Communiqué de presse · Le 10 février 2026
Corum Digital termine son audit SOC 2 Type II sans aucune exception
Un audit indépendant de SAV Associates valide les contrôles de sécurité des plateformes MediaTile et firmChannel, avec un rapport sans réserve et aucune exception
Vaughan, Ontario
Corum Digital Corporation, société mère des plateformes d’affichage dynamique MediaTile et firmChannel, a terminé son audit SOC 2 Type II sans aucune exception et devient ainsi l’un des rares fournisseurs canadiens d’affichage dynamique à y parvenir. L’entreprise a aussi réussi un test d’intrusion réalisé par un tiers, ce qui constitue une validation indépendante supplémentaire de sa posture de sécurité.
SOC 2, qui signifie System and Organization Controls 2, est un cadre d’audit élaboré par l’American Institute of Certified Public Accountants (AICPA). Un audit de Type II va au-delà des évaluations à un moment précis : il examine si les contrôles de sécurité d’une organisation ont été maintenus de façon constante et ont fonctionné efficacement pendant des mois d’exploitation continue. L’audit a été réalisé par SAV Associates, un cabinet de CPA titulaire d’un permis.
« Nous avons décidé il y a plus d’un an que nos clients méritaient une sécurité vérifiée de façon indépendante, et non de simples affirmations de marketing »,
a déclaré Amedeo Tarzia, président et chef de la direction de Corum Digital.
« Dans les secteurs de la santé, des services financiers, du gouvernement et de l’éducation, les organisations que nous servons ne peuvent pas se permettre de croire leurs fournisseurs de technologie sur parole. Ce rapport en est la preuve. »
Une industrie sous pression
L’audit survient à un moment où l’industrie de l’affichage dynamique fait face à des défaillances de sécurité graves et visibles.
En avril 2025, des pirates informatiques ont exploité les systèmes d’un fournisseur tiers d’affichage dynamique et pris le contrôle simultané des menus numériques d’environ 300 restaurants canadiens, forçant la chaîne à mettre tous ses écrans hors ligne pendant qu’elle tentait d’en reprendre le contrôle. L’atteinte a touché les écrans intérieurs et ceux du service au volant de tous les emplacements du réseau.
Une étude menée en janvier 2025 par la Hong Kong Computer Emergency Response Team (HKCERT) a testé huit marques d’affichage dynamique et relevé 20 vulnérabilités de sécurité, dont 10 classées à risque élevé. Les chercheurs ont démontré qu’ils pouvaient prendre le contrôle d’un appareil d’affichage en moins de trois secondes. Les vulnérabilités comprenaient un chiffrement faible, une authentification inadéquate et des interfaces de gestion exposées.
Ces incidents reflètent une tendance plus large. Le Data Breach Investigations Report 2025 de Verizon, qui a analysé plus de 22 000 incidents de sécurité dans le monde, a révélé que 30 % des atteintes confirmées à la protection des données mettaient en cause des fournisseurs tiers. Ce chiffre a doublé par rapport aux 15 % du rapport de l’année précédente. Pour les organisations qui dépendent de plateformes technologiques de tiers connectées à leurs réseaux, la sécurité des fournisseurs est devenue une préoccupation de premier plan.
« Les plateformes d’affichage dynamique se connectent aux réseaux d’entreprise, s’intègrent aux données d’affaires et fonctionnent dans des environnements accessibles au public »,
a déclaré Wess Bechard, chef de la technologie de Corum Digital.
« Les incidents survenus dans notre industrie cette année ont montré ce qui arrive lorsque la sécurité n’est pas traitée comme une exigence fondamentale d’ingénierie. Nous avons bâti notre plateforme autour de ce principe dès le départ. »
Ce que l’audit a examiné
L’audit SOC 2 Type II a examiné les contrôles de Corum Digital en matière de gestion des accès, de sécurité réseau, de protection des données, de gestion des vulnérabilités, de gestion des changements, d’intervention en cas d’incident et de gouvernance organisationnelle. La période d’observation a couvert des mois d’exploitation continue, et l’auditeur a échantillonné des preuves tout au long de celle-ci pour vérifier que les contrôles documentés fonctionnaient comme prévu.
L’audit couvre les plateformes MediaTile et firmChannel, y compris l’infrastructure infonuagique qui héberge chaque système de gestion de contenu (CMS), l’authentification des utilisateurs et les contrôles d’accès, le stockage et la transmission des données, le processus de développement logiciel et de gestion des changements ainsi que les pratiques de sécurité liées aux employés, de l’embauche à la formation et à la révocation des accès.
Une reconnaissance appuyée par une vérification
L’audit SOC 2 Type II s’ajoute à la reconnaissance accordée à Corum Digital par Frost & Sullivan dans le rapport Frost Radar: Digital Signage Solutions de 2025. Frost & Sullivan a évalué des fournisseurs d’affichage dynamique à l’échelle mondiale et a reconnu Corum Digital comme l’entreprise d’affichage dynamique la plus innovante au Canada. MediaTile et firmChannel se sont toutes deux classées parmi les trois meilleures plateformes au monde pour l’innovation.
« Les grandes entreprises devraient pouvoir attendre les deux de leur fournisseur d’affichage : une plateforme qui fait progresser la technologie et qui peut prouver que ses pratiques de sécurité résistent à un examen indépendant »,
a déclaré M. Tarzia.
« Si votre fournisseur d’affichage dynamique ne peut pas vous montrer un rapport de sécurité vérifié de façon indépendante, il vaut la peine de demander pourquoi. »
Un effort à l’échelle de l’entreprise
Terminer l’audit SOC 2 Type II a exigé plus d’un an de préparation dans tous les services de Corum Digital. La portée de l’audit s’étend au-delà du développement logiciel et de l’infrastructure réseau, jusqu’aux activités commerciales, aux processus de ressources humaines et aux contrôles administratifs, ce qui reflète le fait que des faiblesses de sécurité dans n’importe quelle partie d’une organisation peuvent créer un risque pour les clients.
« SOC 2 touche tous les recoins d’une entreprise, de notre façon d’écrire le code à notre façon d’intégrer les employés, en passant par la gestion des accès lorsqu’une personne nous quitte »,
a déclaré M. Tarzia.
« Je suis reconnaissant envers toutes les équipes de Corum Digital pour le travail qu’elles y ont consacré. C’était un engagement important, et ce rapport sans réserve en est le reflet. »
Accès au rapport
Le rapport SOC 2 Type II est offert sur demande aux clients et aux clients potentiels, sous entente de confidentialité. Pour en savoir plus, visitez corumdigital.com/fr/centre-de-confiance ou écrivez à security@corumdigital.com.
À propos de Corum Digital
Corum Digital Corporation est une entreprise technologique canadienne spécialisée dans les solutions d’affichage dynamique infonuagiques. Par l’intermédiaire de ses plateformes MediaTile (www.mediatile.com) et firmChannel (www.firmchannel.com), l’entreprise sert des organisations des secteurs de la santé, des services financiers, de l’éducation, du gouvernement, du commerce de détail et des milieux d’entreprise partout en Amérique du Nord et dans le monde. En 2025, Frost & Sullivan a reconnu Corum Digital comme l’entreprise d’affichage dynamique la plus innovante au Canada, les deux plateformes se classant parmi les trois meilleures au monde dans le rapport Frost Radar: Digital Signage Solutions.
SOURCE Corum Digital Corporation
Personne-ressource pour les médias : Albert Rose, relations avec les médias, courriel : pr@corumdigital.com, téléphone : +1 (416) 342-0609