivité mesurables» [PLQ-E, Moderniser l'État › «Simplifier les façons de faire», b3]; supervision non précisée	Promouvoir l'IA québécoise en «santé, éducation, justice» [PQ p.23, §3.4 «Le Parti Québécois aspire à :», b4]; supervision non précisée [PQ pp.1–90 : 0 occurrence «supervision humaine»]	«Il maintiendra l'humain au cœur du système» [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶1, s3]	Assistant pilote; «supervision humaine obligatoire sur les décisions à fort impact» [PCQ p.3, «Axe 3…», eng. 1, s3, s5]; déploiement élargi de l'IA en 2028-29 [PCQ p.7, «Annexe 2…», 2028-29 •1]	Aucun élément d'adoption de l'IA au gouvernement. Met en garde contre l'utilisation de l'IA par l'État dans le débat politique [PVQ p.46, «Intelligence artificielle, désinformation…», ¶1, s1]	Non précisé [Climat pp.1–24, recherche plein texte : 0 occurrence «intelligence artificielle», «IA»]
Réglementation de l'IA (secteur privé)	Non précisé. Seulement une veille du marché du travail sur les métiers en changement, l'IA étant nommée comme l'un des facteurs [CAQ-2026-09-10, «Mieux anticiper les métiers en changement», ¶1, s1–s2]	Un encadrement de l'IA «dans le domaine public et privé», fondé sur la transparence, «souple» [PLQ-E, «Encadrement de l'intelligence artificielle», ¶1, s1–s2]	Un cadre réglementaire pour les secteurs privé et public, en veillant à ce qu'il «ne freine pas l'innovation responsable» [PQ p.23, §3.4 «Le Parti Québécois aspire à :», b1–b2]	Un cadre réglementaire sur la transparence, la vie privée, la propriété intellectuelle et le droit d'auteur [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶1, s2]	Non précisé. Le seul élément de cadre, «Définir le cadre de gouvernance de l'IA», figure dans le calendrier de déploiement gouvernemental; sa portée n'est pas précisée [PCQ p.7, «Annexe 2…», 2026-27 •4]	Non précisé [PVQ pp.1–80 : «intelligence artificielle» 8 occurrences (pp.15, 17, 29, 46, 54), aucune n'est une règle de l'IA pour le secteur privé]	Non précisé [Climat pp.1–24, recherche plein texte : 0 occurrence «intelligence artificielle»]
Contrôle en ligne (mineurs, vérification de l'âge, contenus, plateformes, désinformation)	Les pôles policiers ciblent le «recrutement de mineurs en ligne» et la «radicalisation des jeunes» [CAQ-2026-09-12, «S'attaquer au crime…», ¶1, s2]	La RACJ «accrédite et surveille» les plateformes de jeux de hasard en ligne («jeu en ligne»), avec des règles de «protection des mineurs» [PLQ-E, Moderniser l'État › «Mieux encadrer les jeux en ligne et les marchés prédictifs», b1–b2]	«la lutte contre la désinformation» [PQ p.25, §3.5 «De développement durable numérique», b3]; un régulateur des plateformes dont les autres tâches énoncées sont le contenu québécois, le français et la diversité culturelle [PQ p.25, §3.5 «D'identité et culture numériques», b2]	Des politiques «visant à freiner les discours masculinistes» (contexte : «en ligne») [QS p.28, Bloc 6 Mesure 4 «Protéger les droits des femmes…», ¶2, s1]	Non précisé [PCQ pp.1–11, recherche plein texte : 0 occurrence «mineur», «réseaux sociaux», «vérification de l'âge», «censure», «désinformation»]	Plafond de 5 h/semaine de jeu pour les mineurs avec vérification de l'âge [PVQ p.56, «ENCADRER LES JEUX VIDÉO…», ¶2, s1–s2]; tribunal des réseaux sociaux [PVQ p.46, «Création d'un tribunal administratif des réseaux sociaux», ¶2, s1]; interdiction de contenu [PVQ p.35, «Lutter contre l'hypersexualisation des jeunes filles», ¶2, s2]	Non précisé [Climat pp.1–24, recherche plein texte : 0 occurrence «réseaux sociaux», «désinformation», «vérification de l'âge»]. Télé-Québec comme seule société d'État d'information internet [Climat 2022 p.20, ch.5, cl. 5.16.a]
Élections et vote	Non précisé [CAQ-2026-09-02 et CAQ-2026-09-12, pages entières : 0 occurrence «vote», «scrutin», «élection»]	Non précisé dans les éléments de PLQ-E examinés (≈)	Vérifications plus serrées de l'identité et de l'adresse, et carte d'électeur obligatoire pour le prochain référendum [PQ p.7, §1.1 «Le Parti Québécois aspire à :», b8, s1]; un bureau contre l'ingérence [PQ p.21, §3.2 «Le Parti Québécois aspire à :» (introduction p.20), b12]	Mode de scrutin proportionnel mixte et vote à 16 ans [QS p.31, Bloc 7 «Donner le pouvoir au peuple», ¶1, s1–s2]; aucun vote en ligne [QS pp.1–35 : 0 occurrence «par internet»]	Non précisé [PCQ pp.1–11, recherche plein texte : 0 occurrence «vote», «scrutin», «élection»]	Vote par anticipation sur Internet [PVQ p.44, «Le vote par anticipation sur internet», ¶2, s1]; interdiction des sondages en période électorale [PVQ p.45, «Restriction des sondages d'opinion en période électorale», ¶1, s2]	Non précisé [Climat pp.1–24, recherche plein texte : 0 occurrence «scrutin», «par internet»]
Transparence / accès à l'information	Non précisé [CAQ-2026-09-02, page entière (texte vérifié), recherche plein texte : 0 occurrence «transparen», «accès à l'information»]	Publier chaque avis du MCN sur les projets de l'ère CAQ [PLQ-E, «Transformation numérique», b5, s1]	Réforme de la loi sur l'accès [PQ p.20, §3.2 «Le Parti Québécois aspire à :», b6]	«donnera un accès réel à l'information gouvernementale» et protégera les lanceurs d'alerte [QS p.32, Bloc 7 «Donner le pouvoir au peuple», ¶3, s1]	Tableaux de bord publics couvrant «les coûts, les délais, l'avancement et les résultats obtenus» [PCQ p.3, «Axe 3…», eng. 3, s3]	Dépenses des député-e-s sur «un portail internet» [PVQ p.48, «Dévoiler les dépenses des député-e-s», ¶1, s1]; rencontres de lobbyisme rendues publiques [PVQ p.47, «Mettre fin au lobbyisme secret», ¶1, s2]	La «transparence» nommée comme objectif pour l'État [Climat 2022 p.20, ch.5 «Pour que l'État reprenne le contrôle…», ¶1, s4]

[PARTIS §4]4. Parti par parti

4.1 PCQ : «DOCUMENT TECHNIQUE» / «PLATEFORME NUMÉRIQUE» (11 p.)

Ce qu'il propose

1. La charte comme cadre. «Les dix principes clés de la Charte du numérique (voir fin du document) sont le cadre de référence du plan numérique du PCQ.» [PCQ p.1, «Vision», ¶4, s1]. Les 10 principes de la p.11 encadrent l'ensemble du plan. Comment ils sont appliqués ou révisés : non précisé.
2. Sécurité dès la conception. «La sécurité des données et des systèmes doit être intégrée dès leur conception et pendant toute leur durée de vie.» [PCQ p.11, Annexe 4, principe 9 «La cybersécurité», s1]. Les protections doivent être «adaptées à la sensibilité des données et à l'importance des services» [PCQ p.11, Annexe 4, principe 9, s2]. Responsable, norme et contrôles : non précisé.
3. Promesses principales. «Les données des citoyens seront gérées de manière sécuritaire, et leur vie privée sera respectée.» [PCQ p.1, «Vision», ¶2, s3]. L'utilisation du fax «dans les ministères sera chose du passé» [PCQ p.1, «Vision», ¶2, s1]. L'un des objectifs est de «garantir une sécurité accrue des données des Québécois» [PCQ p.2, «Objectifs», b2]. Aucune date n'est associée à la promesse sur le fax.
4. Assouplir la Loi 25. «ASSOUPLIR LA LOI 25», au motif que plusieurs dispositions «nuisent plus aux entreprises qu'elles protègent les citoyens» [PCQ p.2, «Axe 1 – Simplification», eng. 2, s1]. Il propose «une approche par niveau de risque, des gabarits simplifiés, des analyses d'impact allégées pour les petites entreprises et des amendes plus équilibrées» [PCQ p.2, «Axe 1…», eng. 2, s3], tout en maintenant «une protection suffisante des données sensibles» [PCQ p.2, «Axe 1…», eng. 2, s2]. Quelles dispositions changeraient, et quand : non précisé. Le calendrier ne contient aucun élément sur la Loi 25 [PCQ pp.7–8 : «Loi 25» 0 occurrence; occurrences seulement aux pp.2 et 10].
5. Qui dirige. Le CTEG «travaillera en étroite collaboration avec l'agence du numérique» [PCQ p.2, «Axe 1…», eng. 1, s3], et «Chaque projet doit avoir un responsable clairement identifié.» [PCQ p.11, Annexe 4, principe 6, s1]. L'«agence du numérique» est mentionnée une seule fois et n'est pas décrite [PCQ pp.1–11 : «agence» 1 occurrence, p.2].
6. Corps d'experts. Un nouveau statut qui «nécessitera une expertise en architecture de systèmes, en intelligence artificielle et en cybersécurité» [PCQ p.2, «Axe 2 – Expertise interne forte et autonomie numérique», eng. 1, s2]. Il s'accompagne d'une rémunération concurrentielle avec le privé, de primes au rendement [PCQ p.2, «Axe 2…», eng. 1, s3] et d'une exception au gel d'embauche proposé [PCQ p.3, «Axe 2…», eng. 1, s4]. Il est créé en 2026-27 [PCQ p.7, «Annexe 2…», 2026-27 •5]. Effectifs : non précisé.
7. Moins d'impartition, plus d'autonomie. «Nous mettrons fin à la dépendance coûteuse aux consultants externes» [PCQ p.2, «Axe 2…», ¶1, s2], avec une action en 2027-28 pour «Réduire le recours aux consultants externes» [PCQ p.7, «Annexe 2…», 2027-28 •8]. Il nomme «la capacité de changer de fournisseur» et une moindre dépendance technique [PCQ p.2, «Axe 2…», ¶2, s1], bâtie «de façon progressive» [PCQ p.2, «Axe 2…», ¶2, s2]. Mécanismes contractuels : non précisé.
8. Logiciels libres. Les équipes TI «seront encouragées à utiliser des plateformes et à contribuer à des projets open source» [PCQ p.3, «Axe 2…», eng. 3, s1]. Des conditions d'utilisation doivent être préparées en 2026-27 [PCQ p.7, «Annexe 2…», 2026-27 •6], avec une utilisation élargie en 2028-29 [PCQ p.7, «Annexe 2…», 2028-29 •4].
9. PPP. «Les contrats de partenariat (partenariat public-privé) seront permis et favorisés pour les projets numériques» [PCQ p.4, «Axe 3 – Numériser intelligemment et protéger», eng. 4, s1]. Clauses contractuelles, audit et sortie : non précisé [PCQ pp.1–11 : 0 occurrence «clause», «audit»].
10. Accès des PME aux appels d'offres. Il simplifierait les appels d'offres et «allégerons les critères administratifs» [PCQ p.3, «Axe 2…», eng. 4, s2]. Quels critères : non précisé.
11. IA au gouvernement. «Nous lancerons un projet pilote d'assistant IA similaire.» [PCQ p.3, «Axe 3…», eng. 1, s3] (semblable au Bürokratt de l'Estonie, s2). «Tout déploiement d'IA devra respecter une gouvernance éthique stricte, la protection rigoureuse des données et une supervision humaine obligatoire sur les décisions à fort impact.» [PCQ p.3, «Axe 3…», eng. 1, s5]. La séquence :
    • 2026-27 : «Définir le cadre de gouvernance de l'IA» [PCQ p.7, «Annexe 2…», 2026-27 •4];
    • 2027-28 : élargir les assistants et la «validation automatique de dossiers» [PCQ p.7, «Annexe 2…», 2027-28 •1], et déployer les premiers outils «avec supervision humaine» [PCQ p.7, «Annexe 2…», 2027-28 •4];
    • 2028-29 : IA généralisée aux processus à fort volume [PCQ p.7, «Annexe 2…», 2028-29 •1] et davantage d'«outils prédictifs» [PCQ p.7, «Annexe 2…», 2028-29 •5].

    Ce qui constitue un «fort impact» : non précisé.

12. Étape de test et bacs à sable. «Aucune solution majeure ne sera déployée à grande échelle sans avoir d'abord été testée et validée dans des conditions réelles.» [PCQ p.3, «Axe 3…», eng. 2, s2]. Des bacs à sable pour les PME fonctionneraient «dans un cadre réglementaire allégé et sécurisé» [PCQ p.3, «Axe 3…», eng. 2, s1]. Les critères de test énumérés sont «coûts, délais, qualité, simplicité pour l'usager et productivité» [PCQ p.11, Annexe 4, principe 2 «Tester avant de généraliser», s1]. Critères de sécurité : non précisé.
13. Transparence et arrêt des projets. Chaque projet important obtient «un tableau de bord public» [PCQ p.3, «Axe 3…», eng. 3, s2], mis en place progressivement de 2026-27 à 2028-29 [PCQ p.7, «Annexe 2…», 2026-27 •7; 2027-28 •6; 2028-29 •7]. En 2029-30, «Évaluer rigoureusement les projets et arrêter ceux qui ne livrent pas» [PCQ p.8, «Annexe 2…», 2029-30 •5].
14. Inventaire, partage des données, guichet unique.
    • Un «inventaire complet des systèmes existants» en 2026-27 [PCQ p.7, «Annexe 2…», 2026-27 •1].
    • Partage des données «Lorsque la loi le permet» [PCQ p.11, Annexe 4, principe 7, s1].
    • Un «guichet unique numérique» en 2028-29 [PCQ p.7, «Annexe 2…», 2028-29 •2].
    • Interopérabilité entre ministères en 2029-30 [PCQ p.8, «Annexe 2…», 2029-30 •3].
    • Le X-Road de l'Estonie n'est cité qu'à titre d'exemple [PCQ p.3, «Axe 2…», eng. 3, s3].
15. Contrôle par les citoyens et souveraineté. «Les Québécois doivent garder le contrôle de leurs données et comprendre comment elles sont utilisées.» [PCQ p.11, Annexe 4, principe 10 «Se préoccuper du citoyen», s1]. «Renforcer la souveraineté numérique progressive (hébergement, open source, expertise interne)» vient en 2030-31 [PCQ p.8, «Annexe 2…», 2030-31 •3]. Mécanismes : non précisé.
16. Argent. Économies nettes de 3 450 M$ sur cinq ans (0, 400, 850, 1 000, 1 200 M$ par année), avec «coûts d'implantation pris en compte» [PCQ p.9, «Annexe 3 – Justificatif économique», ¶1 et tableau]. Les coûts d'implantation ne sont pas présentés séparément. Le chiffre est «une estimation de travail destinée à être raffinée» [PCQ p.10, «Annexe 3…», ¶5 à la p.10, s1], et le calendrier «sera ajusté» au «Chantier gouvernemental de l'efficacité», le cas échéant [PCQ p.7, «Annexe 2…», note 2].

Ce que le document ne dit pas

• Aucune réponse aux incidents, notification, chiffrement, authentification ni niveau d'assurance de l'identité [PCQ pp.1–11, recherche plein texte : 0 occurrence «incident», «notification», «chiffrement», «authentif», «identité»].
• Aucune autorité cyber ni aucun organisme de réglementation de la vie privée nommé [PCQ pp.1–11, recherche plein texte : 0 occurrence «MCN», «cyberdéfense», «Commission d'accès», «CAI»].
• Aucune mesure policière, de contrôle en ligne ou de vote [PCQ pp.1–11, recherche plein texte : 0 occurrence «police», «mineur», «réseaux sociaux», «vérification de l'âge», «vote», «élection»].
• Aucun élément cyber ou vie privée dans sa seule liste de risques, qui nomme «adoption lente, résistance au changement, dépassements de coûts informatiques» [PCQ p.10, «Annexe 3…», ¶4 à la p.10, s1].

À quel point est-ce précis? Évaluation : c'est le seul document qui comporte un plan de livraison daté et une cible chiffrée. La sécurité et la vie privée restent au niveau des principes, sans responsable, critère ni budget propres. Le seul changement concret en matière de vie privée est un assouplissement. Notes NIST : CSF 5/24, PF 5/20, AI RMF 5/16, avec deux éléments Contraires, tous deux sur l'allègement de la Loi 25 (liés au fardeau des entreprises et à leur taille) [audit NIST §3, §5.4].

4.2 PLQ : page Web des engagements et cadre financier

Ce qu'il propose

1. Le MCN aux commandes. «Faire du ministère de la Cybersécurité et du Numérique (MCN) le responsable central de la transformation numérique gouvernementale» [PLQ-E, «Transformation numérique», b1]. La même puce accorde «l'autorité légale et budgétaire» pour diriger les projets numériques des ministères. Son mandat de sécurité et son budget : non précisé.
2. Développeur interne. Une «équipe d'élite en innovation numérique» au sein de l'Agence numérique Québec qui «agira comme développeur interne» [PLQ-E, «Transformation numérique», b2]. Taille et budget : non précisé sur la page [PLQ-E : 0 occurrence «50 millions» (≈)].
3. Infonuagique et propriété intellectuelle. «Adopter une approche stratégique en matière d'infonuagique afin que l'État demeure maître de ses données et de son architecture numérique.» [PLQ-E, «Transformation numérique», b3, s1]. L'État doit détenir la propriété intellectuelle des développements financés par des fonds publics «autant que possible» [PLQ-E, «Transformation numérique», b3, s2]. Règles de résidence ou contractuelles : non précisé.
4. Contrats prêts pour la sortie. «Structurer les contrats de manière à permettre à l'État de changer de fournisseur sans se retrouver captif d'une entreprise.» [PLQ-E, «Transformation numérique», b4, s1]. L'exemple donné est SIFA et «sa clause de résiliation de 175 millions de dollars» [PLQ-E, «Transformation numérique», b4, s2].
5. Avis publiés. Tous les avis du MCN sur les projets lancés sous la CAQ seraient publiés [PLQ-E, «Transformation numérique», b5, s1] et, à l'avenir, les avis «pour tout projet de plus de 25 millions de dollars» [PLQ-E, «Transformation numérique», b5, s2].
6. IA et automatisation pragmatiques dans l'État. «Adopter l'intelligence artificielle de façon pragmatique, là où elle génère des gains de productivité mesurables» [PLQ-E, Moderniser l'État › «Simplifier les façons de faire», b3]. «Automatiser certains processus afin d'accélérer la prestation des services» [PLQ-E, Moderniser l'État › «Remettre le citoyen au cœur de la prestation de services», b2]. Il ajoute une amélioration continue fondée sur les données [PLQ-E, Moderniser l'État › «Simplifier les façons de faire», b1] et un moindre recours aux consultants [PLQ-E, Moderniser l'État › «Simplifier les façons de faire», b4]. Révision humaine : non précisé.
7. Encadrement de l'IA pour les deux secteurs. «Mettre de l'avant un encadrement de l'IA dans le domaine public et privé qui sera basé sur le principe de transparence.» [PLQ-E, «Encadrement de l'intelligence artificielle», ¶1, s1]. Il serait «souple» et rendrait les développeurs responsables d'«une IA éthique» [PLQ-E, «Encadrement de l'intelligence artificielle», ¶1, s2]. La page promet aussi «un cadre éthique clair» pour l'IA dans les institutions publiques et les entreprises [PLQ-E, L'économie › «Agir en intelligence artificielle et en transformation numérique», b1]. Organisme d'application et forme juridique : non précisé.
8. Technologie en santé. «Mettre en place une plateforme de télésanté.» [PLQ-E, Santé › «Faciliter l'accès aux soins de première ligne», b1, s1]. La ligne de son cadre financier n'affiche aucun montant («—») [PLQ-CF p.5, Tableau 3, ligne «Mise en place d'une plateforme de télésanté»]. Des outils numériques et l'IA réduiraient le temps administratif des professionnels [PLQ-E, Santé › «Accès à la première ligne», b4 (≈)]. Conditions de vie privée et de sécurité : non précisé.
9. Jeux de hasard en ligne («jeu en ligne»). Le mandat de la RACJ est élargi «afin qu'elle accrédite et surveille l'ensemble des plateformes de jeu en ligne actives au Québec» [PLQ-E, Moderniser l'État › «Mieux encadrer les jeux en ligne et les marchés prédictifs», b1]. Les plateformes accréditées suivent des «règles strictes en matière de publicité, de prévention de la dépendance et de protection des mineurs» [PLQ-E, Moderniser l'État › «Mieux encadrer les jeux en ligne…», b2]. La même liste ajoute un organisme de lutte contre la dépendance financé par l'industrie (b3) et un mandat AMF–RACJ sur les marchés prédictifs (b4) [PLQ-E, Moderniser l'État › «Mieux encadrer les jeux en ligne…», b3–b4]. Le Tableau 2 comptabilise «Encadrement du jeu illégal en ligne» à 320 / 330 / 340 / 350 M$ ≈ [PLQ-CF p.4, Tableau 2]. Comment les mineurs sont identifiés : non précisé.
10. L'IA contre l'évasion fiscale et la cybercriminalité. «La lutte à l'évasion fiscale et la cybercriminalité, notamment par une utilisation accrue de l'IA» [PLQ-CF ≈p.3, texte]. La ligne correspondante figure du côté des revenus : 50 / 75 / 125 / 150 M$ de 2027-28 à 2030-31 ≈ [PLQ-CF p.4, Tableau 2, ligne «Lutte à l'évasion fiscale et la cybercriminalité»]. Quel organisme, quelles données et quels garde-fous : non précisé.
11. Source de financement. Les engagements sont «financés principalement par les économies découlant de la réforme de l'État (gouvernance, efficacité et numérique)» [PLQ-CF ≈p.2–4, texte]. Le Tableau 3 présente «Modernisation et efficacité de l'État» à 300 / 850 / 1 400 / 1 700 ≈ [PLQ-CF p.5, Tableau 3]. Il n'y a aucune ligne d'investissement pour le MCN ou l'Agence [PLQ-CF p.5, Tableau 3 : aucune ligne de ce type (≈)].
12. Approvisionnement (≈). Favoriser «la qualité et la valeur» plutôt que le plus bas soumissionnaire conforme, et numériser «l'entièreté des procédures» [PLQ-E, L'économie › «Favoriser l'achat local par le gouvernement du Québec», positions des puces ≈].

