{"id":803,"date":"2026-05-05T07:00:00","date_gmt":"2026-05-05T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=803"},"modified":"2026-09-04T13:00:55","modified_gmt":"2026-09-04T18:00:55","slug":"can-dgsi-104-guide-complet","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/can-dgsi-104-guide-complet\/","title":{"rendered":"Certification CyberS\u00e9curitaire Canada (CAN\/DGSI 104) : le guide"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>La certification CyberS\u00e9curitaire Canada (CAN\/DGSI 104) atteste qu&rsquo;une petite ou moyenne organisation canadienne applique les contr\u00f4les de base de cybers\u00e9curit\u00e9 d\u00e9finis par la norme CAN\/DGSI 104:2021, r\u00e9vis\u00e9e en 2024 (Rev 1:2024).<\/strong> Le programme f\u00e9d\u00e9ral CyberSecure Canada compte deux niveaux, d\u00e9livr\u00e9s par des organismes de certification accr\u00e9dit\u00e9s et v\u00e9rifiables publiquement dans IAF CertSearch.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/certification.png\" alt=\"certification CyberS\u00e9curitaire Canada (CAN\/DGSI 104) : les deux niveaux du programme\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Nous \u00e9crivons ce guide comme cabinet certifi\u00e9, pas comme organisme de certification. La nuance compte : nous ne d\u00e9livrons aucun certificat, nous accompagnons des PME qui veulent en obtenir un, et nous avons nous-m\u00eames travers\u00e9 la d\u00e9marche c\u00f4t\u00e9 audit\u00e9. Ce que vous lisez ici vient de ce double point de vue.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#qu-est-ce-que-la-norme-can-dgsi-104\">Qu&rsquo;est-ce que la norme CAN\/DGSI 104 ?<\/a><\/li><li class=\"\"><a href=\"#a-qui-s-adresse-le-programme-de-certification-cybersecuritaire-canada-can-dgsi-104\">\u00c0 qui s&rsquo;adresse le programme de certification CyberS\u00e9curitaire Canada (CAN\/DGSI 104) ?<\/a><\/li><li class=\"\"><a href=\"#quels-sont-les-deux-niveaux-de-certification-cybersecure-canada\">Quels sont les deux niveaux de certification CyberSecure Canada ?<\/a><\/li><li class=\"\"><a href=\"#comment-se-deroule-la-certification-vue-de-l-interieur\">Comment se d\u00e9roule la certification, vue de l&rsquo;int\u00e9rieur ?<\/a><\/li><li class=\"\"><a href=\"#comment-verifier-un-certificat-iaf-certsearch\">Comment v\u00e9rifier un certificat IAF CertSearch ?<\/a><\/li><li class=\"\"><a href=\"#que-change-la-revision-can-dgsi-104-rev-1-2024\">Que change la r\u00e9vision CAN\/DGSI 104 Rev 1:2024 ?<\/a><\/li><li class=\"\"><a href=\"#ou-en-est-la-revision-rev-2-2026\">O\u00f9 en est la r\u00e9vision Rev 2:2026 ?<\/a><\/li><li class=\"\"><a href=\"#par-ou-commencer\">Par o\u00f9 commencer ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"qu-est-ce-que-la-norme-can-dgsi-104\" class=\"wp-block-heading\">Qu&rsquo;est-ce que la norme CAN\/DGSI 104 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">CAN\/DGSI 104:2021 est une norme nationale du Canada, \u00e9labor\u00e9e par le Digital Governance Standards Institute (DGSI), l&rsquo;organisme accr\u00e9dit\u00e9 par le Conseil canadien des normes pour la gouvernance num\u00e9rique. Son titre exact : contr\u00f4les de base de cybers\u00e9curit\u00e9 pour les petites et moyennes organisations. Une r\u00e9vision, Rev 1:2024, en clarifie plusieurs exigences.<\/p>\n\n<p class=\"wp-block-paragraph\">Cette norme est le socle technique du programme f\u00e9d\u00e9ral CyberSecure Canada, aussi identifi\u00e9 en fran\u00e7ais sous CyberS\u00e9curitaire Canada. Le lien entre les deux est direct : le gouvernement f\u00e9d\u00e9ral a construit un programme de certification autour de cette norme pr\u00e9cise. Obtenir la certification CyberSecure Canada, c&rsquo;est d\u00e9montrer sa conformit\u00e9 \u00e0 CAN\/DGSI 104, rien de plus, rien de moins.