{"id":794,"date":"2026-04-19T07:00:00","date_gmt":"2026-04-19T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=794"},"modified":"2026-09-04T13:01:18","modified_gmt":"2026-09-04T18:01:18","slug":"factero-certifie-cybersecure-canada","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/factero-certifie-cybersecure-canada\/","title":{"rendered":"Factero obtient la certification CyberSecure Canada (CAN\/DGSI 104)"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>La certification CyberSecure Canada (norme CAN\/DGSI 104:2021, r\u00e9vision 1:2024) est le certificat national que Factero d\u00e9tient depuis aujourd&rsquo;hui, le 19 avril 2026, au niveau 1, valide jusqu&rsquo;au 19 avril 2027 et v\u00e9rifiable dans IAF CertSearch.<\/strong> Notre cabinet vient de vivre, comme audit\u00e9 plut\u00f4t que comme accompagnateur, le parcours de certification qu&rsquo;il propose habituellement \u00e0 ses clients.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/certification.png\" alt=\"certification CyberSecure Canada : le certificat obtenu par Factero\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Ce billet est court, volontairement. Il annonce un fait, pas une victoire \u00e0 c\u00e9l\u00e9brer pendant des paragraphes.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#qu-est-ce-que-la-certification-cybersecure-canada-can-dgsi-104\">Qu&rsquo;est-ce que la certification CyberSecure Canada (CAN\/DGSI 104) ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-avoir-cherche-cette-certification-pour-factero-lui-meme\">Pourquoi avoir cherch\u00e9 cette certification pour Factero lui-m\u00eame ?<\/a><\/li><li class=\"\"><a href=\"#que-couvre-le-niveau-1-de-la-norme-can-dgsi-104\">Que couvre le niveau 1 de la norme CAN\/DGSI 104 ?<\/a><\/li><li class=\"\"><a href=\"#comment-s-est-deroule-le-processus-du-cote-audite\">Comment s&rsquo;est d\u00e9roul\u00e9 le processus, du c\u00f4t\u00e9 audit\u00e9 ?<\/a><\/li><li class=\"\"><a href=\"#qu-est-ce-que-ce-certificat-ne-dit-pas\">Qu&rsquo;est-ce que ce certificat ne dit pas ?<\/a><\/li><li class=\"\"><a href=\"#qu-est-ce-que-ca-change-pour-nos-clients\">Qu&rsquo;est-ce que \u00e7a change pour nos clients ?<\/a><\/li><li class=\"\"><a href=\"#comment-verifier-notre-certificat-vous-meme\">Comment v\u00e9rifier notre certificat vous-m\u00eame ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"qu-est-ce-que-la-certification-cybersecure-canada-can-dgsi-104\" class=\"wp-block-heading\">Qu&rsquo;est-ce que la certification CyberSecure Canada (CAN\/DGSI 104) ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>CyberSecure Canada, ou CyberS\u00e9curitaire Canada selon la langue utilis\u00e9e, est un programme national de certification en cybers\u00e9curit\u00e9 pour petites et moyennes entreprises, dont le Conseil canadien des normes est l&rsquo;autorit\u00e9 de gestion depuis 2023.<\/strong> Il permet \u00e0 une organisation de d\u00e9montrer qu&rsquo;elle applique un ensemble de contr\u00f4les de cybers\u00e9curit\u00e9 de base, d\u00e9finis dans la norme CAN\/DGSI 104, publi\u00e9e par le Digital Governance Standards Institute.<\/p>\n\n<p class=\"wp-block-paragraph\">Le nom officiel du programme change selon la langue du document : CyberSecure Canada en anglais, CyberS\u00e9curitaire Canada en fran\u00e7ais. Les deux d\u00e9signent le m\u00eame certificat. Nous utilisons les deux formes dans nos articles, selon le contexte, et cette page en particulier reprend la forme anglaise parce que c&rsquo;est celle qui figure sur notre certificat.