Ce que le document ne dit pas (≈, page Web)

• Aucun contenu sur la vie privée, la protection des données ou l'organisme de réglementation [PLQ-E, page entière, vérifications par mots-clés WebFetch : 0 occurrence «vie privée», «renseignements personnels», «Loi 25», «Commission d'accès», «protection des données»].
• «Cybersécurité» n'apparaît que dans le nom du ministère, et «cybercriminalité» seulement dans le cadre [PLQ-E, page entière (≈); PLQ-CF p.4].
• Aucun élément sur l'identité numérique, la vérification de l'âge, les réseaux sociaux, la police, les logiciels libres ou les centres de données [PLQ-E, page entière : 0 occurrence «identité numérique», «vérification de l'âge», «réseaux sociaux», «police», «logiciel libre», «centres de données» (≈)].

À quel point est-ce précis? Évaluation : il y a peu d'éléments, mais ceux qui portent sur la gouvernance sont des mécanismes : autorité légale, structure des contrats et seuil de publication de 25 M$. Il reste muet sur ce que ces mécanismes doivent livrer en matière de sécurité ou de vie privée. Notes NIST : CSF 6/24 (GV 3, la meilleure note de gouvernance de tous les partis), PF 5/20, AI RMF 5/16 [audit NIST §3, §5.3].

4.3 PQ : «Projet national» (90 p.)

Ce qu'il propose

1. Une agence cyber. «Créer une agence dédiée, Cyberdéfense Québec, pour protéger les infrastructures critiques et lutter contre les cybermenaces.» [PQ p.24, §3.5 «De cyberdéfense et gouvernance numérique», b1]. Son mandat sur les exploitants, ses pouvoirs, son budget et son échéancier : non précisé.
2. Organisme de réglementation et loi sur la vie privée. «Augmenter les ressources de la Commission d'accès à l'information (CAI)» [PQ p.24, §3.5 «De cyberdéfense et gouvernance numérique», b2]. Le PQ voudrait aussi «Réformer la Loi sur l'accès aux documents des organismes publics et sur la protection des renseignements personnels.» [PQ p.20, §3.2 «Le Parti Québécois aspire à :», b6]. Le montant et l'orientation de la réforme : non précisé.
3. L'objectif général. «il est crucial de renforcer la cybersécurité et la protection des données personnelles pour garantir la sécurité des citoyens» [PQ p.24, §3.5 «La souveraineté numérique : un pilier essentiel de l'indépendance», ¶2, s3].
4. Souveraineté numérique [PQ p.24, §3.5 «Ainsi, le Parti Québécois structurera plusieurs efforts en matière :», b1–b5] :
   • «Affirmer le principe de souveraineté numérique dans la législation québécoise.» [PQ p.24, §3.5 «Ainsi, le Parti Québécois structurera plusieurs efforts en matière :», b1];
   • «Développer des réseaux internet rapides et sécurisés et accessibles sur tout le territoire québécois», sur le modèle d'Hydro-Québec [PQ p.24, §3.5 «Ainsi, le Parti Québécois structurera plusieurs efforts en matière :», b2];
   • «Encourager le développement d'infrastructures numériques, incluant des centres de données, locales, autonomes et souveraines, pour garantir la protection des données sensibles» [PQ p.24, §3.5 «Ainsi, le Parti Québécois structurera plusieurs efforts en matière :», b3]. Le verbe est «Encourager», et non construire;
   • «Prioriser l'hébergement des données numériques sur le territoire québécois.» [PQ p.24, §3.5 «Ainsi, le Parti Québécois structurera plusieurs efforts en matière :», b4];
   • «Prioriser le développement et l'utilisation de logiciels libres par l'Administration publique.» [PQ p.24, §3.5 «Ainsi, le Parti Québécois structurera plusieurs efforts en matière :», b5].

   Le contenu de la loi et les exigences de sécurité : non précisé [PQ pp.20–25, recherche plein texte : 0 occurrence «chiffr», «authentif», «incident»].

5. Identité numérique. «Poursuivre le déploiement d'une identité numérique unique et sécurisée pour chaque citoyen» [PQ p.25, §3.5 «D'identité et culture numériques», b1]. Niveau d'assurance et solutions de rechange : non précisé.
6. IA.
   • Un cadre réglementaire pour les secteurs privé et public [PQ p.23, §3.4 «Le Parti Québécois aspire à :», b1]. La puce suivante le répète et ajoute la réserve qu'il «ne freine pas l'innovation responsable, ni le potentiel de croissance de l'industrie» [PQ p.23, §3.4 «Le Parti Québécois aspire à :», b2].
   • Des subventions à l'IA pour les entreprises (b3) et du soutien aux travailleurs (b5) [PQ p.23, §3.4 «Le Parti Québécois aspire à :», b3, b5].
   • De l'IA québécoise dans les services publics «(santé, éducation, justice)» [PQ p.23, §3.4 «Le Parti Québécois aspire à :», b4].
   • Un développement «dans le respect des principes énoncés dans la Déclaration de Montréal» [PQ p.22, §3.4 «Réguler l'intelligence artificielle au service du bien commun», ¶1, s4].
7. Plateformes, littératie, sobriété.
   • Un organisme public «responsable de réglementer les plateformes numériques» avec un mandat culturel et linguistique [PQ p.25, §3.5 «D'identité et culture numériques», b2], et un CRTQ «afin de reprendre le contrôle de notre espace culturel et numérique» [PQ p.14, §2.2 «Le Parti Québécois aspire à :» (introduction p.12), 3e puce à la p.14].
   • Un plan national de littératie numérique [PQ p.25, §3.5 «D'identité et culture numériques», b3].
   • Une stratégie de sobriété numérique qui couvre l'IA [PQ p.25, §3.5 «De développement durable numérique», b1].
8. Désinformation et ingérence. «Renforcer la participation citoyenne en ligne et la lutte contre la désinformation» [PQ p.25, §3.5 «De développement durable numérique», b3]. Il créerait aussi «un bureau indépendant de lutte à l'ingérence étrangère dans les processus démocratiques et d'un mécanisme permanent de veiller [sic] face aux ingérences» [PQ p.21, §3.2 «Le Parti Québécois aspire à :» (introduction p.20), b12]. Moyens et portée : non précisé (voir la section 5).
9. Liberté d'expression. Le PQ «s'engage fermement à protéger la liberté d'expression… sans crainte de censure ou de répression» [PQ p.21, §3.3 «Protéger la liberté d'expression au Québec», ¶3, s1], au moyen d'une loi-cadre dont les mesures énumérées visent les cégeps, les universités, les écoles, les médias publics, la fonction publique et les institutions publiques [PQ p.22, §3.3 «Le Parti Québécois aspire à :», b1–b5].
10. Supervision des projets et approvisionnement.
    • «Encadrer davantage les dépassements de coût dans les projets recevant du financement public.» [PQ p.20, §3.2 «Le Parti Québécois aspire à :», b8]; plus de ressources pour le Vérificateur général [PQ p.20, §3.2 «Le Parti Québécois aspire à :», b4].
    • Abolir la règle du plus bas soumissionnaire pour aider les entreprises québécoises [PQ p.40, §4.4 «Pour un nationalisme économique, le Parti Québécois aspire à :» (introduction p.39), b7].
    • «Rendre publics les contrats octroyés aux entreprises privées.», dans la liste sur les services de santé [PQ p.51, «En matière d'organisation des services, le Parti Québécois s'engage à :», b2].
11. Police et sécurité.
    • «les moyens financiers, législatifs et technologiques nécessaires aux services de police» pour les escouades régionales [PQ p.78, §5.5 «Le Parti Québécois aspire à :», b3], et «Mieux équiper technologiquement nos services de police.» [PQ p.78, §5.5 «Le Parti Québécois aspire à :», b7].
    • «Créer un registre des organisations criminelles.» [PQ p.79, §5.5 «Le Parti Québécois aspire à :» (introduction p.78), b12].
    • Technologie anti-drones dans les prisons [PQ p.79, §5.5 «Le Parti Québécois aspire à :» (introduction p.78), b15].
12. Vérifications d'identité référendaires. «des mécanismes de surveillance plus robustes et étendus sur l'identité, l'adresse de résidence principale de l'électeur», avec une carte d'électeur obligatoire et un contrôle des dépenses électorales [PQ p.7, §1.1 «Le Parti Québécois aspire à :», b8, s1]. Cela vise le prochain référendum, et non le vote en ligne.
13. Écrans et données de santé.
    • Directives ministérielles sur l'utilisation des écrans par les jeunes [PQ p.65, «Améliorer la santé et le bien-être», b2].
    • Données du système de santé rendues «transparentes et accessibles» [PQ p.51, «En matière d'organisation des services…», b8].
    • Un registre public des loyers «alimenté par des données administratives» [PQ p.71, «Pour lutter contre la crise en habitation, le Parti Québécois s'engage à :», b1].

Ce que le document ne dit pas

• Aucun montant ni aucune date pour les éléments numériques [PQ pp.20–25, recherche plein texte : 0 occurrence «million», «milliard», «$» ou toute année de 2020 à 2039].
• Aucune notification des incidents, chiffrement, authentification ni «vie privée» [PQ pp.1–90, recherche plein texte : 0 occurrence «notification», «chiffrement», «authentif», «vie privée», «Loi 25»].
• Aucune interopérabilité, formulation «open source» ni sécurité des fournisseurs [PQ pp.1–90, recherche plein texte : 0 occurrence «interop», «open source», «fournisseur»]. Les logiciels libres sont formulés «logiciels libres» (p.24).
• Aucune vérification de l'âge, règle sur les réseaux sociaux ni vote en ligne [PQ pp.1–90, recherche plein texte : 0 occurrence «vérification de l'âge», «réseaux sociaux», «par internet»].
• Aucune règle de supervision humaine pour l'IA du secteur public [PQ pp.1–90, recherche plein texte : 0 occurrence «supervision humaine»].

À quel point est-ce précis? Évaluation : il couvre le plus grand nombre de sujets, avec des organismes nommés (Cyberdéfense Québec, la CAI, un régulateur des plateformes, un bureau contre l'ingérence). Chaque élément tient en une puce, sans mandat, montant ni date. Notes NIST : CSF 7/24 (la plus élevée), PF 4/20, AI RMF 5/16, avec un élément Contraire (vérifications d'identité référendaires) [audit NIST §3, §5.1].

4.4 CAQ : pages de campagne 2026

Ce qu'elle propose

1. Une équipe des projets numériques relevant de la première ministre. Elle est présentée à la lumière de SAAQclic : «le gouvernement doit reprendre le contrôle des projets numériques» [CAQ-2026-09-02, «En finir avec le fax», ¶1, s2]. «Une équipe relevant directement de la première ministre réunira l'expertise nécessaire pour les suivre du début à la fin.» [CAQ-2026-09-02, «En finir avec le fax», ¶1, s3]. Les ressources sont regroupées «au sein d'un seul organe» [CAQ-2026-09-02, «En finir avec le fax», ¶1, s4]. L'équipe doit aussi «veiller à mieux protéger les données des Québécois» et faire place à l'IA dans les processus gouvernementaux [CAQ-2026-09-02, «En finir avec le fax», ¶1, s5]. Son lien avec le MCN, sa taille et son budget : non précisé [CAQ-2026-09-02, page entière (texte vérifié) : 0 occurrence «MCN»]. L'intertitre nomme le fax, mais le paragraphe n'énonce aucune mesure sur le fax [CAQ-2026-09-02 : «fax» 1 occurrence, l'intertitre seulement].
2. Une équipe de l'efficacité et l'IA. Une deuxième équipe «consacrée à l'efficacité de l'État relèvera directement de la première ministre» [CAQ-2026-09-02, «S'attaquer à la paperasse et aux dédoublements», ¶1, s1], sans «une nouvelle structure» [CAQ-2026-09-02, «S'attaquer à la paperasse…», ¶1, s2]. La règle est «une exigence ajoutée, deux retirées» [CAQ-2026-09-02, «S'attaquer à la paperasse…», ¶2, s1]. «Le recours à l'intelligence artificielle sera également accéléré pour automatiser certaines tâches répétitives» [CAQ-2026-09-02, «S'attaquer à la paperasse…», ¶2, s2], afin de libérer du temps pour les tâches qui exigent le jugement des employés.
3. Concurrence du privé, avec un noyau public. Les organismes publics feraient face à «Une saine concurrence» là où le secteur privé peut offrir le service [CAQ-2026-09-02, «Mettre l'État au défi de faire mieux», ¶1, s1]. Les services essentiels restent publics, «notamment lorsqu'il est question d'infrastructures importantes, de données sensibles» [CAQ-2026-09-02, «Mettre l'État au défi…», ¶2, s4]. Ce que sont des «données sensibles» : non précisé.
4. Compressions de personnel. L'objectif est d'abolir «plus de 2 900 postes additionnels d'ici le 31 mars 2029», pour environ 507 M$ nets sur cinq ans [CAQ-2026-09-02, «Réduire sans toucher aux services», ¶2, s3]. Les réseaux de la santé, de l'éducation et de l'enseignement supérieur sont exemptés [CAQ-2026-09-02, «Réduire sans toucher…», ¶2, s4]. Les postes disparaissent sans perdre «une expertise stratégique» [CAQ-2026-09-02, «Réduire sans toucher…», ¶1, s2]. Une exception pour les TI ou la cyber : non précisé.
5. Pôles technologiques policiers. «deux pôles d'expertise technologique, à Montréal et à Québec» regrouperaient l'expertise policière contre la cybercriminalité [CAQ-2026-09-12, «S'attaquer au crime qui se déplace en ligne», ¶1, s1]. Cibles : «la fraude, au recrutement de mineurs en ligne, à la radicalisation des jeunes et au trafic illicite» [CAQ-2026-09-12, «S'attaquer au crime…», ¶1, s2]. Financement : «14 M$ sur quatre ans» [CAQ-2026-09-12, «S'attaquer au crime…», ¶1, s3]. Pouvoirs, outils et surveillance : non précisé [CAQ-2026-09-12, page entière (texte intégral vérifié) : 0 occurrence «données», «vie privée», «surveill», «Commission d'accès»].
6. IA et travail. Veille continue des métiers par le Pôle perspective emploi et l'ISQ [CAQ-2026-09-10, «Mieux anticiper les métiers en changement», ¶1, s2]. Les règles de formation de la loi du 1 % seraient modifiées pour encourager des compétences «dont l'intelligence artificielle» [CAQ-2026-09-10, «Moderniser la formation en entreprise», ¶1, s3].
7. TI du dépistage. Des systèmes modernisés permettraient d'«inviter systématiquement les personnes admissibles, d'automatiser les rappels et de mieux suivre les résultats» [CAQ-2026-09-26, «Aller plus loin grâce à de meilleurs outils», ¶1, s2]. Conditions de vie privée : non précisé (audit NIST §5.2, trois passages).
8. Les réseaux sociaux comme facteur de santé mentale des jeunes. Elle nomme «les réseaux sociaux, où certains discours peuvent nourrir l'isolement» [CAQ-2026-09-23, «Mieux comprendre ce que vivent les jeunes», ¶1, s1] et propose une commission sur la santé mentale des 6 à 16 ans [CAQ-2026-09-23, «Mieux comprendre ce que vivent les jeunes», ¶2, s1]. Il n'y a aucune mesure de contrôle.

Ce que les documents ne disent pas

• Aucun contenu sur la cybersécurité, la loi sur la vie privée, l'identité, l'interopérabilité ou les logiciels libres sur la page de modernisation [CAQ-2026-09-02, page entière (texte vérifié), recherche plein texte : 0 occurrence «cyber», «vie privée», «Loi 25», «identité», «interop», «logiciel libre», «open source», «transparen»].
• Aucun vocabulaire sur les données, la vie privée ou la surveillance sur la page sur la criminalité [CAQ-2026-09-12, page entière : 0 occurrence «données», «vie privée», «surveill», «Commission d'accès», «intelligence artificielle»].
• Aucune règle sur la vérification de l'âge, le temps d'écran ou les réseaux sociaux sur les quelque 45 pages examinées [audit NIST §6, recherche CAQ (≈)].
• Note : une page de la CAQ du 2026-02-13 sur la souveraineté numérique présente une politique gouvernementale plutôt qu'un engagement de campagne. Elle n'est pas comptée ici [audit NIST §5.2, note].

À quel point est-ce précis? Évaluation : les responsables sont nommés au plus haut niveau (les équipes de la première ministre) et la mesure policière a un lieu, une cible et un budget. Les éléments de gouvernement numérique n'ont ni mandat, ni budget, ni date. Notes NIST : CSF 6/24, PF 3/20, AI RMF 4/16 [audit NIST §3, §5.2].