<\/p>\n\n<p class=\"wp-block-paragraph\">Contrairement \u00e0 une norme internationale comme ISO 27001, CAN\/DGSI 104 ne vise pas l&rsquo;exhaustivit\u00e9. Elle vise un socle r\u00e9aliste pour une organisation qui n&rsquo;a pas d&rsquo;\u00e9quipe de s\u00e9curit\u00e9 d\u00e9di\u00e9e \u00e0 temps plein. C&rsquo;est un point de d\u00e9part structur\u00e9, pas un syst\u00e8me de gestion de la s\u00e9curit\u00e9 de l&rsquo;information complet.<\/p>\n\n<h2 id=\"a-qui-s-adresse-le-programme-de-certification-cybersecuritaire-canada-can-dgsi-104\" class=\"wp-block-heading\">\u00c0 qui s&rsquo;adresse le programme de certification CyberS\u00e9curitaire Canada (CAN\/DGSI 104) ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Aux petites et moyennes organisations canadiennes qui veulent d\u00e9montrer, \u00e0 leurs clients, \u00e0 leurs partenaires ou dans un appel d&rsquo;offres, qu&rsquo;elles appliquent un socle reconnu de contr\u00f4les de cybers\u00e9curit\u00e9. Trois profils reviennent le plus souvent dans nos \u00e9changes avec des dirigeants :<\/p>\n\n<ul class=\"wp-block-list\"><li>Les fournisseurs qui r\u00e9pondent \u00e0 des appels d&rsquo;offres exigeant une preuve de posture de s\u00e9curit\u00e9, publique ou priv\u00e9e.<\/li><li>Les PME qui traitent des renseignements sensibles pour le compte de clients plus grands, et qui doivent rassurer sans n\u00e9cessairement viser une norme internationale.<\/li><li>Les organisations qui veulent structurer leur cybers\u00e9curit\u00e9 avec un cadre clair, sans partir d&rsquo;un chantier de la taille d&rsquo;ISO 27001.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Le programme n&rsquo;est pas r\u00e9serv\u00e9 \u00e0 un secteur en particulier. Nous l&rsquo;avons travers\u00e9 comme cabinet de services professionnels, pas comme entreprise technologique : la norme ne pr\u00e9suppose pas un profil d&rsquo;affaires pr\u00e9cis, elle pr\u00e9suppose une organisation qui g\u00e8re des syst\u00e8mes informatiques et des renseignements. Au Canada, en 2026, \u00e7a d\u00e9crit \u00e0 peu pr\u00e8s toutes les PME.<\/p>\n\n<h2 id=\"quels-sont-les-deux-niveaux-de-certification-cybersecure-canada\" class=\"wp-block-heading\">Quels sont les deux niveaux de certification CyberSecure Canada ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le programme CyberSecure Canada comporte deux niveaux.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Niveau<\/th><th>Ce qu&rsquo;il d\u00e9montre<\/th><\/tr><\/thead><tbody><tr><td>Niveau 1<\/td><td>Conformit\u00e9 aux contr\u00f4les de base de la norme CAN\/DGSI 104, v\u00e9rifi\u00e9e par un organisme de certification accr\u00e9dit\u00e9 tiers<\/td><\/tr><tr><td>Niveau 2<\/td><td>V\u00e9rification approfondie, au-del\u00e0 des contr\u00f4les de base couverts par le niveau 1<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\"><strong>Le niveau 1 est le point d&rsquo;entr\u00e9e du programme, celui que la majorit\u00e9 des PME visent en premier.<\/strong> C&rsquo;est le niveau que nous d\u00e9tenons chez Factero, certificat valide du 19 avril 2026 au 19 avril 2027.<\/p>\n\n<p class=\"wp-block-paragraph\">Un point \u00e0 comprendre avant de choisir un niveau : dans les deux cas, la certification n&rsquo;est pas auto-d\u00e9cern\u00e9e. Un organisme de certification accr\u00e9dit\u00e9 et ind\u00e9pendant \u00e9value votre organisation contre la norme. Personne ne s&rsquo;auto-certifie CyberSecure Canada, et aucun consultant ne d\u00e9livre le certificat \u00e0 votre place, son r\u00f4le s&rsquo;arr\u00eate \u00e0 vous pr\u00e9parer.<\/p>\n\n<h2 id=\"comment-se-deroule-la-certification-vue-de-l-interieur\" class=\"wp-block-heading\">Comment se d\u00e9roule la certification, vue de l&rsquo;int\u00e9rieur ?