<\/p>\n\n<p class=\"wp-block-paragraph\">Le niveau 1 est le palier de r\u00e9f\u00e9rence du programme pour les petites et moyennes entreprises. Il ne s&rsquo;adresse pas qu&rsquo;aux fournisseurs de technologie : n&rsquo;importe quelle organisation qui traite des donn\u00e9es, des siennes ou de celles de ses clients, peut s&rsquo;y pr\u00e9senter.<\/p>\n\n<h2 id=\"pourquoi-avoir-cherche-cette-certification-pour-factero-lui-meme\" class=\"wp-block-heading\">Pourquoi avoir cherch\u00e9 cette certification pour Factero lui-m\u00eame ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le cordonnier est parfois le plus mal chauss\u00e9. Nous voulions v\u00e9rifier que ce n&rsquo;\u00e9tait pas notre cas.<\/p>\n\n<p class=\"wp-block-paragraph\">Factero accompagne des entreprises technologiques dans des d\u00e9marches de certification, notamment la certification TGV pour le r\u00e9seau de la sant\u00e9 du Qu\u00e9bec, un processus que nous d\u00e9crivons en d\u00e9tail dans <a href=\"https:\/\/factero.ca\/blog\/processus-certification-tgv-5-etapes\/\">Certification TGV : les 5 \u00e9tapes, du d\u00e9p\u00f4t \u00e0 la d\u00e9cision<\/a>. Nous expliquons \u00e0 nos clients ce qu&rsquo;un audit externe exige : des preuves, pas des intentions. Il devenait difficile de continuer \u00e0 le dire sans l&rsquo;avoir v\u00e9cu du c\u00f4t\u00e9 audit\u00e9, pas seulement du c\u00f4t\u00e9 accompagnateur.<\/p>\n\n<p class=\"wp-block-paragraph\">Notre d\u00e9marche a commenc\u00e9 le 7 avril 2026, d\u00e9crite dans <a href=\"https:\/\/factero.ca\/blog\/demarche-certification-cybersecure-canada\/\">notre billet sur le lancement de la d\u00e9marche de certification CyberSecure Canada<\/a>. <strong>Douze jours plus tard, le 19 avril, le certificat est d\u00e9livr\u00e9.<\/strong> Ce d\u00e9lai dit quelque chose d&rsquo;important : quand la documentation et les pratiques existent d\u00e9j\u00e0, la d\u00e9monstration de conformit\u00e9 va vite. Quand elles n&rsquo;existent pas, le m\u00eame exercice s&rsquo;\u00e9tire sur des mois. La diff\u00e9rence ne tient pas \u00e0 la volont\u00e9, elle tient \u00e0 ce qui est d\u00e9j\u00e0 en place le jour o\u00f9 l&rsquo;on commence.<\/p>\n\n<p class=\"wp-block-paragraph\">Il y avait aussi une raison plus directe. Une bonne partie de nos mandats consiste \u00e0 examiner la posture de s\u00e9curit\u00e9 d&rsquo;une autre organisation, parfois avec acc\u00e8s \u00e0 sa documentation interne, \u00e0 ses syst\u00e8mes ou \u00e0 ses renseignements les plus sensibles. \u00c7a place un cabinet comme le n\u00f4tre dans une position particuli\u00e8re : nous demandons \u00e0 d&rsquo;autres une transparence que nous devrions \u00eatre capables d&rsquo;offrir en retour.<\/p>\n\n<h2 id=\"que-couvre-le-niveau-1-de-la-norme-can-dgsi-104\" class=\"wp-block-heading\">Que couvre le niveau 1 de la norme CAN\/DGSI 104 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le niveau 1 v\u00e9rifie un ensemble de pratiques de cybers\u00e9curit\u00e9 consid\u00e9r\u00e9es comme la base minimale pour une organisation, peu importe sa taille :<\/p>\n\n<ul class=\"wp-block-list\"><li>Protection contre les logiciels malveillants<\/li><li>Gestion des mises \u00e0 jour et des correctifs<\/li><li>Contr\u00f4le des acc\u00e8s et authentification des utilisateurs<\/li><li>S\u00e9curisation du p\u00e9rim\u00e8tre r\u00e9seau<\/li><li>Sauvegarde des donn\u00e9es<\/li><li>Sensibilisation du personnel<\/li><li>Capacit\u00e9 \u00e0 r\u00e9agir \u00e0 un incident<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Rien