{"id":775,"date":"2026-02-18T07:00:00","date_gmt":"2026-02-18T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=775"},"modified":"2026-09-04T13:01:43","modified_gmt":"2026-09-04T18:01:43","slug":"pccc-niveau-2-certification","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/pccc-niveau-2-certification\/","title":{"rendered":"PCCC niveau 2 : quel organisme accr\u00e9dit\u00e9 peut vous certifier ?"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>PCCC niveau 2 organisme accr\u00e9dit\u00e9 : \u00e0 la date de publication, la r\u00e9ponse tient en un mot, aucun.<\/strong> Ce niveau exige une \u00e9valuation externe compl\u00e8te de 98 contr\u00f4les et 226 exigences, contre la norme ITSP.10.171. La certification est valide trois ans, avec une confirmation annuelle entre les cycles, et elle est attendue au printemps 2027.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/pccc.png\" alt=\"PCCC niveau 2 organisme accr\u00e9dit\u00e9 : personne ne l'est en 2026\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Si vous fournissez du mat\u00e9riel, des services ou du soutien technique au minist\u00e8re de la D\u00e9fense nationale, ou si vous \u00eates sous-traitant d&rsquo;un fournisseur qui le fait, ce guide s&rsquo;adresse \u00e0 vous. Le niveau 1 est probablement d\u00e9j\u00e0 sur votre radar. Le niveau 2 est la marche suivante, et elle change de nature.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#que-couvre-le-niveau-2-du-pccc\">Que couvre le niveau 2 du PCCC ?<\/a><\/li><li class=\"\"><a href=\"#comment-se-deroule-la-certification-concretement\">Comment se d\u00e9roule la certification, concr\u00e8tement ?<\/a><\/li><li class=\"\"><a href=\"#quand-la-certification-niveau-2-du-pccc-entre-t-elle-en-vigueur\">Quand la certification niveau 2 du PCCC entre-t-elle en vigueur ?<\/a><\/li><li class=\"\"><a href=\"#pccc-niveau-2-organisme-accredite-qui-peut-vous-certifier-aujourd-hui\">PCCC niveau 2 organisme accr\u00e9dit\u00e9 : qui peut vous certifier aujourd&rsquo;hui ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-se-preparer-des-maintenant-si-personne-ne-peut-encore-vous-evaluer\">Pourquoi se pr\u00e9parer d\u00e8s maintenant, si personne ne peut encore vous \u00e9valuer ?<\/a><\/li><li class=\"\"><a href=\"#votre-accompagnateur-peut-il-aussi-etre-votre-certificateur\">Votre accompagnateur peut-il aussi \u00eatre votre certificateur ?<\/a><\/li><li class=\"\"><a href=\"#par-ou-commencer\">Par o\u00f9 commencer ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"que-couvre-le-niveau-2-du-pccc\" class=\"wp-block-heading\">Que couvre le niveau 2 du PCCC ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Au niveau 2, votre entreprise ne s&rsquo;auto-\u00e9value plus. Un organisme d&rsquo;\u00e9valuation externe accr\u00e9dit\u00e9 v\u00e9rifie sa conformit\u00e9 aux 98 contr\u00f4les de la norme <a href=\"https:\/\/factero.ca\/blog\/itsp-10-171-expliquee\/\">ITSP.10.171<\/a>, la norme canadienne de protection de l&rsquo;information d\u00e9sign\u00e9e, d\u00e9riv\u00e9e de la norme am\u00e9ricaine NIST SP 800-171. Ces 98 contr\u00f4les se d\u00e9clinent en 226 exigences pr\u00e9cises : chaque contr\u00f4le regroupe en moyenne deux \u00e0 trois exigences v\u00e9rifiables, document\u00e9es, prouv\u00e9es par des preuves concr\u00e8tes, pas par une d\u00e9claration d&rsquo;intention.