{"id":815,"date":"2026-05-21T07:00:00","date_gmt":"2026-05-21T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=815"},"modified":"2026-09-04T13:00:56","modified_gmt":"2026-09-04T18:00:56","slug":"can-dgsi-104-rev-2-consultation","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/can-dgsi-104-rev-2-consultation\/","title":{"rendered":"CAN\/DGSI 104 : la r\u00e9vision 2026 (Rev 2) en consultation"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>CAN\/DGSI 104 Rev 2 d\u00e9signe le projet de r\u00e9vision, en consultation publique jusqu&rsquo;au 20 mai 2026, de la norme qui sert de base au programme CyberS\u00e9curitaire Canada.<\/strong> La version en vigueur, Rev 1:2024, sert de base \u00e0 la certification niveau 1 obtenue par Factero le 19 avril 2026. Aucune version finale de la Rev 2:2026 n&rsquo;est publi\u00e9e \u00e0 ce jour.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/certification.png\" alt=\"CAN\/DGSI 104 Rev 2 : la consultation publique du printemps 2026\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Nous \u00e9crivons cet article un peu plus d&rsquo;un mois apr\u00e8s <a href=\"https:\/\/factero.ca\/blog\/factero-certifie-cybersecure-canada\/\">avoir obtenu notre propre certification CyberS\u00e9curitaire Canada niveau 1<\/a>, le 19 avril 2026, au terme d&rsquo;une <a href=\"https:\/\/factero.ca\/blog\/demarche-certification-cybersecure-canada\/\">d\u00e9marche entam\u00e9e le 7 avril<\/a>, soit douze jours plus t\u00f4t. La nouvelle de cette consultation nous concerne directement. Autant la traiter avec la m\u00eame rigueur que celle qu&rsquo;on demande \u00e0 nos clients : ce qui est confirm\u00e9 d&rsquo;un c\u00f4t\u00e9, ce qui reste un projet de l&rsquo;autre.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#qu-est-ce-que-la-norme-can-dgsi-104\">Qu&rsquo;est-ce que la norme CAN\/DGSI 104 ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-une-norme-de-cybersecurite-est-elle-revisee\">Pourquoi une norme de cybers\u00e9curit\u00e9 est-elle r\u00e9vis\u00e9e ?<\/a><\/li><li class=\"\"><a href=\"#qu-est-ce-qui-s-est-passe-pendant-la-consultation-du-printemps-2026\">Qu&rsquo;est-ce qui s&rsquo;est pass\u00e9 pendant la consultation du printemps 2026 ?<\/a><\/li><li class=\"\"><a href=\"#rev-1-2024-et-projet-rev-2-2026-que-sait-on-que-ne-sait-on-pas\">Rev 1:2024 et projet Rev 2:2026 : que sait-on, que ne sait-on pas ?<\/a><\/li><li class=\"\"><a href=\"#can-dgsi-104-rev-2-mon-certificat-actuel-devient-il-caduc\">CAN\/DGSI 104 Rev 2 : mon certificat actuel devient-il caduc ?<\/a><\/li><li class=\"\"><a href=\"#que-faire-comme-pme-pendant-que-la-norme-est-revisee\">Que faire, comme PME, pendant que la norme est r\u00e9vis\u00e9e ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"qu-est-ce-que-la-norme-can-dgsi-104\" class=\"wp-block-heading\">Qu&rsquo;est-ce que la norme CAN\/DGSI 104 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">CAN\/DGSI 104 est le num\u00e9ro d&rsquo;une norme nationale du Canada. Elle d\u00e9finit les contr\u00f4les de cybers\u00e9curit\u00e9 qu&rsquo;une PME doit d\u00e9montrer pour obtenir la certification du programme CyberS\u00e9curitaire Canada (CyberSecure Canada, en anglais).<\/p>\n\n<p class=\"wp-block-paragraph\">La norme est d\u00e9velopp\u00e9e et maintenue par le Digital Governance Standards Institute (DGSI). Son statut de norme nationale du Canada d\u00e9coule de l&rsquo;accr\u00e9ditation du Conseil canadien des normes (CCN), l&rsquo;organisme f\u00e9d\u00e9ral qui encadre l&rsquo;accr\u00e9ditation des organismes d\u00e9veloppeurs de normes au pays, y compris les p\u00e9riodes de consultation publique qui accompagnent une r\u00e9vision.