de spectaculaire dans cette liste. C&rsquo;est pr\u00e9cis\u00e9ment le point. Le niveau 1 ne r\u00e9compense pas l&rsquo;exotisme technique, il v\u00e9rifie que les bases sont couvertes et document\u00e9es, pas seulement pratiqu\u00e9es de m\u00e9moire. Une organisation qui applique ces mesures sans jamais les avoir \u00e9crites noir sur blanc d\u00e9couvre souvent, au moment de pr\u00e9parer un dossier de certification, qu&rsquo;elle a plus de travail de documentation que de travail technique devant elle.<\/p>\n\n<p class=\"wp-block-paragraph\">\u00ab Document\u00e9 \u00bb ne veut pas dire un cahier de politiques que personne ne relit. \u00c7a veut dire : qui a acc\u00e8s \u00e0 quoi, qui approuve un changement, o\u00f9 sont les copies de sauvegarde, qui r\u00e9pond en premier si un poste est compromis, et comment on le prouve \u00e0 quelqu&rsquo;un d&rsquo;externe qui pose la question. C&rsquo;est ce dernier point, la preuve montrable \u00e0 un tiers, qui distingue une pratique de s\u00e9curit\u00e9 d&rsquo;une pratique certifiable.<\/p>\n\n<h2 id=\"comment-s-est-deroule-le-processus-du-cote-audite\" class=\"wp-block-heading\">Comment s&rsquo;est d\u00e9roul\u00e9 le processus, du c\u00f4t\u00e9 audit\u00e9 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">\u00c0 grands traits : une auto\u00e9valuation par rapport aux contr\u00f4les de la norme, un dossier de preuves \u00e0 l&rsquo;appui, une soumission au programme, puis une d\u00e9cision. Chaque \u00e9tape a exig\u00e9 qu&rsquo;on documente ce qu&rsquo;on fait d\u00e9j\u00e0, plut\u00f4t qu&rsquo;on d\u00e9crive ce qu&rsquo;on pr\u00e9voit faire un jour.<\/p>\n\n<p class=\"wp-block-paragraph\">Trois constats \u00e0 retenir de cette exp\u00e9rience, du c\u00f4t\u00e9 de l&rsquo;audit\u00e9 :<\/p>\n\n<ol class=\"wp-block-list\"><li>Un certificat se pr\u00e9pare avec des preuves, pas avec des intentions. Nous avons d\u00fb d\u00e9montrer nos pratiques, pas les promettre.<\/li><li>Personne ne garantit le r\u00e9sultat d&rsquo;avance, pas m\u00eame un cabinet qui accompagne d&rsquo;autres organisations dans leur propre d\u00e9marche. La d\u00e9cision appartient \u00e0 l&rsquo;organisme responsable du programme, \u00e0 personne d&rsquo;autre.<\/li><li>Le niveau 1 est atteignable pour une PME sans \u00e9quipe TI d\u00e9di\u00e9e. C&rsquo;est le signal le plus utile que nous pouvons transmettre \u00e0 nos clients qui se demandent si l&rsquo;exercice est \u00e0 leur port\u00e9e.<\/li><\/ol>\n\n<h2 id=\"qu-est-ce-que-ce-certificat-ne-dit-pas\" class=\"wp-block-heading\">Qu&rsquo;est-ce que ce certificat ne dit pas ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Deux pr\u00e9cisions utiles pour ne pas lui faire dire plus qu&rsquo;il ne dit.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce n&rsquo;est pas un audit de vos syst\u00e8mes \u00e0 vous. Le certificat de Factero porte sur les pratiques internes de Factero : nos postes de travail, nos acc\u00e8s, nos sauvegardes, notre gestion des incidents. Il ne dit rien sur la s\u00e9curit\u00e9 d&rsquo;un produit ou d&rsquo;un environnement que nous auditons chez un client. Les deux exercices restent ind\u00e9pendants l&rsquo;un de l&rsquo;autre, et l&rsquo;un ne se substitue jamais \u00e0 l&rsquo;autre.