En bref : Un accompagnement certification TGV se juge sur quatre points vérifiables : les livrables promis à chaque étape, la maîtrise démontrée de la grille 2026, la transparence de la méthode, et l’honnêteté sur ce qu’aucune firme ne peut garantir. La décision finale appartient toujours à Santé Québec, jamais à l’accompagnateur.
Si vous en êtes à comparer des offres d’accompagnement certification TGV, vous avez déjà compris l’essentiel : la TGV est le processus de certification du réseau de la santé québécois, et un appel d’offres ou un client vous force la main. Ce guide ne revient pas sur les bases. Il vous donne les questions à poser avant de signer, et les réponses qui devraient vous inquiéter.
Dans cet article
Pourquoi le choix d’un accompagnement certification TGV change-t-il autant le résultat ?
Deux entreprises avec le même produit sur papier peuvent vivre deux démarches très différentes selon qui les accompagne. Pas parce qu’une firme a un pouvoir magique sur la décision du Bureau de certification, elle n’en a aucun, mais parce que la qualité du dossier déposé dépend directement de la rigueur de la préparation.
Un mauvais choix coûte cher, de trois façons :
- Un dossier mal cartographié génère des allers-retours avec le Bureau de certification.
- Une remédiation mal priorisée fait travailler votre équipe sur des écarts secondaires pendant que les écarts éliminatoires attendent.
- Un accompagnateur qui ne connaît pas la grille en profondeur vous fait perdre le temps que vous n’avez pas, surtout quand un appel d’offres impose une échéance.
Le choix se fait donc sur des critères vérifiables, pas sur une promesse de résultat. Personne, ni un consultant, ni une firme de vérification, ne peut garantir votre certification. C’est une obligation de moyens. Si une offre promet le contraire, c’est un signal sur sa rigueur, pas sur ses chances de réussite.
Ce guide s’adresse à vous une fois que vous avez déjà compris pourquoi la certification est exigée et ce qu’elle couvre. Il ne remplace pas cette étape de base. Il commence là où la comparaison de firmes devient concrète : quels livrables demander, quelles preuves de compétence exiger, quelles questions posent les dirigeants qui ont déjà signé un mauvais contrat une fois.
Quels livrables exiger à chacune des cinq étapes ?
Un accompagnement certification TGV se découpe en cinq grandes étapes, de la cartographie initiale jusqu’au dépôt. À chacune correspond un livrable précis que vous devriez pouvoir exiger par écrit, pas une simple mise à jour verbale en réunion.
| Étape | Livrable à exiger |
|---|---|
| Cartographie initiale | Un état des lieux écrit, critère par critère : couvert, partiellement couvert, écart, non applicable, avec une justification pour chaque cas de non-applicabilité |
| Analyse d’écarts | Une liste priorisée des écarts, avec l’effort estimé et le risque associé à chacun si vous le laissez de côté |
| Remédiation | Un plan daté, avec des jalons intermédiaires que vous pouvez suivre vous-même, pas seulement l’assurance que « ça avance » |
| Préparation à la vérification externe | Le test d’intrusion obligatoire, mené par un prestataire indépendant répondant aux exigences du Bureau de certification et d’homologation (BCH), pour arriver prêt plutôt que de découvrir un trou le jour même |
| Dépôt et suivi | Un dossier complet, et un interlocuteur qui reste disponible pendant que le Bureau de certification pose ses questions |
Nous détaillons la logique de cette dernière étape dans l’audit pré-certification : arriver prêt le jour officiel. Si votre accompagnateur ne peut pas décrire ce qui se passe concrètement à cette étape, posez la question deux fois.
Le test d’intrusion n’est pas une option parmi d’autres : l’orientation du Bureau de certification et d’homologation en fait un prérequis à la certification TGV pour tout produit ou service technologique qui utilise des données personnelles, de santé ou de services sociaux. Le BCH n’accepte que les prestataires ayant des représentants légalement autorisés au Canada, du personnel certifié en tests d’intrusion, des preuves d’antécédents criminels pour ce personnel, imputables des résultats même quand ils sous-traitent, capables de livrer le rapport en français sans frais au BCH, et de tester en production ou en environnement équivalent.
La méthode en boîte blanche est acceptée dans tous les cas, la boîte grise seulement pour certains produits non sensibles sans déploiement provincial, et la boîte noire n’est jamais acceptée. Un accompagnateur qui vous oriente vers un prestataire qui coche déjà toutes ces cases vous évite un refus découvert après coup.
Un accompagnateur sérieux vous remet ces cinq livrables sans que vous ayez à les réclamer. Un accompagnateur qui parle surtout de son expérience et peu de vos livrables mérite une deuxième question.
