{"id":753,"date":"2025-12-15T07:00:00","date_gmt":"2025-12-15T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=753"},"modified":"2026-09-04T13:17:10","modified_gmt":"2026-09-04T18:17:10","slug":"guide-certification-tgv","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/guide-certification-tgv\/","title":{"rendered":"C&rsquo;est quoi la certification TGV ? Le guide pour la sant\u00e9 num\u00e9rique"},"content":{"rendered":"\n<div class=\"wp-block-group has-border-color has-custom-bleu-border-color has-global-padding is-layout-constrained wp-container-core-group-is-layout-d2d2e765 wp-block-group-is-layout-constrained\" style=\"border-width:7px;border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;padding-top:30px;padding-right:30px;padding-bottom:30px;padding-left:30px\">\n<p class=\"wp-block-paragraph\"><strong>Mise \u00e0 jour du 24 avril 2026.<\/strong> Le MSSS a publi\u00e9 aujourd&rsquo;hui une nouvelle version de la grille de v\u00e9rification : 382 crit\u00e8res r\u00e9partis en 7 familles, dont une toute nouvelle famille consacr\u00e9e \u00e0 l&rsquo;intelligence artificielle. Ce guide a \u00e9t\u00e9 r\u00e9vis\u00e9 en cons\u00e9quence. La version originale, publi\u00e9e en d\u00e9cembre 2025, d\u00e9crivait la grille alors en vigueur et ses 254 crit\u00e8res en six volets. Les d\u00e9tails de la nouvelle grille sont dans <a href=\"https:\/\/factero.ca\/blog\/breve-parution-nouvelle-grille-tgv\/\">notre br\u00e8ve sur la nouvelle grille TGV du 24 avril 2026<\/a>.<\/p>\n<\/div>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>La certification TGV est le processus par lequel le Bureau de certification de Sant\u00e9 Qu\u00e9bec certifie qu&rsquo;un produit ou service technologique destin\u00e9 au r\u00e9seau de la sant\u00e9 respecte sa grille de crit\u00e8res de s\u00e9curit\u00e9 et de protection des renseignements personnels.<\/strong> Le fournisseur d\u00e9montre cette conformit\u00e9 une seule fois : la certification vaut ensuite pour l&rsquo;ensemble du r\u00e9seau.<\/p>\n<\/blockquote>\n\n\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/tgv.png\" alt=\"certification TGV : le guide pour la sant\u00e9 num\u00e9rique\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Si vous dirigez une entreprise en sant\u00e9 num\u00e9rique et qu&rsquo;un appel d&rsquo;offres vous a mis ces trois lettres sous les yeux pour la premi\u00e8re fois, ce guide est \u00e9crit pour vous. Pas pour votre \u00e9quipe technique, pour vous.<\/p>\n\n\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#pourquoi-la-certification-tgv-existe-t-elle\">Pourquoi la certification TGV existe-t-elle ?<\/a><\/li><li class=\"\"><a href=\"#qui-doit-obtenir-la-certification-tgv\">Qui doit obtenir la certification TGV ?<\/a><\/li><li class=\"\"><a href=\"#que-contient-la-grille-de-verification\">Que contient la grille de v\u00e9rification ?<\/a><\/li><li class=\"\"><a href=\"#qui-delivre-la-certification\">Qui d\u00e9livre la certification ?<\/a><\/li><li class=\"\"><a href=\"#comment-se-deroule-le-processus\">Comment se d\u00e9roule le processus ?<\/a><\/li><li class=\"\"><a href=\"#qu-est-ce-que-la-certification-tgv-n-est-pas\">Qu&rsquo;est-ce que la certification TGV n&rsquo;est pas ?<\/a><\/li><li class=\"\"><a href=\"#par-ou-commencer\">Par o\u00f9 commencer ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n\n\n<h2 id=\"pourquoi-la-certification-tgv-existe-t-elle\" class=\"wp-block-heading\">Pourquoi la certification TGV existe-t-elle ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le r\u00e9seau de la sant\u00e9 du Qu\u00e9bec ach\u00e8te des technologies qui touchent des renseignements parmi les plus sensibles qui existent : des dossiers de patients. Avant la TGV, chaque \u00e9tablissement \u00e9valuait les fournisseurs \u00e0 sa fa\u00e7on, avec les moyens qu&rsquo;il avait.