{"id":817,"date":"2026-05-26T07:00:00","date_gmt":"2026-05-26T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=817"},"modified":"2026-09-04T13:00:49","modified_gmt":"2026-09-04T18:00:49","slug":"auto-evaluation-pccc-niveau-1-mode-emploi","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/auto-evaluation-pccc-niveau-1-mode-emploi\/","title":{"rendered":"Auto-\u00e9valuation PCCC niveau 1 : comment la faire, pas \u00e0 pas"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Voici comment faire l&rsquo;auto-\u00e9valuation PCCC niveau 1 : cinq \u00e9tapes gratuites, dans l&rsquo;outil officiel de Services publics et Approvisionnement Canada (SPAC), ouvert depuis le 1er avril 2026.<\/strong> Elle n&rsquo;est pas requise pour soumissionner \u00e0 un contrat de d\u00e9fense, mais elle devient obligatoire au moment de l&rsquo;attribution. Ce guide d\u00e9taille comment la compl\u00e9ter, quelles preuves conserver et les pi\u00e8ges \u00e0 \u00e9viter.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/pccc.png\" alt=\"comment faire l'auto-\u00e9valuation PCCC niveau 1 dans l'outil gratuit SPAC\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Si vous dirigez une PME qui vend \u00e0 la D\u00e9fense nationale ou \u00e0 un ma\u00eetre d&rsquo;\u0153uvre de la cha\u00eene d&rsquo;approvisionnement militaire, quelqu&rsquo;un vous a probablement transmis cette exigence par courriel, avec peu d&rsquo;explications. Ce guide s&rsquo;adresse \u00e0 vous, pas \u00e0 votre \u00e9quipe TI, si vous en avez une.<\/p>\n\n<p class=\"wp-block-paragraph\">Un avertissement avant de commencer. Ceci n&rsquo;est pas un avis juridique. C&rsquo;est un mode d&#8217;emploi pratique, \u00e9crit par un cabinet qui accompagne ce type de dossier. Si votre situation sort de l&rsquo;ordinaire, faites confirmer par un conseiller juridique avant de soumettre quoi que ce soit.<\/p>\n\n<p class=\"wp-block-paragraph\">Le f\u00e9d\u00e9ral resserre ses exigences de cybers\u00e9curit\u00e9 pour l&rsquo;ensemble de sa cha\u00eene d&rsquo;approvisionnement de d\u00e9fense, pas seulement pour les grands int\u00e9grateurs. Une PME sous-traitante n&rsquo;est pas moins vis\u00e9e qu&rsquo;un donneur d&rsquo;ordres. Elle est parfois m\u00eame le maillon le moins prot\u00e9g\u00e9, et c&rsquo;est pr\u00e9cis\u00e9ment ce que le niveau 1 cherche \u00e0 corriger.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#pccc-cpcsc-itsp-10-171-cmmc-de-quoi-parle-t-on-au-juste\">PCCC, CPCSC, ITSP.10.171, CMMC : de quoi parle-t-on au juste ?<\/a><\/li><li class=\"\"><a href=\"#comment-faire-l-auto-evaluation-pccc-niveau-1-par-ou-commencer\">Comment faire l&rsquo;auto-\u00e9valuation PCCC niveau 1 : par o\u00f9 commencer ?<\/a><\/li><li class=\"\"><a href=\"#faut-il-avoir-termine-l-auto-evaluation-pour-soumissionner\">Faut-il avoir termin\u00e9 l&rsquo;auto-\u00e9valuation pour soumissionner ?<\/a><\/li><li class=\"\"><a href=\"#combien-de-temps-faut-il-prevoir\">Combien de temps faut-il pr\u00e9voir ?<\/a><\/li><li class=\"\"><a href=\"#que-risque-t-on-a-cocher-oui-a-tout\">Que risque-t-on \u00e0 cocher \u00ab oui \u00bb \u00e0 tout ?<\/a><\/li><li class=\"\"><a href=\"#quelles-preuves-d-auto-evaluation-niveau-1-conserver-et-combien-de-temps\">Quelles preuves d&rsquo;auto-\u00e9valuation niveau 1 conserver, et combien de temps ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"pccc-cpcsc-itsp-10-171-cmmc-de-quoi-parle-t-on-au-juste\" class=\"wp-block-heading\">PCCC, CPCSC, ITSP.10.171, CMMC : de quoi parle-t-on au juste ?