Comment vérifier qu’un consultant certification TGV maîtrise vraiment la grille 2026 ?
Un consultant certification TGV qui maîtrise vraiment la grille la connaît en détail : depuis le 24 avril 2026, elle compte 382 critères répartis en 7 familles, sécurité (112), protection des renseignements personnels (108), intelligence artificielle (69), interopérabilité (58), technique (26), performance (7) et gouvernance (2). Un accompagnateur qui maîtrise le sujet vous en parle en ces termes précis, pas en généralités sur « la conformité » ou « la cybersécurité ».
Une question simple sépare vite le bon grain de l’ivraie : demandez-lui de vous situer votre produit dans la famille intelligence artificielle si vous en avez une, ou dans la famille gouvernance si votre interface n’est pas encore entièrement en français. Une réponse floue sur ces deux points, alors qu’ils sont documentés publiquement, dit quelque chose sur la préparation réelle de la firme.
Un deuxième critère, moins souvent posé : est-ce que la firme revend aussi des produits technologiques, ou touche une commission sur les solutions qu’elle pourrait vous recommander pour combler un écart ? Ce n’est pas disqualifiant en soi, mais ça mérite une réponse directe. Un accompagnateur qui n’a rien à vendre à part son temps a moins de raisons de vous orienter vers un outil plutôt qu’un autre.
Pour une lecture plus large de ce que signifie une évaluation indépendante, sans lien avec un produit à vendre, voir l’audit informatique : le guide complet du dirigeant québécois.
Vérifiez aussi la fraîcheur des outils de travail de la firme. Une grille de critères imprimée en 2025 et jamais mise à jour depuis, ou une équipe qui parle encore de « 254 critères » sans mentionner les 382 en vigueur depuis avril 2026, cartographie votre produit contre la mauvaise version de la grille. L’erreur se découvre à la vérification externe, au pire moment possible.
Pourquoi la transparence de la méthode devrait-elle peser dans votre choix ?
Demandez à voir le travail, pas seulement le résultat annoncé. Une firme qui compare la grille TGV à vos certifications reconnues (ISO 27001, SOC 2, par exemple) devrait pouvoir vous montrer comment elle établit ces correspondances, critère par critère, plutôt que de vous demander de la croire sur parole.
Nous travaillons depuis plusieurs mois sur une cartographie interne entre la grille TGV et les référentiels de sécurité les plus reconnus. Nous prévoyons la publier en données ouvertes, pour que n’importe quel client, ou n’importe quel concurrent, puisse vérifier notre méthode plutôt que notre discours. C’est un engagement, pas encore un livrable : nous en reparlerons quand ce sera fait.
Ce critère de transparence vaut pour tout accompagnement certification TGV que vous évaluez. Une firme qui refuse de montrer sa méthode, même dans les grandes lignes, vous demande une confiance qu’elle n’a pas encore gagnée.
Qui décide vraiment de la certification, et qu’est-ce que ça change pour vous ?
La décision appartient à Santé Québec, à personne d’autre. Votre accompagnateur prépare le dossier, renforce vos preuves, anticipe les questions. Il ne siège pas au comité de décision et ne peut influencer le résultat autrement qu’en améliorant la qualité de ce que vous déposez.
Ça change une chose concrète dans votre choix : méfiez-vous d’une firme qui vend son accompagnement comme une garantie plutôt que comme une préparation. Une bonne question à poser en entrevue : « Que se passe-t-il si le Bureau refuse malgré votre travail ? » La réponse honnête ressemble à « on identifie ce qui manque et on corrige », pas à « ça n’arrive jamais avec nous ».
Ça change aussi votre attente budgétaire. La démarche est une obligation de moyens des deux côtés, la vôtre et celle de votre accompagnateur. Personne ne contrôle le calendrier du Bureau une fois le dossier déposé.
La certification, une fois obtenue, est valide cinq ans, avec une reconduction tacite d’un an à chaque anniversaire dès que le Bureau accepte votre autodéclaration.
Mais la démarche ne s’arrête pas au dépôt : l’attestation de certification impose des engagements annuels précis, au moins un test d’intrusion par année auprès d’une firme indépendante, une autodéclaration transmise au Bureau au moins 15 jours avant la date d’anniversaire, la correction des vulnérabilités suivant une échéance convenue avec le Bureau, un plan de mitigation en trois jours ouvrables pour toute vulnérabilité critique, et un exercice de relève informatique tous les deux ans dans un centre distinct. Un accompagnateur qui ne mentionne jamais ces obligations pendant les entrevues vous laisse découvrir la facture récurrente après la signature.