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La TGV centralise cette \u00e9valuation. Le fournisseur d\u00e9montre une fois sa conformit\u00e9, la certification vaut ensuite pour l&rsquo;ensemble du r\u00e9seau. C&rsquo;est exigeant pour l&rsquo;\u00e9diteur, mais c&rsquo;est aussi une forme d&rsquo;efficacit\u00e9 : sans elle, vous referiez la d\u00e9monstration \u00e9tablissement par \u00e9tablissement.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le cadre est d\u00e9crit dans <a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">l&rsquo;orientation officielle du MSSS sur la certification TGV<\/a> (publication 24-715-38W), le document de r\u00e9f\u00e9rence que nous citons tout au long de ce guide.<\/p>\n\n\n\n<h2 id=\"qui-doit-obtenir-la-certification-tgv\" class=\"wp-block-heading\">Qui doit obtenir la certification TGV ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Les fournisseurs de produits et de services technologiques destin\u00e9s au r\u00e9seau de la sant\u00e9 et des services sociaux du Qu\u00e9bec doivent obtenir la certification TGV.<\/strong> Concr\u00e8tement : si votre logiciel, votre plateforme ou votre service infonuagique doit \u00eatre achet\u00e9, d\u00e9ploy\u00e9 ou utilis\u00e9 par un \u00e9tablissement du r\u00e9seau, la question de la certification va se poser, le plus souvent d\u00e8s l&rsquo;appel d&rsquo;offres.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Deux pr\u00e9cisions qui surprennent souvent les dirigeants.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La certification vise un produit, pas une entreprise. Votre organisation n&rsquo;est pas \u00ab certifi\u00e9e TGV \u00bb : c&rsquo;est votre produit qui l&rsquo;est, dans une version donn\u00e9e. Si vous avez trois produits, chacun suit sa propre d\u00e9marche.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La certification vise une version. Une \u00e9volution majeure de votre produit peut exiger une nouvelle d\u00e9marche. Si votre cycle de d\u00e9veloppement livre des versions majeures rapproch\u00e9es, c&rsquo;est un \u00e9l\u00e9ment \u00e0 planifier d\u00e8s le d\u00e9part, pas \u00e0 d\u00e9couvrir en cours de route.<\/p>\n\n\n\n<h2 id=\"que-contient-la-grille-de-verification\" class=\"wp-block-heading\">Que contient la grille de v\u00e9rification ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La grille est la liste des crit\u00e8res contre lesquels votre produit est v\u00e9rifi\u00e9. \u00c0 la publication originale de ce guide, en d\u00e9cembre 2025, la grille en vigueur comptait 254 crit\u00e8res, r\u00e9partis en six volets. Depuis le 24 avril 2026, la grille v2026-04-24 en compte <strong>382 crit\u00e8res<\/strong>, r\u00e9partis en 7 familles :<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Famille<\/th><th>Nombre de crit\u00e8res<\/th><\/tr><\/thead><tbody><tr><td>S\u00e9curit\u00e9<\/td><td>112<\/td><\/tr><tr><td>Protection des renseignements personnels<\/td><td>108<\/td><\/tr><tr><td>Intelligence artificielle<\/td><td>69<\/td><\/tr><tr><td>Interop\u00e9rabilit\u00e9<\/td><td>58<\/td><\/tr><tr><td>Technique<\/td><td>26<\/td><\/tr><tr><td>Performance<\/td><td>7<\/td><\/tr><tr><td>Gouvernance<\/td><td>2<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Quelques rep\u00e8res pour lire ce tableau en dirigeant plut\u00f4t qu&rsquo;en technicien :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>S\u00e9curit\u00e9 et protection des renseignements personnels : 220 crit\u00e8res \u00e0 elles deux, plus de la moiti\u00e9 de la grille. Si votre produit s&rsquo;appuie sur un h\u00e9bergeur infonuagique s\u00e9rieux et que vous d\u00e9tenez d\u00e9j\u00e0 des certifications reconnues, une partie de ces crit\u00e8res se d\u00e9montre avec des preuves que vous avez d\u00e9j\u00e0. Le travail consiste \u00e0 cartographier l&rsquo;existant, pas \u00e0 tout reb\u00e2tir.<\/li>\n\n\n\n<li>Intelligence artificielle : 69 crit\u00e8res, la nouveaut\u00e9 de 2026, sur la gouvernance des syst\u00e8mes d&rsquo;IA, la transparence des d\u00e9cisions automatis\u00e9es et l&rsquo;encadrement de l&rsquo;utilisation des donn\u00e9es. Si votre produit int\u00e8gre de l&rsquo;IA, cette famille est le c\u0153ur de votre d\u00e9marche.