<\/p>\n\n<p class=\"wp-block-paragraph\">Factero d\u00e9tient la certification niveau 1 sur cette norme depuis le 19 avril 2026, dans sa version Rev 1:2024, celle en vigueur au moment de notre d\u00e9marche. C&rsquo;est cette version, et non un projet en consultation, qui sert de base \u00e0 tout certificat CAN\/DGSI 104 d\u00e9livr\u00e9 aujourd&rsquo;hui.<\/p>\n\n<p class=\"wp-block-paragraph\">Pour une PME, la certification r\u00e9pond souvent \u00e0 une exigence externe plut\u00f4t qu&rsquo;\u00e0 une initiative spontan\u00e9e. Un client, un assureur ou un donneur d&rsquo;ordre demande une preuve de posture de cybers\u00e9curit\u00e9, et CAN\/DGSI 104 offre un r\u00e9f\u00e9rentiel canadien reconnu plut\u00f4t qu&rsquo;une attestation maison. Ce n&rsquo;est pas la seule voie : une entreprise peut aussi documenter sa posture par un audit ind\u00e9pendant ou par d&rsquo;autres cadres reconnus, selon ce que son secteur exige. Mais quand l&rsquo;exigence nomme pr\u00e9cis\u00e9ment CAN\/DGSI 104, ou le programme CyberS\u00e9curitaire Canada, il n&rsquo;y a pas d&rsquo;\u00e9quivalence \u00e0 n\u00e9gocier.<\/p>\n\n<h2 id=\"pourquoi-une-norme-de-cybersecurite-est-elle-revisee\" class=\"wp-block-heading\">Pourquoi une norme de cybers\u00e9curit\u00e9 est-elle r\u00e9vis\u00e9e ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Une norme qui ne change jamais devient obsol\u00e8te. Les menaces \u00e9voluent, les technologies aussi. Un r\u00e9f\u00e9rentiel qui d\u00e9crivait des pratiques suffisantes en 2021 peut laisser des angles morts en 2026.<\/p>\n\n<p class=\"wp-block-paragraph\">La r\u00e9vision p\u00e9riodique fait partie du fonctionnement normal d&rsquo;une norme nationale accr\u00e9dit\u00e9e par le CCN. Concr\u00e8tement, r\u00e9viser une norme veut dire produire un projet, le soumettre \u00e0 une consultation publique, recueillir les commentaires des parties prenantes, puis publier une version r\u00e9vis\u00e9e qui tient compte, ou non, de ces commentaires.<\/p>\n\n<p class=\"wp-block-paragraph\">Rien de tout cela ne se fait en secret. C&rsquo;est un processus document\u00e9, avec des dates fixes et des interlocuteurs identifiables. Ce m\u00e9canisme prot\u00e8ge autant l&rsquo;organisme accr\u00e9diteur que l&rsquo;entreprise certifi\u00e9e : une norme r\u00e9vis\u00e9e sans consultation ouvrirait la porte \u00e0 des changements impos\u00e9s du jour au lendemain, sans que les PME d\u00e9j\u00e0 engag\u00e9es dans une d\u00e9marche puissent s&rsquo;ajuster. La consultation publique donne au contraire un droit de regard, m\u00eame si elle n&rsquo;oblige personne \u00e0 l&rsquo;exercer. C&rsquo;est pr\u00e9cis\u00e9ment l&rsquo;\u00e9tape que CAN\/DGSI 104 vient de traverser.<\/p>\n\n<h2 id=\"qu-est-ce-qui-s-est-passe-pendant-la-consultation-du-printemps-2026\" class=\"wp-block-heading\">Qu&rsquo;est-ce qui s&rsquo;est pass\u00e9 pendant la consultation du printemps 2026 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le DGSI et le Conseil canadien des normes ont tenu la consultation publique sur le projet CAN\/DGSI 104 Rev 2, officiellement d\u00e9sign\u00e9 Rev 2:2026, du 28 avril au 20 mai 2026. Ces quelques semaines \u00e9taient la fen\u00eatre pendant laquelle toute partie int\u00e9ress\u00e9e, entreprise certifi\u00e9e, auditeur, expert ou simple observateur, pouvait soumettre des commentaires sur le texte propos\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous n&rsquo;avons pas particip\u00e9 \u00e0 cette consultation \u00e0 titre d&rsquo;expert de la norme. Notre l\u00e9gitimit\u00e9, un mois apr\u00e8s notre propre certification, est celle d&rsquo;une PME certifi\u00e9e qui suit le dossier, pas celle d&rsquo;un organisme accr\u00e9diteur. C&rsquo;est d&rsquo;ailleurs la posture la plus honn\u00eate qu&rsquo;on puisse adopter ici.