«Ça démontre encore une fois une mauvaise gestion»: Québec perd momentanément le contrôle du site web de son portail de données ouvertes
Le portail de données ouvertes du gouvernement du Québec a été momentanément inaccessible dimanche, en raison d’une erreur administrative, suscitant des inquiétudes quant à la saine gestion des actifs numériques provinciaux.
Lorsque les internautes voulaient consulter le portail dimanche matin, ils tombaient plutôt sur une page du gestionnaire de sites web GoDaddy indiquant que les droits sur le domaine « donneesquebec.ca » sont « expirés ».
Capture d’écran
Il était même possible pour un internaute de tenter de racheter le domaine via un courtier pour 119,99 $.
Capture d’écran
La situation a été réglée en fin d’après-midi selon le ministre de la Cybersécurité et du Numérique, Gilles Bélanger, qui a mentionné « une erreur administrative […] conséquente à une carte de crédit périmée et un transfert de personnel » lors d’un échange avec Le Journal.
« Notre politique interne au ministère n’a pas été suivie par un employé précisément pour ce domaine-ci », explique pour sa part le sous-ministre Yvan Fournier lors d’une entrevue.
M. Fournier assure que le domaine est de nouveau bien sous le contrôle du gouvernement et qu’un audit complet des différents domaines sous la propriété de Québec sera fait dès lundi matin.
Le ministère assure que « des mécanismes de suivi et de protection visant à assurer la continuité de l’enregistrement du nom de domaine » sont en cours d’implantation.
Frais impayés
« Je n’ai jamais vu ça au Québec, lance d’emblée le consultant en cybersécurité Patrick R. Mathieu lorsque mis au fait de cette situation. Ça démontre encore la mauvaise gestion en informatique au gouvernement. Perdre le domaine, ce n’est certainement pas fort ! »
Selon lui, le gouvernement n’aurait tout simplement pas payé les frais pour continuer à détenir ce site web.
« Un site web, c’est assez critique comme propriété [asset] à perdre », souligne-t-il.
Lancé en 2016, le portail de données ouvertes du gouvernement rend disponibles des milliers d’ensembles de données en libre-service. Les villes de Montréal, de Québec, de Gatineau et de Sherbrooke collaboraient aussi à ce système.
Sur la page qui décrit ce portail, on lit, notamment, que le ministère de la Cybersécurité et du Numérique doit s’assurer de « l’hébergement, de la maintenance et de l’évolution du portail en s’appuyant sur les orientations du Comité de gouvernance de Données Québec ».
Rizqy tente de sauver la donne
Interloquée par la lecture de notre texte, la députée Marwah Rizqy a pour sa part tenté de racheter le domaine donneesquebec.ca.
« Je suis en négociations avec le courtier et possiblement un autre acheteur. Je vais avoir des nouvelles dans les prochaines 24 heures », explique la députée, qui ne peut pas savoir si l’autre acheteur intéressé est effectivement le gouvernement du Québec.
Elle s’est toutefois dite surprise de voir plusieurs noms de domaine « connexes » à celui du portail de données ouvertes à vendre pour quelques dollars seulement.
Elle a notamment acheté donnees-quebec.com, donneesquebec.com et donnees-quebec.ca pour 100 $ afin d’éviter toute tentative de fraude.
« Ça m’a littéralement pris trois minutes. Je ne peux pas croire que le gouvernement n’a pas été assez prévoyant pour le faire, se désole-t-elle. C’est une bonne pratique en cybersécurité d’avoir le contrôle de ces domaines connexes et d’y faire une redirection vers le vrai site web. »
Elle s’engage par ailleurs à remettre gratuitement au gouvernement les domaines achetés.
Le sous-ministre Fournier indique que cette erreur découle aussi du manque de rigueur d’un employé du ministère