<\/li>\n\n\n\n<li>Gouvernance : deux crit\u00e8res seulement, mais \u00e9liminatoires. Le produit doit offrir une interface en fran\u00e7ais pour ses utilisateurs et ne pas pr\u00e9senter de publicit\u00e9. Un produit anglophone qui pr\u00e9voit \u00ab traduire plus tard \u00bb n&rsquo;est pas pr\u00eat \u00e0 d\u00e9poser.<\/li>\n\n\n\n<li>Interop\u00e9rabilit\u00e9, technique et performance : le reste de la grille. Selon la nature du produit, une partie de ces crit\u00e8res peut \u00eatre non applicable ; la non-applicabilit\u00e9 se documente et se justifie aupr\u00e8s du Bureau de certification, elle ne se d\u00e9cr\u00e8te pas.<\/li>\n<\/ul>\n\n\n\n<h2 id=\"qui-delivre-la-certification\" class=\"wp-block-heading\">Qui d\u00e9livre la certification ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le Bureau de certification de Sant\u00e9 Qu\u00e9bec administre le processus : r\u00e9ception des dossiers, encadrement de la v\u00e9rification, d\u00e9cision. Nous lui consacrons un article complet : <a href=\"https:\/\/factero.ca\/blog\/bureau-certification-sante-quebec\/\">Qu&rsquo;est-ce que le Bureau de certification de Sant\u00e9 Qu\u00e9bec ?<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un point m\u00e9rite d&rsquo;\u00eatre dit sans d\u00e9tour. La d\u00e9cision de certifier appartient \u00e0 Sant\u00e9 Qu\u00e9bec, \u00e0 personne d&rsquo;autre. Un consultant, une firme de v\u00e9rification, un partenaire peuvent pr\u00e9parer votre dossier, renforcer vos preuves, anticiper les questions. Aucun ne peut vous garantir la certification. Si quelqu&rsquo;un vous la promet, m\u00e9fiez-vous : c&rsquo;est une obligation de moyens, pas une obligation de r\u00e9sultat, et quiconque pr\u00e9tend le contraire vous dit quelque chose sur sa rigueur.<\/p>\n\n\n\n<h2 id=\"comment-se-deroule-le-processus\" class=\"wp-block-heading\">Comment se d\u00e9roule le processus ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c0 grands traits : vous pr\u00e9parez un dossier qui d\u00e9montre, crit\u00e8re par crit\u00e8re, la conformit\u00e9 de votre produit, avec des preuves \u00e0 l&rsquo;appui. Ce dossier passe ensuite une v\u00e9rification externe : pour tout produit ou service utilisant des donn\u00e9es personnelles, de sant\u00e9 ou de services sociaux, <a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/documents\/technologies-information\/certification-produits-services\/orientation-tests-intrusion.pdf\" target=\"_blank\" rel=\"noopener nofollow\">les tests d&rsquo;intrusion sont un pr\u00e9requis \u00e0 l&rsquo;obtention de la certification TGV<\/a>, r\u00e9alis\u00e9s par un prestataire ind\u00e9pendant qui r\u00e9pond aux exigences du Bureau de certification et d&rsquo;homologation : repr\u00e9sentants l\u00e9galement autoris\u00e9s au Canada, personnel certifi\u00e9 en tests d&rsquo;intrusion, preuves d&rsquo;ant\u00e9c\u00e9dents criminels pour ce personnel, rapport livr\u00e9 en fran\u00e7ais, test en bo\u00eete blanche men\u00e9 en production ou en environnement \u00e9quivalent. Le Bureau de certification rend ensuite sa d\u00e9cision.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Chaque \u00e9tape a ses exigences, ses d\u00e9lais et ses pi\u00e8ges. Nous les d\u00e9taillons dans <a href=\"https:\/\/factero.ca\/blog\/processus-certification-tgv-5-etapes\/\">Certification TGV : les 5 \u00e9tapes, du d\u00e9p\u00f4t \u00e0 la d\u00e9cision<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La d\u00e9marche se planifie. L&rsquo;\u00e9cart entre votre produit tel qu&rsquo;il est aujourd&rsquo;hui et la grille d\u00e9termine l&rsquo;essentiel de l&rsquo;effort, du d\u00e9lai et du co\u00fbt. Deux entreprises avec le m\u00eame produit sur papier peuvent vivre deux d\u00e9marches tr\u00e8s diff\u00e9rentes selon la maturit\u00e9 de leur documentation, de leur s\u00e9curit\u00e9 et de leur conformit\u00e9 \u00e0 la Loi 25 : demandez t\u00f4t \u00e0 votre \u00e9quipe technique la date de son dernier test d&rsquo;intrusion, vous saurez d&rsquo;o\u00f9 vous partez.