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce n&rsquo;est pas non plus une \u00e9quivalence avec la certification TGV ou avec un niveau sup\u00e9rieur du PCCC. Ces r\u00e9f\u00e9rentiels n&rsquo;\u00e9valuent pas la m\u00eame chose : une organisation ici, un produit technologique ou une cha\u00eene d&rsquo;approvisionnement ailleurs, selon des grilles de crit\u00e8res distinctes. Des recoupements existent entre certains contr\u00f4les, mais ils se d\u00e9montrent dossier par dossier, ils ne se pr\u00e9sument jamais d&rsquo;un certificat \u00e0 l&rsquo;autre.<\/p>\n\n<h2 id=\"qu-est-ce-que-ca-change-pour-nos-clients\" class=\"wp-block-heading\">Qu&rsquo;est-ce que \u00e7a change pour nos clients ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Concr\u00e8tement, peu de choses dans le travail que nous livrons. Ce certificat ne remplace pas une \u00e9valuation de vos syst\u00e8mes, il documente les n\u00f4tres.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce qu&rsquo;il change, c&rsquo;est la v\u00e9rifiabilit\u00e9. Un dirigeant ou un responsable de la conformit\u00e9 qui envisage de retenir Factero peut d\u00e9sormais confirmer, par un tiers ind\u00e9pendant, que notre cabinet applique lui-m\u00eame les pratiques de base qu&rsquo;il \u00e9value chez ses clients. Le certificat est consultable dans IAF CertSearch, le registre international de v\u00e9rification des certifications. C&rsquo;est un fait v\u00e9rifiable, pas une affirmation sur notre propre site.<\/p>\n\n<p class=\"wp-block-paragraph\">Une partie de nos mandats touche \u00e0 des renseignements personnels au sens de la Loi 25. Un client qu\u00e9b\u00e9cois qui nous donne acc\u00e8s \u00e0 ses syst\u00e8mes ou \u00e0 sa documentation interne a le droit de demander comment ce qu&rsquo;il nous confie est prot\u00e9g\u00e9 de notre c\u00f4t\u00e9. Ce certificat r\u00e9pond \u00e0 une partie de cette question avec une preuve v\u00e9rifiable, plut\u00f4t qu&rsquo;avec une politique interne que personne d&rsquo;externe ne voit jamais.<\/p>\n\n<p class=\"wp-block-paragraph\">Sur la m\u00eame fen\u00eatre de validit\u00e9, Factero d\u00e9tient aussi une attestation de niveau 1 du Programme canadien de certification en cybers\u00e9curit\u00e9 (PCCC), fond\u00e9 sur la norme ITSP.10.171 du Centre canadien pour la cybers\u00e9curit\u00e9. Contrairement \u00e0 CyberSecure Canada, ce niveau 1 du PCCC s&rsquo;obtient par autoattestation : l&rsquo;organisation d\u00e9clare elle-m\u00eame sa conformit\u00e9, sans v\u00e9rification externe \u00e0 ce palier.<\/p>\n\n<p class=\"wp-block-paragraph\">La distinction m\u00e9rite d&rsquo;\u00eatre dite clairement, parce qu&rsquo;elle ne saute pas aux yeux d&rsquo;un dirigeant qui d\u00e9couvre ces sigles pour la premi\u00e8re fois : un certificat v\u00e9rifi\u00e9 par un tiers et une autoattestation ne portent pas le m\u00eame poids, m\u00eame si les deux servent \u00e0 d\u00e9montrer une posture de s\u00e9curit\u00e9 de base. Le tableau suivant r\u00e9sume les deux attestations et leur mode de v\u00e9rification :<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Certification<\/th><th>Norme<\/th><th>Niveau<\/th><th>Validit\u00e9<\/th><th>V\u00e9rification<\/th><\/tr><\/thead><tbody><tr><td>CyberSecure Canada<\/td><td>CAN\/DGSI 104:2021 (R\u00e9v. 1:2024)<\/td><td>1<\/td><td>19 avril 2026 \u2013 19 avril 2027<\/td><td>Tierce partie, IAF CertSearch<\/td><\/tr><tr><td>PCCC<\/td><td>ITSP.10.171<\/td><td>1<\/td><td>M\u00eame fen\u00eatre de validit\u00e9<\/td><td>Autoattestation<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Le d\u00e9tail de nos deux attestations, dates et port\u00e9e comprises, est publi\u00e9 sur notre Trust Center.