{"id":810,"date":"2026-05-13T07:00:00","date_gmt":"2026-05-13T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=810"},"modified":"2026-09-04T13:01:23","modified_gmt":"2026-09-04T18:01:23","slug":"faq-can-dgsi-104-cybersecuritaire-canada","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/faq-can-dgsi-104-cybersecuritaire-canada\/","title":{"rendered":"FAQ CyberS\u00e9curitaire Canada et CAN\/DGSI 104 : vos questions"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Cette FAQ CyberS\u00e9curitaire Canada r\u00e9pond en quelques phrases aux questions les plus fr\u00e9quentes sur le programme f\u00e9d\u00e9ral fond\u00e9 sur la norme CAN\/DGSI 104.<\/strong> Le programme compte deux niveaux, v\u00e9rifi\u00e9s par un organisme de certification tiers et consultables dans le registre international IAF CertSearch. Chaque r\u00e9ponse renvoie ensuite vers notre contenu d\u00e9taill\u00e9 pour aller plus loin.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/certification.png\" alt=\"FAQ CyberS\u00e9curitaire Canada : niveaux, dur\u00e9e et v\u00e9rification en bref\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Si vous dirigez une PME et qu&rsquo;un client, un assureur ou un appel d&rsquo;offres vient de mentionner CyberS\u00e9curitaire Canada ou CAN\/DGSI 104 pour la premi\u00e8re fois, vous avez probablement plus de questions que de temps pour les creuser une par une.<\/p>\n\n<p class=\"wp-block-paragraph\">La confusion vient souvent du fait que plusieurs programmes de certification canadiens se ressemblent en surface. Chacun r\u00e9pond \u00e0 un besoin diff\u00e9rent, avec ses propres crit\u00e8res, son propre organisme de v\u00e9rification et son propre calendrier :<\/p>\n\n<ul class=\"wp-block-list\"><li>la TGV, pour le r\u00e9seau de la sant\u00e9 ;<\/li><li>le CPCSC, pour la sous-traitance de la d\u00e9fense ;<\/li><li>CyberS\u00e9curitaire Canada, pour les entreprises canadiennes en g\u00e9n\u00e9ral.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est exactement le r\u00f4le de cette FAQ CyberS\u00e9curitaire Canada. Pour la d\u00e9marche compl\u00e8te, avec le d\u00e9tail des crit\u00e8res et les \u00e9tapes une par une, notre point de d\u00e9part reste <a href=\"https:\/\/factero.ca\/blog\/can-dgsi-104-guide-complet\/\">Certification CyberS\u00e9curitaire Canada (CAN\/DGSI 104) : le guide<\/a>. Ici, chaque question a une r\u00e9ponse courte, autonome, et un lien pour aller plus loin.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#faq-cybersecuritaire-canada-can-dgsi-104-c-est-quoi\">FAQ CyberS\u00e9curitaire Canada : CAN\/DGSI 104, c&rsquo;est quoi ?<\/a><\/li><li class=\"\"><a href=\"#quels-sont-les-deux-niveaux-de-la-certification-cybersecuritaire-canada\">Quels sont les deux niveaux de la certification CyberS\u00e9curitaire Canada ?<\/a><\/li><li class=\"\"><a href=\"#qui-delivre-la-certification-can-dgsi-104\">Qui d\u00e9livre la certification CAN\/DGSI 104 ?<\/a><\/li><li class=\"\"><a href=\"#comment-verifier-qu-une-organisation-est-reellement-certifiee\">Comment v\u00e9rifier qu&rsquo;une organisation est r\u00e9ellement certifi\u00e9e ?<\/a><\/li><li class=\"\"><a href=\"#can-dgsi-104-et-itsp-10-171-cpcsc-quelle-difference\">CAN\/DGSI 104 et ITSP.10.171 (CPCSC) : quelle diff\u00e9rence ?