4.5 QS : «PLATEFORME ÉLECTORALE 2026» (35 p.)

Ce qu'il propose

1. Un cadre de l'IA. Il serait «basé sur les principes de transparence, de transition socioécologique ainsi que sur le respect de l'identité et de la culture québécoise, de la vie privée» ainsi que de la propriété intellectuelle et du droit d'auteur [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle et protéger notre souveraineté numérique», ¶1, s2]. «Il maintiendra l'humain au cœur du système malgré le virage numérique.» [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶1, s3]. Responsable, forme juridique et secteurs visés : non précisé.
2. Adoption conditionnelle de l'IA. Il ferait la promotion d'«un usage éthique de cette technologie pour accroître la productivité des entreprises et l'efficacité des services», tout en protégeant les emplois et en soutenant la requalification [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶2, s1].
3. Données stockées au Québec. «leurs données personnelles soient protégées et stockées au Québec» [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶3, s1]. Si cela lie le secteur public, le secteur privé ou les deux : non précisé.
4. Dossiers des locataires anonymisés. Le TAL doit protéger les locataires «notamment en anonymisant les dossiers» [QS p.10, Bloc 2 Mesure 3 «Mieux protéger les locataires» (titre p.9), ¶1, s3].
5. Un registre public des loyers et des propriétaires. «un registre public et national des loyers ainsi que des propriétaires» [QS p.9, Bloc 2 Mesure 1 «S'attaquer aux spéculateurs et reprendre le contrôle du prix des loyers», ¶4, s1]. Il indiquerait «l'identité des propriétaires». Limites sur les données personnelles : non précisé.
6. Transparence. Il rebâtirait l'expertise publique, «donnera un accès réel à l'information gouvernementale et protégera les lanceuses et lanceurs d'alerte» [QS p.32, Bloc 7 «Donner le pouvoir au peuple», ¶3, s1], et imposerait aux anciens élus une interdiction de lobbyisme de cinq ans [QS p.32, Bloc 7 «Donner le pouvoir au peuple», ¶3, s2].
7. Discours en ligne. «un gouvernement solidaire mettra en place des politiques publiques visant à freiner les discours masculinistes» [QS p.28, Bloc 6 Mesure 4 «Protéger les droits des femmes et l'accès à l'avortement», ¶2, s1]. Il renforcerait aussi «l'application de la loi 101 dans le monde numérique» [QS p.27, Bloc 6 Mesure 3 «Célébrer notre culture et notre langue», ¶6, s2] et mettrait en place des «mécanismes de découvrabilité du contenu québécois» [QS p.27, Bloc 6 Mesure 3 «Célébrer notre culture…», ¶1, s1].
8. Conjoints violents. «en rendant disponibles les antécédents judiciaires des conjoints violents, en renforçant leur surveillance» [QS p.28, Bloc 6 Mesure 4 «Protéger les droits des femmes…», ¶3, s1]. Ce n'est pas une mesure en ligne (voir la section 5).
9. Profilage et police. QS «luttera contre leur profilage» [QS p.28, Bloc 6 Mesure 5 «Lutter contre le racisme et pour la solidarité», ¶1, s1]. Il réviserait la portée de l'intervention policière [QS p.28, Bloc 6 Mesure 5 «Lutter contre le racisme…», ¶1, s2].
10. Démocratie et travail. Un mode de scrutin proportionnel mixte compensatoire et le vote à 16 ans [QS p.31, Bloc 7 «Donner le pouvoir au peuple», ¶1, s1–s2]; des référendums d'initiative citoyenne [QS p.31, Bloc 7 «Donner le pouvoir au peuple», ¶2, s1]; un droit au télétravail volontaire et à la déconnexion [QS p.31, Bloc 7 Mesure 1 «Retrouver le temps de vivre», ¶1, s1].

Ce que le document ne dit pas

• Aucun contenu en cybersécurité [QS pp.1–35, recherche plein texte : 0 occurrence «cyber», «incident», «notification», «chiffrement», «authentif»].
• Aucun organisme de réglementation ni aucune loi sur la vie privée nommés [QS pp.1–35, recherche plein texte : 0 occurrence «Loi 25», «Commission d'accès», «renseignements personnels»].
• Aucune identité numérique, interopérabilité, logiciel libre ni sécurité de l'approvisionnement [QS pp.1–35, recherche plein texte : 0 occurrence «identité numérique», «interop», «logiciel libre», «open source», «fournisseur»].
• Aucune vérification de l'âge, règle sur les réseaux sociaux ni vote en ligne [QS pp.1–35, recherche plein texte : 0 occurrence «vérification de l'âge», «réseaux sociaux», «par internet»].
• Aucun montant ni aucune date pour les éléments numériques [QS p.33, recherche plein texte : 0 occurrence «million», «$»].

À quel point est-ce précis? Évaluation : l'IA et les données sont traitées comme des principes sur une seule page. Le seul mécanisme est l'anonymisation des dossiers du TAL : un organisme nommé, un ensemble de données et une technique. Notes NIST : CSF 2/24 (la plus faible), PF 5/20, AI RMF 5/16, avec un élément Aligné (anonymisation) et un élément Contraire (surveillance des conjoints) [audit NIST §3, §5.6].

4.6 PVQ : «LE NOUVEAU PLAN VERT» / «PROGRAMME 2026» (80 p.)

Ce qu'il propose

1. Vote par anticipation sur Internet. «le directeur général des Élections du Québec devrait mettre en place un programme qui permettrait de voter par anticipation sur internet» [PVQ p.44, «Le vote par anticipation sur internet», ¶2, s1]. Le PVQ affirme qu'il «réduirait les risques de fraudes ou de défauts informatiques en générant un code unique par vote qui sera traçable et de manière anonyme» [PVQ p.44, «Le vote par anticipation sur internet», ¶2, s2]. Le programme de chaque parti serait accessible «directement sur le système de vote» [PVQ p.44, «Le vote par anticipation sur internet», ¶2, s3]. Le vote par Internet est facultatif, le vote en personne demeurant possible «en cas de problème technique» [PVQ p.44, «Le vote par anticipation sur internet», ¶2, s4]. Technologie, conception de la sécurité, coût et date : non précisé.
2. Interdiction des sondages. «Le Parti Vert du Québec propose d'interdire les sondages en période électorale» [PVQ p.45, «Restriction des sondages d'opinion en période électorale», ¶1, s2]. Le titre dit «Restriction» et le texte dit «interdire». Portée (publication ou réalisation) et application : non précisé.
3. Plafond de jeu en ligne pour les mineurs. «Pour les mineurs, un gouvernement Vert limitera l'accès aux jeux vidéo en ligne à un maximum de cinq heures par semaine» [PVQ p.56, «ENCADRER LES JEUX VIDÉO ET LIMITER LE TEMPS D'ÉCRAN POUR LES JEUNES», ¶2, s1]. Le jeu est limité de 18 h à 20 h les vendredis, les fins de semaine et les jours fériés (même phrase). Les fournisseurs «devront mettre en place des mécanismes de vérification de l'âge, et des systèmes technologiques permettant de faire respecter ces limites» [PVQ p.56, «ENCADRER LES JEUX VIDÉO…», ¶2, s2]. Les mineurs sont aussi exclus des jeux comportant «des niveaux élevés de violence» [PVQ p.56, «ENCADRER LES JEUX VIDÉO…», ¶3, s1], présenté comme «une question de santé publique» [PVQ p.56, «ENCADRER LES JEUX VIDÉO…», ¶3, s4]. Méthode de vérification, règles sur les données et sanctions : non précisé.
4. Tribunal des réseaux sociaux. Le texte note que les décisions sur «la surpression [sic] des comptes» et sur les contenus violents, discriminatoires et haineux sont laissées aux plateformes privées [PVQ p.46, «Création d'un tribunal administratif des réseaux sociaux», ¶1, s2]. «Dans l'ère numérique, le Québec a le devoir de réglementer les réseaux sociaux et d'entendre des causes devant une justice spécialisée» [PVQ p.46, «Création d'un tribunal administratif…», ¶2, s1]. Composition, pouvoirs et procédure : non précisé.
5. Prudence sur l'IA de l'État. L'utilisation de l'IA par l'État «dans le débat politique soulève des inquiétudes importantes» [PVQ p.46, «Intelligence artificielle, désinformation et liberté d'expression», ¶1, s1]. «Les outils d'intelligence artificielle ne sont pas capables de comprendre parfaitement les nuances du langage, l'humour, la satire» [PVQ p.46, «Intelligence artificielle, désinformation…», ¶3, s2]. De lourdes amendes pourraient pousser les plateformes à «supprimer excessivement des contenus» [PVQ p.46, «Intelligence artificielle, désinformation…», ¶3, s4]. Le texte rapporte que des organisations craignent que l'État utilise l'IA «pour influencer ou discréditer certaines expressions politiques» [PVQ p.46, «Intelligence artificielle, désinformation…», ¶4, s1]. Aucune règle n'est proposée.
6. Règles sur les contenus. Les entreprises de réseaux sociaux profitent de l'hypersexualisation des jeunes femmes, et le PVQ affirme que «cette pratique représente une exploitation sexualisée de mineurs et devrait être interdite» [PVQ p.35, «Lutter contre l'hypersexualisation des jeunes filles», ¶2, s1–s2]. Le PVQ appuie une obligation de signaler les photos retouchées [PVQ p.35, «Lutter contre l'hypersexualisation…», ¶3, s1]. Il limiterait les publicités de jeux de hasard en ligne [PVQ p.67, «Lutte contre les dépendances ludiques», ¶1, s3].
7. Centres de données. «un moratoire de cinq ans sur l'autorisation de nouveaux centres de données» pour protéger Hydro-Québec, l'eau et la capacité énergétique face à la demande liée à l'IA [PVQ p.15, «Moratoire de cinq ans sur les nouveaux centres de données…», ¶1, s1]. Les centres existants feraient face à une écotaxe et à des normes obligatoires [PVQ p.15, «Moratoire…», ¶2, s1] et devraient publier leurs données de consommation d'électricité et d'eau [PVQ p.15, «Moratoire…», ¶2, s2]. Les municipalités obtiendraient un droit de refuser les centres de données [PVQ p.43, «Donner plus de pouvoir aux municipalités», ¶2, s1]. Besoins d'hébergement publics ou gouvernementaux : non précisé.
8. TI des services publics. Une équipe permanente de simplification dont les tâches comprennent «moderniser les systèmes informatiques» [PVQ p.43, «Réparer la bureaucratie et améliorer les services publics», ¶2, s1]. Il accélérerait «l'informatisation du système de justice afin de… faciliter l'accès aux dossiers» [PVQ p.49, «Moderniser le système judiciaire», ¶1, s1]. Il appuie la création d'un exploitant de télécommunications de l'État, Telecom-Québec [PVQ p.27, «Création de Telecom-Québec», ¶1, s1]. Conditions de sécurité : non précisé.
9. Littératie et école. Une éducation civique, médiatique et numérique pour reconnaître la désinformation et comprendre «le fonctionnement des algorithmes et de l'intelligence artificielle» [PVQ p.54, «Éducation civique, médiatique et numérique», ¶1, s1]. L'école devrait favoriser des compétences pratiques, dont «la sécurité numérique» [PVQ p.55, «Santé, bien-être et autonomie personnelle», ¶1, s4]. Sous un objectif de zéro intimidation dans les écoles, il inscrit la «cyberintimidation» parmi les comportements à prendre au sérieux dès les premiers signes [PVQ p.55, «Objectif zéro pour l'intimidation et la violence», ¶1, s2].
10. Vie privée et transparence.
    • Une meilleure collecte de données sur la violence envers les personnes trans et non binaires «dans le respect de la vie privée et de l'autodétermination» [PVQ PDF p.36 (imprimée 37), «Droits des personnes transgenres et des personnes non binaires», ¶2, s3].
    • Dépenses des député-e-s sur «un portail internet» [PVQ p.48, «Dévoiler les dépenses des député-e-s», ¶1, s1].
    • Rencontres de lobbyisme publiques, «diffusées en direct et archivées» [PVQ p.47, «Mettre fin au lobbyisme secret», ¶1, s2].
    • L'élément sur la loi sur l'accès porte sur l'information environnementale [PVQ p.48, «Bonifier la loi sur l'accès à l'information», ¶1, s1].
11. IA et travail. Les gains de productivité tirés de l'IA et de l'automatisation «doivent servir à améliorer la qualité de vie de la population active» [PVQ p.29, «Semaine de travail de 32 heures», ¶1, s2].

Ce que le document ne dit pas

• Aucun contenu sur la loi sur la vie privée, les données personnelles ou l'identité numérique [PVQ pp.1–80, recherche plein texte : 0 occurrence «Loi 25», «renseignements personnels», «données personnelles», «identité numérique», «authentif»].
• Aucun organisme cyber, chiffrement, obligation relative aux incidents, logiciel libre ni règle sur les fournisseurs [PVQ pp.1–80, recherche plein texte : «cyber» 1 occurrence (p.55, cyberintimidation); 0 occurrence «chiffrement», «notification», «logiciel», «open source», «fournisseur»].
• Aucune conception pour ses mandats technologiques. Pour le vote par Internet, les seuls montants de la p.44 sont les incitatifs à la participation de 50 $ et 75 $ [PVQ p.44, «Offrir des incitations financières positives pour le vote», ¶1, s2]. Pour le plafond de jeu, la méthode est laissée à des «mécanismes» et à des «systèmes technologiques» [PVQ p.56, «ENCADRER LES JEUX VIDÉO…», ¶2, s2].
• Aucun plan d'adoption de l'IA au gouvernement [PVQ pp.1–80 : «intelligence artificielle» 8 occurrences, aucune n'est un engagement de déploiement par l'État].

À quel point est-ce précis? Évaluation : ses mesures de contrôle sont précises quant aux résultats (5 h, 18 h–20 h, cinq ans, «interdire»), mais laissent la technologie à d'autres (le DGEQ, les entreprises de jeux). Il compte le plus grand nombre de mesures signalées par l'audit NIST. Notes NIST : CSF 3/24, PF 2/20, AI RMF 6/16 (la plus élevée, portée par l'identification des risques de la p.46). Il compte cinq éléments Contraires, dont le vote par Internet, coté CRITIQUE [audit NIST §3, §4, §5.7].

4.7 Climat Québec : «Programme du parti» (2022, 24 p.)

Ce qu'il propose

1. Clause d'autonomie numérique. «Pour garantir un maximum d'autonomie numérique… l'État priorisera l'utilisation de logiciels libres et ouverts» [Climat 2022 p.22, ch.5, cl. 5.19, s1 (1re proposition)]. L'État «sera propriétaire des infrastructures entreposant ses bases de données» [Climat 2022 p.22, ch.5, cl. 5.19, s1 (2e proposition)]. Il «développera son expertise interne et au besoin développera des applications» [Climat 2022 p.22, ch.5, cl. 5.19, s1 (3e proposition)]. Échéancier, coût et exigences de sécurité : non précisé.
2. Critique de l'impartition. L'État a été affaibli par des politiques «d'impartition qui ont grandement affecté la qualité des services rendus» [Climat 2022 pp.19–20, ch.5 «Pour que l'État reprenne le contrôle de nos services publics», ¶1, s3]. Il doit améliorer «son agilité, son efficacité, sa compétence et sa transparence» [Climat 2022 p.20, ch.5 «Pour que l'État reprenne le contrôle…», ¶1, s4].
3. Médias et accès à Internet.
   • Télé-Québec comme «la seule société d'État de télévision, de radio diffusion et d'information internet» [Climat 2022 p.20, ch.5, cl. 5.16.a].
   • Internet haute vitesse dans toutes les régions «au même tarif» [Climat 2022 p.21, ch.5, cl. 5.16.d].
   • Des revenus des plateformes pour la culture québécoise [Climat 2022 p.22, ch.5, cl. 5.20].
   • Des taxes sur «les GAFA» [Climat 2022 p.22, ch.5, cl. 5.21.b].
4. Propriété intellectuelle de la recherche. «S'assurera que les résultats de la recherche financée par l'État restent la propriété de l'État.» [Climat 2022 p.19, ch.5, cl. 5.15.d].

Ce que le document ne dit pas

• Aucun contenu cyber, vie privée, IA ou données personnelles [Climat pp.1–24, recherche plein texte : 0 occurrence «cyber», «vie privée», «renseignements», «données personnelles», «intelligence artificielle», «IA»].
• Aucune mesure sur l'identité, la police, le contrôle en ligne ou le vote électronique [Climat pp.1–24, recherche plein texte : 0 occurrence «identité numérique», «police», «réseaux sociaux», «vérification de l'âge», «par internet»].
• Aucun montant ni aucune date pour la cl. 5.19 [Climat p.22, recherche plein texte : 0 occurrence «million», «$»].

À quel point est-ce précis? Évaluation : une seule phrase de politique numérique, rédigée en 2022, avec une cible concrète (des infrastructures de bases de données appartenant à l'État) et aucun moyen. Notes NIST : CSF 4/24, PF 1/20, AI RMF 0/16 [audit NIST §3, §5.5].

[PARTIS §5]5. Mesures de contrôle en ligne et de surveillance (signalées)

Ces mesures sont signalées parce qu'elles relèvent du contrôle en ligne ou de la surveillance. L'audit NIST donne leurs verdicts [audit NIST §4, §4.2]. Les lignes marquées hors ligne sont incluses par souci d'exhaustivité.

Mesure	Parti + renvoi	Ce que dit exactement le texte	Ce qu'il laisse non précisé
Vote par anticipation sur Internet	PVQ [PVQ p.44, «Le vote par anticipation sur internet», ¶2, s1–s4]	Le DGEQ «devrait» mettre en place le vote par anticipation sur Internet. Un code par vote «traçable et de manière anonyme» réduirait la fraude. Les programmes des partis se trouvent sur le système de vote. Le vote en ligne est facultatif, le vote en personne servant de solution de repli	Authentification des électeurs, comment un code peut être à la fois traçable et anonyme, audit ou trace papier, fournisseur, coût, date, et annulation d'un bulletin en ligne après un problème
Plafond de jeu + vérification de l'âge	PVQ [PVQ p.56, «ENCADRER LES JEUX VIDÉO…», ¶2, s1–s2]	Mineurs limités à 5 h/semaine de jeux en ligne, de 18 h à 20 h les vendredis, les fins de semaine et les jours fériés. Les fournisseurs «devront» déployer des systèmes de vérification de l'âge et d'application	Méthode de vérification, données recueillies, conservation et suppression, calcul du temps de jeu d'un service à l'autre, organisme de réglementation et sanctions
Interdiction des jeux violents pour les mineurs	PVQ [PVQ p.56, «ENCADRER LES JEUX VIDÉO…», ¶3, s1]	Exclut les mineurs des jeux comportant des niveaux élevés de violence, de torture, de cruauté ou de violence graphique	Qui classe les jeux; comment les mineurs sont identifiés (même lacune que ci-dessus)
Tribunal des réseaux sociaux	PVQ [PVQ p.46, «Création d'un tribunal administratif des réseaux sociaux», ¶1, s2; ¶2, s1]	Le Québec «a le devoir de réglementer les réseaux sociaux» et d'entendre des causes devant une justice spécialisée et accessible qui protège la liberté d'expression. Le contexte est la suppression de comptes et les contenus violents, discriminatoires ou haineux	Compétence sur les plateformes, qui peut déposer une plainte, quels pouvoirs (ordonner le retrait? le rétablissement?), procédure, quelles données d'utilisateurs il traite
Interdiction des sondages en période électorale	PVQ [PVQ p.45, «Restriction des sondages d'opinion en période électorale», ¶1, s2]	«interdire les sondages en période électorale»	Si la réalisation ou la publication est interdite, la durée de la période, les sondages en ligne et étrangers, les sanctions
Interdictions et étiquetage de contenus	PVQ [PVQ p.35, «Lutter contre l'hypersexualisation des jeunes filles», ¶2, s1–s2; ¶3, s1]	Le fait pour les entreprises de réseaux sociaux de profiter de l'hypersexualisation des jeunes femmes «devrait être interdite». Le PVQ appuie une obligation d'étiqueter les photos retouchées	Définition, qui applique, obligations des plateformes, sanctions
Pôles technologiques policiers (cibles en ligne)	CAQ [CAQ-2026-09-12, «S'attaquer au crime qui se déplace en ligne», ¶1, s1–s3]	Deux pôles (Montréal, Québec) regroupent l'expertise policière contre la cybercriminalité et ciblent la fraude, le recrutement de mineurs en ligne, la «radicalisation des jeunes» et le trafic illicite; 14 M$ sur quatre ans	Outils, pouvoirs juridiques, données en ligne recueillies, conservation, organisme de surveillance, ce que couvre la «radicalisation»
«lutte contre la désinformation»	PQ [PQ p.25, §3.5 «De développement durable numérique», b3]	Renforcer la participation en ligne et «la lutte contre la désinformation» pour protéger le débat public	Moyens (littératie? surveillance? retraits?), quel organisme, et tout lien avec l'engagement du PQ contre la censure [PQ p.21, §3.3 «Protéger la liberté d'expression au Québec», ¶3, s1]
Ingérence : «veiller [sic]»	PQ [PQ p.21, §3.2 «Le Parti Québécois aspire à :» (introduction p.20), b12]	Un bureau indépendant contre l'ingérence et «un mécanisme permanent de veiller [sic] face aux ingérences»	Ce qui est surveillé (en ligne? des personnes?), limites sur les données, surveillance
Vérifications de l'identité des électeurs référendaires (hors ligne)	PQ [PQ p.7, §1.1 «Le Parti Québécois aspire à :», b8, s1]	«mécanismes de surveillance plus robustes et étendus» sur l'identité et l'adresse principale des électeurs, une carte d'électeur obligatoire, plus un contrôle des dépenses; des observateurs internationaux (s2)	Quelles données, qui les vérifie, conservation, solutions pour les électeurs sans carte
Technologie policière (surtout hors ligne)	PQ [PQ p.78, §5.5 «Le Parti Québécois aspire à :», b3, b7]	«moyens financiers, législatifs et technologiques» pour les escouades policières; «Mieux équiper technologiquement nos services de police»	Quelles technologies, quels pouvoirs juridiques, garde-fous; un registre des organisations criminelles est aussi proposé [PQ p.79, §5.5 «Le Parti Québécois aspire à :» (introduction p.78), b12]
Freiner les «discours masculinistes»	QS [QS p.28, Bloc 6 Mesure 4 «Protéger les droits des femmes et l'accès à l'avortement», ¶2, s1]	Face aux discours violents «tant en ligne que dans la vie de tous les jours», des politiques publiques «visant à freiner les discours masculinistes»	Définition, moyens (éducation? modération? loi?), garde-fous pour les droits
Surveillance des conjoints violents (hors ligne)	QS [QS p.28, Bloc 6 Mesure 4 «Protéger les droits des femmes…», ¶3, s1]	Rendre disponibles les antécédents judiciaires des conjoints violents et renforcer «leur surveillance»	À qui vont les antécédents, sur quel déclencheur, quelle surveillance, conservation
Accréditation des jeux de hasard en ligne, «protection des mineurs»	PLQ [PLQ-E, Moderniser l'État › «Mieux encadrer les jeux en ligne et les marchés prédictifs», b1–b2]	La RACJ «accrédite et surveille» toutes les plateformes de jeux de hasard en ligne («jeu en ligne») (les exploitants, et non les utilisateurs); règles strictes sur la publicité, la dépendance et la «protection des mineurs»	Si la protection des mineurs signifie une vérification de l'âge (non précisé [PLQ-E : 0 occurrence «vérification de l'âge» (≈)]), règles sur les données
Détection de l'évasion fiscale et de la cybercriminalité par l'IA	PLQ [PLQ-CF p.4, Tableau 2, ligne «Lutte à l'évasion fiscale et la cybercriminalité»; phrase ≈p.3]	Lutter contre l'évasion fiscale et la cybercriminalité «notamment par une utilisation accrue de l'IA», comptabilisé comme revenu (de 50 à 150 M$/an ≈)	Organisme, sources de données, révision humaine, garde-fous relatifs aux biais ou à la vie privée