<\/p>\n\n\n\n<h2 id=\"qu-est-ce-que-la-certification-tgv-n-est-pas\" class=\"wp-block-heading\">Qu&rsquo;est-ce que la certification TGV n&rsquo;est pas ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Quelques confusions reviennent constamment dans nos \u00e9changes avec des dirigeants, autant les dissiper tout de suite :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ce n&rsquo;est pas une norme internationale. La TGV est propre au Qu\u00e9bec. Vos certifications ISO 27001 ou vos rapports SOC 2 ne la remplacent pas, m\u00eame s&rsquo;ils peuvent servir de preuves pour une partie des crit\u00e8res. L&rsquo;inverse est vrai aussi : la TGV ne vous ouvre pas d&rsquo;autres march\u00e9s que le r\u00e9seau qu\u00e9b\u00e9cois.<\/li>\n\n\n\n<li>Ce n&rsquo;est pas une case \u00e0 cocher une fois pour toutes. La certification s&rsquo;entretient : <a href=\"https:\/\/www.msss.gouv.qc.ca\/professionnels\/documents\/technologies-information\/certification-produits-services\/BC_TGV_ATTESTATION.pdf\" target=\"_blank\" rel=\"noopener nofollow\">l&rsquo;attestation du Bureau de certification (formulaire BC-D0001-01)<\/a> engage le fournisseur \u00e0 un test d&rsquo;intrusion par ann\u00e9e aupr\u00e8s d&rsquo;une firme ind\u00e9pendante, \u00e0 une autod\u00e9claration soumise au moins 15 jours avant la date d&rsquo;anniversaire, \u00e0 corriger les vuln\u00e9rabilit\u00e9s selon une \u00e9ch\u00e9ance convenue avec le Bureau de certification, \u00e0 pr\u00e9senter un plan de mitigation dans les trois jours ouvrables pour toute vuln\u00e9rabilit\u00e9 critique, et \u00e0 un exercice de rel\u00e8ve informatique tous les deux ans dans un centre distinct.<\/li>\n\n\n\n<li>Elle reste valide cinq ans, avec reconduction tacite d&rsquo;un an \u00e0 chaque respect de ces engagements. Le budget de la premi\u00e8re ann\u00e9e n&rsquo;est pas le budget des suivantes, mais il n&rsquo;est pas nul non plus.<\/li>\n\n\n\n<li>Ce n&rsquo;est pas un exercice purement technique. Une bonne partie des crit\u00e8res porte sur de la documentation, des processus et de la gouvernance : politiques, inventaire des renseignements personnels, encadrement de l&rsquo;IA, transparence envers les utilisateurs. Confier le dossier \u00e0 la seule \u00e9quipe de d\u00e9veloppement, c&rsquo;est le voir revenir.<\/li>\n<\/ul>\n\n\n\n<h2 id=\"par-ou-commencer\" class=\"wp-block-heading\">Par o\u00f9 commencer ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Trois gestes concrets, dans l&rsquo;ordre :<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Lisez <a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">l&rsquo;orientation officielle du MSSS<\/a> et procurez-vous la grille de crit\u00e8res en vigueur, diffus\u00e9e sur la m\u00eame page. C&rsquo;est aride, mais c&rsquo;est la source. Tout le reste, ce guide compris, est un commentaire de ce document.<\/li>\n\n\n\n<li>Faites un premier passage honn\u00eate de la grille avec vos \u00e9quipes : couvert, partiellement couvert, \u00e9cart, non applicable. Ne cherchez pas la perfection, cherchez le portrait r\u00e9el. Les \u00e9carts d\u00e9couverts en pr\u00e9paration co\u00fbtent moins cher que les \u00e9carts d\u00e9couverts en v\u00e9rification.<\/li>\n\n\n\n<li>D\u00e9cidez ensuite comment combler l&rsquo;\u00e9cart : \u00e0 l&rsquo;interne, accompagn\u00e9, ou les deux. La bonne r\u00e9ponse d\u00e9pend de votre \u00e9ch\u00e9ance. Si un appel d&rsquo;offres est d\u00e9j\u00e0 sur la table, comptez \u00e0 rebours depuis sa date de cl\u00f4ture, le calendrier d\u00e9cidera pour vous.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Nous accompagnons des fournisseurs dans cette d\u00e9marche, de la cartographie initiale jusqu&rsquo;\u00e0 la d\u00e9cision du Bureau. Notre r\u00f4le est celui du guide local : structurer, cartographier, r\u00e9diger, coordonner. Vous validez, vous d\u00e9cidez. Si votre produit est vis\u00e9 par la TGV, vous pouvez <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">planifier un appel exploratoire<\/a> : trente minutes suffisent pour situer votre \u00e9cart et vos options.