<\/p>\n\n<p class=\"wp-block-paragraph\">Le Programme canadien de certification en cybers\u00e9curit\u00e9 (PCCC), aussi d\u00e9sign\u00e9 par son sigle anglais CPCSC (Canadian Program for Cyber Security Certification), compte plusieurs niveaux. Le <a href=\"https:\/\/factero.ca\/blog\/pccc-niveau-1-auto-evaluation\/\">niveau 1 se r\u00e8gle par auto-attestation<\/a> : 13 contr\u00f4les, que l&rsquo;entreprise d\u00e9clare elle-m\u00eame respecter, sans v\u00e9rification externe. Le niveau 2 change compl\u00e8tement de registre.<\/p>\n\n<p class=\"wp-block-paragraph\">Le tableau suivant r\u00e9sume la diff\u00e9rence entre les deux niveaux.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>\u00c9l\u00e9ment<\/th><th>Niveau 1<\/th><th>Niveau 2<\/th><\/tr><\/thead><tbody><tr><td>M\u00e9thode<\/td><td>Auto-attestation<\/td><td>\u00c9valuation externe accr\u00e9dit\u00e9e<\/td><\/tr><tr><td>Port\u00e9e<\/td><td>13 contr\u00f4les<\/td><td>98 contr\u00f4les, 226 exigences<\/td><\/tr><tr><td>Norme de r\u00e9f\u00e9rence<\/td><td>Bonnes pratiques de base<\/td><td>ITSP.10.171<\/td><\/tr><tr><td>Qui \u00e9value<\/td><td>L&rsquo;entreprise elle-m\u00eame<\/td><td>Un organisme accr\u00e9dit\u00e9 par le CCN<\/td><\/tr><tr><td>Cadence<\/td><td>D\u00e9claration annuelle<\/td><td>Certification aux trois ans, confirmation annuelle entre les cycles<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Notre <a href=\"https:\/\/factero.ca\/blog\/cpcsc-pccc-guide-complet\/\">guide complet du PCCC<\/a> situe le niveau 2 dans l&rsquo;ensemble du programme, avec les trois niveaux et leur port\u00e9e respective.<\/p>\n\n<h2 id=\"comment-se-deroule-la-certification-concretement\" class=\"wp-block-heading\">Comment se d\u00e9roule la certification, concr\u00e8tement ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un organisme d&rsquo;\u00e9valuation externe, accr\u00e9dit\u00e9 par le Conseil canadien des normes (CCN), examine votre entreprise contre chacune des 226 exigences. Le r\u00e9sultat n&rsquo;a pas de nuance : conforme ou non conforme, contr\u00f4le par contr\u00f4le. Il n&rsquo;existe pas de certification partielle au niveau 2.<\/p>\n\n<p class=\"wp-block-paragraph\">Le mot \u00ab triennial \u00bb, emprunt\u00e9 au vocabulaire du programme am\u00e9ricain, pr\u00eate \u00e0 confusion chez plusieurs dirigeants qui le d\u00e9couvrent pour la premi\u00e8re fois. Il ne signifie pas trois \u00e9valuations par ann\u00e9e. Il signifie une \u00e9valuation compl\u00e8te tous les trois ans, avec une confirmation annuelle entre les deux, g\u00e9n\u00e9ralement une d\u00e9claration attestant qu&rsquo;aucun changement significatif n&rsquo;a compromis votre conformit\u00e9 depuis la derni\u00e8re \u00e9valuation. Compter dans le mauvais sens fausse compl\u00e8tement votre planification budg\u00e9taire et vos d\u00e9lais.<\/p>\n\n<p class=\"wp-block-paragraph\">Aux \u00c9tats-Unis, ce r\u00f4le d&rsquo;\u00e9valuateur externe est jou\u00e9 par les organismes C3PAO (Certified Third-Party Assessor Organizations), accr\u00e9dit\u00e9s pour le <a href=\"https:\/\/dodcio.defense.gov\/cmmc\/\" target=\"_blank\" rel=\"noopener nofollow\">programme CMMC du d\u00e9partement de la D\u00e9fense<\/a>. Le PCCC canadien suit une logique comparable, sans n\u00e9cessairement reprendre ce sigle : ce sera un organisme d&rsquo;\u00e9valuation externe accr\u00e9dit\u00e9 par le CCN, distinct de votre entreprise et distinct de qui vous accompagne dans votre pr\u00e9paration. Notre comparatif <a href=\"https:\/\/factero.ca\/blog\/cpcsc-vs-cmmc\/\">CPCSC vs CMMC<\/a> d\u00e9taille les ressemblances et les diff\u00e9rences entre les deux programmes.