<\/p>\n\n<p class=\"wp-block-paragraph\">\u00c0 la date de publication de cet article, le 21 mai 2026, soit le lendemain de la cl\u00f4ture de la consultation, aucune version finale de la Rev 2:2026 n&rsquo;a \u00e9t\u00e9 publi\u00e9e. Le projet reste un projet.<\/p>\n\n<h2 id=\"rev-1-2024-et-projet-rev-2-2026-que-sait-on-que-ne-sait-on-pas\" class=\"wp-block-heading\">Rev 1:2024 et projet Rev 2:2026 : que sait-on, que ne sait-on pas ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un tableau vaut mieux qu&rsquo;un r\u00e9sum\u00e9 approximatif sur un sujet o\u00f9 la moiti\u00e9 des cases sont encore vides. Voici o\u00f9 en est le projet CAN\/DGSI 104 Rev 2 par rapport \u00e0 la norme actuellement en vigueur.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Aspect<\/th><th>Rev 1:2024 (en vigueur)<\/th><th>Projet Rev 2:2026 (en consultation)<\/th><\/tr><\/thead><tbody><tr><td>Statut<\/td><td>Norme en vigueur, base de toute certification actuelle<\/td><td>Projet soumis \u00e0 consultation publique, non adopt\u00e9<\/td><\/tr><tr><td>P\u00e9riode de consultation<\/td><td>Termin\u00e9e, ant\u00e9rieure \u00e0 Rev 1:2024<\/td><td>28 avril au 20 mai 2026<\/td><\/tr><tr><td>Texte int\u00e9gral publi\u00e9<\/td><td>Oui<\/td><td>Non, \u00e0 la date de publication de cet article<\/td><\/tr><tr><td>Base du certificat Factero<\/td><td>Oui, certification niveau 1 du 19 avril 2026<\/td><td>Aucune, un projet en consultation n&rsquo;est pas une base de certification<\/td><\/tr><tr><td>R\u00e8gles de transition pour les certifi\u00e9s existants<\/td><td>Sans objet<\/td><td>Non annonc\u00e9es \u00e0 ce jour<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Un mot sur ce que ce tableau ne dit pas, volontairement. Nous ne r\u00e9sumons pas ici le contenu du projet Rev 2:2026 article par article, parce que r\u00e9sumer un projet non finalis\u00e9 revient \u00e0 commenter un texte qui peut encore changer d&rsquo;ici sa publication d\u00e9finitive. Un dirigeant qui planifie sa d\u00e9marche sur la base d&rsquo;un r\u00e9sum\u00e9 de brouillon prend un risque qu&rsquo;il n&rsquo;a pas \u00e0 prendre.<\/p>\n\n<h2 id=\"can-dgsi-104-rev-2-mon-certificat-actuel-devient-il-caduc\" class=\"wp-block-heading\">CAN\/DGSI 104 Rev 2 : mon certificat actuel devient-il caduc ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Non, pas dans l&rsquo;\u00e9tat actuel des choses.<\/strong> Un projet en consultation n&rsquo;a aucune valeur normative tant qu&rsquo;il n&rsquo;est pas adopt\u00e9 et publi\u00e9 comme version officielle. Rev 1:2024 demeure la norme en vigueur, et c&rsquo;est elle qui continue de servir de base \u00e0 toute certification, nouvelle ou existante.<\/p>\n\n<p class=\"wp-block-paragraph\">Quand une norme accr\u00e9dit\u00e9e passe d&rsquo;une r\u00e9vision \u00e0 l&rsquo;autre, une p\u00e9riode de transition accompagne g\u00e9n\u00e9ralement le changement, le temps que les organismes d\u00e9j\u00e0 certifi\u00e9s ajustent leur dossier \u00e0 la nouvelle version. Rien n&rsquo;indique, \u00e0 la date de publication de cet article, quelle forme prendrait une telle transition pour CAN\/DGSI 104, ni m\u00eame si la Rev 2:2026 sera adopt\u00e9e telle qu&rsquo;elle a \u00e9t\u00e9 soumise \u00e0 consultation.