La seule voix contraire. Seul le PVQ décrit comment la surveillance par l'IA de l'État échoue. Il affirme que les outils d'IA ne saisissent pas «l'humour, la satire» [PVQ p.46, «Intelligence artificielle, désinformation et liberté d'expression», ¶3, s2]. Ils peuvent confondre «une opinion divergente, une erreur ou une critique politique» avec de la désinformation [PVQ p.46, «Intelligence artificielle, désinformation…», ¶3, s3]. Et les amendes peuvent entraîner des retraits excessifs [PVQ p.46, «Intelligence artificielle, désinformation…», ¶3, s4]. La même page prévient que «Toute régulation excessive de l'information peut fragiliser cet équilibre» [PVQ p.46, «Intelligence artificielle, désinformation…», ¶4, s3]. Évaluation : cette mise en garde côtoie le tribunal, l'interdiction des sondages et l'interdiction de contenus du PVQ lui-même, et le texte ne les concilie pas.

[PARTIS §6]6. Mises en garde

• Pages Web ou PDF. Les citations et les absences du PQ, de QS, du PCQ, du PVQ et de Climat proviennent de recherches exactes dans les PDF locaux. La page CAQ 09-02 provient d'un texte vérifié sur capture d'écran, et la page CAQ 09-12 du texte intégral de la page vérifié le 2026-09-30, qui concorde avec les deux passages WebFetch antérieurs. Les autres pages de la CAQ et tout le texte du PLQ proviennent de passages WebFetch.
• Éléments ≈ :
  • La puce b4 de «Accès à la première ligne» du PLQ et les positions des puces sur l'achat local.
  • La page de PLQ-CF de la phrase sur la «réforme de l'État» (p.2, p.3 ou p.4 selon les passages) et de la phrase sur l'IA (≈p.3).
  • Les années des colonnes et les unités des Tableaux 2 et 3 de PLQ-CF : un passage du 2026-09-30 a lu «en millions de dollars», avec des colonnes de 2026-27 à 2030-31 et la première année «—». Les valeurs des lignes concordent d'un passage à l'autre.
  • Toutes les affirmations d'absence du PLQ. Un nouveau passage par mots-clés le 2026-09-30 a raté du texte connu pour se trouver sur la page («mineurs», «consultants»); les «0 occurrence» du PLQ sont donc moins solides que ceux des PDF.
  • L'examen des quelque 45 pages de la CAQ.
• Portée. La page de la CAQ du 2026-02-13 sur la souveraineté numérique est exclue parce qu'elle présente une politique gouvernementale. Climat n'a aucune plateforme 2026 lisible en texte; son programme de 2022 est donc utilisé. La p.36 du PDF du PVQ porte le numéro «37».
• Audit NIST. Les notes et les verdicts se trouvent dans l'audit NIST (§3 tableau de bord, §4 mesures signalées, §5 examen par parti). Cette section n'ajoute aucune note.
• Vérification de l'exactitude (2026-09-30). Un passage indépendant a relu environ 250 éléments par rapport aux textes des partis : 119 cellules de la section 3, 8 puces de la section 1, 7 lignes de documents, environ 100 éléments de liste et puces de lacunes de la section 4, 15 lignes de la section 5 et le paragraphe sur la voix contraire. Les pages des PDF ont été extraites de nouveau, et les pages à plusieurs colonnes du PVQ ont été lues en mode mise en page ou visuellement. L'ordre des puces de PLQ-E, les chiffres de PLQ-CF et la formulation des pages CAQ 09-10, 09-23 et 09-26 ont été revérifiés par WebFetch. 23 éléments ont été corrigés : 8 sur la force de l'engagement ou la formulation (p. ex., le PVQ «appuie» Telecom-Québec, et ne s'engage pas à le créer; l'IA de la CAQ doit libérer du temps du personnel, et non réserver les tâches de jugement au personnel), 10 sur la portée (p. ex., le «jeu en ligne» du PLQ désigne les jeux de hasard en ligne, et non les jeux vidéo; la publication des contrats du PQ se trouve dans sa liste sur la santé; les exemptions de la CAQ incluent l'enseignement supérieur), 4 sur l'acteur ou le détail (p. ex., PVQ : les entreprises de réseaux sociaux profitent de l'hypersexualisation plutôt que de la pratiquer; les équipes de la CAQ relèvent de la première ministre plutôt que de siéger à son cabinet) et 1 sur un emplacement (PQ p.71 ajoutée à la section 2). Trois plages de phrases ont été élargies en même temps que d'autres corrections. Aucun montant, aucune date et aucun décompte n'était erroné.

[PARTIS §7]7. Références

Documents des partis (seule source de preuve)

ID	Document	Date	Pages	URL
PCQ	Parti conservateur du Québec, «DOCUMENT TECHNIQUE» / «PLATEFORME NUMÉRIQUE»	Non imprimée (URL 2026/09)	11	https://conservateur.quebec/wp-content/uploads/2026/09/Plateforme_numerique_mise_en_page_PCQ.pdf
PLQ-E	Parti libéral du Québec, Engagements	Page Web, lue les 2026-09-29 et 30	s.o.	https://plq.org/engagements/
PLQ-CF	PLQ, Cadre financier 2026-2027 à 2030-2031	13 sept. 2026	PDF (Tableau 2 p.4, Tableau 3 p.5)	https://plq.org/PLQ_Cadre_financier.pdf
PQ	Parti Québécois, «Projet national»	Non imprimée (PDF du 2026-03-20)	90	https://pq.org/wp-content/uploads/2026/03/PQ-PROPOSITION-PRINCIPALE-PROJET-NATIONAL.pdf
CAQ-2026-09-02	«L'Équipe Christine Fréchette poursuivra la modernisation de l'État»	2026-09-02	Page Web	https://coalitionavenirquebec.org/fr/blog/2026/09/02/lequipe-christine-frechette-poursuivra-la-modernisation-de-letat/
CAQ-2026-09-10	«L'Équipe Fréchette veut mieux accompagner les travailleurs face aux transformations économiques»	2026-09-10	Page Web	https://coalitionavenirquebec.org/fr/blog/2026/09/10/lequipe-frechette-veut-mieux-accompagner-les-travailleurs-face-aux-transformations-economiques/
CAQ-2026-09-12	«L'Équipe Fréchette protégera mieux les Québécois face à la nouvelle criminalité»	2026-09-12	Page Web. Vérifié par rapport au texte intégral de la page (2026-09-30) : introduction ¶1–¶4, puis 4 intertitres; le ¶1 de «S'attaquer au crime qui se déplace en ligne» compte 3 phrases (s1 pôles, s2 cibles, s3 «14 M$ sur quatre ans»). La source imprime «s'engage également a créer» (sic).	https://coalitionavenirquebec.org/fr/blog/2026/09/12/lequipe-frechette-protegera-mieux-les-quebecois-face-a-la-nouvelle-criminalite/
CAQ-2026-09-23	«L'Équipe Fréchette investira 32,4 M$ pour améliorer la santé mentale des jeunes»	2026-09-23	Page Web	https://coalitionavenirquebec.org/fr/blog/2026/09/23/lequipe-frechette-investira-324-m-pour-ameliorer-la-sante-mentale-des-jeunes/
CAQ-2026-09-26	«L'Équipe Christine Fréchette misera sur le dépistage précoce pour sauver plus de vies»	2026-09-26	Page Web	https://coalitionavenirquebec.org/fr/blog/2026/09/26/lequipe-christine-frechette-misera-sur-le-depistage-precoce-pour-sauver-plus-de-vies/
QS	Québec solidaire, «PLATEFORME ÉLECTORALE 2026»	Non imprimée (PDF du 2026-09-15)	35	https://cdn.prod.website-files.com/6a58006e8d06c0d8d7cc521d/6ab01e99dcf871bb13392026_Plateforme.pdf
PVQ	Parti vert du Québec, «LE NOUVEAU PLAN VERT» / «PROGRAMME 2026»	Non imprimée (PDF du 2026-09-03)	80	https://www.pvq.qc.ca/wp-content/uploads/2026/09/Programme-2026-Parti-VERT-du-Quebec.pdf
Climat 2022	Climat Québec, «Programme du parti»	Adopté le 23 avril 2022	24	https://climat.quebec/wp-content/uploads/2022/05/Programme-Climat-Que%CC%81bec-2022.pdf

[NIST §1]1. Conclusion

• Aucun parti n'atteint un niveau reproductible (de type niveau 3) pour aucune fonction du NIST. Le meilleur total CSF 2.0 est de 7/24 (PQ; §3). RECOVER est vide dans les sept documents, et DETECT est vide dans six : le DE 1 du PQ repose sur une mission implicite et sur une surveillance physique anti-drones [PQ p.24, §3.5 «De cyberdéfense et gouvernance numérique», b1] [PQ p.79, §5.5 «Le Parti Québécois aspire à :», b15]. RESPOND n'apparaît que par analogie ou par implication : les pôles policiers contre la cybercriminalité de la CAQ [CAQ-2026-09-12, «S'attaquer au crime qui se déplace en ligne», ¶1, s1]; la mission de l'agence du PQ [PQ p.24, §3.5 «De cyberdéfense et gouvernance numérique», b1]; une ligne de revenus du PLQ [PLQ-CF p.4, Tableau 2, ligne «Lutte à l'évasion fiscale et la cybercriminalité»]. Les preuves d'absence figurent dans la clé de recherche du §6 ↔ [CSF 2.0 DE.CM, DE.AE, RS.MA, RS.AN, RC.RP, RC.CO] [SP 800-61r3].
• La sécurité est formulée en termes de propriété, de localisation et de souveraineté, et non de contrôles. Exemples : hébergement «sur le territoire québécois» [PQ p.24, §3.5 «…structurera plusieurs efforts en matière :», b4]; données «stockées au Québec» [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle et protéger notre souveraineté numérique», ¶3, s1]; stockage appartenant à l'État [Climat 2022 p.22, ch.5, cl. 5.19, s1]; «maître de ses données» [PLQ-E, «Transformation numérique», b3, s1]; «souveraineté numérique progressive» [PCQ p.8, Annexe 2, 2030-31 •3]. Aucun parti ne s'engage sur le chiffrement, les niveaux d'assurance de l'identité, la notification des incidents ou les clauses de sécurité dans les contrats avec les fournisseurs : dans les cinq PDF, on compte 0 occurrence de «notification», «authentif» et «niveau d'assurance», et chaque occurrence de «chiffr», «crypt» ou «clause» est hors TI [PQ pp.1–90; QS pp.1–35; PCQ pp.1–11; PVQ pp.1–80; Climat pp.1–24, recherche plein texte]. Les pages Web donnent 0 occurrence dans le texte vérifié de CAQ-2026-09-02 et ≈0 dans les vérifications par mots-clés de PLQ-E ↔ [CSF 2.0 PR.DS-01, PR.AA-02, RS.CO-02, GV.SC-05] [SP 800-53 SC-28, SA-4] [SP 800-63-4].
• Les meilleurs éléments sont étroits :
  • Le PLQ donne au MCN une autorité légale et budgétaire [PLQ-E, «Transformation numérique», b1] et rédige des contrats prêts pour la sortie [PLQ-E, «Transformation numérique», b4, s1] ↔ [CSF 2.0 GV.RR-02, GV.SC-10].
  • Le PQ crée Cyberdéfense Québec [PQ p.24, §3.5 «De cyberdéfense et gouvernance numérique», b1] ↔ [CSF 2.0 GV.RR-02].
  • Le PCQ adopte la sécurité dès la conception [PCQ p.11, Annexe 4 – principe 9, s1] et un inventaire des systèmes dès la première année [PCQ p.7, Annexe 2, 2026-27 •1] ↔ [CSF 2.0 PR.PS-06, ID.AM-02].
  • QS anonymise les dossiers du TAL [QS p.10, Bloc 2 Mesure 3 «Mieux protéger les locataires», ¶1, s3]. C'est le seul mécanisme d'ingénierie de la vie privée aligné dans l'ensemble des plateformes ↔ [PF CT.DP-P2] [SP 800-188].
• CRITIQUE : le PVQ propose le vote par Internet pour l'élection provinciale, avec un code par vote «traçable et de manière anonyme» [PVQ p.44, «Le vote par anticipation sur internet», ¶2, s1–s2]. Cela contredit l'évaluation du NIST ↔ [NIST IR 7770] [VVSG 2.0 Principles 9, 10].
• Le PVQ présente aussi l'ensemble le plus dense de mesures de contrôle en ligne :
  • un plafond de 5 h/semaine de jeu en ligne pour les mineurs avec vérification obligatoire de l'âge, les deux étant Contraires [PVQ p.56, «ENCADRER LES JEUX VIDÉO ET LIMITER LE TEMPS D'ÉCRAN POUR LES JEUNES», ¶2, s1–s2] ↔ [PF CT.DM-P, CT.DP-P] [SP 800-63-4];
  • un tribunal des réseaux sociaux [PVQ p.46, «Création d'un tribunal administratif des réseaux sociaux», ¶2, s1] ↔ [AI RMF MEASURE 3.3];
  • une interdiction des sondages en période électorale [PVQ p.45, «Restriction des sondages d'opinion en période électorale», ¶1, s2] ↔ NIST : aucun contrôle applicable (signalé);
  • des interdictions de contenu [PVQ p.35, «Lutter contre l'hypersexualisation des jeunes filles», ¶2, s2] ↔ [AI 600-1 Obscene, Degrading and/or Abusive Content (analogie)].
• D'autres éléments de surveillance ou de contrôle du contenu en ligne n'ont pas de garde-fous pour la vie privée :
  • les pôles technologiques policiers de la CAQ ciblant la «radicalisation des jeunes» en ligne [CAQ-2026-09-12, «S'attaquer au crime qui se déplace en ligne», ¶1, s2] ↔ [PF GV.PO-P, CT.DM-P, GV.MT-P] [SP 800-53 PT-2, AU-6];
  • la «lutte contre la désinformation» du PQ [PQ p.25, §3.5 «De développement durable numérique», b3] ↔ [AI 600-1 Information Integrity] [AI RMF MAP 5.1], et une «veille» permanente sur l'ingérence [PQ p.21, §3.2 «Le Parti Québécois aspire à :» (introduction p.20), b12] ↔ [CSF 2.0 ID.RA-03, DE.AE] [PF CT.DP-P];
  • QS qui veut freiner les «discours masculinistes» en ligne [QS p.28, Bloc 6 Mesure 4 «Protéger les droits des femmes et l'accès à l'avortement», ¶2, s1] ↔ [PF CT.DP-P, CM.AW-P] [AI 600-1 Information Integrity];
  • la détection de l'évasion fiscale et de la cybercriminalité par l'IA du PLQ [PLQ-CF p.4, Tableau 2, ligne «Lutte à l'évasion fiscale et la cybercriminalité»] ↔ [AI RMF MEASURE 2.10, 2.11, GOVERN 3.2] [SP 800-53 PT-2].

  Tous correspondent à ↔ [PF GV.PO-P, CT.DM-P, CM.AW-P] [SP 800-53 PT-2, PT-3] [AI RMF GOVERN 3.2]. La «protection des mineurs» du PLQ pour les jeux de hasard en ligne («jeu en ligne») ne mentionne pas de vérification de l'âge [PLQ-E, Moderniser l'État › «Mieux encadrer les jeux en ligne et les marchés prédictifs», b2] ↔ [SP 800-63-4].

• Cinq des six partis qui abordent l'IA en font la promotion ou en accélèrent l'adoption, et aucun ne s'engage sur des TEVV, des tests de biais ou de vie privée ↔ [AI RMF MEASURE 2.10, 2.11]. Les énoncés d'adoption sont [PQ p.23, §3.4 «Le Parti Québécois aspire à :», b3–b4], [CAQ-2026-09-02, «S'attaquer à la paperasse et aux dédoublements», ¶2, s2], [PLQ-E, Moderniser l'État › «Simplifier les façons de faire», b3], [PCQ p.7, Annexe 2, 2028-29 •1] et [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶2, s1]. Les cinq PDF donnent 0 occurrence de «biais» au sens de l'IA, et la seule occurrence de «algorithm» est la littératie scolaire du PVQ (p.54); Climat n'a aucun texte sur l'IA. Seul le PVQ décrit comment la modération par l'IA de l'État échoue [PVQ p.46, «Intelligence artificielle, désinformation et liberté d'expression», ¶3, s2–s4] ↔ [AI RMF MAP 5.1, MEASURE 2.11].

[NIST §2]2. Méthode

1. Documents (rédigés par les partis seulement) :
   • PQ «Projet national» (90 p.)
   • QS «Plateforme électorale 2026» (35 p.)
   • PCQ «Document technique – Plateforme numérique» (11 p.)
   • PVQ «Le Nouveau Plan VERT» (80 p.)
   • Climat Québec «Programme du parti» 2022 (24 p.; il n'existe aucune plateforme 2026 lisible en texte)
   • Pages de campagne 2026 de la CAQ sur coalitionavenirquebec.org (~45 examinées)
   • PLQ plq.org/engagements et cadre financier (13 sept. 2026)

   Les identifiants et les URL figurent au §8.