<\/p>\n\n<h2 id=\"quand-la-certification-niveau-2-du-pccc-entre-t-elle-en-vigueur\" class=\"wp-block-heading\">Quand la certification niveau 2 du PCCC entre-t-elle en vigueur ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Le niveau 2 est attendu au printemps 2027, sur l&rsquo;exercice budg\u00e9taire f\u00e9d\u00e9ral qui suit.<\/strong> Cette \u00e9ch\u00e9ance vise l&rsquo;ensemble du dispositif d&rsquo;accr\u00e9ditation et d&rsquo;\u00e9valuation, pas seulement votre propre dossier : elle d\u00e9pend de la mise en place effective d&rsquo;organismes accr\u00e9dit\u00e9s, capables d&rsquo;absorber la demande du secteur.<\/p>\n\n<p class=\"wp-block-paragraph\">Le niveau 1 est d\u00e9j\u00e0 une r\u00e9alit\u00e9 pour de nombreux fournisseurs et sous-traitants de la d\u00e9fense, par voie d&rsquo;auto-attestation. Le niveau 2 est r\u00e9serv\u00e9 aux contrats touchant l&rsquo;information la plus sensible, celle que le minist\u00e8re de la D\u00e9fense nationale d\u00e9signe comme telle dans ses exigences contractuelles. Un fournisseur peut tr\u00e8s bien op\u00e9rer plusieurs ann\u00e9es sous le seul niveau 1 avant qu&rsquo;un contrat particulier exige le niveau 2.<\/p>\n\n<h2 id=\"pccc-niveau-2-organisme-accredite-qui-peut-vous-certifier-aujourd-hui\" class=\"wp-block-heading\">PCCC niveau 2 organisme accr\u00e9dit\u00e9 : qui peut vous certifier aujourd&rsquo;hui ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Personne ne peut vous certifier au niveau 2 du PCCC aujourd&rsquo;hui.<\/strong> Au 18 f\u00e9vrier 2026, aucun organisme n&rsquo;appara\u00eet sur une liste d&rsquo;organismes accr\u00e9dit\u00e9s pour \u00e9valuer une entreprise \u00e0 ce niveau.<\/p>\n\n<p class=\"wp-block-paragraph\">Le Conseil canadien des normes (CCN) a publi\u00e9 le <a href=\"https:\/\/ccn-scc.ca\/scheme-daccreditation\/inspection-bodies\/programme-de-certification-en-cybersecurite-du-canada\" target=\"_blank\" rel=\"noopener nofollow\">sch\u00e9ma d&rsquo;accr\u00e9ditation du PCCC<\/a> le 27 janvier 2026. Ce sch\u00e9ma s&rsquo;appuie sur la norme ISO\/IEC 17020, qui encadre les organismes d&rsquo;inspection en g\u00e9n\u00e9ral. Publier un sch\u00e9ma d&rsquo;accr\u00e9ditation n&rsquo;est pas la m\u00eame chose qu&rsquo;accr\u00e9diter un premier organisme. Entre les deux \u00e9tapes :<\/p>\n\n<ul class=\"wp-block-list\"><li>Dossier de candidature d\u00e9pos\u00e9 par l&rsquo;organisme qui vise l&rsquo;accr\u00e9ditation<\/li><li>\u00c9valuation men\u00e9e par le CCN lui-m\u00eame contre la norme ISO\/IEC 17020<\/li><li>D\u00e9lai qui reste \u00e0 courir avant qu&rsquo;une premi\u00e8re accr\u00e9ditation soit accord\u00e9e<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Si un consultant, un cabinet de s\u00e9curit\u00e9 ou un \u00ab organisme partenaire \u00bb vous affirme aujourd&rsquo;hui pouvoir vous certifier au niveau 2, la question \u00e0 lui poser est simple : sur quelle liste d&rsquo;accr\u00e9ditation publi\u00e9e par le CCN appara\u00eet son nom ? PCCC niveau 2 organisme accr\u00e9dit\u00e9, la r\u00e9ponse ne change pas \u00e0 la date de publication de cet article : il n&rsquo;y en a aucun. Un fournisseur s\u00e9rieux vous le dira sans d\u00e9tour, plut\u00f4t que de laisser planer une confusion payante pour lui.