<\/h2>\n\n<p class=\"wp-block-paragraph\">La certification CyberS\u00e9curitaire Canada (CAN\/DGSI 104) suit, \u00e0 grands traits, quatre temps.<\/p>\n\n<ol class=\"wp-block-list\"><li>Une auto-\u00e9valuation contre les contr\u00f4les de base de la norme, pour situer votre \u00e9cart r\u00e9el.<\/li><li>La collecte des preuves qui d\u00e9montrent chaque contr\u00f4le : politiques \u00e9crites, configurations, journaux, preuves de formation.<\/li><li>Le d\u00e9p\u00f4t du dossier aupr\u00e8s d&rsquo;un organisme de certification accr\u00e9dit\u00e9, qui m\u00e8ne sa propre v\u00e9rification, entrevues comprises.<\/li><li>La d\u00e9cision, suivie de l&rsquo;inscription du certificat au registre public si elle est favorable.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Nous avons amorc\u00e9 notre propre d\u00e9marche le 7 avril 2026 et obtenu la certification douze jours plus tard, le 19 avril. Ce d\u00e9lai est le n\u00f4tre, pas une promesse : il refl\u00e8te l&rsquo;\u00e9tat de notre organisation au moment du d\u00e9p\u00f4t, pas un standard applicable \u00e0 toute PME. Une organisation qui part d&rsquo;une documentation \u00e9parse ou de contr\u00f4les techniques incomplets vivra une d\u00e9marche plus longue, et c&rsquo;est normal.<\/p>\n\n<p class=\"wp-block-paragraph\">Le d\u00e9tail de notre d\u00e9marche est racont\u00e9 dans deux billets : <a href=\"https:\/\/factero.ca\/blog\/demarche-certification-cybersecure-canada\/\">Factero lance sa d\u00e9marche de certification CyberSecure Canada<\/a>, publi\u00e9 le jour du d\u00e9p\u00f4t, et <a href=\"https:\/\/factero.ca\/blog\/factero-certifie-cybersecure-canada\/\">Factero est certifi\u00e9 CyberSecure Canada (CAN\/DGSI 104)<\/a>, publi\u00e9 le jour de la d\u00e9cision. Nous avons aussi consign\u00e9 le parcours complet, \u00e9tape par \u00e9tape, dans <a href=\"https:\/\/factero.ca\/blog\/notre-certification-can-dgsi-104-de-linterieur\/\">Notre certification CAN\/DGSI 104, racont\u00e9e de l&rsquo;int\u00e9rieur<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\">Un dernier point m\u00e9rite d&rsquo;\u00eatre dit sans d\u00e9tour. Comme pour toute certification tierce, l&rsquo;obligation qui p\u00e8se sur un accompagnateur est une obligation de moyens, pas de r\u00e9sultat. Personne, ni nous ni quiconque, ne peut vous garantir une d\u00e9cision favorable avant que l&rsquo;organisme de certification ait fait son travail. M\u00e9fiez-vous de qui promet le contraire.<\/p>\n\n<h2 id=\"comment-verifier-un-certificat-iaf-certsearch\" class=\"wp-block-heading\">Comment v\u00e9rifier un certificat IAF CertSearch ?<\/h2>\n\n<p class=\"wp-block-paragraph\">La certification CyberS\u00e9curitaire Canada (CAN\/DGSI 104) et le niveau d\u00e9tenus par n&rsquo;importe quelle organisation certifi\u00e9e sont v\u00e9rifiables publiquement dans IAF CertSearch, le registre international des certificats d\u00e9livr\u00e9s par les organismes accr\u00e9dit\u00e9s membres de l&rsquo;International Accreditation Forum (IAF). C&rsquo;est la seule preuve fiable, plus fiable qu&rsquo;un badge sur un site web ou qu&rsquo;une affirmation dans une soumission.<\/p>\n\n<p class=\"wp-block-paragraph\">Trois \u00e9l\u00e9ments \u00e0 chercher pour valider un certificat :<\/p>\n\n<ul class=\"wp-block-list\"><li>Le nom exact de l&rsquo;organisation certifi\u00e9e.<\/li><li>La norme vis\u00e9e, CAN\/DGSI 104.<\/li><li>La p\u00e9riode de validit\u00e9 du certificat.