2. Étalons (NIST seulement) : CSF 2.0 (22 catégories); Privacy Framework 1.0; AI RMF 1.0 + AI 600-1. Publications complémentaires, utilisées lorsqu'elles sont directement pertinentes : SP 800-63-4, SP 800-53r5, SP 800-37r2, SP 800-61r3, SP 800-218, SP 800-188, NIST IR 7770 et VVSG 2.0.
3. Note par fonction de 0 à 4 : 0 absent · 1 principe/slogan · 2 cible ou responsable nommé (type niveau 1) · 3 mécanisme décrit (type niveau 2) · 4 mécanisme + ressources + échéancier + indicateurs (type niveau 3).
4. Verdicts par énoncé : Aligné (mécanisme cohérent avec le résultat NIST) · Partiel (intention; résultat nommé, sans mécanisme, responsable ni indicateur) · Non traité · Contraire (va à l'encontre du résultat NIST) · S.O. (le NIST ne prévoit aucun résultat).
5. Règle de preuve : documents des partis seulement (aucun article de presse, loi, rapport d'organisme de réglementation, étude ni document gouvernemental). Chaque constat cite un renvoi précis au document du parti et un identifiant NIST. Format du renvoi : [DOC p.N, «titre de section tel qu'imprimé», ¶/b/s]. La page est celle où se trouve la phrase ou la puce citée; lorsqu'un titre de section ou une introduction («Le Parti Québécois aspire à :», titres des mesures de QS) commence à une page antérieure, le titre est tout de même cité pour l'orientation (p. ex., PQ §3.2 introduction p.20 → puce p.21; QS «Mieux protéger les locataires» p.9 → texte p.10; QS Bloc 6 Mesure 4 titre p.27 → texte p.28; QS «Donner le pouvoir au peuple» p.31 → texte p.32; PQ «La souveraineté numérique…» p.23 → puces d'introduction p.24).
   • PDF : [DOC p.N, «titre», ¶n/bn/•n, sN].
   • Pages Web : [DOC-date, «sous-titre», ¶n, sN].
   • PLQ : [PLQ-E, «section», bN] ou [PLQ-CF p.N, Tableau n].
   • Affirmations d'absence : [DOC pp.1–N : 0 occurrence «terme»…]. Elles proviennent d'une recherche insensible aux accents et à la casse dans le texte de chaque page. Les absences sur le Web proviennent de vérifications par mots-clés WebFetch et sont marquées ≈ lorsqu'elles sont en un seul passage.

[NIST §3]3. Tableau de bord

Les colonnes CSF 2.0 vont de GV à RC, les colonnes du Privacy Framework de ID-P à PR-P, et les colonnes de l'AI RMF de GOV à MAN.

	NIST CSF 2.0							PRIVACY FRAMEWORK 1.0						AI RMF 1.0
Parti	GV	ID	PR	DE	RS	RC	CSF /24	ID-P	GV-P	CT-P	CM-P	PR-P	PF /20	GOV	MAP	MEAS	MAN	IA /16	Aligné / Partiel / Non traité / Contraire
PQ	2	1	2	1	1ⁱ	0	7	0	2	0†	1	1	4	2	1	1	1	5	0 / 31 / 20 / 1
CAQ	2	1	1	0	2*	0	6	0	2	0	0	1	3	2	2	0	0	4	3 / 10 / 4 / 0 (+1 S.O.)
PLQ	3	1	1	0	1ⁱ	0	6	1	2	0	1	1	5	2	1	1	1	5	3 / 13 / 4 / 0 (+3 S.O.)
PCQ	2	2	1	0	0	0	5	1†	1†	1	1	1	5	2	1	1	1	5	2 / 46 / 12 / 2
Climat (2022)	2	1	1	0	0	0	4	1	0	0	0	0	1	0	0	0	0	0	0 / 5 / 1 / 0 (+2 S.O.)
QS	1	0	1	0	0	0	2	0	1	2†	1	1	5	2	1	1	1	5	1 / 10 / 9 / 1
PVQ	1	1†	1*†	0	0	0	3	0	1	1†	0	0	2	1	2	2*	1	6	3 / 11 / 4 / 5 (+3 S.O.)

• * La note repose sur une correspondance par analogie :
  • CAQ RS : les pôles policiers contre la cybercriminalité sont associés à RS.AN.
  • PVQ PR : la «sécurité numérique» à l'école est associée à PR.AT-01.
  • PVQ MEAS : la divulgation de la consommation énergétique des centres de données est associée à MEASURE 2.12.
• † La fonction contient aussi un élément Contraire. Les notes mesurent la couverture, et non la sécurité.
• ⁱ La note repose uniquement sur une implication. Aucun énoncé ne nomme un résultat dans une catégorie de la fonction, de sorte que le §6 ne compte aucune catégorie pour elle.
• Modifié dans cet audit : l'ID du PVQ est passé de 0 à 1, de sorte que le CSF du PVQ est passé de 2 à 3. Le même énoncé ID.IM Partiel [PVQ p.43, «Réparer la bureaucratie et améliorer les services publics», ¶2, s1] était déjà coché au §6. La CAQ et le PLQ obtiennent ID 1 grâce à des énoncés ID.IM de même force.
• Les décomptes de verdicts proviennent de l'inventaire de chaque parti. La granularité des lignes diffère selon le document; comparez donc les décomptes au sein d'un même parti, et non entre les partis.

Justification des notes. Chaque note est suivie de l'énoncé ou des énoncés qui l'ont obtenue, ou de la recherche sans occurrence derrière un 0, ainsi que de l'identifiant NIST.

Parti	Cadre	Notes par fonction ← preuve ↔ NIST
PQ	CSF	GV 2 : responsables nommés, sans budget ni indicateur [PQ p.24, §3.5 «De cyberdéfense et gouvernance numérique», b1–b2]; [PQ p.20, §3.2 «Le Parti Québécois aspire à :», b4, b7]; souveraineté dans la loi [PQ p.24, §3.5 «…structurera plusieurs efforts en matière :», b1] ↔ GV.RR-02/-03, GV.OV-01, GV.OC-03. ID 1 : infrastructures critiques et menaces nommées, sans inventaire [PQ p.24, §3.5 «De cyberdéfense et gouvernance numérique», b1]; [PQ p.23, §3.5 «La souveraineté numérique : un pilier essentiel de l'indépendance», ¶1, s2] ↔ ID.AM-05, ID.RA-03. PR 2 : cibles nommées [PQ p.25, §3.5 «D'identité et culture numériques», b1, b3]; [PQ p.24, §3.5 «…structurera plusieurs efforts en matière :», b2–b4] ↔ PR.AA-02, PR.AT-01, PR.IR-01, PR.DS-01. DE 1 : «lutter contre les cybermenaces» [PQ p.24, §3.5 «De cyberdéfense et gouvernance numérique», b1]; «veille» sur l'ingérence [PQ p.21, §3.2 «Le Parti Québécois aspire à :» (introduction p.20), b12]; technologie anti-drones [PQ p.79, §5.5 «Le Parti Québécois aspire à :», b15] ↔ DE.CM-02, DE.AE-07. RS 1ⁱ : mission de l'agence seulement [PQ p.24, §3.5 «De cyberdéfense et gouvernance numérique», b1]; [PQ pp.1–90 : 0 occurrence «notification», «signalement»; «incident» 1 occurrence, p.78, hors cyber] ↔ RS.MA, RS.CO; [SP 800-61r3]. RC 0 : [PQ pp.1–90 : 0 occurrence «restaur», «continuité», «sauvegarde», «plan de reprise»] ↔ RC.RP, RC.CO.
PQ	PF	ID-P 0 : [PQ pp.1–90 : 0 occurrence «inventaire», «cartograph», «évaluation des facteurs», «EFVP»] ↔ ID.IM-P, ID.RA-P. GV-P 2 : CAI dotée de ressources [PQ p.24, §3.5 «De cyberdéfense et gouvernance numérique», b2]; réforme de la loi sur l'accès et la vie privée [PQ p.20, §3.2 «Le Parti Québécois aspire à :», b6] ↔ GV.PO-P5, GV.MT-P7. CT-P 0† : élargissement Contraire de l'identification des électeurs [PQ p.7, §1.1 «Le Parti Québécois aspire à :», b8]; tension de l'identité «unique» [PQ p.25, §3.5 «D'identité et culture numériques», b1]; [PQ pp.1–90 : 0 occurrence «anonymis», «pseudonym», «consentement»] ↔ CT.DP-P, CT.DM-P. CM-P 1 : [PQ p.20, §3.2 «Le Parti Québécois aspire à :», b6] ↔ CM.AW-P1. PR-P 1 : [PQ p.24, §3.5 «La souveraineté numérique…», ¶2, s3]; [PQ p.24, §3.5 «…structurera plusieurs efforts en matière :», b3] ↔ PR.DS-P1.
PQ	IA	GOV 2 : [PQ p.23, §3.4 «Le Parti Québécois aspire à :», b1–b2]; [PQ p.22, §3.4 «Réguler l'intelligence artificielle au service du bien commun», intro, ¶1, s4] ↔ GOVERN 1.1, 1.2. MAP 1 : [PQ p.22, §3.4 «Réguler l'intelligence artificielle au service du bien commun», intro, ¶1, s2]; [PQ p.23, §3.4 «Le Parti Québécois aspire à :», b5] ↔ MAP 5.1. MEAS 1 : [PQ p.25, §3.5 «De développement durable numérique», b1] ↔ MEASURE 2.12. MAN 1 : [PQ p.23, §3.4 «Le Parti Québécois aspire à :», b5] ↔ MANAGE 1.3.
CAQ	CSF	GV 2 : [CAQ-2026-09-02, «En finir avec le fax», ¶1, s3–s4]; [CAQ-2026-09-02, «Mettre l'État au défi de faire mieux», ¶2, s4] ↔ GV.RR-01, GV.OV-03, GV.SC. ID 1 : leçon de SAAQclic [CAQ-2026-09-02, «En finir avec le fax», ¶1, s1–s2] ↔ ID.IM-01. PR 1 : [CAQ-2026-09-02, «En finir avec le fax», ¶1, s5] ↔ PR.DS. DE 0 : [CAQ-2026-09-02, page entière (texte vérifié) : 0 occurrence «cybersécurité», «surveill», «incident»]; [CAQ-2026-09-12, page entière (texte intégral vérifié) : 0 occurrence «surveillance»] ↔ DE.CM, DE.AE. RS 2* : [CAQ-2026-09-12, «S'attaquer au crime qui se déplace en ligne», ¶1, s1, s3] ↔ RS.AN (analogie), GV.RR-03. RC 0 : [CAQ-2026-09-02, page entière : 0 occurrence «incident», «notification»]; aucun élément de rétablissement sur les ~45 pages examinées (≈) ↔ RC.RP.
CAQ	PF	ID-P 0 : nouveau traitement, sans cartographie [CAQ-2026-09-26, «Aller plus loin grâce à de meilleurs outils», ¶1, s2]; [CAQ-2026-09-26, page entière : 0 occurrence «vie privée», «renseignements»] ↔ ID.IM-P. GV-P 2 : [CAQ-2026-09-02, «En finir avec le fax», ¶1, s5] ↔ GV.PO-P. CT-P 0 : traitement sans contrôles [CAQ-2026-09-12, «S'attaquer au crime qui se déplace en ligne», ¶1, s2]; [CAQ-2026-09-26, «Aller plus loin grâce à de meilleurs outils», ¶1, s2] ↔ CT.DM-P, CT.DP-P. CM-P 0 : [CAQ-2026-09-26, page entière : 0 occurrence «consentement», «confidentialité»]; [CAQ-2026-09-12, page entière : 0 occurrence «Commission d'accès»] ↔ CM.AW-P. PR-P 1 : [CAQ-2026-09-02, «En finir avec le fax», ¶1, s5] ↔ PR.DS-P.
CAQ	IA	GOV 2 : [CAQ-2026-09-02, «En finir avec le fax», ¶1, s5]; [CAQ-2026-09-02, «S'attaquer à la paperasse et aux dédoublements», ¶2, s2] ↔ GOVERN 2.1, 3.2. MAP 2 : [CAQ-2026-09-02, «S'attaquer à la paperasse et aux dédoublements», ¶2, s2]; [CAQ-2026-09-10, «Mieux anticiper les métiers en changement», ¶1, s2] ↔ MAP 1.1, 5.1. MEAS 0 / MAN 0 : aucun énoncé sur les tests, la surveillance ou la désactivation [CAQ-2026-09-02, page entière (texte vérifié)]; les autres mentions de l'IA portent sur les compétences ou l'adoption [CAQ-2026-09-10, «Moderniser la formation en entreprise», ¶1, s3] ↔ MEASURE 2.x, MANAGE 4.1.
PLQ	CSF	GV 3 : autorité, sortie et avis publiés [PLQ-E, «Transformation numérique», b1, b4, b5]; conservation de la PI [PLQ-E, «Transformation numérique», b3, s2] ↔ GV.RR-01..03, GV.SC-10, GV.OV-01..03. ID 1 : [PLQ-E, Moderniser l'État › «Simplifier les façons de faire», b1]; [PLQ-E, «Transformation numérique», b3, s1] ↔ ID.IM-01, ID.AM-07/-08. PR 1 : [PLQ-E, «Transformation numérique», b3, s1] ↔ PR.DS. DE 0 : [PLQ-E, page entière : 0 occurrence «cybersécurité» hors du nom du ministère, «protection des données» (≈ WebFetch, 2 passages)] ↔ DE.CM. RS 1ⁱ : [PLQ-CF p.4, Tableau 2, ligne «Lutte à l'évasion fiscale et la cybercriminalité»] ↔ RS.AN (implication). RC 0 : même vérification de page ↔ RC.RP.
PLQ	PF	ID-P 1 : [PLQ-E, «Transformation numérique», b3, s1] ↔ ID.DE-P. GV-P 2 : [PLQ-E, «Encadrement de l'intelligence artificielle», ¶1, s1–s2]; [PLQ-E, Moderniser l'État › «Mieux encadrer les jeux en ligne et les marchés prédictifs», b1–b2] ↔ GV.PO-P. CT-P 0 : [PLQ-E, Moderniser l'État › «Remettre le citoyen au cœur de la prestation de services», b2]; [PLQ-E, Santé › «Faciliter l'accès aux soins de première ligne», b1]; [PLQ-CF p.4, Tableau 2, ligne «Lutte à l'évasion fiscale et la cybercriminalité»]; [PLQ-E, page entière : 0 occurrence «vie privée», «renseignements personnels» (≈)] ↔ CT.DM-P. CM-P 1 : [PLQ-E, «Encadrement de l'intelligence artificielle», ¶1, s1] ↔ CM.AW-P. PR-P 1 : [PLQ-E, «Transformation numérique», b3, s1] ↔ PR.DS-P.
PLQ	IA	GOV 2 : [PLQ-E, «Encadrement de l'intelligence artificielle», ¶1, s1–s2]; [PLQ-E, L'économie › «Agir en intelligence artificielle et en transformation numérique», b1] ↔ GOVERN 1.1, 1.2. MAP 1 : [PLQ-E, Moderniser l'État › «Simplifier les façons de faire», b3]; [PLQ-E, Santé › «Accès à la première ligne», b4 (≈)]; [PLQ-CF p.4, Tableau 2, ligne «Lutte à l'évasion fiscale et la cybercriminalité»] ↔ MAP 1.1. MEAS 1 : indicateur de bénéfice seulement [PLQ-E, Moderniser l'État › «Simplifier les façons de faire», b3] ↔ MEASURE (bénéfice). MAN 1 : [PLQ-E, Moderniser l'État › «Simplifier les façons de faire», b3] ↔ MANAGE 1.1.
PCQ	CSF	GV 2 : [PCQ p.2, Axe 1 – eng. 1, s3]; [PCQ p.11, Annexe 4 – principe 6, s1]; [PCQ p.2, Axe 2 – eng. 1, s2]; [PCQ p.3, Axe 3 – eng. 3, s2]; plafonnée par [PCQ p.4, Axe 3 – eng. 4, s1] et [PCQ p.10, Annexe 3, ¶4 à la p.10, s1] ↔ GV.RR-01/-04, GV.OV-01, GV.SC, GV.RM-03. ID 2 : [PCQ p.7, Annexe 2, 2026-27 •1–•2]; [PCQ p.8, Annexe 2, 2030-31 •4] ↔ ID.AM-02, ID.IM-01. PR 1 : [PCQ p.11, Annexe 4 – principe 9, s1–s2]; [PCQ p.1, Vision, ¶2, s3]; [PCQ p.2, Objectifs, b2] ↔ PR.PS-06, PR.DS. DE 0 : [PCQ pp.1–11 : 0 occurrence «journal», «incident», «anomal», «menace»; «surveill» et «détect» 1 occurrence chacun = p.11 principe 4, s2, surveillance publique des projets] ↔ DE.CM, DE.AE. RS 0 : [PCQ pp.1–11 : 0 occurrence «incident», «notification», «crise», «signalement»] ↔ RS.MA, RS.CO. RC 0 : [PCQ pp.1–11 : 0 occurrence «continuité», «restaur», «sauvegarde»] ↔ RC.RP.
PCQ	PF	ID-P 1† : [PCQ p.7, Annexe 2, 2026-27 •1]; Contraire [PCQ p.2, Axe 1 – eng. 2, s3–s4] ↔ ID.IM-P1, ID.RA-P. GV-P 1† : [PCQ p.1, Vision, ¶2, s3]; [PCQ p.2, Axe 1 – eng. 2, s2–s3]; orientation Contraire [PCQ p.2, Axe 1 – eng. 2, s1] ↔ GV.PO-P. CT-P 1 : [PCQ p.11, Annexe 4 – principes 7 et 10, s1] ↔ CT.PO-P, CT.DM-P. CM-P 1 : [PCQ p.11, Annexe 4 – principe 10, s1] ↔ CM.AW-P. PR-P 1 : [PCQ p.11, Annexe 4 – principe 9, s1]; [PCQ p.2, Objectifs, b2] ↔ PR.PO-P, PR.DS-P.
PCQ	IA	GOV 2 : [PCQ p.7, Annexe 2, 2026-27 •4]; [PCQ p.3, Axe 3 – eng. 1, s5]; [PCQ p.2, Axe 2 – eng. 1, s2] ↔ GOVERN 1, 3.2. MAP 1 : [PCQ p.3, Axe 3 – eng. 1, s2–s5]; [PCQ p.7, Annexe 2, 2027-28 •1] ↔ MAP 1.1, 5.1. MEAS 1 : [PCQ p.3, Axe 3 – eng. 2, s2]; [PCQ p.11, Annexe 4 – principe 2, s1] ↔ MEASURE 2.5. MAN 1 : [PCQ p.7, Annexe 2, 2027-28 •4]; [PCQ p.8, Annexe 2, 2029-30 •5] ↔ MANAGE 1.1, 2.4.
Climat	CSF	GV 2 : [Climat 2022 p.22, ch.5, cl. 5.19, s1]; critique de l'impartition [Climat 2022 pp.19–20, ch.5 «Pour que l'État reprenne le contrôle de nos services publics», ¶1, s3–s4] ↔ GV.RR-04, GV.SC. ID 1 : [Climat 2022 p.22, ch.5, cl. 5.19, s1] ↔ ID.AM-08. PR 1 : [Climat 2022 p.22, ch.5, cl. 5.19, s1] ↔ PR.IR. DE 0 / RS 0 / RC 0 : [Climat pp.1–24 : 0 occurrence «cyber», «incident», «notification», «journalis», «sauvegarde», «continuité»; «surveill» 1 occurrence, p.22, qualité de l'eau] ↔ DE, RS, RC.
Climat	PF	ID-P 1 : [Climat 2022 p.22, ch.5, cl. 5.19, s1] ↔ ID.DE-P. GV-P / CT-P / CM-P / PR-P 0 : [Climat pp.1–24 : 0 occurrence «vie privée», «renseignements», «données personnelles», «protection des données»] ↔ PF GV-P, CT-P, CM-P, PR-P.
Climat	IA	Tous à 0 : [Climat pp.1–24 : 0 occurrence «intelligence artificielle», «IA», «algorithm»] ↔ AI RMF GOVERN–MANAGE.
QS	CSF	GV 1 : [QS p.32, Bloc 7 «Donner le pouvoir au peuple», ¶3, s1]; [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle et protéger notre souveraineté numérique», ¶3, s1] ↔ GV.RR-04, GV.SC-05, GV.OC-03. ID 0 : [QS pp.1–35 : 0 occurrence «cyber», «inventaire», «gestion des risques»; «menace» 2 occurrences, hors cyber] ↔ ID.AM, ID.RA. PR 1 : [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶3, s1] ↔ PR.DS-01. DE 0 / RS 0 / RC 0 : [QS pp.1–35 : 0 occurrence «incident», «notification», «journalis», «sauvegarde», «continuité»; «surveill» 1 occurrence = élément Contraire p.28] ↔ DE, RS, RC.
QS	PF	ID-P 0 : [QS pp.1–35 : 0 occurrence «inventaire», «cartograph», «EFVP», «renseignements»] ↔ ID.IM-P, ID.RA-P. GV-P 1 : [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶1, s2]; lanceurs d'alerte [QS p.32, Bloc 7 «Donner le pouvoir au peuple», ¶3, s1] ↔ GV.PO-P, GV.MT-P (analogie). CT-P 2† : [QS p.10, Bloc 2 Mesure 3 «Mieux protéger les locataires», ¶1, s3]; Contraire [QS p.28, Bloc 6 Mesure 4 «Protéger les droits des femmes et l'accès à l'avortement», ¶3, s1] ↔ CT.DP-P2, CT.PO-P. CM-P 1 : [QS p.32, Bloc 7 «Donner le pouvoir au peuple», ¶3, s1]; [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶1, s2] ↔ CM.PO-P, CM.AW-P. PR-P 1 : [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶3, s1] ↔ PR.DS-P.
QS	IA	GOV 2 : [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶1, s2] ↔ GOVERN 1.1, 1.2. MAP 1 : [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶1, s1; ¶2, s1] ↔ MAP 5.1. MEAS 1 : principes seulement [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶1, s2] ↔ MEASURE 2.8, 2.10, 2.12. MAN 1 : [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶1, s3; ¶2, s1] ↔ MANAGE 1.3, GOVERN 3.2.
PVQ	CSF	GV 1 : [PVQ p.43, «Réparer la bureaucratie et améliorer les services publics», ¶2, s1] ↔ GV.RR-02. ID 1† : le mandat de modernisation des TI de la même équipe [PVQ p.43, «Réparer la bureaucratie et améliorer les services publics», ¶2, s1] ↔ ID.IM; contexte Contraire [PVQ p.44, «Le vote par anticipation sur internet», ¶2, s2] ↔ ID.RA. PR 1*† : [PVQ p.55, «Santé, bien-être et autonomie personnelle», ¶1, s4]; [PVQ p.54, «Éducation civique, médiatique et numérique», ¶1, s1] ↔ PR.AT-01 (analogie); Contraire [PVQ p.44, «Le vote par anticipation sur internet», ¶2, s1, s3] ↔ PR.AA, [SP 800-53 CM-7]. DE 0 / RS 0 : [PVQ pp.1–80 : 0 occurrence «notification», «authentif», «anomal»; «incident» 1 occurrence, p.76, animaux; «surveill» 10 occurrences, aucune liée à la surveillance des TI; «journalis» 5 occurrences = journalistes] ↔ DE, RS. RC 0 : le repli en personne n'est pas un plan de rétablissement [PVQ p.44, «Le vote par anticipation sur internet», ¶2, s4]; «restaur» 9 occurrences, hors TI ↔ RC.RP.
PVQ	PF	ID-P 0 : [PVQ pp.1–80 : 0 occurrence «données personnelles», «renseignement», «EFVP», «évaluation des facteurs»] ↔ ID.RA-P. GV-P 1 : [PVQ PDF p.36 (imprimée 37), «Droits des personnes transgenres et des personnes non binaires», ¶2, s3] ↔ GV.PO-P. CT-P 1† : [PVQ PDF p.36 (imprimée 37), «Droits des personnes transgenres…», ¶2, s3]; Contraire [PVQ p.56, «ENCADRER LES JEUX VIDÉO ET LIMITER LE TEMPS D'ÉCRAN POUR LES JEUNES», ¶2, s1–s2]; [PVQ p.44, «Le vote par anticipation sur internet», ¶2, s2] ↔ CT.DP-P, CT.DM-P. CM-P 0 : les portails sont des outils de reddition de comptes, et non de sensibilisation au traitement [PVQ p.48, «Dévoiler les dépenses des député-e-s», ¶1, s1] ↔ CM.AW-P. PR-P 0 : [PVQ pp.1–80 : 0 occurrence «protection des données», «authentif»; «chiffr» 2 occurrences, hors TI] ↔ PR.DS-P, PR.AC-P.
PVQ	IA	GOV 1 : [PVQ p.46, «Intelligence artificielle, désinformation et liberté d'expression», ¶4, s1] ↔ GOVERN 1.1. MAP 2 : [PVQ p.46, «Intelligence artificielle, désinformation et liberté d'expression», ¶3, s2–s5]; [PVQ p.29, «Semaine de travail de 32 heures», ¶1, s2] ↔ MAP 1.1, 5.1. MEAS 2* : [PVQ p.15, «Moratoire de cinq ans sur les nouveaux centres de données…», ¶1, s1; ¶2, s2] ↔ MEASURE 2.12 (analogie). MAN 1 : [PVQ p.46, «Création d'un tribunal administratif des réseaux sociaux», ¶1, s2; ¶2, s1] ↔ MANAGE 4.1, MEASURE 3.3.