<\/p>\n\n<h2 id=\"pourquoi-se-preparer-des-maintenant-si-personne-ne-peut-encore-vous-evaluer\" class=\"wp-block-heading\">Pourquoi se pr\u00e9parer d\u00e8s maintenant, si personne ne peut encore vous \u00e9valuer ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Aucun PCCC niveau 2 organisme accr\u00e9dit\u00e9 n&rsquo;existe \u00e0 ce jour, mais cette absence ne dispense de rien. Les 226 exigences existent d\u00e9j\u00e0, dans le texte m\u00eame de la norme ITSP.10.171. Combler l&rsquo;\u00e9cart entre votre posture actuelle et cette norme prend des mois, selon l&rsquo;ampleur de la dette \u00e0 rattraper :<\/p>\n\n<ul class=\"wp-block-list\"><li>Politiques \u00e0 r\u00e9diger<\/li><li>Contr\u00f4les techniques \u00e0 d\u00e9ployer<\/li><li>Preuves \u00e0 documenter<\/li><li>R\u00f4les \u00e0 clarifier<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Ce travail ne commence pas le jour o\u00f9 un \u00e9valuateur devient disponible.<\/p>\n\n<p class=\"wp-block-paragraph\">Le nombre d&rsquo;organismes accr\u00e9dit\u00e9s sera restreint au d\u00e9part. Une poign\u00e9e d&rsquo;organismes, peut-\u00eatre moins au tout d\u00e9but, se partageront une demande venue de tout le secteur canadien de la d\u00e9fense en m\u00eame temps. Les entreprises qui arrivent pr\u00eates, dossier en main, passent avant celles qui commencent leur analyse d&rsquo;\u00e9carts apr\u00e8s l&rsquo;ouverture du guichet. Un appel d&rsquo;offres qui exige le niveau 2 n&rsquo;attendra pas que votre tour vienne.<\/p>\n\n<p class=\"wp-block-paragraph\">Notre <a href=\"https:\/\/factero.ca\/blog\/pccc-niveau-2-se-preparer-avant-tout-le-monde\/\">analyse sur l&rsquo;urgence de s&rsquo;y pr\u00e9parer<\/a> d\u00e9taille ce raisonnement, \u00e9ch\u00e9ance par \u00e9ch\u00e9ance, pour les entreprises qui anticipent d\u00e9j\u00e0 cette exigence dans leurs prochains contrats.<\/p>\n\n<h2 id=\"votre-accompagnateur-peut-il-aussi-etre-votre-certificateur\" class=\"wp-block-heading\">Votre accompagnateur peut-il aussi \u00eatre votre certificateur ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Non, et ce n&rsquo;est pas une question de pr\u00e9f\u00e9rence. C&rsquo;est un principe de gouvernance.<\/p>\n\n<p class=\"wp-block-paragraph\">L&rsquo;entreprise qui vous aide \u00e0 combler vos \u00e9carts, qui r\u00e9dige vos politiques, qui configure vos contr\u00f4les, ne peut pas \u00eatre celle qui signe ensuite votre certification. Ce n&rsquo;est pas une r\u00e8gle qui existe pour compliquer votre vie : elle prot\u00e8ge la valeur m\u00eame du r\u00e9sultat. Un \u00e9valuateur qui a particip\u00e9 \u00e0 construire une partie du dossier qu&rsquo;il \u00e9value ne peut pas \u00eatre totalement ind\u00e9pendant de son propre travail, m\u00eame de bonne foi.<\/p>\n\n<p class=\"wp-block-paragraph\">Des montages en \u00ab compagnies s\u0153urs \u00bb, o\u00f9 l&rsquo;accompagnement et la certification appartiennent au m\u00eame groupe sous deux raisons sociales distinctes, ne sont pas ill\u00e9gaux. Mais la simple apparence d&rsquo;un conflit d&rsquo;int\u00e9r\u00eats suffit \u00e0 jeter un doute sur la valeur de l&rsquo;\u00e9valuation qui en r\u00e9sulte, aux yeux d&rsquo;un donneur d&rsquo;ordre qui pose la question un jour ou l&rsquo;autre.<\/p>\n\n<p class=\"wp-block-paragraph\">Factero ne sera pas organisme d&rsquo;\u00e9valuation pour le PCCC : notre r\u00f4le s&rsquo;arr\u00eate \u00e0 l&rsquo;accompagnement, \u00e0 la cartographie des \u00e9carts, \u00e0 la pr\u00e9paration du dossier. Nous visons par ailleurs notre propre certification de niveau 2, d\u00e8s qu&rsquo;un organisme sera accr\u00e9dit\u00e9 pour l&rsquo;\u00e9valuer : le cordonnier bien chauss\u00e9, en quelque sorte, avant de conseiller les autres sur leurs propres souliers.