<\/p>\n\n<p class=\"wp-block-paragraph\">La norme CAN\/DGSI 104 elle-m\u00eame n&rsquo;est pas fig\u00e9e dans le temps. Nous suivrons <a href=\"https:\/\/factero.ca\/blog\/can-dgsi-104-rev-2-consultation\/\">la prochaine r\u00e9vision de la norme CAN\/DGSI 104<\/a> \u00e0 mesure qu&rsquo;elle avance, et nous mettrons cette page \u00e0 jour si elle change quoi que ce soit \u00e0 notre propre certificat.<\/p>\n\n<p class=\"wp-block-paragraph\">Pour les fournisseurs technologiques qui nous lisent en vue d&rsquo;une certification TGV, la lecture \u00e0 retenir est diff\u00e9rente mais li\u00e9e : notre cabinet vient de traverser un audit de cybers\u00e9curit\u00e9 de bout en bout, avec les m\u00eames contraintes de preuves et de d\u00e9lais que celles que nous vous aidons \u00e0 g\u00e9rer. Notre <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">accompagnement \u00e0 la certification TGV<\/a> s&rsquo;appuie sur cette m\u00eame discipline : cartographier l&rsquo;\u00e9cart r\u00e9el, pas l&rsquo;\u00e9cart imagin\u00e9.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-can-dgsi-104\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<h2 id=\"comment-verifier-notre-certificat-vous-meme\" class=\"wp-block-heading\">Comment v\u00e9rifier notre certificat vous-m\u00eame ?<\/h2>\n\n<p class=\"wp-block-paragraph\">IAF CertSearch est un registre public : le certificat CyberSecure Canada de Factero, niveau 1, valide du 19 avril 2026 au 19 avril 2027, y est consultable directement, comme celui de n&rsquo;importe quelle organisation certifi\u00e9e dans le monde. Ne nous croyez pas sur parole, v\u00e9rifiez vous-m\u00eame.<\/p>\n\n<p class=\"wp-block-paragraph\">Si vous \u00e9valuez Factero pour un mandat, cette v\u00e9rification prend deux minutes et ne d\u00e9pend d&rsquo;aucune d\u00e9claration de notre part. Une fois le certificat confirm\u00e9, si votre organisation fait face \u00e0 une d\u00e9marche de certification, que ce soit CyberS\u00e9curitaire Canada, le PCCC ou la TGV, vous pouvez <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-can-dgsi-104\/\">planifier un appel exploratoire<\/a> avec nous. Trente minutes suffisent pour situer o\u00f9 vous en \u00eates et ce que l&rsquo;exercice exigerait de vous.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-can-dgsi-104\/\">accompagnement \u00e0 la certification CAN\/DGSI 104<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">audit TI ind\u00e9pendant de votre organisation<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>CyberSecure Canada et CyberS\u00e9curitaire Canada, est-ce la m\u00eame certification ?<\/summary><p class=\"wp-block-paragraph\">Oui. Ce sont les noms anglais et fran\u00e7ais du m\u00eame programme f\u00e9d\u00e9ral, fond\u00e9 sur la m\u00eame norme, CAN\/DGSI 104. Le certificat de Factero porte la d\u00e9signation anglaise, mais les deux appellations d\u00e9signent une seule et m\u00eame chose.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien co\u00fbte la certification CyberSecure Canada ?<\/summary><p class=\"wp-block-paragraph\">Le programme ne publie pas de tarif fixe. Le co\u00fbt est \u00e9tabli par l&rsquo;organisme de certification accr\u00e9dit\u00e9 que vous choisissez, pas par le programme lui-m\u00eame, et il d\u00e9pend de l&rsquo;ampleur de vos syst\u00e8mes et de vos pratiques d\u00e9j\u00e0 document\u00e9es. Attendez-vous \u00e0 une soumission personnalis\u00e9e apr\u00e8s une premi\u00e8re \u00e9valuation, pas \u00e0 un prix catalogue.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps faut-il pour obtenir la certification CyberSecure Canada ?