Lecture :

• Tous les partis se regroupent dans GOVERN et dans une partie de PROTECT.
• Tous les partis obtiennent 0 pour RECOVER. Tous sauf le PQ obtiennent 0 pour DETECT; le DE 1 du PQ est implicite ou physique.
• Le PQ et le PLQ sont en tête pour la gouvernance cyber.
• CONTROL-P du Privacy Framework est partout la fonction la plus faible.
• L'avance apparente du PVQ en IA reflète l'identification des risques (MAP), et non des contrôles, et elle côtoie le plus grand nombre d'éléments Contraires de tous les partis.

[NIST §4]4. Mesures signalées comme néfastes : contrôle en ligne, censure, surveillance, vote par Internet

Le tableau porte uniquement sur les mesures en ligne; les éléments de surveillance hors ligne figurent au §4.2. Les verdicts NIST suivent la grille. Lorsque le NIST n'offre aucun étalon, la mesure est tout de même signalée comme contrôle en ligne ou censure.

Mesure	Parti + renvoi	Fondement NIST (ID)	Verdict	Pourquoi (1 ou 2 lignes)
Vote par Internet (vote par anticipation)	PVQ : «un programme qui permettrait de voter par anticipation sur internet» [PVQ p.44, «Le vote par anticipation sur internet», ¶2, s1]	[NIST IR 7770] [VVSG 2.0 Principles 9, 10] [SP 800-63-4] [CSF 2.0 PR.AA, PR.DS, ID.RA]	Contraire : CRITIQUE	Voir l'encadré ci-dessous.
Plafond de jeu en ligne pour les mineurs	PVQ : «limitera l'accès aux jeux vidéo en ligne à un maximum de cinq heures par semaine» [PVQ p.56, «ENCADRER LES JEUX VIDÉO ET LIMITER LE TEMPS D'ÉCRAN POUR LES JEUNES», ¶2, s1]	[PF CT.DM-P, CT.DP-P, ID.RA-P] [SP 800-53 PT-2, PT-3]	Contraire : Élevé	Un quota hebdomadaire cumulatif exige de reconnaître le même mineur d'une session et d'un service à l'autre, ce qui suppose un suivi persistant et reliable. Aucune évaluation des risques pour la vie privée n'est mentionnée.
Vérification obligatoire de l'âge et technologie de contrôle	PVQ : «devront mettre en place des mécanismes de vérification de l'âge, et des systèmes technologiques» [PVQ p.56, «ENCADRER LES JEUX VIDÉO ET LIMITER LE TEMPS D'ÉCRAN POUR LES JEUNES», ¶2, s2]	[SP 800-63-4 assurance fondée sur le risque, minimisation] [PF CT.DM-P, CT.DP-P, GV.PO-P]	Contraire : Élevé	Impose une nouvelle collecte de données sur l'âge pour toute une catégorie de services. Aucune méthode, aucune règle de conservation ou de suppression, aucune option par attribut seulement (prédicat d'âge) ni aucun critère de proportionnalité.
Mineurs exclus des jeux violents	PVQ : «interdira également l'accès des mineurs aux jeux vidéo contenant des niveaux élevés de violence» [PVQ p.56, «ENCADRER LES JEUX VIDÉO ET LIMITER LE TEMPS D'ÉCRAN POUR LES JEUNES», ¶3, s1]	[SP 800-63-4] [PF CT.DM-P]	Non traité; signalé	Un contrôle d'âge fondé sur le contenu, qui dépend de la même vérification de l'âge non précisée.
Tribunal administratif des réseaux sociaux	PVQ : «le Québec a le devoir de réglementer les réseaux sociaux» [PVQ p.46, «Création d'un tribunal administratif des réseaux sociaux», ¶2, s1]	[AI RMF MEASURE 3.3, MANAGE 4.1] [PF GV.PO-P, CT.DM-P, GV.MT-P]	Partiel (intention); signalé	Le NIST reconnaît la valeur des voies d'appel. Mais le tribunal est un organisme de l'État qui statue sur la suppression de comptes et de contenus [PVQ p.46, «Création d'un tribunal administratif des réseaux sociaux», ¶1, s2], sans procédure, compétence ni conception du traitement des données.
Interdiction des sondages en période électorale	PVQ : «propose d'interdire les sondages en période électorale» [PVQ p.45, «Restriction des sondages d'opinion en période électorale», ¶1, s2]	NIST : aucun contrôle applicable (signalé)	S.O.; signalé (restriction de l'information)	Restreint la publication d'information pendant la campagne.
Interdictions et étiquetage de contenus sur les réseaux sociaux	PVQ : «représente une exploitation sexualisée de mineurs et devrait être interdite» [PVQ p.35, «Lutter contre l'hypersexualisation des jeunes filles», ¶2, s2]; étiquette obligatoire pour les photos retouchées [PVQ p.35, «Lutter contre l'hypersexualisation des jeunes filles», ¶3, s1]	[AI 600-1 Obscene, Degrading and/or Abusive Content; Information Integrity (analogie)] [PF CM.AW-P]	Partiel (intention); signalé	Une interdiction sans définition ni conception de l'application. L'application suppose une modération des contenus par les plateformes.
Limites à la publicité des jeux de hasard en ligne	PVQ : «Nous limiterons également les publicités des plateformes de jeux de hasard en ligne.» [PVQ p.67, «Lutte contre les dépendances ludiques», ¶1, s3]	NIST : aucun contrôle applicable (signalé)	S.O.; signalé (mineur)	Restriction de la publicité en ligne.
Pôles technologiques policiers ciblant l'activité en ligne	CAQ : «s'attaquer davantage à la fraude, au recrutement de mineurs en ligne, à la radicalisation des jeunes» [CAQ-2026-09-12, «S'attaquer au crime qui se déplace en ligne», ¶1, s2]	[PF GV.PO-P, CT.DM-P, CM.AW-P, GV.MT-P] [SP 800-53 PT-2, PT-3, AU-2, AU-6] [AI RMF GOVERN 1.1]	Non traité (surveillance) : Élevé	Surveillance policière de l'activité en ligne, y compris une catégorie proche de l'expression («radicalisation»). La page ne mentionne aucun fondement juridique, aucune limitation des finalités, aucune conservation, aucun audit ni aucun organisme de surveillance [CAQ-2026-09-12, page entière (texte intégral vérifié) : 0 occurrence «vie privée», «surveillance», «données», «Commission d'accès»].
Détection de l'évasion fiscale et de la cybercriminalité par l'IA	PLQ : «La lutte à l'évasion fiscale et la cybercriminalité, notamment par une utilisation accrue de l'IA» [PLQ-CF p.4, Tableau 2, ligne «Lutte à l'évasion fiscale et la cybercriminalité»; phrase ≈p.3]	[AI RMF MEASURE 2.10, 2.11, GOVERN 3.2] [SP 800-53 PT-2, PT-3]	Non traité (gouvernance de l'IA); signalé	Analytique par l'IA de l'État sur des données fiscales personnelles, comptabilisée comme revenu, sans garde-fou relatif aux biais, à la vie privée ou à la révision humaine.
Accréditation des jeux de hasard en ligne («jeu en ligne») et «protection des mineurs»	PLQ : «accrédite et surveille l'ensemble des plateformes de jeu en ligne actives au Québec» [PLQ-E, Moderniser l'État › «Mieux encadrer les jeux en ligne et les marchés prédictifs», b1]; «règles strictes en matière de publicité, de prévention de la dépendance et de protection des mineurs» [PLQ-E, Moderniser l'État › «Mieux encadrer les jeux en ligne et les marchés prédictifs», b2]	[SP 800-63-4] [PF CT.DM-P, ID.DE-P]	Partiel (intention); à surveiller	«Surveille» vise les exploitants, et non les utilisateurs. Le texte ne mentionne pas de vérification de l'âge [PLQ-E, page entière : 0 occurrence «vérification de l'âge»]. Si la «protection des mineurs» est mise en œuvre par une vérification de l'âge, la proportionnalité et la minimisation des attributs de SP 800-63-4 s'appliqueraient, et le PLQ est muet sur les deux.
«Lutte contre la désinformation»	PQ : «la lutte contre la désinformation, afin de protéger la qualité du débat public» [PQ p.25, §3.5 «De développement durable numérique», b3]	[AI 600-1 Information Integrity] [AI RMF MAP 5.1] [PF CT.DP-P, CM.AW-P]	Partiel (intention); signalé	Les moyens ne sont pas précisés et pourraient aller de la littératie à la surveillance des contenus. La mesure n'est pas liée à l'engagement du PQ contre la censure [PQ p.21, §3.3 «Protéger la liberté d'expression au Québec», ¶3, s1].
«Veille» permanente sur l'ingérence étrangère	PQ : «un mécanisme permanent de veiller [sic] face aux ingérences» [PQ p.21, §3.2 «Le Parti Québécois aspire à :» (introduction à la p.20; puce à la p.21), b12]	[CSF 2.0 ID.RA-02/-03, DE.AE] [PF CT.DP-P, CM.AW-P]	Partiel (intention); signalé	Une fonction de surveillance permanente dont la portée (en ligne? des personnes?) et les limites relatives aux données ne sont pas précisées.
Régulateur des plateformes et CRTQ	PQ : «réglementer les plateformes numériques, de promouvoir les contenus québécois» [PQ p.25, §3.5 «D'identité et culture numériques», b2]; «reprendre le contrôle de notre espace culturel et numérique» [PQ p.14, §2.2 «Le Parti Québécois aspire à :» (introduction p.12), 3e puce à la p.14]	[CSF 2.0 GV.OC-03]	Non traité; à surveiller (faible)	Le mandat est culturel et linguistique. Aucun pouvoir sur les données des utilisateurs ou sur la modération n'est mentionné.
Freiner des discours en ligne	QS : «mettra en place des politiques publiques visant à freiner les discours masculinistes» (contexte : «en ligne») [QS p.28, Bloc 6 Mesure 4 «Protéger les droits des femmes et l'accès à l'avortement», ¶2, s1]	[PF CT.DP-P, CM.AW-P] [AI 600-1 Information Integrity; Dangerous, Violent, or Hateful Content]	Partiel (intention); signalé	Freiner des discours en ligne, sans moyens précisés ni garde-fou pour les droits.
Application de la loi 101 en ligne	QS : «renforcera l'application de la loi 101 dans le monde numérique» [QS p.27, Bloc 6 Mesure 3 «Célébrer notre culture et notre langue», ¶6, s2]	[PF CM.AW-P]	Non traité; signalé (mineur)	Application linguistique en ligne, sans moyens précisés.

4.1 Éléments reconnus comme alignés ou protecteurs

• PVQ : prévient que «Les outils d'intelligence artificielle ne sont pas capables de comprendre parfaitement les nuances du langage» [PVQ p.46, «Intelligence artificielle, désinformation et liberté d'expression», ¶3, s2]. Il nomme aussi la suppression excessive [PVQ p.46, «Intelligence artificielle, désinformation et liberté d'expression», ¶3, s4] et le détournement par l'État («influencer ou discréditer certaines expressions politiques») [PVQ p.46, «Intelligence artificielle, désinformation et liberté d'expression», ¶4, s1] ↔ [AI RMF MAP 1.1, MAP 5.1, MEASURE 2.11] [AI 600-1 Information Integrity, Harmful Bias]. Aligné (MAP). C'est le seul texte de parti qui décrit les modes de défaillance de la surveillance par l'IA de l'État.
• PQ : «protéger la liberté d'expression… sans crainte de censure ou de répression» [PQ p.21, §3.3 «Protéger la liberté d'expression au Québec», ¶3, s1] ↔ [CSF 2.0 GV.OC-03, obligations relatives aux libertés civiles]. Partiel. C'est un contrepoids, mais il n'est pas lié à l'élément du PQ sur la désinformation [PQ p.25, §3.5 «De développement durable numérique», b3] ni à celui sur l'ingérence [PQ p.21, §3.2 «Le Parti Québécois aspire à :» (introduction p.20), b12].
• PVQ : littératie scolaire sur «la désinformation… des algorithmes et de l'intelligence artificielle» [PVQ p.54, «Éducation civique, médiatique et numérique», ¶1, s1] ↔ [CSF 2.0 PR.AT-01 (analogie)] [AI 600-1 Information Integrity]. Aligné (sensibilisation), et une solution de rechange non restrictive au contrôle des contenus.
• Aucune mesure de ce type au PCQ ni chez Climat. Aucun des deux ne propose l'une des mesures signalées, de sorte qu'aucun résultat NIST n'est en jeu ↔ [SP 800-63-4; PF CT.DM-P; NIST IR 7770 : non en jeu].
  • PCQ : 0 occurrence de «vérification de l'âge», «mineur», «contenu», «censure», «modération», «réseaux sociaux», «vote», «scrutin», «élection» et «police». La seule occurrence de «surveill» concerne la surveillance des projets par le public [PCQ pp.1–11 recherche plein texte; occurrence = PCQ p.11, Annexe 4 – principe 4, s2].
  • Climat : 0 occurrence de «vérification de l'âge», «réseaux sociaux», «censure», «désinformation», «jeux vidéo» et «vote électronique/en ligne/par internet» [Climat pp.1–24, recherche plein texte] ↔ NIST : aucun résultat en jeu.

4.2 Autres formes de surveillance et d'expansion des données (hors censure en ligne)

[NIST §5]5. Examen par parti

5.1 PQ : «Projet national» (90 p.)

Forces

• Un responsable cyber nommé pour les infrastructures critiques [PQ p.24, §3.5 «De cyberdéfense et gouvernance numérique», b1] ↔ [CSF 2.0 GV.RR-02].
• L'organisme de réglementation de la vie privée est doté de ressources [PQ p.24, §3.5 «De cyberdéfense et gouvernance numérique», b2], et une réforme de la loi sur l'accès et la vie privée est promise [PQ p.20, §3.2 «Le Parti Québécois aspire à :», b6] ↔ [PF GV.PO-P5].
• Un engagement explicite contre la censure [PQ p.21, §3.3 «Protéger la liberté d'expression au Québec», ¶3, s1] ↔ [CSF 2.0 GV.OC-03].

Faiblesses

• Ni Respond ni Recover, et aucune notification des incidents [PQ pp.1–90 : 0 occurrence «notification», «signalement», «restaur», «continuité»; «incident» 1 occurrence, p.78, hors cyber] ↔ [CSF 2.0 RS.CO, RC.RP] [SP 800-61r3].
• Les leviers d'approvisionnement servent au contenu local et à la fiscalité, jamais à la sécurité [PQ p.40, §4.4 «Pour un nationalisme économique, le Parti Québécois aspire à :» (introduction p.39), b7] ↔ [CSF 2.0 GV.SC-05] [SP 800-53 SA-4].
• Les éléments de contrôle en ligne et d'expansion des données sont signalés au §4 ↔ [PF CT.DP-P, CT.PO-P] [SP 800-63-4] :
  • identification des électeurs (Contraire) [PQ p.7, §1.1 «Le Parti Québécois aspire à :», b8] ↔ [PF CT.DP-P, ID.RA-P] [SP 800-63-4];
  • désinformation [PQ p.25, §3.5 «De développement durable numérique», b3] ↔ [AI 600-1 Information Integrity] [AI RMF MAP 5.1];
  • «veille» sur l'ingérence [PQ p.21, §3.2 «Le Parti Québécois aspire à :» (introduction p.20), b12] ↔ [CSF 2.0 ID.RA-03, DE.AE] [PF CT.DP-P];
  • technologie policière [PQ p.78, §5.5 «Le Parti Québécois aspire à :», b7] ↔ [PF ID.RA-P, CT.PO-P] [AI RMF MAP 5.1].