<\/p>\n\n<h2 id=\"par-ou-commencer\" class=\"wp-block-heading\">Par o\u00f9 commencer ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Trois gestes concrets, dans l&rsquo;ordre.<\/p>\n\n<ol class=\"wp-block-list\"><li>Confirmez ce que votre contrat exige r\u00e9ellement. Le niveau 1 par auto-attestation et le niveau 2 par \u00e9valuation externe ne visent pas les m\u00eames contrats : la sensibilit\u00e9 de l&rsquo;information d\u00e9sign\u00e9e dans vos ententes avec le minist\u00e8re de la D\u00e9fense nationale d\u00e9termine lequel s&rsquo;applique \u00e0 vous.<\/li><li>Faites une analyse d&rsquo;\u00e9carts honn\u00eate contre les 226 exigences, m\u00eame sans \u00e9valuateur accr\u00e9dit\u00e9 disponible aujourd&rsquo;hui. La norme existe d\u00e9j\u00e0 et ne changera pas d&rsquo;ici l&rsquo;ouverture du guichet d&rsquo;accr\u00e9ditation.<\/li><li>Suivez les publications du Conseil canadien des normes sur les organismes accr\u00e9dit\u00e9s, et positionnez-vous t\u00f4t une fois qu&rsquo;ils existent. Le nombre de places sera limit\u00e9 au d\u00e9part, la file se formera vite.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Factero pr\u00e9pare des fournisseurs et des sous-traitants de la d\u00e9fense \u00e0 cette transition, de l&rsquo;analyse d&rsquo;\u00e9carts jusqu&rsquo;au dossier pr\u00eat pour \u00e9valuation. Nous ne promettons aucune certification, personne ne peut le faire de bonne foi : nous mesurons des \u00e9carts et documentons des d\u00e9cisions. PCCC niveau 2 organisme accr\u00e9dit\u00e9 : le jour o\u00f9 l&rsquo;un d&rsquo;eux existera, votre dossier doit \u00eatre pr\u00eat \u00e0 passer devant lui. Vous pouvez <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\">planifier un \u00e9change sur votre accompagnement CPCSC<\/a> pour situer votre point de d\u00e9part.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\">accompagnement \u00e0 la certification PCCC niveau 2<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le niveau 1 suffit-il pour l&rsquo;instant, ou faut-il d\u00e9j\u00e0 viser le niveau 2 ?<\/summary><p class=\"wp-block-paragraph\">Pour une partie des contrats, oui : le niveau 1 par auto-attestation couvre les 13 contr\u00f4les de base. Mais le niveau 1 est aussi le pr\u00e9requis du niveau 2 : une entreprise qui vise \u00e9ventuellement un contrat de niveau 2 doit d&rsquo;abord avoir r\u00e9gl\u00e9 son niveau 1, pas le mener en parall\u00e8le en esp\u00e9rant rattraper le retard plus tard.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien co\u00fbte la certification PCCC niveau 2 ?<\/summary><p class=\"wp-block-paragraph\">Aucun bar\u00e8me officiel n&rsquo;existe encore : sans organisme accr\u00e9dit\u00e9, il n&rsquo;y a pas de tarif \u00e0 comparer. La facture d\u00e9pendra surtout de l&rsquo;\u00e9cart \u00e0 combler avant l&rsquo;\u00e9valuation externe des 226 exigences, puis des honoraires propres \u00e0 chaque organisme accr\u00e9dit\u00e9 une fois qu&rsquo;ils existeront. Pr\u00e9voir ce poste budg\u00e9taire d\u00e8s maintenant reste plus prudent que d&rsquo;attendre un chiffre officiel qui n&rsquo;est publi\u00e9 nulle part.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps faut-il pour se pr\u00e9parer au niveau 2 ?