Combien ça coûte et combien de temps faut-il prévoir ?
Le coût et le délai de la certification TGV dépendent directement de l’ampleur de l’écart de votre produit, jamais d’un chiffre standard applicable à tous. Nous traitons ces deux questions en détail dans combien coûte la certification TGV : le vrai budget à prévoir et dans combien de temps pour obtenir la certification TGV.
Ce qui compte à ce stade : demandez à chaque accompagnateur une fourchette chiffrée et une justification de cette fourchette en fonction de votre écart réel, pas un chiffre standard appliqué à tout le monde. Un devis identique pour un produit simple et un produit complexe est un signal que l’évaluation d’écart n’a pas vraiment eu lieu avant le chiffrage.
Quelles questions poser avant de signer avec une firme conseil TGV Québec ?
Une liste à utiliser telle quelle en entrevue, dans l’ordre.
- Pouvez-vous me montrer un exemple, anonymisé, d’une cartographie d’écarts que vous avez livrée pour un produit comparable au mien ?
- Comment structurez-vous les cinq étapes, et quel livrable écrit accompagne chacune ?
- Combien de vos clients récents ont obtenu leur certification, et combien ont dû redéposer après un refus initial ?
- Vendez-vous ou revendez-vous des produits technologiques susceptibles de combler les écarts que vous identifierez chez moi ?
- Qui, dans votre équipe, comprend la famille intelligence artificielle de la grille si mon produit en intègre ?
- Que se passe-t-il si le Bureau de certification refuse mon dossier après votre accompagnement ?
- Comment me préparez-vous au test d’intrusion obligatoire mené par la firme externe indépendante ?
Une firme à l’aise avec ces sept questions répond avec des exemples et des chiffres. Une firme qui les esquive, ou qui répond par des généralités rassurantes, vous en dit plus que son site web.
Nous accompagnons des fournisseurs dans cette démarche, de la cartographie initiale jusqu’à la décision du Bureau, et nous avons vécu notre propre démarche de certification : Factero est certifié CyberSécuritaire Canada (CAN/DGSI 104), obtenu au terme d’un audit que nous avons traversé comme n’importe quel client le vit. Si vous comparez actuellement des options d’accompagnement certification TGV pour votre produit, vous pouvez planifier un appel exploratoire et poser directement ces sept questions.
Pour aller plus loin avec Factero :
Foire aux questions
Une firme d’accompagnement peut-elle garantir l’obtention de la certification TGV ?
Non. La décision appartient uniquement au Bureau de certification de Santé Québec. Tout accompagnateur agit sous une obligation de moyens, jamais de résultat. Une promesse de garantie est un signal d’alarme sur la rigueur de la firme, pas un argument de vente à prendre au sérieux.
Faut-il se méfier d’un accompagnateur qui vend aussi des produits technologiques ?
Pas nécessairement, mais posez la question directement avant de signer. Une firme qui touche une commission ou revend une solution qu’elle pourrait vous recommander pour combler un écart a un intérêt financier dans sa propre recommandation. Demandez comment ce conflit potentiel est géré et documenté par écrit.
Qui réalise la vérification externe de mon dossier : mon accompagnateur ou une autre firme ?
Souvent deux rôles distincts. Votre accompagnateur prépare le dossier, la cartographie et la remédiation. La vérification externe elle-même, qui inclut le test d’intrusion, est menée par une firme spécialisée supervisée par le Bureau de certification, autonome dans ses travaux. Vérifiez si votre accompagnateur couvre aussi cette étape ou seulement la préparation qui la précède.
Un accompagnateur basé hors Québec peut-il convenir ?
La grille touche des exigences propres au Québec, dont l’interface en français obligatoire et la protection des renseignements personnels selon la Loi 25. Une connaissance fine de ce contexte compte davantage que l’adresse du bureau de la firme, mais elle doit se démontrer par des exemples concrets, pas se supposer.
Que faire si deux firmes proposent des méthodes d’accompagnement complètement différentes ?
Demandez à chacune de justifier son approche avec un exemple concret plutôt qu’un argumentaire général. Une méthode appuyée sur des livrables écrits et vérifiables à chaque étape se compare beaucoup plus facilement qu’une méthode décrite en formules vagues comme « accompagnement sur mesure », qui ne dit souvent rien de précis.
Sources citées
- Page certification des solutions numériques — Santé Québec / MSSS
- Orientation — Certification TGV (MSSS, publication 24-715-38W)
- Orientation « Tests d’intrusion ou tests de pénétration » (Bureau de certification et d’homologation, MSSS)
- Attestation de certification TGV, formulaire BC-D0001-01 (Bureau de certification, Santé Québec)