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Un certificat expir\u00e9 ou une organisation introuvable dans le registre, \u00e7a se v\u00e9rifie en quelques minutes, avant de signer quoi que ce soit avec un fournisseur qui se dit certifi\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Notre propre certificat y est inscrit, valide du 19 avril 2026 au 19 avril 2027. Nous l&rsquo;affichons aussi sur notre Trust Center, la page o\u00f9 nous rendons publiques nos preuves de conformit\u00e9, mais IAF CertSearch reste la source qui fait autorit\u00e9 : c&rsquo;est un registre tenu par un tiers, pas par nous.<\/p>\n\n<h2 id=\"que-change-la-revision-can-dgsi-104-rev-1-2024\" class=\"wp-block-heading\">Que change la r\u00e9vision CAN\/DGSI 104 Rev 1:2024 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Rev 1:2024 clarifie la norme originale de 2021 sur plusieurs th\u00e8mes, sans en changer l&rsquo;architecture g\u00e9n\u00e9rale. Les pr\u00e9cisions portent notamment sur la formation des employ\u00e9s, l&rsquo;\u00e9valuation des risques, la r\u00e9ponse aux incidents, la configuration s\u00e9curis\u00e9e des \u00e9quipements, les sauvegardes, et l&rsquo;infonuagique ou la TI externalis\u00e9e.<\/p>\n\n<p class=\"wp-block-paragraph\">Sur chacun de ces th\u00e8mes, Rev 1:2024 pr\u00e9cise aussi ce qui distingue les attentes du niveau 1 de celles du niveau 2. C&rsquo;est utile pour une PME qui h\u00e9site entre les deux : la r\u00e9vision rend la ligne de partage plus lisible qu&rsquo;elle ne l&rsquo;\u00e9tait dans la version 2021.<\/p>\n\n<p class=\"wp-block-paragraph\">Concr\u00e8tement, si votre organisation a consult\u00e9 la version 2021 de la norme il y a quelques ann\u00e9es et l&rsquo;a mise de c\u00f4t\u00e9, ne repartez pas de ce souvenir. Rev 1:2024 est la version en vigueur, c&rsquo;est elle qu&rsquo;un organisme de certification applique aujourd&rsquo;hui.<\/p>\n\n<h2 id=\"ou-en-est-la-revision-rev-2-2026\" class=\"wp-block-heading\">O\u00f9 en est la r\u00e9vision Rev 2:2026 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">La norme suit un cycle de r\u00e9vision p\u00e9riodique, normal pour toute norme nationale. Un projet de r\u00e9vision, Rev 2:2026, est actuellement en consultation publique, pilot\u00e9e par le DGSI et le <a href=\"https:\/\/ccn-scc.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">Conseil canadien des normes<\/a> (CCN), du 28 avril au 20 mai 2026.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce projet n&rsquo;est pas final. Une consultation publique est une \u00e9tape du processus de r\u00e9vision, pas une adoption : le contenu peut encore changer avant qu&rsquo;une version r\u00e9vis\u00e9e soit publi\u00e9e. Nous suivons ce dossier de pr\u00e8s et lui consacrons un billet d\u00e9di\u00e9, mis \u00e0 jour au fil de la consultation : <a href=\"https:\/\/factero.ca\/blog\/can-dgsi-104-rev-2-consultation\/\">CAN\/DGSI 104 : la r\u00e9vision 2026 (Rev 2) en consultation<\/a>. C&rsquo;est la page \u00e0 suivre si Rev 2 vous concerne directement.<\/p>\n\n<h2 id=\"par-ou-commencer\" class=\"wp-block-heading\">Par o\u00f9 commencer ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Trois gestes concrets, dans l&rsquo;ordre, m\u00e8nent vers la certification CyberS\u00e9curitaire Canada (CAN\/DGSI 104).<\/p>\n\n<ol class=\"wp-block-list\"><li>Consultez la norme CAN\/DGSI 104:2021, Rev 1:2024, publi\u00e9e par le <a href=\"https:\/\/dgc-cgn.org\/\" target=\"_blank\" rel=\"noopener nofollow\">Digital Governance Standards Institute<\/a>, et le <a href=\"https:\/\/ised-isde.canada.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">programme CyberSecure Canada<\/a> qui en explique les modalit\u00e9s. C&rsquo;est la source, tout le reste est un commentaire de ce texte.