<\/summary><p class=\"wp-block-paragraph\">\u00c7a d\u00e9pend enti\u00e8rement de ce qui existe d\u00e9j\u00e0 chez vous. Factero est pass\u00e9 de la demande \u00e0 l&rsquo;obtention du certificat en douze jours, du 7 au 19 avril 2026, parce que la documentation et les pratiques \u00e9taient d\u00e9j\u00e0 en place. Une organisation qui part de z\u00e9ro compte plut\u00f4t en mois, le temps de documenter ce qu&rsquo;elle applique d\u00e9j\u00e0 ou de combler ses lacunes.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps la certification CyberSecure Canada est-elle valide ?<\/summary><p class=\"wp-block-paragraph\">Un an. Le certificat de Factero couvre la p\u00e9riode du 19 avril 2026 au 19 avril 2027. Comme la plupart des certifications de ce type, elle n&rsquo;est pas permanente : elle s&rsquo;entretient et se renouvelle \u00e0 l&rsquo;\u00e9ch\u00e9ance, ce qui suppose de red\u00e9montrer sa conformit\u00e9, pas seulement de payer \u00e0 nouveau.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Quelle est la diff\u00e9rence entre CyberSecure Canada et le PCCC (ITSP.10.171) ?<\/summary><p class=\"wp-block-paragraph\">CyberSecure Canada est v\u00e9rifi\u00e9 par un organisme de certification externe, accr\u00e9dit\u00e9 par le Conseil canadien des normes. Le niveau 1 du PCCC, fond\u00e9 sur la norme ITSP.10.171, s&rsquo;obtient par autoattestation : l&rsquo;organisation d\u00e9clare elle-m\u00eame sa conformit\u00e9, sans v\u00e9rification externe \u00e0 ce palier. Factero d\u00e9tient les deux, sur la m\u00eame fen\u00eatre de validit\u00e9, mais les deux ne p\u00e8sent pas le m\u00eame poids.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/dgc-cgn.org\/\" target=\"_blank\" rel=\"noopener nofollow\">Norme CAN\/DGSI 104 (Digital Governance Standards Institute)<\/a><\/li><li><a href=\"https:\/\/ised-isde.canada.ca\/site\/cybersecuritaire-canada\/fr\" target=\"_blank\" rel=\"noopener nofollow\">Programme CyberSecure Canada \/ CyberS\u00e9curitaire Canada (Innovation, Sciences et D\u00e9veloppement \u00e9conomique Canada)<\/a><\/li><li><a href=\"https:\/\/www.canada.ca\/fr\/services-publics-approvisionnement\/services\/securite-industrielle\/exigences-securite-contrats\/certification-fournisseurs-secteur-defense-canada-concernant-cybersecurite.html\" target=\"_blank\" rel=\"noopener nofollow\">Programme canadien de certification en cybers\u00e9curit\u00e9 (PCCC), Services publics et Approvisionnement Canada<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/orientation\/protection-linformation-designee-organisations-systemes-ne-relevant-pas-gouvernement-canada-itsp10171\" target=\"_blank\" rel=\"noopener nofollow\">ITSP.10.171, Protection de l&rsquo;information d\u00e9sign\u00e9e (Centre canadien pour la cybers\u00e9curit\u00e9)<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/petites-moyennes-entreprises\" target=\"_blank\" rel=\"noopener nofollow\">Guides pour PME du Centre canadien pour la cybers\u00e9curit\u00e9<\/a><\/li><li><a href=\"https:\/\/www.iafcertsearch.org\/\" target=\"_blank\" rel=\"noopener nofollow\">IAF CertSearch (v\u00e9rification publique des certificats)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"CyberSecure Canada et CyberS\u00e9curitaire Canada, est-ce la m\u00eame certification ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui. Ce sont les noms anglais et fran\u00e7ais du m\u00eame programme f\u00e9d\u00e9ral, fond\u00e9 sur la m\u00eame norme, CAN\/DGSI 104. Le certificat de Factero porte la d\u00e9signation anglaise, mais les deux appellations d\u00e9signent une seule et m\u00eame chose.