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce que nous pouvons dire avec certitude : notre propre certification, obtenue le 19 avril 2026, reste valide selon les termes de la Rev 1:2024. Nous suivrons la publication d&rsquo;une \u00e9ventuelle version finale comme n&rsquo;importe quel autre certifi\u00e9, ni plus ni moins vite.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous avons une intuition sur la fa\u00e7on dont ce genre de transition se d\u00e9roule habituellement, tir\u00e9e d&rsquo;une autre certification que nous suivons de pr\u00e8s. Quand le minist\u00e8re de la Sant\u00e9 et des Services sociaux du Qu\u00e9bec publie une nouvelle version de sa propre grille de v\u00e9rification, la version en vigueur au moment du d\u00e9p\u00f4t d&rsquo;un dossier continue g\u00e9n\u00e9ralement de s&rsquo;appliquer \u00e0 ce dossier, la nouvelle version visant les d\u00e9p\u00f4ts qui suivent. Rien ne garantit que CAN\/DGSI 104 suivra la m\u00eame logique de transition. C&rsquo;est n\u00e9anmoins le genre de r\u00e8gle qu&rsquo;une entreprise a int\u00e9r\u00eat \u00e0 confirmer d\u00e8s qu&rsquo;une version finale de la Rev 2:2026 sera publi\u00e9e, plut\u00f4t que de la pr\u00e9sumer.<\/p>\n\n<h2 id=\"que-faire-comme-pme-pendant-que-la-norme-est-revisee\" class=\"wp-block-heading\">Que faire, comme PME, pendant que la norme est r\u00e9vis\u00e9e ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Quatre gestes raisonnables face \u00e0 CAN\/DGSI 104 Rev 2, que vous soyez d\u00e9j\u00e0 certifi\u00e9 ou encore en d\u00e9marche.<\/p>\n\n<ol class=\"wp-block-list\"><li>Ne mettez pas votre dossier en pause. Rev 1:2024 est la norme en vigueur, et elle le restera tant qu&rsquo;aucune version finale n&rsquo;est officiellement adopt\u00e9e. Attendre une hypoth\u00e9tique Rev 2 pour commencer, c&rsquo;est repousser une \u00e9ch\u00e9ance r\u00e9elle au profit d&rsquo;une \u00e9ch\u00e9ance qui n&rsquo;existe pas encore.<\/li><li>Suivez les <a href=\"https:\/\/dgc-cgn.org\" target=\"_blank\" rel=\"noopener nofollow\">publications officielles du DGSI<\/a> et du Conseil canadien des normes plut\u00f4t que des r\u00e9sum\u00e9s de tiers. Un projet de r\u00e9vision circule vite dans les r\u00e9seaux professionnels, souvent d\u00e9form\u00e9 au passage.<\/li><li>Si vous \u00eates d\u00e9j\u00e0 certifi\u00e9, gardez votre dossier de preuves \u00e0 jour. Une transition, quand elle survient, part toujours d&rsquo;un dossier existant bien tenu, jamais d&rsquo;un dossier reconstruit \u00e0 la derni\u00e8re minute.<\/li><li>Demandez \u00e0 quiconque vous accompagne dans votre d\u00e9marche, consultant, auditeur ou partenaire, comment il suit lui-m\u00eame l&rsquo;\u00e9volution de la norme. La r\u00e9ponse en dit long sur son s\u00e9rieux, et sur ce qu&rsquo;il vous fera vivre le jour o\u00f9 la norme changera pour de vrai.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Si votre PME \u00e9value sa posture face \u00e0 CAN\/DGSI 104, qu&rsquo;elle soit d\u00e9j\u00e0 certifi\u00e9e ou encore en r\u00e9flexion, nous pouvons <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-can-dgsi-104\/\">situer votre d\u00e9marche en un appel exploratoire<\/a>. Notre r\u00f4le reste celui du guide : nous cartographions l&rsquo;\u00e9cart, vous d\u00e9cidez de la suite. Si votre entreprise vend aussi au r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois, la m\u00eame logique de d\u00e9marche s&rsquo;applique \u00e0 notre <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">accompagnement \u00e0 la certification TGV<\/a>, une norme diff\u00e9rente, un principe identique.