<\/li><li>Faites un premier passage honn\u00eate des contr\u00f4les de base avec vos \u00e9quipes : couvert, partiellement couvert, \u00e9cart. Notre billet sur <a href=\"https:\/\/factero.ca\/blog\/controles-de-base-can-dgsi-104-dirigeants-pme\/\">les contr\u00f4les de base CAN\/DGSI 104 expliqu\u00e9s aux dirigeants<\/a> donne un point de d\u00e9part en langage clair, sans jargon technique.<\/li><li>D\u00e9cidez ensuite comment combler l&rsquo;\u00e9cart : \u00e0 l&rsquo;interne, accompagn\u00e9, ou les deux. Si un appel d&rsquo;offres impose d\u00e9j\u00e0 une \u00e9ch\u00e9ance, comptez \u00e0 rebours depuis sa date de cl\u00f4ture, le calendrier d\u00e9cidera pour vous. Notre billet <a href=\"https:\/\/factero.ca\/blog\/se-preparer-certification-cybersecuritaire-canada\/\">se pr\u00e9parer \u00e0 CyberS\u00e9curitaire Canada : le chemin d&rsquo;un certifi\u00e9<\/a> d\u00e9taille cette \u00e9tape.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Deux comparaisons reviennent souvent une fois la d\u00e9cision de certifier prise. Contre l&rsquo;ITSP.10.171, la norme f\u00e9d\u00e9rale de cybers\u00e9curit\u00e9 pour l&rsquo;approvisionnement en d\u00e9fense, dans <a href=\"https:\/\/factero.ca\/blog\/can-dgsi-104-ou-itsp-10-171-quelle-norme-pme\/\">CAN\/DGSI 104 ou ITSP.10.171 : quelle norme pour votre PME ?<\/a> Contre ISO 27001, dans <a href=\"https:\/\/factero.ca\/blog\/can-dgsi-104-vs-iso-27001\/\">CAN\/DGSI 104 vs ISO 27001 : la marche d&rsquo;entr\u00e9e canadienne<\/a>, pour les organisations qui se demandent laquelle des deux normes correspond \u00e0 leur ambition r\u00e9elle.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous accompagnons des PME dans cette d\u00e9marche, de l&rsquo;auto-\u00e9valuation jusqu&rsquo;au d\u00e9p\u00f4t du dossier aupr\u00e8s d&rsquo;un organisme de certification accr\u00e9dit\u00e9. Notre r\u00f4le est celui du guide, pas de l&rsquo;\u00e9valuateur : structurer, cartographier, pr\u00e9parer les preuves, coordonner le d\u00e9p\u00f4t. La d\u00e9cision de certifier appartient toujours \u00e0 l&rsquo;organisme de certification. Si votre organisation envisage la d\u00e9marche, vous pouvez <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-can-dgsi-104\/\">parler \u00e0 un cabinet qui l&rsquo;a travers\u00e9e c\u00f4t\u00e9 audit\u00e9<\/a>.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-can-dgsi-104\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-can-dgsi-104\/\">accompagnement CAN\/DGSI 104 niveau 1 ou 2<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">audit informatique ind\u00e9pendant pour PME<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La certification CyberS\u00e9curitaire Canada (CAN\/DGSI 104) est-elle obligatoire ?<\/summary><p class=\"wp-block-paragraph\">Non, le programme est volontaire. Aucune loi canadienne n&rsquo;impose la certification CyberSecure Canada \u00e0 une PME. Dans les faits, elle devient une condition de qualification dans un nombre croissant d&rsquo;appels d&rsquo;offres et de contrats de plus grands clients, publics ou priv\u00e9s. Une organisation qui r\u00e9pond r\u00e9guli\u00e8rement \u00e0 ce type d&rsquo;appels d&rsquo;offres a int\u00e9r\u00eat \u00e0 \u00e9valuer la certification avant qu&rsquo;une \u00e9ch\u00e9ance ne la force \u00e0 improviser.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Quel est le co\u00fbt d&rsquo;une certification CyberSecure Canada ?<\/summary><p class=\"wp-block-paragraph\">Le co\u00fbt varie selon l&rsquo;\u00e9cart de d\u00e9part de l&rsquo;organisation et le niveau vis\u00e9, niveau 1 ou niveau 2. Il couvre les frais de l&rsquo;organisme de certification accr\u00e9dit\u00e9 et, si l&rsquo;organisation se fait accompagner, des honoraires de pr\u00e9paration distincts. Notre billet <a href=\"https:\/\/factero.ca\/blog\/cout-certification-cybersecuritaire-canada\/\">combien co\u00fbte une certification CyberS\u00e9curitaire Canada ?