5.2 CAQ : pages de campagne 2026

Forces

• Un responsable nommé pour les projets numériques de bout en bout, y compris la protection des données et l'IA [CAQ-2026-09-02, «En finir avec le fax», ¶1, s3–s5] ↔ [CSF 2.0 GV.RR-01].
• Les données sensibles et les infrastructures critiques restent publiques lorsque des services sont impartis [CAQ-2026-09-02, «Mettre l'État au défi de faire mieux», ¶2, s4] ↔ [CSF 2.0 ID.AM-05].
• Suivi continu des effets de l'IA sur le travail par l'ISQ et le Pôle perspective emploi [CAQ-2026-09-10, «Mieux anticiper les métiers en changement», ¶1, s2] ↔ [AI RMF MAP 5.1]. Aligné.

Faiblesses

• Les pôles policiers ciblent la «radicalisation des jeunes» en ligne sans surveillance [CAQ-2026-09-12, «S'attaquer au crime qui se déplace en ligne», ¶1, s2] ↔ [PF GV.MT-P, CT.DM-P] [SP 800-53 AU-6].
• Plus de 2 900 suppressions de postes sans exception pour les TI ou la cyber [CAQ-2026-09-02, «Réduire sans toucher aux services», ¶2, s3–s4] ↔ [CSF 2.0 GV.RR-03].
• L'impartition est comparée sur la seule base des coûts [CAQ-2026-09-02, «Mettre l'État au défi de faire mieux», ¶1, s1–s2] ↔ [CSF 2.0 GV.SC] [SP 800-53 SR-6].

Note : la page de la CAQ du 2026-02-13 sur la souveraineté numérique [CAQ-2026-02-13, «Accroître la souveraineté numérique du Québec», ¶2] présente une politique gouvernementale, et non un engagement de campagne. Elle est exclue de la note ↔ [SP 800-53 SA-9(5)].

5.3 PLQ : engagements et cadre financier

Forces

• Le MCN reçoit l'autorité sur les projets numériques des ministères [PLQ-E, «Transformation numérique», b1] ↔ [CSF 2.0 GV.RR-02].
• Contrats prêts pour la sortie [PLQ-E, «Transformation numérique», b4] ↔ [CSF 2.0 GV.SC-10]. Avis du MCN publiés [PLQ-E, «Transformation numérique», b5] ↔ [CSF 2.0 GV.OV-03].
• Capacité de transformation rapatriée à l'interne, avec moins de recours aux consultants [PLQ-E, Moderniser l'État › «Simplifier les façons de faire», b4] ↔ [CSF 2.0 GV.RR-04].

Faiblesses

• Aucun contenu sur la vie privée ou la cybersécurité au-delà du nom du ministère [PLQ-E, page entière, vérifications par mots-clés WebFetch du 2026-09-29 et du 2026-09-30 (≈) : 0 occurrence «vie privée», «renseignements personnels», «Loi 25», «protection des données», «Commission d'accès»] ↔ [PF CT-P, PR-P] [CSF 2.0 DE, RS, RC].
• Un cadre «souple» pour l'IA sans niveaux de risque, tests ni organisme d'application [PLQ-E, «Encadrement de l'intelligence artificielle», ¶1, s2] ↔ [AI RMF MEASURE 2.x, MANAGE 4.1].
• La réforme numérique n'apparaît que comme source d'économies, sans ligne d'investissement [PLQ-CF p.5, Tableau 3, ligne «Modernisation et efficacité de l'État»] ↔ [CSF 2.0 GV.RR-03].

5.4 PCQ : «Document technique – Plateforme numérique» (11 p.)

Forces

• Un inventaire complet des systèmes dès la première année [PCQ p.7, Annexe 2, 2026-27 •1] ↔ [CSF 2.0 ID.AM-02]. Aligné.
• Un statut d'expert qui exige des compétences en cybersécurité [PCQ p.2, Axe 2 – eng. 1, s2] ↔ [CSF 2.0 GV.RR-04] [SP 800-181r1]. Aligné.
• Un cadre de gouvernance de l'IA prévu pour 2026-27 [PCQ p.7, Annexe 2, 2026-27 •4] ↔ [AI RMF GOVERN 1].

Faiblesses

• Le seul registre des risques du plan omet les risques cyber et de vie privée [PCQ p.10, Annexe 3, ¶4 à la p.10, s1], et DE, RS et RC sont vides [PCQ pp.1–11 : 0 occurrence «incident», «notification», «continuité», «journal», «menace»] ↔ [CSF 2.0 GV.RM-03, ID.RA-05, DE.CM, RS.MA, RC.RP].
• L'allègement de la Loi 25 est justifié par le fardeau des entreprises, et non par le risque [PCQ p.2, Axe 1 – eng. 2, s1] ↔ [PF GV.PO-P]. Contraire (orientation).
• Le croisement des données est présenté comme un pur avantage [PCQ p.5, Annexe 1 › Estonie, ¶2, s3] ↔ [PF CT.DP-P1].

5.5 Climat Québec : «Programme du parti» (2022, 24 p.)

La clause 5.19 est une seule phrase; ses parties sont donc citées selon la position de la proposition.

Forces

• Infrastructures de bases de données appartenant à l'État [Climat 2022 p.22, ch.5, cl. 5.19, s1 (2e proposition)] ↔ [PF ID.DE-P].
• Capacité de développement à l'interne [Climat 2022 p.22, ch.5, cl. 5.19, s1 (3e proposition)] ↔ [CSF 2.0 GV.RR-04].

Faiblesses

• Aucun contenu cyber, vie privée ou IA en 24 pages [Climat pp.1–24 : 0 occurrence «cyber», «vie privée», «intelligence artificielle», «IA», «renseignements», «informatique»] ↔ [CSF 2.0 ID.RA, PR.AA, DE, RS, RC] [AI RMF GOVERN–MANAGE].
• Un texte de 2022 : «adopté au congrès de fondation le 23 avril 2022» [Climat 2022 p.1, couverture]; il n'existe aucune plateforme 2026 lisible en texte ↔ NIST : aucun contrôle applicable (note de portée).

5.6 QS : «Plateforme électorale 2026» (35 p.)

Forces

• Anonymisation des dossiers du TAL [QS p.10, Bloc 2 Mesure 3 «Mieux protéger les locataires», ¶1, s3] ↔ [PF CT.DP-P2].
• L'adoption de l'IA est conditionnelle à un «usage éthique» et à la protection des emplois [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶2, s1] ↔ [AI RMF MAP 5.1, MANAGE 1.3].

Faiblesses

• Aucun contenu en cybersécurité [QS pp.1–35 : 0 occurrence «cyber», «incident», «notification», «chiffr», «authentif», «inventaire»] ↔ [CSF 2.0 ID, DE, RS, RC].
• Un registre public des propriétaires qui nomme des personnes, sans traitement du risque de divulgation [QS p.9, Bloc 2 Mesure 1 «S'attaquer aux spéculateurs et reprendre le contrôle du prix des loyers», ¶4, s1] ↔ [PF CT.DP-P2] [SP 800-188]. La même plateforme anonymise les dossiers du TAL, mais n'applique pas cette logique ici.
• Divulgation des antécédents judiciaires et surveillance (Contraire; §4.2) [QS p.28, Bloc 6 Mesure 4 «Protéger les droits des femmes et l'accès à l'avortement», ¶3, s1] ↔ [PF CT.PO-P].

5.7 PVQ : «Le Nouveau Plan VERT» (80 p.)

Forces

• Une description précise des modes de défaillance de la modération par l'IA de l'État [PVQ p.46, «Intelligence artificielle, désinformation et liberté d'expression», ¶3, s2–s5; ¶4, s1] ↔ [AI RMF MAP 5.1].
• Littératie numérique, médiatique, algorithmique et en IA à l'école [PVQ p.54, «Éducation civique, médiatique et numérique», ¶1, s1] ↔ [CSF 2.0 PR.AT-01 (analogie)].
• Une réserve de vie privée pour la collecte de données sensibles : «dans le respect de la vie privée» [PVQ PDF p.36 (imprimée 37), «Droits des personnes transgenres et des personnes non binaires», ¶2, s3] ↔ [PF CT.DP-P].

Faiblesses

• Vote par Internet, coté CRITIQUE [PVQ p.44, «Le vote par anticipation sur internet», ¶2, s1–s4] ↔ [NIST IR 7770] [VVSG 2.0 P9, P10].
• Quotas de jeu et vérification de l'âge [PVQ p.56, «ENCADRER LES JEUX VIDÉO ET LIMITER LE TEMPS D'ÉCRAN POUR LES JEUNES», ¶2, s1–s2] ↔ [PF CT.DM-P, CT.DP-P] [SP 800-63-4].
• Un exploitant de télécommunications de l'État sans contenu sur la sécurité ou la résilience [PVQ p.27, «Création de Telecom-Québec», ¶1, s1] ↔ [CSF 2.0 GV.SC, PR.IR].

[NIST §6]6. Lacunes NIST communes à tous les partis

Une catégorie est marquée ✓ lorsqu'au moins un énoncé atteint Partiel ou mieux, et ✗ autrement. La preuve de chaque ✓ et la recherche derrière chaque ✗ suivent la matrice.

Catégorie CSF 2.0	PQ	CAQ	PLQ	PCQ	Climat	QS	PVQ
GV.OC Contexte organisationnel	✓	✗	✗	✓	✗	✓	✗
GV.RM Stratégie de gestion des risques	✓	✗	✗	✓	✗	✗	✗
GV.RR Rôles et autorités	✓	✓	✓	✓	✓	✓	✓
GV.PO Politique	✗	✗	✗	✓	✗	✗	✗
GV.OV Supervision	✓	✓	✓	✓	✗	✗	✗
GV.SC Chaîne d'approvisionnement	✓	✓	✓	✓	✓	✓	✗
ID.AM Gestion des actifs	✓	✓	✓	✓	✓	✗	✗
ID.RA Évaluation des risques	✓	✗	✗	✗	✗	✗	✗
ID.IM Amélioration	✗	✓	✓	✓	✗	✗	✓
PR.AA Identité, authentification, accès	✓	✗	✗	✗	✗	✗	✗
PR.AT Sensibilisation et formation	✓*	✗	✗	✓	✗	✗	✓*
PR.DS Sécurité des données	✓	✓	✓	✓	✗	✓	✗
PR.PS Sécurité des plateformes	✗	✗	✗	✓	✗	✗	✗
PR.IR Résilience des infrastructures	✓	✗	✗	✗	✓	✗	✗
DE.CM Surveillance continue	✓ (physique)	✗	✗	✗	✗	✗	✗
DE.AE Analyse des événements indésirables	✗	✗	✗	✗	✗	✗	✗
RS.MA Gestion des incidents	✗ⁱ	✗	✗	✗	✗	✗	✗
RS.AN Analyse des incidents	✗	✓*	✗ⁱ	✗	✗	✗	✗
RS.CO Déclaration et communication	✗	✗	✗	✗	✗	✗	✗
RS.MI Atténuation des incidents	✗	✗	✗	✗	✗	✗	✗
RC.RP Exécution du plan de rétablissement	✗	✗	✗	✗	✗	✗	✗
RC.CO Communication sur le rétablissement	✗	✗	✗	✗	✗	✗	✗
Catégories traitées / 22	12	7	6	11	4	4	3
PF CT.DM-P Gestion du traitement des données	✗	✗	✗	✓ (principe)	✗	✗	✗ (Contraire)
PF CT.DP-P Traitement dissocié	✗ (Contraire)	✗	✗	✗	✗	✓ (Aligné)	✓ + Contraire
PF PR.AC-P Identité et accès	✓	✗	✗	✗	✗	✗	✗
PF GV.MT-P Surveillance et examen	✓	✗	✗	✗	✗	✓*	✗
AI RMF MEASURE (toute)	✓	✗	✓ (bénéfice seulement)	✓ (test générique)	✗	✓ (principes)	✓* (indirect)

• * Par analogie : la littératie publique est comptée comme PR.AT; les pôles policiers comme RS.AN; les canaux pour lanceurs d'alerte comme GV.MT-P; la divulgation des centres de données comme MEASURE 2.12.
• ⁱ La fonction obtient 1 par implication (§3), mais aucun énoncé ne nomme le résultat de cette catégorie; la cellule n'est donc pas comptée.
• Cohérence avec le §3 : chaque fonction notée 0 n'a aucune catégorie ✓. Chaque fonction notée ≥1 a au moins une catégorie ✓, sauf les deux cas ⁱ (PQ RS, PLQ RS). Le ✓ ID.IM du PVQ correspond maintenant à l'ID 1 du PVQ (§3).

Clé de preuve : cellules ✓ (CSF 2.0 ↔ renvoi)

Parti	Catégories ✓ ← renvoi(s)
PQ (12)	GV.OC ← [PQ p.23, §3.5 «La souveraineté numérique…», ¶1, s2]; [PQ p.24, §3.5 «La souveraineté numérique…», ¶2, s4]; [PQ p.21, §3.3 «Protéger la liberté d'expression au Québec», ¶3, s1] · GV.RM ← [PQ p.24, §3.5 «La souveraineté numérique…», ¶2, s3] · GV.RR ← [PQ p.24, §3.5 «De cyberdéfense et gouvernance numérique», b1–b2] · GV.OV ← [PQ p.20, §3.2 «Le Parti Québécois aspire à :», b4, b8] · GV.SC ← [PQ p.24, §3.5 «…structurera plusieurs efforts en matière :», b4] · ID.AM ← [PQ p.23, §3.5 «La souveraineté numérique…», ¶1, s2]; [PQ p.24, «De cyberdéfense et gouvernance numérique», b1] · ID.RA ← [PQ p.21, §3.2 «Le Parti Québécois aspire à :» (introduction p.20), b12]; [PQ p.24, «De cyberdéfense et gouvernance numérique», b1] · PR.AA ← [PQ p.25, §3.5 «D'identité et culture numériques», b1] · PR.AT* ← [PQ p.25, §3.5 «D'identité et culture numériques», b3] · PR.DS ← [PQ p.24, §3.5 «…structurera plusieurs efforts en matière :», b3] · PR.IR ← [PQ p.24, §3.5 «La souveraineté numérique…», ¶2, s1]; [PQ p.24, §3.5 «…structurera plusieurs efforts en matière :», b2] · DE.CM ← [PQ p.79, §5.5 «Le Parti Québécois aspire à :», b15]. Non reconnus : GV.PO, parce que l'objectif [PQ p.24, §3.5 «La souveraineté numérique…», ¶2, s3] est noté sous GV.RM-01, et non comme instrument de politique; PR.PS, parce que les logiciels libres [PQ p.24, §3.5 «…structurera plusieurs efforts en matière :», b5] sont neutres sur le plan de la sécurité.
CAQ (7)	GV.RR ← [CAQ-2026-09-02, «En finir avec le fax», ¶1, s3] · GV.OV ← [CAQ-2026-09-02, «En finir avec le fax», ¶1, s2–s3] · GV.SC et ID.AM ← [CAQ-2026-09-02, «Mettre l'État au défi de faire mieux», ¶2, s4] · ID.IM ← [CAQ-2026-09-02, «En finir avec le fax», ¶1, s1–s2] · PR.DS ← [CAQ-2026-09-02, «En finir avec le fax», ¶1, s5] · RS.AN* ← [CAQ-2026-09-12, «S'attaquer au crime qui se déplace en ligne», ¶1, s1, s3].
PLQ (6)	GV.RR ← [PLQ-E, «Transformation numérique», b1] · GV.OV ← [PLQ-E, «Transformation numérique», b5] · GV.SC ← [PLQ-E, «Transformation numérique», b4; b3, s2] · ID.AM et PR.DS ← [PLQ-E, «Transformation numérique», b3, s1] · ID.IM ← [PLQ-E, Moderniser l'État › «Simplifier les façons de faire», b1].
PCQ (11)	GV.OC ← [PCQ p.1, Constats, ¶3, s2]; [PCQ p.2, Axe 1, ¶1, s1] · GV.RM ← [PCQ p.2, Objectifs, b2] · GV.RR ← [PCQ p.2, Axe 2 – eng. 1, s2]; [PCQ p.11, Annexe 4 – principe 6, s1] · GV.PO ← [PCQ p.1, Vision, ¶4]; [PCQ p.11, Annexe 4 – principe 9, s1] · GV.OV ← [PCQ p.3, Axe 3 – eng. 3, s2–s3]; [PCQ p.8, Annexe 2, 2029-30 •5] · GV.SC ← [PCQ p.2, Axe 2, ¶2, s1]; [PCQ p.11, Annexe 4 – principe 8, s1–s2] · ID.AM ← [PCQ p.7, Annexe 2, 2026-27 •1] · ID.IM ← [PCQ p.3, Axe 3 – eng. 2, s2]; [PCQ p.8, Annexe 2, 2030-31 •4] · PR.AT ← [PCQ p.8, Annexe 2, 2029-30 •4] · PR.DS ← [PCQ p.1, Vision, ¶2, s3]; [PCQ p.2, Axe 1 – eng. 2, s2] · PR.PS ← [PCQ p.11, Annexe 4 – principe 9, s1]; [PCQ p.7, Annexe 2, 2027-28 •7]. Non reconnus : PR.IR, parce que [PCQ p.2, Axe 2, ¶2, s2] n'évoque la continuité que dans l'esprit; PR.AA, parce que [PCQ p.3, Axe 2 – eng. 3, s3] est une illustration de X-Road, et non un engagement.
Climat (4)	GV.RR ← [Climat 2022 p.22, ch.5, cl. 5.19, s1 (3e proposition)] · GV.SC ← [Climat 2022 p.22, ch.5, cl. 5.19, s1 (1re proposition)]; [Climat 2022 pp.19–20, ch.5 «Pour que l'État reprenne le contrôle de nos services publics», ¶1, s3–s4] · ID.AM et PR.IR ← [Climat 2022 p.22, ch.5, cl. 5.19, s1 (2e proposition)]. Non reconnu : PR.PS, parce que la préférence pour les logiciels libres ne comporte aucune pratique de développement sécuritaire (traitée comme les logiciels libres du PQ).
QS (4)	GV.OC, GV.SC et PR.DS ← [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle et protéger notre souveraineté numérique», ¶3, s1] · GV.RR ← [QS p.32, Bloc 7 «Donner le pouvoir au peuple», ¶3, s1]. Non reconnu : ID.RA, parce que l'analogie des lanceurs d'alerte [QS p.32, «Donner le pouvoir au peuple», ¶3, s1] n'est comptée que pour PF GV.MT-P.
PVQ (3)	GV.RR et ID.IM ← [PVQ p.43, «Réparer la bureaucratie et améliorer les services publics», ¶2, s1] · PR.AT* ← [PVQ p.54, «Éducation civique, médiatique et numérique», ¶1, s1]; [PVQ p.55, «Santé, bien-être et autonomie personnelle», ¶1, s4].

Clé de preuve : cellules ✓ des lignes PF et IA

• CT.DM-P, PCQ ← [PCQ p.11, Annexe 4 – principe 10, s1]. La «protection des mineurs» du PLQ [PLQ-E, Moderniser l'État › «Mieux encadrer les jeux en ligne et les marchés prédictifs», b2] est notée sous GV-P (règles de l'organisme de réglementation), et non sous CT.DM-P, parce qu'elle ne mentionne aucun mécanisme de traitement.
• CT.DP-P :
  • QS ← [QS p.10, Bloc 2 Mesure 3 «Mieux protéger les locataires», ¶1, s3].
  • PVQ ← [PVQ PDF p.36 (imprimée 37), «Droits des personnes transgenres et des personnes non binaires», ¶2, s3], plus les éléments Contraires [PVQ p.44, «Le vote par anticipation sur internet», ¶2, s2] et [PVQ p.56, «ENCADRER LES JEUX VIDÉO…», ¶2, s1–s2].
  • PQ est Contraire ← [PQ p.7, §1.1 «Le Parti Québécois aspire à :», b8].
• PR.AC-P, PQ ← [PQ p.25, §3.5 «D'identité et culture numériques», b1].
• GV.MT-P :
  • PQ ← [PQ p.24, §3.5 «De cyberdéfense et gouvernance numérique», b2].
  • QS* ← [QS p.32, Bloc 7 «Donner le pouvoir au peuple», ¶3, s1].
• MEASURE :
  • PQ ← [PQ p.25, §3.5 «De développement durable numérique», b1].
  • PLQ ← [PLQ-E, Moderniser l'État › «Simplifier les façons de faire», b3].
  • PCQ ← [PCQ p.3, Axe 3 – eng. 2, s2]; [PCQ p.11, Annexe 4 – principe 2, s1].
  • QS ← [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶1, s2].
  • PVQ* ← [PVQ p.15, «Moratoire de cinq ans…», ¶2, s2].