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-can-dgsi-104\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-can-dgsi-104\/\">accompagnement \u00e0 la certification CAN\/DGSI 104<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">accompagnement TGV pour le r\u00e9seau de la sant\u00e9<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La certification CyberS\u00e9curitaire Canada est-elle obligatoire ?<\/summary><p class=\"wp-block-paragraph\">Non. L&rsquo;adh\u00e9sion au programme est volontaire, selon la fiche d&rsquo;information du gouvernement du Canada. Aucune loi n&rsquo;oblige une entreprise \u00e0 l&rsquo;obtenir. Elle r\u00e9pond le plus souvent \u00e0 une demande externe, un client, un assureur ou un donneur d&rsquo;ordre qui exige une preuve de posture de cybers\u00e9curit\u00e9, ou \u00e0 une d\u00e9cision interne de renforcer sa s\u00e9curit\u00e9.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps une certification CyberS\u00e9curitaire Canada est-elle valide ?<\/summary><p class=\"wp-block-paragraph\">Deux ans. Le gouvernement du Canada d\u00e9livre une marque de certification valide deux ans, apr\u00e8s quoi l&rsquo;organisation doit repasser par une r\u00e9\u00e9valuation pour la maintenir. C&rsquo;est la dur\u00e9e qui couvre la certification niveau 1 de Factero, obtenue le 19 avril 2026 sous la Rev 1:2024. Un projet en consultation comme la Rev 2:2026 n&rsquo;y change rien tant qu&rsquo;il n&rsquo;est pas adopt\u00e9.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Quel est le r\u00f4le du Conseil canadien des normes dans tout \u00e7a ?<\/summary><p class=\"wp-block-paragraph\">Le Conseil canadien des normes (CCN) est l&rsquo;organisme f\u00e9d\u00e9ral qui accr\u00e9dite les organismes d\u00e9veloppeurs de normes au Canada, dont le Digital Governance Standards Institute, \u00e9diteur de CAN\/DGSI 104. Cette accr\u00e9ditation donne \u00e0 la norme son statut de norme nationale et encadre le processus de consultation publique suivi lors d&rsquo;une r\u00e9vision. Le CCN n&rsquo;\u00e9value pas lui-m\u00eame les entreprises : ce r\u00f4le revient aux organismes de certification du programme CyberS\u00e9curitaire Canada.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Comment v\u00e9rifier qu&rsquo;une certification CyberS\u00e9curitaire Canada est authentique ?<\/summary><p class=\"wp-block-paragraph\">En consultant l&rsquo;organisme de certification qui l&rsquo;a d\u00e9livr\u00e9e : la plupart publient la liste de leurs clients certifi\u00e9s. Le Conseil canadien des normes, qui accr\u00e9dite ces organismes, reste la r\u00e9f\u00e9rence pour confirmer qu&rsquo;un organisme donn\u00e9 est bien accr\u00e9dit\u00e9 pour ce programme. <a href=\"https:\/\/iafcertsearch.org\" target=\"_blank\" rel=\"noopener nofollow\">IAF CertSearch<\/a>, base de donn\u00e9es mondiale des certifications accr\u00e9dit\u00e9es, peut aussi \u00eatre consult\u00e9e, sans garantie qu&rsquo;elle couvre un programme national comme CyberS\u00e9curitaire Canada.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/ccn-scc.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">Conseil canadien des normes (CCN)<\/a><\/li><li><a href=\"https:\/\/dgc-cgn.org\" target=\"_blank\" rel=\"noopener nofollow\">Norme CAN\/DGSI 104 (Digital Governance Standards Institute)<\/a><\/li><li><a href=\"https:\/\/ised-isde.canada.ca\" target=\"_blank\" rel=\"noopener nofollow\">Programme CyberS\u00e9curitaire Canada \/ CyberSecure Canada<\/a><\/li><li><a href=\"https:\/\/www.iafcertsearch.org\/\" target=\"_blank\" rel=\"noopener nofollow\">IAF CertSearch (v\u00e9rification publique des certificats)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"La certification CyberS\u00e9curitaire Canada est-elle obligatoire ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. L\\u0027adh\u00e9sion au programme est volontaire, selon la fiche d\\u0027information du gouvernement du Canada. Aucune loi n\\u0027oblige une entreprise \u00e0 l\\u0027obtenir. Elle r\u00e9pond le plus souvent \u00e0 une demande externe, un client, un assureur ou un donneur d\\u0027ordre qui exige une preuve de posture de cybers\u00e9curit\u00e9, ou \u00e0 une d\u00e9cision interne de renforcer sa s\u00e9curit\u00e9.