<\/summary><p class=\"wp-block-paragraph\">Cela d\u00e9pend enti\u00e8rement de l&rsquo;\u00e9cart entre votre posture actuelle et les 226 exigences de la norme. Une entreprise d\u00e9j\u00e0 avanc\u00e9e sur ses contr\u00f4les de base peut compter en semaines ce qu&rsquo;une entreprise partant de z\u00e9ro comptera en mois. Personne ne peut donner un chiffre unique sans avoir vu votre dossier.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le PCCC canadien et le CMMC am\u00e9ricain sont-ils \u00e9quivalents ?<\/summary><p class=\"wp-block-paragraph\">Ils partagent une parent\u00e9 directe, la norme ITSP.10.171 \u00e9tant d\u00e9riv\u00e9e de la norme NIST SP 800-171 utilis\u00e9e par le CMMC, mais pas une \u00e9quivalence automatique. Le <a href=\"https:\/\/factero.ca\/blog\/cpcsc-vs-cmmc\/\">comparatif entre les deux programmes<\/a> d\u00e9taille o\u00f9 ils se recoupent et o\u00f9 ils divergent, notamment sur la norme de r\u00e9f\u00e9rence et le calendrier de d\u00e9ploiement de chacun.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Qui d\u00e9cide si mon contrat exige le niveau 2 ?<\/summary><p class=\"wp-block-paragraph\">Le minist\u00e8re de la D\u00e9fense nationale, \u00e0 travers la classification de l&rsquo;information d\u00e9sign\u00e9e dans chaque contrat. La clause de cybers\u00e9curit\u00e9 de votre entente, ou de l&rsquo;appel d&rsquo;offres qui y m\u00e8ne, indique le niveau exig\u00e9. Ce n&rsquo;est pas une d\u00e9cision que votre entreprise prend elle-m\u00eame.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/ccn-scc.ca\/scheme-daccreditation\/inspection-bodies\/programme-de-certification-en-cybersecurite-du-canada\" target=\"_blank\" rel=\"noopener nofollow\">Sch\u00e9ma d&rsquo;accr\u00e9ditation CPCSC du Conseil canadien des normes<\/a><\/li><li><a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/171\/r3\/final\" target=\"_blank\" rel=\"noopener nofollow\">NIST SP 800-171 rev. 3<\/a><\/li><li><a href=\"https:\/\/dodcio.defense.gov\/cmmc\/\" target=\"_blank\" rel=\"noopener nofollow\">Programme CMMC du d\u00e9partement de la D\u00e9fense des \u00c9tats-Unis<\/a><\/li><li><a href=\"https:\/\/www.canada.ca\/fr\/services-publics-approvisionnement\/services\/securite-industrielle\/exigences-securite-contrats\/certification-fournisseurs-secteur-defense-canada-concernant-cybersecurite.html\" target=\"_blank\" rel=\"noopener nofollow\">Programme canadien de certification en cybers\u00e9curit\u00e9 (PCCC) \u2014 SPAC\/TPSGC<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/orientation\/evaluation-exigences-visant-securite-linformation-designee-itsp10171-01\" target=\"_blank\" rel=\"noopener nofollow\">ITSP.10.171-01 (document compagnon)<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/orientation\/protection-linformation-designee-organisations-systemes-ne-relevant-pas-gouvernement-canada-itsp10171\" target=\"_blank\" rel=\"noopener nofollow\">ITSP.10.171 \u2014 Protection de l&rsquo;information d\u00e9sign\u00e9e (Centre canadien pour la cybers\u00e9curit\u00e9)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Le niveau 1 suffit-il pour l\\u0027instant, ou faut-il d\u00e9j\u00e0 viser le niveau 2 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pour une partie des contrats, oui : le niveau 1 par auto-attestation couvre les 13 contr\u00f4les de base. Mais le niveau 1 est aussi le pr\u00e9requis du niveau 2 : une entreprise qui vise \u00e9ventuellement un contrat de niveau 2 doit d\\u0027abord avoir r\u00e9gl\u00e9 son niveau 1, pas le mener en parall\u00e8le en esp\u00e9rant rattraper le retard plus tard.