\"}},{\"@type\":\"Question\",\"name\":\"Combien co\u00fbte la certification CyberSecure Canada ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le programme ne publie pas de tarif fixe. Le co\u00fbt est \u00e9tabli par l\\u0027organisme de certification accr\u00e9dit\u00e9 que vous choisissez, pas par le programme lui-m\u00eame, et il d\u00e9pend de l\\u0027ampleur de vos syst\u00e8mes et de vos pratiques d\u00e9j\u00e0 document\u00e9es. Attendez-vous \u00e0 une soumission personnalis\u00e9e apr\u00e8s une premi\u00e8re \u00e9valuation, pas \u00e0 un prix catalogue.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps faut-il pour obtenir la certification CyberSecure Canada ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"\u00c7a d\u00e9pend enti\u00e8rement de ce qui existe d\u00e9j\u00e0 chez vous. Factero est pass\u00e9 de la demande \u00e0 l\\u0027obtention du certificat en douze jours, du 7 au 19 avril 2026, parce que la documentation et les pratiques \u00e9taient d\u00e9j\u00e0 en place. Une organisation qui part de z\u00e9ro compte plut\u00f4t en mois, le temps de documenter ce qu\\u0027elle applique d\u00e9j\u00e0 ou de combler ses lacunes.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps la certification CyberSecure Canada est-elle valide ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Un an. Le certificat de Factero couvre la p\u00e9riode du 19 avril 2026 au 19 avril 2027. Comme la plupart des certifications de ce type, elle n\\u0027est pas permanente : elle s\\u0027entretient et se renouvelle \u00e0 l\\u0027\u00e9ch\u00e9ance, ce qui suppose de red\u00e9montrer sa conformit\u00e9, pas seulement de payer \u00e0 nouveau.\"}},{\"@type\":\"Question\",\"name\":\"Quelle est la diff\u00e9rence entre CyberSecure Canada et le PCCC (ITSP.10.171) ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"CyberSecure Canada est v\u00e9rifi\u00e9 par un organisme de certification externe, accr\u00e9dit\u00e9 par le Conseil canadien des normes. Le niveau 1 du PCCC, fond\u00e9 sur la norme ITSP.10.171, s\\u0027obtient par autoattestation : l\\u0027organisation d\u00e9clare elle-m\u00eame sa conformit\u00e9, sans v\u00e9rification externe \u00e0 ce palier. Factero d\u00e9tient les deux, sur la m\u00eame fen\u00eatre de validit\u00e9, mais les deux ne p\u00e8sent pas le m\u00eame poids.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>La certification CyberSecure Canada (CAN\/DGSI 104) est confirm\u00e9e : Factero certifi\u00e9 niveau 1, valide jusqu&rsquo;au 19 avril 2027, v\u00e9rifiable dans IAF CertSearch.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[426,470,468,428,472],"class_list":["post-794","post","type-post","status-publish","format-standard","hentry","category-certification","tag-can-dgsi-104","tag-can-dgsi-104-niveau-1","tag-certification-cybersecure-canada","tag-cybersecuritaire-canada","tag-pme-certifiee-cybersecurite-canada"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/794","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=794"}],"version-history":[{"count":4,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/794\/revisions"}],"predecessor-version":[{"id":1289,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/794\/revisions\/1289"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=794"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=794"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=794"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}