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps une certification CyberS\u00e9curitaire Canada est-elle valide ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Deux ans. Le gouvernement du Canada d\u00e9livre une marque de certification valide deux ans, apr\u00e8s quoi l\\u0027organisation doit repasser par une r\u00e9\u00e9valuation pour la maintenir. C\\u0027est la dur\u00e9e qui couvre la certification niveau 1 de Factero, obtenue le 19 avril 2026 sous la Rev 1:2024. Un projet en consultation comme la Rev 2:2026 n\\u0027y change rien tant qu\\u0027il n\\u0027est pas adopt\u00e9.\"}},{\"@type\":\"Question\",\"name\":\"Quel est le r\u00f4le du Conseil canadien des normes dans tout \u00e7a ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le Conseil canadien des normes (CCN) est l\\u0027organisme f\u00e9d\u00e9ral qui accr\u00e9dite les organismes d\u00e9veloppeurs de normes au Canada, dont le Digital Governance Standards Institute, \u00e9diteur de CAN\/DGSI 104. Cette accr\u00e9ditation donne \u00e0 la norme son statut de norme nationale et encadre le processus de consultation publique suivi lors d\\u0027une r\u00e9vision. Le CCN n\\u0027\u00e9value pas lui-m\u00eame les entreprises : ce r\u00f4le revient aux organismes de certification du programme CyberS\u00e9curitaire Canada.\"}},{\"@type\":\"Question\",\"name\":\"Comment v\u00e9rifier qu\\u0027une certification CyberS\u00e9curitaire Canada est authentique ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"En consultant l\\u0027organisme de certification qui l\\u0027a d\u00e9livr\u00e9e : la plupart publient la liste de leurs clients certifi\u00e9s. Le Conseil canadien des normes, qui accr\u00e9dite ces organismes, reste la r\u00e9f\u00e9rence pour confirmer qu\\u0027un organisme donn\u00e9 est bien accr\u00e9dit\u00e9 pour ce programme. IAF CertSearch, base de donn\u00e9es mondiale des certifications accr\u00e9dit\u00e9es, peut aussi \u00eatre consult\u00e9e, sans garantie qu\\u0027elle couvre un programme national comme CyberS\u00e9curitaire Canada.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Le projet de r\u00e9vision CAN\/DGSI 104 Rev 2:2026 a \u00e9t\u00e9 soumis \u00e0 consultation publique jusqu&rsquo;au 20 mai 2026. Ce qui est confirm\u00e9, ce qui reste un projet.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[426,642,646,428,644],"class_list":["post-815","post","type-post","status-publish","format-standard","hentry","category-certification","tag-can-dgsi-104","tag-can-dgsi-104-rev-2","tag-consultation-publique-can-dgsi-104","tag-cybersecuritaire-canada","tag-revision-cybersecure-canada-2026"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/815","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=815"}],"version-history":[{"count":4,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/815\/revisions"}],"predecessor-version":[{"id":1308,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/815\/revisions\/1308"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=815"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=815"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=815"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}