\"}},{\"@type\":\"Question\",\"name\":\"Combien co\u00fbte la certification PCCC niveau 2 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Aucun bar\u00e8me officiel n\\u0027existe encore : sans organisme accr\u00e9dit\u00e9, il n\\u0027y a pas de tarif \u00e0 comparer. La facture d\u00e9pendra surtout de l\\u0027\u00e9cart \u00e0 combler avant l\\u0027\u00e9valuation externe des 226 exigences, puis des honoraires propres \u00e0 chaque organisme accr\u00e9dit\u00e9 une fois qu\\u0027ils existeront. Pr\u00e9voir ce poste budg\u00e9taire d\u00e8s maintenant reste plus prudent que d\\u0027attendre un chiffre officiel qui n\\u0027est publi\u00e9 nulle part.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps faut-il pour se pr\u00e9parer au niveau 2 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Cela d\u00e9pend enti\u00e8rement de l\\u0027\u00e9cart entre votre posture actuelle et les 226 exigences de la norme. Une entreprise d\u00e9j\u00e0 avanc\u00e9e sur ses contr\u00f4les de base peut compter en semaines ce qu\\u0027une entreprise partant de z\u00e9ro comptera en mois. Personne ne peut donner un chiffre unique sans avoir vu votre dossier.\"}},{\"@type\":\"Question\",\"name\":\"Le PCCC canadien et le CMMC am\u00e9ricain sont-ils \u00e9quivalents ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Ils partagent une parent\u00e9 directe, la norme ITSP.10.171 \u00e9tant d\u00e9riv\u00e9e de la norme NIST SP 800-171 utilis\u00e9e par le CMMC, mais pas une \u00e9quivalence automatique. Le comparatif entre les deux programmes d\u00e9taille o\u00f9 ils se recoupent et o\u00f9 ils divergent, notamment sur la norme de r\u00e9f\u00e9rence et le calendrier de d\u00e9ploiement de chacun.\"}},{\"@type\":\"Question\",\"name\":\"Qui d\u00e9cide si mon contrat exige le niveau 2 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le minist\u00e8re de la D\u00e9fense nationale, \u00e0 travers la classification de l\\u0027information d\u00e9sign\u00e9e dans chaque contrat. La clause de cybers\u00e9curit\u00e9 de votre entente, ou de l\\u0027appel d\\u0027offres qui y m\u00e8ne, indique le niveau exig\u00e9. Ce n\\u0027est pas une d\u00e9cision que votre entreprise prend elle-m\u00eame.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>PCCC niveau 2 organisme accr\u00e9dit\u00e9 : aucun ne l&rsquo;est au Canada aujourd&rsquo;hui. 98 contr\u00f4les, 226 exigences \u00e0 combler avant le printemps 2027.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17],"tags":[282,288,284,84,82,286,86,280],"class_list":["post-775","post","type-post","status-publish","format-standard","hentry","category-pccc","tag-98-controles-226-exigences","tag-ccn-accreditation-cpcsc","tag-certification-niveau-2-printemps-2027","tag-cmmc","tag-cpcsc","tag-evaluateur-pccc","tag-itsp-10-171","tag-pccc-niveau-2-organisme-accredite"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/775","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=775"}],"version-history":[{"count":4,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/775\/revisions"}],"predecessor-version":[{"id":1270,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/775\/revisions\/1270"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=775"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=775"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=775"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}