<\/a><\/li><li class=\"\"><a href=\"#ou-en-est-la-revision-rev-2-2026-de-la-norme-can-dgsi-104\">O\u00f9 en est la r\u00e9vision Rev 2:2026 de la norme CAN\/DGSI 104 ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-can-dgsi-104\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-can-dgsi-104\/\">nos services d&rsquo;accompagnement CAN\/DGSI 104<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\">accompagnement PCCC pour fournisseurs de la D\u00e9fense<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"faq-cybersecuritaire-canada-can-dgsi-104-c-est-quoi\" class=\"wp-block-heading\">FAQ CyberS\u00e9curitaire Canada : CAN\/DGSI 104, c&rsquo;est quoi ?<\/h2>\n\n<p class=\"wp-block-paragraph\">CAN\/DGSI 104 est la norme canadienne sur laquelle repose le programme CyberS\u00e9curitaire Canada, aussi d\u00e9sign\u00e9 CyberSecure Canada dans certains documents f\u00e9d\u00e9raux. Sa version actuelle, la R\u00e9v. 1:2024, est publi\u00e9e par le Digital Governance Standards Institute (DGSI), l&rsquo;organisme national de normalisation qui en tient le texte \u00e0 jour.<\/p>\n\n<p class=\"wp-block-paragraph\">Le programme f\u00e9d\u00e9ral s&rsquo;appuie sur cette norme pour d\u00e9livrer une certification aux organisations canadiennes qui d\u00e9montrent, preuves \u00e0 l&rsquo;appui, un socle de contr\u00f4les de cybers\u00e9curit\u00e9. La norme fixe les exigences, le programme organise leur v\u00e9rification. Ce sont deux choses distinctes, m\u00eame si elles portent presque le m\u00eame nom dans la conversation courante.<\/p>\n\n<p class=\"wp-block-paragraph\">L&rsquo;objectif vis\u00e9 par ce type de programme est le m\u00eame partout : donner \u00e0 un client, un partenaire ou un assureur un point de r\u00e9f\u00e9rence commun, au lieu d&rsquo;une d\u00e9claration d&rsquo;intention non v\u00e9rifi\u00e9e. Pour une PME, le certificat remplace des dizaines de questionnaires de s\u00e9curit\u00e9 envoy\u00e9s par autant de clients diff\u00e9rents, chacun avec son propre formulaire.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous d\u00e9taillons la norme crit\u00e8re par crit\u00e8re, et les deux niveaux qu&rsquo;elle organise, dans notre <a href=\"https:\/\/factero.ca\/blog\/can-dgsi-104-guide-complet\/\">guide complet sur la certification CyberS\u00e9curitaire Canada<\/a>.<\/p>\n\n<h2 id=\"quels-sont-les-deux-niveaux-de-la-certification-cybersecuritaire-canada\" class=\"wp-block-heading\">Quels sont les deux niveaux de la certification CyberS\u00e9curitaire Canada ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le programme distingue un niveau 1, centr\u00e9 sur un socle de contr\u00f4les de base communs \u00e0 la majorit\u00e9 des organisations, et un niveau 2, qui ajoute des exigences suppl\u00e9mentaires v\u00e9rifi\u00e9es plus en profondeur. Factero d\u00e9tient le niveau 1, celui que la plupart des PME visent en premier lorsqu&rsquo;elles abordent le programme.<\/p>\n\n<p class=\"wp-block-paragraph\">Le choix du niveau d\u00e9pend de ce qu&rsquo;exige votre client, votre secteur ou votre appel d&rsquo;offres, pas d&rsquo;une pr\u00e9f\u00e9rence personnelle. Une entreprise qui traite des donn\u00e9es plus sensibles, ou dont les clients l&rsquo;exigent explicitement, se dirige plus naturellement vers le niveau 2.<\/p>\n\n<p class=\"wp-block-paragraph\">Si personne ne vous a encore pr\u00e9cis\u00e9 quel niveau vous concerne, proc\u00e9dez dans cet ordre plut\u00f4t que de deviner :<\/p>\n\n<ol class=\"wp-block-list\"><li>Ne pr\u00e9sumez pas du niveau requis.