<\/p>\n\n\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire avec Factero<\/a><\/div>\n<\/div>\n\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">accompagnement \u00e0 la certification TGV<\/a><\/li><\/ul>\n\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La certification TGV est-elle obligatoire ?<\/summary>\n<p class=\"wp-block-paragraph\">Oui, pour vendre un produit ou service technologique au r\u00e9seau de la sant\u00e9 et des services sociaux du Qu\u00e9bec. Dans les faits, l&rsquo;exigence vous rejoint par les appels d&rsquo;offres et les contrats : sans certification, votre produit ne franchit pas la porte.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La certification TGV vise-t-elle mon produit ou toute mon entreprise ?<\/summary>\n<p class=\"wp-block-paragraph\">Votre produit, pas votre entreprise, et une version pr\u00e9cise de ce produit. Le Bureau de certification d\u00e9livre une attestation par produit et par version : si vous en avez trois, vous menez trois d\u00e9marches distinctes. Une \u00e9volution majeure de votre produit peut exiger une nouvelle v\u00e9rification avant l&rsquo;\u00e9ch\u00e9ance normale de cinq ans.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Un test d&rsquo;intrusion est-il obligatoire pour la certification TGV ?<\/summary>\n<p class=\"wp-block-paragraph\">Oui, pour tout produit ou service qui utilise des donn\u00e9es personnelles, de sant\u00e9 ou de services sociaux. Il est r\u00e9alis\u00e9 par un prestataire ind\u00e9pendant r\u00e9pondant aux exigences du Bureau de certification et d&rsquo;homologation (repr\u00e9sentants l\u00e9galement autoris\u00e9s au Canada, personnel certifi\u00e9, rapport en fran\u00e7ais), en bo\u00eete blanche, en production ou en environnement \u00e9quivalent. Le fournisseur certifi\u00e9 s&rsquo;engage ensuite \u00e0 en refaire un chaque ann\u00e9e.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps prend la certification TGV, du d\u00e9p\u00f4t \u00e0 la d\u00e9cision ?<\/summary>\n<p class=\"wp-block-paragraph\">Comptez de 1 \u00e0 6 semaines pour la phase de pr\u00e9paration avec le Bureau de certification, puis 30 jours ouvrables pour la v\u00e9rification externe. Le premier chiffre d\u00e9pend surtout de votre maturit\u00e9 au d\u00e9part : un dossier bien document\u00e9 avance plus vite qu&rsquo;un dossier qui d\u00e9couvre ses \u00e9carts en cours de route.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Un produit h\u00e9berg\u00e9 aux \u00c9tats-Unis peut-il \u00eatre certifi\u00e9 TGV ?<\/summary>\n<p class=\"wp-block-paragraph\">L&rsquo;h\u00e9bergement et la localisation des donn\u00e9es font partie des points examin\u00e9s de pr\u00e8s, en lien avec les exigences qu\u00e9b\u00e9coises de protection des renseignements personnels. Aucune r\u00e8gle ne l&rsquo;exclut d&#8217;embl\u00e9e : la r\u00e9ponse d\u00e9pend de votre architecture r\u00e9elle. C&rsquo;est exactement le genre d&rsquo;\u00e9cart \u00e0 identifier au tout d\u00e9but de la d\u00e9marche, parce qu&rsquo;il peut \u00eatre structurel.<\/p>\n<\/details>\n\n\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n\n\n<ul class=\"wp-block-list has-small-font-size\">\n<li><a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Liste des crit\u00e8res de v\u00e9rification de la TGV, v2026-04-24 (fichier officiel diffus\u00e9 sur la page de la publication)<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/documents\/technologies-information\/certification-produits-services\/orientation-tests-intrusion.pdf\" target=\"_blank\" rel=\"noopener nofollow\">Tests d&rsquo;intrusion ou tests de p\u00e9n\u00e9tration \u2014 orientation du Bureau de certification et d&rsquo;homologation (BCH)<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/www.msss.gouv.qc.ca\/professionnels\/documents\/technologies-information\/certification-produits-services\/BC_TGV_ATTESTATION.pdf\" target=\"_blank\" rel=\"noopener nofollow\">Attestation de certification TGV, formulaire BC-D0001-01 (Bureau de certification de Sant\u00e9 Qu\u00e9bec)<\/a><\/li>\n<\/ul>\n\n\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"La certification TGV est-elle obligatoire ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, pour vendre un produit ou service technologique au r\u00e9seau de la sant\u00e9 et des services sociaux du Qu\u00e9bec. Dans les faits, l\\u0027exigence vous rejoint par les appels d\\u0027offres et les contrats : sans certification, votre produit ne franchit pas la porte.