<\/a> d\u00e9taille les postes de co\u00fbt en dollars canadiens, sans chiffre unique qui ne s&rsquo;appliquerait \u00e0 personne en particulier.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le certificat CyberSecure Canada est-il valide ind\u00e9finiment une fois obtenu ?<\/summary><p class=\"wp-block-paragraph\">Non. La certification est d\u00e9livr\u00e9e pour une p\u00e9riode d\u00e9termin\u00e9e, un an dans le cas du n\u00f4tre, du 19 avril 2026 au 19 avril 2027. Le renouvellement suit son propre processus aupr\u00e8s de l&rsquo;organisme de certification accr\u00e9dit\u00e9, avec une nouvelle \u00e9valuation \u00e0 la cl\u00e9. Une organisation certifi\u00e9e doit pr\u00e9voir ce renouvellement dans son calendrier, pas seulement l&rsquo;obtention initiale.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Comment savoir si un fournisseur qui se dit certifi\u00e9 CyberSecure Canada l&rsquo;est vraiment ?<\/summary><p class=\"wp-block-paragraph\">En le v\u00e9rifiant dans IAF CertSearch, le registre public des certificats d\u00e9livr\u00e9s par les organismes accr\u00e9dit\u00e9s. Trois \u00e9l\u00e9ments suffisent : le nom exact de l&rsquo;organisation, la norme vis\u00e9e (CAN\/DGSI 104) et la p\u00e9riode de validit\u00e9 affich\u00e9e. Un badge sur un site web ou une affirmation dans une soumission ne remplace pas cette v\u00e9rification, qui prend quelques minutes.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Existe-t-il une ressource gratuite pour se pr\u00e9parer \u00e0 la norme CAN\/DGSI 104 ?<\/summary><p class=\"wp-block-paragraph\">Oui. Le programme CyberSecure Canada renvoie vers une formation gratuite du Centre canadien pour la cybers\u00e9curit\u00e9, l&rsquo;organisme f\u00e9d\u00e9ral responsable de la cybers\u00e9curit\u00e9 au pays. C&rsquo;est un point de d\u00e9part utile pour comprendre les contr\u00f4les de base, mais \u00e7a ne remplace pas la constitution du dossier ni l&rsquo;\u00e9valuation par un organisme de certification accr\u00e9dit\u00e9 : personne ne se certifie seul.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/ccn-scc.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">Conseil canadien des normes : avis de r\u00e9vision p\u00e9riodique CAN\/DGSI 104 Rev 2:2026<\/a><\/li><li><a href=\"https:\/\/dgc-cgn.org\/\" target=\"_blank\" rel=\"noopener nofollow\">Norme CAN\/DGSI 104:2021, Rev 1:2024 (Digital Governance Standards Institute)<\/a><\/li><li><a href=\"https:\/\/ised-isde.canada.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">Programme CyberSecure Canada (Innovation, Sciences et D\u00e9veloppement \u00e9conomique Canada)<\/a><\/li><li><a href=\"https:\/\/www.iafcertsearch.org\/\" target=\"_blank\" rel=\"noopener nofollow\">IAF CertSearch : v\u00e9rification publique des certificats<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"La certification CyberS\u00e9curitaire Canada (CAN\/DGSI 104) est-elle obligatoire ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non, le programme est volontaire. Aucune loi canadienne n\\u0027impose la certification CyberSecure Canada \u00e0 une PME. Dans les faits, elle devient une condition de qualification dans un nombre croissant d\\u0027appels d\\u0027offres et de contrats de plus grands clients, publics ou priv\u00e9s. Une organisation qui r\u00e9pond r\u00e9guli\u00e8rement \u00e0 ce type d\\u0027appels d\\u0027offres a int\u00e9r\u00eat \u00e0 \u00e9valuer la certification avant qu\\u0027une \u00e9ch\u00e9ance ne la force \u00e0 improviser.