<\/li><li>Relisez la clause exacte du contrat ou de l&rsquo;appel d&rsquo;offres qui mentionne la certification.<\/li><li>Posez la question directement \u00e0 votre interlocuteur si la clause reste ambigu\u00eb.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Une organisation qui se pr\u00e9pare au niveau 1 alors que son client exige le niveau 2 perd un temps qu&rsquo;elle n&rsquo;a pas \u00e0 perdre.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous d\u00e9crivons les contr\u00f4les de base attendus au premier niveau, expliqu\u00e9s sans jargon technique, dans <a href=\"https:\/\/factero.ca\/blog\/controles-de-base-can-dgsi-104-dirigeants-pme\/\">Les contr\u00f4les de base CAN\/DGSI 104 expliqu\u00e9s aux dirigeants<\/a>.<\/p>\n\n<h2 id=\"qui-delivre-la-certification-can-dgsi-104\" class=\"wp-block-heading\">Qui d\u00e9livre la certification CAN\/DGSI 104 ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>La certification est d\u00e9livr\u00e9e par un organisme de certification tiers, ind\u00e9pendant de l&rsquo;entreprise qui s&rsquo;y soumet.<\/strong> Le DGSI ne certifie pas directement chaque organisation : il publie et maintient la norme, l&rsquo;organisme de certification v\u00e9rifie la conformit\u00e9 sur le terrain et d\u00e9livre le certificat.<\/p>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est une distinction qui m\u00e9rite d&rsquo;\u00eatre dite sans d\u00e9tour : ni un consultant, ni un accompagnateur, ni le DGSI lui-m\u00eame ne d\u00e9livrent votre certificat. Seul l&rsquo;organisme de certification tranche, apr\u00e8s v\u00e9rification. Quiconque vous promet une certification garantie vous dit surtout quelque chose sur sa rigueur.<\/p>\n\n<p class=\"wp-block-paragraph\">Factero a suivi cette d\u00e9marche et obtenu son certificat de niveau 1 le 19 avril 2026, un parcours que nous racontons dans <a href=\"https:\/\/factero.ca\/blog\/factero-certifie-cybersecure-canada\/\">Factero est certifi\u00e9 CyberSecure Canada (CAN\/DGSI 104)<\/a>. Pour une PME qui pr\u00e9pare sa propre d\u00e9marche, <a href=\"https:\/\/factero.ca\/blog\/se-preparer-certification-cybersecuritaire-canada\/\">Se pr\u00e9parer \u00e0 CyberS\u00e9curitaire Canada : le chemin d&rsquo;un certifi\u00e9<\/a> d\u00e9taille les \u00e9tapes concr\u00e8tes, dans l&rsquo;ordre o\u00f9 elles se pr\u00e9sentent r\u00e9ellement.<\/p>\n\n<h2 id=\"comment-verifier-qu-une-organisation-est-reellement-certifiee\" class=\"wp-block-heading\">Comment v\u00e9rifier qu&rsquo;une organisation est r\u00e9ellement certifi\u00e9e ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un certificat authentique se v\u00e9rifie dans le registre international IAF CertSearch, o\u00f9 chaque organisme de certification accr\u00e9dit\u00e9 doit inscrire les certifications qu&rsquo;il d\u00e9livre. Un logo affich\u00e9 sur un site web, une mention dans une pr\u00e9sentation commerciale ou une ligne dans une signature courriel ne prouvent rien \u00e0 eux seuls : c&rsquo;est l&rsquo;inscription au registre qui compte, avec :<\/p>\n\n<ul class=\"wp-block-list\"><li>le nom exact de l&rsquo;organisation certifi\u00e9e ;<\/li><li>la norme vis\u00e9e ;<\/li><li>les dates de validit\u00e9 du certificat.