Le Blog Expert
Analyses, réflexions et conseils pour les dirigeants qui veulent comprendre leurs TI sans le jargon.
Certification Cybersécurité Gouvernance TI Intelligence artificielle Loi 25 PCCC TGV Témoin expert
-
CMMC au Canada : votre client américain l’exige, on fait quoi ?
CMMC Canada : un client américain l’exige ? Voici ce que ça change, la mécanique du flow-down, et comment l’arrimer à votre démarche PCCC.
-
Information spécifiée PCCC : vos données exigent-elles le niveau 2 ?
Information spécifiée PCCC : ce qu’elle couvre, un test en 5 questions pour savoir si vous en détenez, et comment trancher entre niveau 1…
-
Échéancier PCCC : quand la certification devient obligatoire
L’échéancier PCCC : niveau 1 en vigueur depuis avril 2026, niveau 2 annoncé pour le printemps 2027. Dates confirmées, inconnue clé et rétroplanning à…
-
Une exigence de cybersécurité dans votre contrat fédéral ?
Une exigence de cybersécurité contrat fédéral dans votre appel d’offres ? Voici comment reconnaître le bon programme et par où commencer.
-
PCCC PME québécoise : l’effort réaliste sans équipe TI interne
PCCC PME québécoise sans TI interne : effort réaliste en heures, rôles clairs, et quand renoncer aux contrats de défense a du sens.
-
CPCSC en sous-traitance : l’exigence de cybersécurité transférée
Exigence cybersécurité sous-traitant défense : ce que le flow-down CPCSC signifie, les délais réels et 5 gestes pour répondre sans perdre le contrat.
-
Marchandises contrôlées : vos obligations de cybersécurité
Marchandises contrôlées cybersécurité : le PMC protège l’accès physique, pas vos systèmes numériques. Ce que le PCCC ajoute, sans jargon technique.
-
Combien coûte la certification CPCSC ? Niveaux 1 et 2, sans détour
Coût certification CPCSC : niveau 1 presque gratuit, niveau 2 sans prix ferme faute d’évaluateur accrédité. Fourchettes réelles, poste par poste.
-
Certification TGV 2027 : l’état des lieux pour décideurs
Bilan de la certification TGV 2027 en santé numérique : grille 382 critères, 5 étapes, 13 référentiels, 1302 correspondances. Le point pour décideurs.
-
Équivalences strictes TGV : 72 critères où vos certifications comptent
Les équivalences strictes TGV comptent 72 correspondances sur 1302 : ISO 27001 en couvre 36 à elle seule. Le calcul et le tableau complet.
-
Startup santé : intégrer la conformité dès la conception avec la TGV
Conformité dès la conception santé : la checklist en 3 phases (pré-produit, MVP, croissance) pour éviter la dette TGV.
-
Programme de conformité multi-référentiels : TGV, SOC 2, ISO 27001
Comment bâtir un programme de conformité multi-référentiels pour TGV, SOC 2 et ISO 27001 : cartographier les preuves communes en 5 étapes.
-
Bilan des critères IA de la TGV, quatre mois après leur parution
Bilan critères IA TGV, quatre mois après la parution des 69 critères : correspondances ISO 42001 et AI Act européen, écarts observés sur le…
-
FAQ certification TGV : les questions qu’on nous pose le plus
FAQ certification TGV : qui doit l’obtenir, la grille de 382 critères, les délais, les coûts et le rôle du Bureau de certification de…
-
Construire son registre de preuves TGV, famille par famille
Comment construire un registre de preuves TGV famille par famille, avec un gabarit à six colonnes et la mutualisation des preuves déjà produites.
-
Remédiation TGV : prioriser ses écarts sans s’éparpiller
La remédiation TGV priorisée par famille : quatre repères pour arbitrer effort et impact, mutualiser les preuves et préparer la vérification externe.
-
Bilan de la certification TGV 2026 : le point de mi-année
Bilan certification TGV 2026 : grille de 382 critères, matrice de 1302 correspondances remise à Santé Québec, et la suite pour 2027.
-
HDS vs TGV et ISO 22301 vs TGV : pourquoi si peu de correspondances
HDS vs TGV : HDS v2 et ISO 22301 ne recoupent que 12 et 7 des 382 critères de la grille. Pourquoi si peu,…
-
CCB CyberFundamentals et TGV : 83 correspondances
CyberFundamentals vs TGV : 83 correspondances entre le cadre belge et la grille québécoise, mais aucune des 7 familles n’est couverte.
-
NIS2 et TGV : 95 correspondances, deux logiques réglementaires
NIS2 vs TGV : 95 correspondances documentées, mais deux logiques réglementaires distinctes pour un éditeur visant la santé québécoise.
-
Combien coûte la conformité ITSP.10.171 pour une PME ?
Coût conformité ITSP.10.171 PME : dette technique, périmètre et niveau visé, les 4 variables qui font varier la facture, sans chiffre inventé.
-
BSI C5 vs TGV : 113 correspondances pour l’éditeur qui vise le Québec
BSI C5 vs TGV : 113 correspondances sur 382 critères, devant RGPD et HITRUST. Ce qui compte pour l’éditeur cloud européen qui vise le…
-
HITRUST et TGV : pourquoi 101 correspondances ne suffisent pas
HITRUST vs TGV : seulement 101 correspondances sur 382 critères, le score le plus bas de six référentiels comparés. Pourquoi, et comment combler l’écart.
-
Scribe médical IA au Québec : se préparer aux critères IA de la TGV
Scribe médical IA Québec : ce que les 69 critères IA de la grille TGV exigent, et ce que vos certifications ISO 42001 ou…
-
ISO 42001, EU AI Act et TGV : encadrer l’IA en santé
ISO 42001 vs TGV : la norme recoupe 115 des 382 critères, l’AI Act 43. Comparatif chiffré pour les éditeurs visés par la certification…
-
1302 correspondances TGV : les exigences de cybersécurité en santé au Québec
Exigences TGV cybersécurité santé Québec : 1302 correspondances entre 382 critères et 13 référentiels (ISO 27001, ISO 22301). Cartographie ouverte de Factero.
-
Les 69 critères d’IA de la TGV : la famille sans équivalent dans 13 référentiels
Les critères IA TGV comptent 69 critères. Aucun des 13 référentiels comparés ne les couvre : ISO 42001 à 115 correspondances, l’AI Act à…
-
Les 108 critères de protection des renseignements personnels de la TGV
Critères protection des renseignements personnels TGV : 108 des 382 critères de la grille, 28 %. Ce que cette famille exige, pour votre PME.
Ne manquez aucune mise à jour
Inscrivez-vous à notre infolettre pour recevoir nos derniers articles et conseils stratégiques directement dans votre boîte courriel. Pas de spam, promis.