\"}},{\"@type\":\"Question\",\"name\":\"Quel est le co\u00fbt d\\u0027une certification CyberSecure Canada ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le co\u00fbt varie selon l\\u0027\u00e9cart de d\u00e9part de l\\u0027organisation et le niveau vis\u00e9, niveau 1 ou niveau 2. Il couvre les frais de l\\u0027organisme de certification accr\u00e9dit\u00e9 et, si l\\u0027organisation se fait accompagner, des honoraires de pr\u00e9paration distincts. Notre billet combien co\u00fbte une certification CyberS\u00e9curitaire Canada ? d\u00e9taille les postes de co\u00fbt en dollars canadiens, sans chiffre unique qui ne s\\u0027appliquerait \u00e0 personne en particulier.\"}},{\"@type\":\"Question\",\"name\":\"Le certificat CyberSecure Canada est-il valide ind\u00e9finiment une fois obtenu ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. La certification est d\u00e9livr\u00e9e pour une p\u00e9riode d\u00e9termin\u00e9e, un an dans le cas du n\u00f4tre, du 19 avril 2026 au 19 avril 2027. Le renouvellement suit son propre processus aupr\u00e8s de l\\u0027organisme de certification accr\u00e9dit\u00e9, avec une nouvelle \u00e9valuation \u00e0 la cl\u00e9. Une organisation certifi\u00e9e doit pr\u00e9voir ce renouvellement dans son calendrier, pas seulement l\\u0027obtention initiale.\"}},{\"@type\":\"Question\",\"name\":\"Comment savoir si un fournisseur qui se dit certifi\u00e9 CyberSecure Canada l\\u0027est vraiment ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"En le v\u00e9rifiant dans IAF CertSearch, le registre public des certificats d\u00e9livr\u00e9s par les organismes accr\u00e9dit\u00e9s. Trois \u00e9l\u00e9ments suffisent : le nom exact de l\\u0027organisation, la norme vis\u00e9e (CAN\/DGSI 104) et la p\u00e9riode de validit\u00e9 affich\u00e9e. Un badge sur un site web ou une affirmation dans une soumission ne remplace pas cette v\u00e9rification, qui prend quelques minutes.\"}},{\"@type\":\"Question\",\"name\":\"Existe-t-il une ressource gratuite pour se pr\u00e9parer \u00e0 la norme CAN\/DGSI 104 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui. Le programme CyberSecure Canada renvoie vers une formation gratuite du Centre canadien pour la cybers\u00e9curit\u00e9, l\\u0027organisme f\u00e9d\u00e9ral responsable de la cybers\u00e9curit\u00e9 au pays. C\\u0027est un point de d\u00e9part utile pour comprendre les contr\u00f4les de base, mais \u00e7a ne remplace pas la constitution du dossier ni l\\u0027\u00e9valuation par un organisme de certification accr\u00e9dit\u00e9 : personne ne se certifie seul.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>La certification CyberS\u00e9curitaire Canada (CAN\/DGSI 104) pour les PME : deux niveaux, la d\u00e9marche c\u00f4t\u00e9 audit\u00e9, v\u00e9rifier un certificat dans IAF CertSearch.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[426,534,524,528,536,530,526,532],"class_list":["post-803","post","type-post","status-publish","format-standard","hentry","category-certification","tag-can-dgsi-104","tag-can-dgsi-104-rev-12024","tag-certification-cybersecuritaire-canada-can-dgsi-104","tag-controles-de-base-cybersecurite-pme","tag-cybersecure-canada-certification","tag-niveaux-de-certification-cybersecure-canada","tag-norme-can-dgsi-1042021","tag-verifier-un-certificat-iaf-certsearch"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/803","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=803"}],"version-history":[{"count":4,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/803\/revisions"}],"predecessor-version":[{"id":1298,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/803\/revisions\/1298"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=803"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=803"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=803"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}