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Cette FAQ CyberS\u00e9curitaire Canada s&rsquo;arr\u00eate volontairement ici : nous montrons la d\u00e9marche de v\u00e9rification pas \u00e0 pas, avec notre propre certificat comme exemple, dans notre <a href=\"https:\/\/factero.ca\/blog\/can-dgsi-104-guide-complet\/\">guide complet sur la certification CyberS\u00e9curitaire Canada<\/a>. Si vous \u00e9valuez un fournisseur qui affirme \u00eatre certifi\u00e9, c&rsquo;est la premi\u00e8re chose \u00e0 v\u00e9rifier avant de le croire sur parole.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce r\u00e9flexe vaut autant pour vous que pour vos propres clients. Une entreprise qui affiche une certification qu&rsquo;elle n&rsquo;a plus, ou qu&rsquo;elle n&rsquo;a jamais eue, s&rsquo;expose \u00e0 un probl\u00e8me de cr\u00e9dibilit\u00e9 difficile \u00e0 r\u00e9parer une fois qu&rsquo;il est d\u00e9couvert, surtout quand la d\u00e9couverte se fait pendant un appel d&rsquo;offres plut\u00f4t qu&rsquo;avant.<\/p>\n\n<h2 id=\"can-dgsi-104-et-itsp-10-171-cpcsc-quelle-difference\" class=\"wp-block-heading\">CAN\/DGSI 104 et ITSP.10.171 (CPCSC) : quelle diff\u00e9rence ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Les deux acronymes reviennent souvent dans la m\u00eame conversation. Cette FAQ CyberS\u00e9curitaire Canada le dit sans d\u00e9tour : ce sont deux normes distinctes, pour deux march\u00e9s distincts. Le tableau suivant r\u00e9sume l&rsquo;essentiel.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>\u00c9l\u00e9ment<\/th><th>CAN\/DGSI 104 (CyberS\u00e9curitaire Canada)<\/th><th>ITSP.10.171 (CPCSC)<\/th><\/tr><\/thead><tbody><tr><td>Norme de r\u00e9f\u00e9rence<\/td><td>CAN\/DGSI 104:2021, R\u00e9v. 1:2024 (DGSI)<\/td><td>ITSP.10.171, publi\u00e9e par le Centre canadien pour la cybers\u00e9curit\u00e9<\/td><\/tr><tr><td>March\u00e9 vis\u00e9<\/td><td>Organisations canadiennes, tous secteurs<\/td><td>Sous-traitance de la d\u00e9fense, protection de l&rsquo;information d\u00e9sign\u00e9e<\/td><\/tr><tr><td>Reconnaissance crois\u00e9e<\/td><td>Aucun cr\u00e9dit officiel vers le CPCSC<\/td><td>Le CMMC am\u00e9ricain accorde parfois un cr\u00e9dit au cas par cas<\/td><\/tr><tr><td>V\u00e9rification publique<\/td><td>Registre IAF CertSearch<\/td><td>Processus propre au Programme canadien de certification en cybers\u00e9curit\u00e9 (PCCC) et au CPCSC<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Aucun cr\u00e9dit officiel ne reconna\u00eet une certification CAN\/DGSI 104 comme \u00e9quivalente au CPCSC : les deux d\u00e9marches restent s\u00e9par\u00e9es, m\u00eame si un socle de contr\u00f4les communs, gestion des acc\u00e8s, sauvegardes, formation du personnel, \u00e9vite de repartir strictement de z\u00e9ro. Du c\u00f4t\u00e9 am\u00e9ricain, le programme CMMC (Cybersecurity Maturity Model Certification) accorde parfois une reconnaissance au cas par cas aux entreprises d\u00e9j\u00e0 engag\u00e9es dans le CPCSC, mais ce cr\u00e9dit ne s&rsquo;\u00e9tend pas \u00e0 CAN\/DGSI 104.<\/p>\n\n<p class=\"wp-block-paragraph\">En pratique, la question \u00e0 vous poser n&rsquo;est pas laquelle des deux normes est la plus exigeante, mais laquelle votre march\u00e9 exige r\u00e9ellement. Une entreprise qui ne vend jamais au minist\u00e8re de la D\u00e9fense nationale ni \u00e0 ses sous-traitants n&rsquo;a g\u00e9n\u00e9ralement aucune raison de viser le CPCSC. \u00c0 l&rsquo;inverse, une entreprise d\u00e9j\u00e0 engag\u00e9e dans une cha\u00eene d&rsquo;approvisionnement de la d\u00e9fense doit traiter le CPCSC comme prioritaire, ind\u00e9pendamment de sa situation face \u00e0 CyberS\u00e9curitaire Canada.