\"}},{\"@type\":\"Question\",\"name\":\"La certification TGV vise-t-elle mon produit ou toute mon entreprise ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Votre produit, pas votre entreprise, et une version pr\u00e9cise de ce produit. Le Bureau de certification d\u00e9livre une attestation par produit et par version : si vous en avez trois, vous menez trois d\u00e9marches distinctes. Une \u00e9volution majeure de votre produit peut exiger une nouvelle v\u00e9rification avant l\\u0027\u00e9ch\u00e9ance normale de cinq ans.\"}},{\"@type\":\"Question\",\"name\":\"Un test d\\u0027intrusion est-il obligatoire pour la certification TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, pour tout produit ou service qui utilise des donn\u00e9es personnelles, de sant\u00e9 ou de services sociaux. Il est r\u00e9alis\u00e9 par un prestataire ind\u00e9pendant r\u00e9pondant aux exigences du Bureau de certification et d\\u0027homologation (repr\u00e9sentants l\u00e9galement autoris\u00e9s au Canada, personnel certifi\u00e9, rapport en fran\u00e7ais), en bo\u00eete blanche, en production ou en environnement \u00e9quivalent. Le fournisseur certifi\u00e9 s\\u0027engage ensuite \u00e0 en refaire un chaque ann\u00e9e.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps prend la certification TGV, du d\u00e9p\u00f4t \u00e0 la d\u00e9cision ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Comptez de 1 \u00e0 6 semaines pour la phase de pr\u00e9paration avec le Bureau de certification, puis 30 jours ouvrables pour la v\u00e9rification externe. Le premier chiffre d\u00e9pend surtout de votre maturit\u00e9 au d\u00e9part : un dossier bien document\u00e9 avance plus vite qu\\u0027un dossier qui d\u00e9couvre ses \u00e9carts en cours de route.\"}},{\"@type\":\"Question\",\"name\":\"Un produit h\u00e9berg\u00e9 aux \u00c9tats-Unis peut-il \u00eatre certifi\u00e9 TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"L\\u0027h\u00e9bergement et la localisation des donn\u00e9es font partie des points examin\u00e9s de pr\u00e8s, en lien avec les exigences qu\u00e9b\u00e9coises de protection des renseignements personnels. Aucune r\u00e8gle ne l\\u0027exclut d\\u0027embl\u00e9e : la r\u00e9ponse d\u00e9pend de votre architecture r\u00e9elle. C\\u0027est exactement le genre d\\u0027\u00e9cart \u00e0 identifier au tout d\u00e9but de la d\u00e9marche, parce qu\\u0027il peut \u00eatre structurel.\"}}]}<\/script>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La certification TGV expliqu\u00e9e en langage clair : qui doit l&rsquo;obtenir, les 382 crit\u00e8res, le r\u00f4le du Bureau de certification de Sant\u00e9 Qu\u00e9bec.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"single-tgv","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[46,40,50,48,44,42],"class_list":["post-753","post","type-post","status-publish","format-standard","hentry","category-tgv","tag-certification-sante-numerique-quebec","tag-certification-tgv","tag-sante-quebec","tag-tgv","tag-tgv-sante-quebec","tag-trousse-globale-de-verification"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/753","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=753"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/753\/revisions"}],"predecessor-version":[{"id":1399,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/753\/revisions\/1399"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=753"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=753"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=753"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}