Recherche derrière les cellules ✗

• PDF locaux (PQ, QS, PCQ, PVQ, Climat).
  • Méthode : expression régulière insensible aux accents et à la casse sur la sortie pdftotext de chaque page. Les modes ordre de lecture et mise en page ont tous deux été interrogés, car le mode mise en page coupe les phrases entre les colonnes. La p.11 du PCQ a été interrogée au moyen de la transcription de la charte. Chaque occurrence non nulle a été lue dans son contexte. Les inventaires des notes de travail ont servi pour les correspondances sémantiques.
  • Liste de termes commune : «cyber», «sécurité informatique/numérique», «gestion des risques», «politique de sécurité», «audit», «fournisseur», «sous-trait», «clause», «inventaire», «menace», «vulnérab», «amélioration continue», «authentif», «identité numérique», «sensibilis», «chiffr», «crypt», «sauvegarde», «correctif», «résilien», «continuité», «journalis», «surveill», «détect», «anomal», «incident», «notification», «signalement», «crise», «restaur», «plan de reprise».
• PQ (pp.1–90).
  • 0 occurrence : «sécurité informatique/numérique», «gestion des risques», «politique de sécurité», «audit», «fournisseur», «inventaire», «amélioration continue», «authentif», «chiffr», «sauvegarde», «correctif», «continuité», «journalis», «anomal», «notification», «signalement», «restaur».
  • Occurrences non nulles lues dans leur contexte : «cyber» 5 (toutes reconnues, pp.24–25). «Menace» 5, dont seule «cybermenaces» p.24 est reconnue. «Surveill» 3 : p.7 est l'élément Contraire; pp.31 et 48 sont hors TI. «Incident» 1 (p.78, crime organisé). «Vulnérab» 11, «résilien» 7, «détect» 3, «sensibilis» 6 et «crise» 16 sont tous hors TI.
• QS (pp.1–35).
  • 0 occurrence : tous les termes sauf ceux ci-dessous.
  • Occurrences non nulles lues dans leur contexte : «audit» 1 (p.20, «auditives»). «Menace» 2, «vulnérab» 2, «résilien» 1, «restaur» 1, «crise» 9 et «clause» 1 (bail) sont hors TI. «Surveill» 1 est l'élément Contraire de la p.28.
• PCQ (pp.1–11).
  • 0 occurrence : tous les termes sauf ceux ci-dessous; aussi «identité», «police», «vote».
  • Occurrences non nulles lues dans leur contexte : «cyber» 2 (reconnues : p.2 et p.11). «Fournisseur» 2 et «inventaire» 3 sont reconnus. «Chiffr» 1 est «chiffre inventé» p.9. «Surveill» et «détect», 1 chacun, correspondent au principe 4 de la p.11 (surveillance publique). «Amélioration continue» 3 est reconnue sous ID.IM.
• PVQ (pp.1–80).
  • 0 occurrence : «gestion des risques», «politique de sécurité», «fournisseur», «inventaire», «amélioration continue», «authentif», «identité numérique», «anomal», «notification», «plan de reprise».
  • Occurrences non nulles lues dans leur contexte, toutes hors TI : «cyber» 1 (p.55, cyberintimidation). «Audit» 3 (p.23, mines). «Sous-trait» 3 (p.19). «Sauvegarde» et «continuité», 1 chacun (p.24). «Correctif» 1 (p.40, logement). «Journalis» 5 (journalistes). «Surveill» 10, aucune liée à la surveillance des TI (la p.46 porte sur l'appel d'offres d'Élections Canada). «Détect» 2 (capteurs d'air; Sénat). «Incident» 1 (p.76, animaux). «Signalement» 2 (logement; intimidation à l'école). «Chiffr» 2 et «crypt» 3 (minage de cryptomonnaie). «Clause» 5 (contrats de consommation; disposition de dérogation; baux).
• Climat (pp.1–24).
  • 0 occurrence : «cyber», «authentif», «chiffr», «incident», «notification», «journalis», «sauvegarde», «continuité», «informatique», «vie privée», «intelligence artificielle», «IA».
  • Occurrences non nulles lues dans leur contexte, toutes hors TI : «inventaire» 2 (inventaire des GES). «Fournisseur» 1 (combustibles fossiles). «Surveill» 1 (p.22, qualité de l'eau). «Résilien» 1, «menace» 1, «vulnérab» 1, «crise» 20, «restaur» 2 et «clause» 1 (clauses des investisseurs).
• CAQ (Web, ≈ sauf indication contraire).
  • Texte vérifié : [CAQ-2026-09-02, page entière] : 0 occurrence «cybersécurité», «sécurité», «vie privée», «Loi 25», «MCN», «identité», «incident», «notification», «surveill».
  • [CAQ-2026-09-12, page entière (texte intégral vérifié)] : 0 occurrence «surveillance», «vie privée», «données», «encadrement», «Commission d'accès».
  • [CAQ-2026-09-26, page entière] : 0 occurrence «vie privée», «renseignements», «sécurité», «consentement», «confidentialité» (3 passages).
  • Environ 45 autres pages de campagne ont été examinées par mots-clés avec une liste de termes numériques, cyber, IA et en ligne (notes de travail §0.2; les examens en un seul passage sont ≈).
• PLQ (Web, ≈).
  • [PLQ-E, page entière] : 0 occurrence «vie privée», «renseignements personnels», «Loi 25», «protection des données», «Commission d'accès», «vérification de l'âge», «identité numérique», «réseaux sociaux», «police», et «cybersécurité» hors du nom du ministère (passages du 2026-09-29 et du 2026-09-30).
  • [PLQ-CF] : aucune ligne sur la sécurité au-delà du Tableau 2, p.4.

Lacunes universelles

• DETECT, RESPOND et RECOVER. Aucun parti ne s'engage sur la journalisation ou la surveillance, la gestion des incidents, la déclaration ou la notification des incidents, ni le rétablissement. Cela vaut même pour les systèmes qu'ils proposent :
  • l'identité numérique du PQ [PQ p.25, §3.5 «D'identité et culture numériques», b1];
  • le guichet unique du PCQ [PCQ p.7, Annexe 2, 2028-29 •2];
  • la plateforme de télésanté du PLQ [PLQ-E, Santé › «Faciliter l'accès aux soins de première ligne», b1];
  • le vote par Internet du PVQ [PVQ p.44, «Le vote par anticipation sur internet», ¶2, s1].

  Les recherches sont énumérées ci-dessus ↔ [CSF 2.0 DE.CM, DE.AE, RS.MA, RS.CO, RC.RP] [SP 800-61r3] [PF CM.AW-P].

• Assurance de l'identité. Quatre services qui dépendent de l'identité, soit l'«identité numérique unique» du PQ [PQ p.25, §3.5 «D'identité et culture numériques», b1], le guichet unique du PCQ [PCQ p.7, Annexe 2, 2028-29 •2], la plateforme de télésanté du PLQ [PLQ-E, Santé › «Faciliter l'accès aux soins de première ligne», b1] et le vote par Internet du PVQ [PVQ p.44, «Le vote par anticipation sur internet», ¶2, s1], ne mentionnent ni IAL/AAL/FAL, ni option résistante à l'hameçonnage, ni identifiants par paire, ni solution hors ligne. «Authentif» a 0 occurrence dans les cinq PDF, et les vérifications PLQ-E et CAQ sont ≈ ↔ [SP 800-63-4] [CSF 2.0 PR.AA-01..05] [PF PR.AC-P].
• Sécurité contractuelle de la chaîne d'approvisionnement. Seul le PLQ prévoit un mécanisme de sortie [PLQ-E, «Transformation numérique», b4] ↔ [CSF 2.0 GV.SC-10]. Les autres utilisent des substituts ou omettent la sécurité des fournisseurs :
  • localisation de l'hébergement, fournisseurs locaux ou logiciels libres : [PQ p.24, §3.5 «…structurera plusieurs efforts en matière :», b4–b5]; [QS p.33, Bloc 7 «Encadrer l'intelligence artificielle…», ¶3, s1]; [Climat 2022 p.22, ch.5, cl. 5.19, s1];
  • PPP favorisés : [PCQ p.4, Axe 3 – eng. 4, s1];
  • impartition comparée selon les coûts : [CAQ-2026-09-02, «Mettre l'État au défi de faire mieux», ¶1, s1–s2].

  Aucun parti n'exige de clauses de sécurité, de notification des incidents par les fournisseurs ni d'évaluation des fournisseurs. Les occurrences de «clause» dans les PDF sont toutes hors TI, et celles de «fournisseur» ne sont reconnues que comme intention GV.SC ↔ [CSF 2.0 GV.SC-05, GV.SC-06, GV.SC-08] [SP 800-53 SA-4, SR-6, SR-8] [SP 800-161r1].

[NIST §7]7. Mises en garde de l'audit

• Preuves approximatives (≈) :
  • CAQ : la page du 09-21 (découpage des paragraphes différent selon les passages), le PDF du plan économique et le PDF de Trois-Rivières (un seul passage) sont ≈. Aucun d'eux ne contribue à une note. La phrase du 09-10 utilisée ici (¶1, s2) a été confirmée lors d'un second passage mot à mot le 2026-09-30. La formulation du 09-26 concorde sur trois passages; seul son total de 217 M$ (non utilisé ici) provient d'un seul passage.
  • PLQ : plusieurs éléments sont ≈.
    • La position de la puce sur l'achat local et la fin de «Accès à la première ligne» b4 sont incertaines.
    • La page de la phrase «réforme de l'État» du cadre financier est la p.2 dans deux passages, contre la p.4 dans des notes antérieures.
    • La page de la phrase «utilisation accrue de l'IA» est la p.3 dans le passage du 2026-09-30, contre la p.4 dans les notes. La ligne du Tableau 2 est à la p.4 dans tous les passages.
  • Les affirmations d'absence pour les pages Web proviennent de vérifications par mots-clés résumées. Les affirmations d'absence pour les PDF (PQ, QS, PCQ, PVQ, Climat) sont des résultats exacts d'expressions régulières.
• Les notes par analogie (*) et implicites (ⁱ) font varier un total de 1 ou 2 points : CAQ RS, PVQ PR et MEASURE, PQ et PLQ RS, ainsi que les ✓ PR.AT du PQ et du PVQ et GV.MT-P de QS. Plusieurs inférences sont désignées comme telles aux §4 et §5 : le suivi reliable implicite dans un quota cumulatif, et la modération implicite dans les interdictions de contenu.
• Les décomptes de verdicts suivent la granularité de chaque inventaire source (PCQ 62 lignes; PVQ 26; PQ 52). Deux lignes scindées ont été comptées une seule fois : l'analytique fiscale par l'IA du PLQ comme Partiel, et PVQ p.44 s3–s4 comme Contraire.
• Le nombre de lacunes de QS a été recalculé à partir de la liste énumérée des catégories (18 absentes). Le chiffre de 19 dans le résumé des notes de travail est incohérent avec cette liste.
• Éléments NIST cités à partir des notes et non récupérés de nouveau lors de ce passage :
  • NIST IR 7770 et VVSG 2.0, y compris le libellé du Principe 10;
  • les titres des contrôles de SP 800-53r5;
  • SP 800-37r2, 800-61r3, 800-161r1, 800-181r1, 800-188 et 800-218, cités au niveau de la publication.

  Les identifiants CSF 2.0, Privacy Framework et AI RMF ont été vérifiés dans les PDF du NIST le 2026-09-29. Les requêtes sortantes vers nist.gov ont été bloquées le 2026-09-30; les URL de référence n'ont donc pas été revérifiées.

• Exclus de la note :
  • la page de la CAQ du 2026-02-13 sur la souveraineté numérique, qui présente une politique gouvernementale (l'inclure porterait le CSF de la CAQ à 8 et le PF à 6);
  • les directives conjointes CISA/EAC/FBI/NIST de 2020 sur le retour des bulletins, qui ne sont pas une publication exclusivement NIST;
  • les positions des partis rapportées uniquement dans la presse : le montant du budget de l'Agence numérique du PLQ, la «loi-cadre» sur l'IA, la règle de responsabilité humaine et l'affirmation voulant que le MCN supervise l'IA (0 occurrence sur plq.org), ainsi que la refonte de la loi sur la police de la CAQ (0 occurrence sur la page de la CAQ).
• Journal d'audit (2026-09-30) :
  • Citations et sources. Toutes les citations en français des §1 et §3 à §6 ont été rapprochées de nouveau, sous forme de sous-chaînes normalisées, du texte source. Les citations des PDF locaux ont été rapprochées de la sortie pdftotext de chaque page (dans les deux modes) et de la transcription de la p.11 du PCQ. Les citations de la CAQ ont été rapprochées de src_caq_0902.md, de l'annexe A des notes et de nouveaux passages WebFetch des pages du 09-12, du 09-26 et du 09-10. Les citations de PLQ-E et de PLQ-CF ont été rapprochées de passages WebFetch du 2026-09-30. Résultat : 0 écart, et chaque citation compte 20 mots ou moins.
  • Renvois et pages. Chaque ligne des tableaux des §4, §4.2 et §5 a été vérifiée par rapport au texte de la page; les mises en page ambiguës (PVQ pp.29, 36, 43, 44, 46, 67) ont été vérifiées sur l'image de la page. Corrections :
    • Le ¶1 de CAQ 09-12 compte 3 phrases; «radicalisation» est donc passé de s3 à s2 et «14 M$» de s4 à s3 (3 endroits).
    • La citation du tribunal du PVQ est passée du ¶1 au ¶2, s1.
    • Des phrases ont été ajoutées là où elles manquaient : PVQ p.15 ¶2 s2, p.35 ¶2 s2, p.36 ¶2 s3, p.45 ¶1 s2, p.46 ¶3 s2 et ¶4 s1, p.55 ¶1 s4, p.67 ¶1 s3; QS p.28 ¶2/¶3 s1; CAQ «Réduire…» ¶2 s3–s4 et «Mettre l'État au défi…» ¶1 s1–s2.
    • La justification GV du PCQ dans les notes cite l'Axe 1 eng. 1 s4; le texte est s3.
    • Les introductions de listes du PQ situées à d'autres pages sont maintenant indiquées : p.21 b12 (introduction p.20), p.79 b12 (introduction p.78), p.14 (introduction p.12). Le titre de la mesure de QS de la p.10 est indiqué à la p.9.
  • Renvois relatifs. Les 18 renvois relatifs («same», «same heading», «[b4]» seul, «[cl. 5.19]», «[whole document]») ont été remplacés par des renvois complets. Les renvois aux documents des partis sont passés de 91 à 417, dont 41 renvois d'absence qui nomment leurs termes, et les liens ↔ NIST sont passés de 49 à 166. Les absences sur le Web nomment maintenant la page et les termes, et les absences dans les PDF donnent la plage de pages et les termes sans occurrence.
  • Sommes et cohérence. Les 21 totaux par cadre du §3 ont été recalculés, tout comme les décomptes de verdicts par inventaire de parti et les décomptes par colonne du §6 (12/7/6/11/4/4/3, inchangés). Modifications :
    • L'ID du PVQ est passé de 0 à 1 (CSF de 2 à 3) pour correspondre à son ✓ ID.IM.
    • Les §1 et §3 indiquent maintenant que DETECT est vide dans six documents, et non sept, parce que PQ DE = 1.
    • Les RS 1 du PQ et du PLQ sont marqués ⁱ, avec un ✗ⁱ expliqué au §6.
    • La puce sur l'IA du §1 indique maintenant que cinq des six partis qui abordent l'IA en font la promotion; le PVQ ne le fait pas.
  • ≈ restants : 7 éléments. Il s'agit des passages de la CAQ (09-21, plan économique et Trois-Rivières), de la position de l'achat local du PLQ, de la fin de «Accès» b4 du PLQ et des deux pages de phrases de PLQ-CF (p.2/p.4; p.3/p.4). Les vérifications d'absence sur le Web sont aussi résumées plutôt qu'exactes.

[NIST §8]8. Références de l'audit

Documents des partis (seule source de preuve)

ID	Document	Pages / sections	Emplacement
PQ	Parti Québécois, «Projet national»	PDF de 90 p.	https://pq.org/wp-content/uploads/2026/03/PQ-PROPOSITION-PRINCIPALE-PROJET-NATIONAL.pdf
QS	Québec solidaire, «Plateforme électorale 2026»	PDF de 35 p. (34 numérotées + quatrième de couverture)	https://cdn.prod.website-files.com/6a58006e8d06c0d8d7cc521d/6ab01e99dcf871bb13392026_Plateforme.pdf
PCQ	Parti conservateur du Québec, «Document technique – Plateforme numérique»	PDF de 11 p. (p.11 = Annexe 4, Charte du numérique)	https://conservateur.quebec/wp-content/uploads/2026/09/Plateforme_numerique_mise_en_page_PCQ.pdf
PVQ	Parti vert du Québec, «Le Nouveau Plan VERT»	PDF de 80 p. (la p.36 du PDF porte le numéro «37»)	https://www.pvq.qc.ca/wp-content/uploads/2026/09/Programme-2026-Parti-VERT-du-Quebec.pdf
Climat	Climat Québec, «Programme du parti», adopté le 23 avril 2022	PDF de 24 p.	https://climat.quebec/wp-content/uploads/2022/05/Programme-Climat-Que%CC%81bec-2022.pdf
CAQ-2026-09-02	«L'Équipe Christine Fréchette poursuivra la modernisation de l'État»	Page Web, 4 intertitres	https://coalitionavenirquebec.org/fr/blog/2026/09/02/lequipe-christine-frechette-poursuivra-la-modernisation-de-letat/
CAQ-2026-09-12	«L'Équipe Fréchette protégera mieux les Québécois face à la nouvelle criminalité»	Page Web, 4 intertitres. Vérifié par rapport au texte intégral de la page (2026-09-30) : introduction ¶1–¶4, puis 4 intertitres; le ¶1 de «S'attaquer au crime qui se déplace en ligne» compte 3 phrases (s1 pôles, s2 cibles, s3 «14 M$ sur quatre ans»). La source imprime «s'engage également a créer» (sic).	https://coalitionavenirquebec.org/fr/blog/2026/09/12/lequipe-frechette-protegera-mieux-les-quebecois-face-a-la-nouvelle-criminalite/
CAQ-2026-09-10	«L'Équipe Fréchette veut mieux accompagner les travailleurs face aux transformations économiques»	Page Web	https://coalitionavenirquebec.org/fr/blog/2026/09/10/lequipe-frechette-veut-mieux-accompagner-les-travailleurs-face-aux-transformations-economiques/
CAQ-2026-09-26	«L'Équipe Christine Fréchette misera sur le dépistage précoce pour sauver plus de vies»	Page Web	https://coalitionavenirquebec.org/fr/blog/2026/09/26/lequipe-christine-frechette-misera-sur-le-depistage-precoce-pour-sauver-plus-de-vies/
CAQ autres	Pages de campagne du 09-21 et du 09-23; PDF «Notre plan économique» (p.11); PDF «Engagements Trois-Rivières» (p.5); cadre financier 2026 (aucun terme numérique)	s.o.	09-21 : https://coalitionavenirquebec.org/fr/blog/2026/09/21/lequipe-frechette-mise-sur-les-forces-du-quebec-pour-batir-une-nation-plus-autonome-et-plus-forte/ ; 09-23 : https://coalitionavenirquebec.org/fr/blog/2026/09/23/lequipe-frechette-investira-324-m-pour-ameliorer-la-sante-mentale-des-jeunes/ ; plan économique : https://coalitionavenirquebec.org/wp-content/uploads/2026/09/mep-plan-economique-85x11po-v4-sans.pdf ; Trois-Rivières : https://coalitionavenirquebec.org/wp-content/uploads/2026/09/engagements-trois-rivieres.pdf ; cadre financier : https://coalitionavenirquebec.org/wp-content/uploads/2026/08/cadre-financier-v8-30-aout.pdf
PLQ-E	Parti libéral du Québec, Engagements	Page Web (sections : L'économie; Moderniser l'État; Santé; Transformation numérique; Encadrement de l'IA)	https://plq.org/engagements/
PLQ-CF	PLQ, Cadre financier 2026-2027 à 2030-2031 (13 sept. 2026)	PDF; Tableau 2 p.4, Tableau 3 p.5	https://plq.org/PLQ_Cadre_financier.pdf

Publications du NIST (seul étalon)