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous comparons les deux normes en d\u00e9tail, avec les crit\u00e8res pour choisir laquelle aborder en premier, dans <a href=\"https:\/\/factero.ca\/blog\/can-dgsi-104-ou-itsp-10-171-quelle-norme-pme\/\">CAN\/DGSI 104 ou ITSP.10.171 : quelle norme pour votre PME ?<\/a><\/p>\n\n<h2 id=\"ou-en-est-la-revision-rev-2-2026-de-la-norme-can-dgsi-104\" class=\"wp-block-heading\">O\u00f9 en est la r\u00e9vision Rev 2:2026 de la norme CAN\/DGSI 104 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le DGSI et le Conseil canadien des normes m\u00e8nent une consultation publique sur une r\u00e9vision de la norme, appel\u00e9e Rev 2:2026. Au moment d&rsquo;\u00e9crire ces lignes, cette consultation est en cours et se termine le 20 mai 2026 : rien n&rsquo;est final, et le contenu d\u00e9finitif de la Rev 2 n&rsquo;est pas encore publi\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Une norme en r\u00e9vision n&rsquo;est pas une raison d&rsquo;attendre avant d&rsquo;entreprendre votre propre d\u00e9marche de certification sur la version actuelle. Les d\u00e9lais d&rsquo;adoption d&rsquo;une r\u00e9vision se comptent g\u00e9n\u00e9ralement en mois, parfois en ann\u00e9es, une fois la consultation close, et les modalit\u00e9s de transition pour les organisations d\u00e9j\u00e0 certifi\u00e9es restent \u00e0 pr\u00e9ciser par le DGSI. C&rsquo;est une question \u00e0 poser directement \u00e0 votre organisme de certification le moment venu, plut\u00f4t qu&rsquo;\u00e0 pr\u00e9sumer.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous suivons ce dossier de pr\u00e8s et le mettons \u00e0 jour au fil des d\u00e9veloppements dans <a href=\"https:\/\/factero.ca\/blog\/can-dgsi-104-rev-2-consultation\/\">CAN\/DGSI 104 : la r\u00e9vision 2026 (Rev 2) en consultation<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\">Cette FAQ CyberS\u00e9curitaire Canada r\u00e9unit d\u00e9j\u00e0 six questions qui couvrent l&rsquo;essentiel de ce qu&rsquo;on nous demande en accompagnement, mais chaque dossier a ses particularit\u00e9s. Votre question n&rsquo;y figure pas ? Posez-la-nous, elle enrichira cette page : notre accompagnement commence souvent par une simple conversation, pas par un contrat. Vous pouvez <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-can-dgsi-104\/\">planifier un \u00e9change sur votre certification<\/a>.<\/p>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps un certificat CyberS\u00e9curitaire Canada est-il valide ?<\/summary><p class=\"wp-block-paragraph\">Le certificat de Factero, de niveau 1, est valide du 19 avril 2026 au 19 avril 2027. Le site officiel du programme ne publie aucune dur\u00e9e g\u00e9n\u00e9rale applicable \u00e0 tous les certificats : il renvoie les organisations d\u00e9j\u00e0 certifi\u00e9es vers le Conseil canadien des normes pour les modalit\u00e9s de recertification. V\u00e9rifiez la date exacte inscrite sur le certificat que vous consultez dans le registre IAF CertSearch, plut\u00f4t que de pr\u00e9sumer une dur\u00e9e fixe.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien co\u00fbte une certification CyberS\u00e9curitaire Canada ?<\/summary><p class=\"wp-block-paragraph\">Le co\u00fbt d\u00e9pend de la taille de l&rsquo;organisation, de sa maturit\u00e9 de d\u00e9part en cybers\u00e9curit\u00e9 et du niveau vis\u00e9, 1 ou 2. Aucun chiffre unique ne s&rsquo;applique \u00e0 toutes les PME : les honoraires d&rsquo;accompagnement, les frais de l&rsquo;organisme de certification et le temps interne mobilis\u00e9 varient d&rsquo;un dossier \u00e0 l&rsquo;autre. Nous d\u00e9taillons les postes de d\u00e9pense dans <a href=\"https:\/\/factero.ca\/blog\/cout-certification-cybersecuritaire-canada\/\">Combien co\u00fbte une certification CyberS\u00e9curitaire Canada ?<\/a><\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Une entreprise d\u00e9j\u00e0 certifi\u00e9e ISO 27001 doit-elle repartir de z\u00e9ro pour CAN\/DGSI 104 ?<\/summary><p class=\"wp-block-paragraph\">Non, mais elle ne saute pas d&rsquo;\u00e9tapes non plus. Une partie de la documentation et des contr\u00f4les d\u00e9j\u00e0 en place, gestion des acc\u00e8s, sauvegardes, formation du personnel, sert de preuve pour CAN\/DGSI 104, sans que les deux r\u00e9f\u00e9rentiels se recoupent compl\u00e8tement. Le dossier se pr\u00e9pare plus vite, il ne se remplit pas tout seul. Le comparatif complet est dans <a href=\"https:\/\/factero.ca\/blog\/can-dgsi-104-vs-iso-27001\/\">CAN\/DGSI 104 vs ISO 27001 : la marche d&rsquo;entr\u00e9e canadienne<\/a><\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le certificat CyberS\u00e9curitaire Canada se renouvelle-t-il automatiquement ?<\/summary><p class=\"wp-block-paragraph\">Non. Le site officiel du programme renvoie les organisations d\u00e9j\u00e0 certifi\u00e9es vers le Conseil canadien des normes pour les modalit\u00e9s de recertification, un processus distinct de l&rsquo;obtention initiale. Traitez la date de fin de validit\u00e9 de votre certificat comme une \u00e9ch\u00e9ance de projet \u00e0 planifier \u00e0 l&rsquo;interne, pas comme un renouvellement qui se d\u00e9clenche de lui-m\u00eame.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/ccn-scc.ca\/normes\/avis-dintention\/digital-governance-standards-institute\/controles-de-base-de-la-0\" target=\"_blank\" rel=\"noopener nofollow\">Avis de r\u00e9vision p\u00e9riodique CAN\/DGSI 104 Rev 2:2026 \u2014 DGSI et Conseil canadien des normes<\/a><\/li><li><a href=\"https:\/\/dgc-cgn.org\/\" target=\"_blank\" rel=\"noopener nofollow\">Norme CAN\/DGSI 104:2021, R\u00e9v. 1:2024 \u2014 Digital Governance Standards Institute (DGSI)<\/a><\/li><li><a href=\"https:\/\/ised-isde.canada.ca\/site\/cybersecuritaire-canada\/fr\" target=\"_blank\" rel=\"noopener nofollow\">Programme CyberS\u00e9curitaire Canada (CyberSecure Canada) \u2014 Innovation, Sciences et D\u00e9veloppement \u00e9conomique Canada<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/orientation\/protection-linformation-designee-organisations-systemes-ne-relevant-pas-gouvernement-canada-itsp10171\" target=\"_blank\" rel=\"noopener nofollow\">ITSP.10.171 \u2014 Centre canadien pour la cybers\u00e9curit\u00e9<\/a><\/li><li><a href=\"https:\/\/www.iafcertsearch.org\/\" target=\"_blank\" rel=\"noopener nofollow\">IAF CertSearch \u2014 registre international de v\u00e9rification des certifications<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Combien de temps un certificat CyberS\u00e9curitaire Canada est-il valide ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le certificat de Factero, de niveau 1, est valide du 19 avril 2026 au 19 avril 2027. Le site officiel du programme ne publie aucune dur\u00e9e g\u00e9n\u00e9rale applicable \u00e0 tous les certificats : il renvoie les organisations d\u00e9j\u00e0 certifi\u00e9es vers le Conseil canadien des normes pour les modalit\u00e9s de recertification. V\u00e9rifiez la date exacte inscrite sur le certificat que vous consultez dans le registre IAF CertSearch, plut\u00f4t que de pr\u00e9sumer une dur\u00e9e fixe.\"}},{\"@type\":\"Question\",\"name\":\"Combien co\u00fbte une certification CyberS\u00e9curitaire Canada ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le co\u00fbt d\u00e9pend de la taille de l\\u0027organisation, de sa maturit\u00e9 de d\u00e9part en cybers\u00e9curit\u00e9 et du niveau vis\u00e9, 1 ou 2. Aucun chiffre unique ne s\\u0027applique \u00e0 toutes les PME : les honoraires d\\u0027accompagnement, les frais de l\\u0027organisme de certification et le temps interne mobilis\u00e9 varient d\\u0027un dossier \u00e0 l\\u0027autre. Nous d\u00e9taillons les postes de d\u00e9pense dans Combien co\u00fbte une certification CyberS\u00e9curitaire Canada ?\"}},{\"@type\":\"Question\",\"name\":\"Une entreprise d\u00e9j\u00e0 certifi\u00e9e ISO 27001 doit-elle repartir de z\u00e9ro pour CAN\/DGSI 104 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non, mais elle ne saute pas d\\u0027\u00e9tapes non plus. Une partie de la documentation et des contr\u00f4les d\u00e9j\u00e0 en place, gestion des acc\u00e8s, sauvegardes, formation du personnel, sert de preuve pour CAN\/DGSI 104, sans que les deux r\u00e9f\u00e9rentiels se recoupent compl\u00e8tement. Le dossier se pr\u00e9pare plus vite, il ne se remplit pas tout seul. Le comparatif complet est dans CAN\/DGSI 104 vs ISO 27001 : la marche d\\u0027entr\u00e9e canadienne\"}},{\"@type\":\"Question\",\"name\":\"Le certificat CyberS\u00e9curitaire Canada se renouvelle-t-il automatiquement ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Le site officiel du programme renvoie les organisations d\u00e9j\u00e0 certifi\u00e9es vers le Conseil canadien des normes pour les modalit\u00e9s de recertification, un processus distinct de l\\u0027obtention initiale. Traitez la date de fin de validit\u00e9 de votre certificat comme une \u00e9ch\u00e9ance de projet \u00e0 planifier \u00e0 l\\u0027interne, pas comme un renouvellement qui se d\u00e9clenche de lui-m\u00eame.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>FAQ CyberS\u00e9curitaire Canada : niveaux, co\u00fbt, dur\u00e9e et v\u00e9rification du certificat CAN\/DGSI 104, en dix r\u00e9ponses courtes et sourc\u00e9es.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[426,606,428,602,598,600,604],"class_list":["post-810","post","type-post","status-publish","format-standard","hentry","category-certification","tag-can-dgsi-104","tag-can-dgsi-104-cest-quoi","tag-cybersecuritaire-canada","tag-duree-de-validite-certificat-cybersecure-canada","tag-faq-cybersecuritaire-canada","tag-la-certification-cybersecuritaire-canada-est-elle-obligatoire","tag-qui-delivre-la-certification-can-dgsi-104"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/810","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=810"}],"version-history":[{"count":4,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/810\/revisions"}],"predecessor-version":[{"id":1303,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/810\/revisions\/1303"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=810"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=810"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=810"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}