<\/h2>\n\n<p class=\"wp-block-paragraph\">PCCC et CPCSC d\u00e9signent un seul et m\u00eame programme, sous deux sigles diff\u00e9rents selon la langue du document : <a href=\"https:\/\/www.canada.ca\/fr\/services-publics-approvisionnement\/services\/securite-industrielle\/exigences-securite-contrats\/certification-fournisseurs-secteur-defense-canada-concernant-cybersecurite.html\" target=\"_blank\" rel=\"noopener nofollow\">Programme canadien de certification en cybers\u00e9curit\u00e9<\/a> en fran\u00e7ais, CPCSC en anglais. Les deux sont administr\u00e9s par Services publics et Approvisionnement Canada (SPAC), et vous croiserez l&rsquo;un ou l&rsquo;autre sans que \u00e7a change rien \u00e0 vos obligations.<\/p>\n\n<p class=\"wp-block-paragraph\">Deux autres sigles gravitent autour de ce dossier. <a href=\"https:\/\/www.cyber.gc.ca\/fr\/orientation\/protection-linformation-designee-organisations-systemes-ne-relevant-pas-gouvernement-canada-itsp10171\" target=\"_blank\" rel=\"noopener nofollow\">ITSP.10.171<\/a> est la norme technique canadienne sur laquelle repose le programme, intitul\u00e9e Protection de l&rsquo;information d\u00e9sign\u00e9e. Au niveau 1, elle se d\u00e9cline en 13 contr\u00f4les et 37 exigences ; nous les d\u00e9taillons un par un dans un article s\u00e9par\u00e9 : <a href=\"https:\/\/factero.ca\/blog\/pccc-niveau-1-auto-evaluation\/\">PCCC niveau 1 : comprendre les 13 contr\u00f4les avant d&rsquo;attester<\/a>. Ce guide-ci ne les reprend pas, il montre comment remplir l&rsquo;auto-\u00e9valuation elle-m\u00eame.<\/p>\n\n<p class=\"wp-block-paragraph\">CMMC est le programme \u00e9quivalent du d\u00e9partement de la D\u00e9fense des \u00c9tats-Unis, b\u00e2ti sur la norme <a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/171\/r3\/final\" target=\"_blank\" rel=\"noopener nofollow\">NIST SP 800-171<\/a>. Les deux programmes ne sont pas interchangeables, une certification CMMC ne vous dispense pas du PCCC, mais ils s&rsquo;inspirent d&rsquo;un mod\u00e8le apparent\u00e9 et un exercice de mise en conformit\u00e9 s\u00e9rieux sert souvent les deux.<\/p>\n\n<p class=\"wp-block-paragraph\">Le tableau ci-dessous r\u00e9sume ces sigles avant d&rsquo;entrer dans le vif du sujet : comment faire l&rsquo;auto-\u00e9valuation PCCC niveau 1, \u00e9tape par \u00e9tape.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Sigle<\/th><th>Ce que c&rsquo;est<\/th><\/tr><\/thead><tbody><tr><td>PCCC<\/td><td>Programme canadien de certification en cybers\u00e9curit\u00e9, le nom en fran\u00e7ais<\/td><\/tr><tr><td>CPCSC<\/td><td>Le m\u00eame programme, sous son sigle anglais<\/td><\/tr><tr><td>SPAC<\/td><td>Services publics et Approvisionnement Canada, l&rsquo;organisme qui administre le programme<\/td><\/tr><tr><td>ITSP.10.171<\/td><td>La norme technique canadienne (Protection de l&rsquo;information d\u00e9sign\u00e9e) derri\u00e8re le niveau 1<\/td><\/tr><tr><td>CMMC<\/td><td>Le programme \u00e9quivalent du d\u00e9partement de la D\u00e9fense des \u00c9tats-Unis<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Pour une vue d&rsquo;ensemble du programme au complet, avant de plonger dans l&rsquo;auto-\u00e9valuation, notre guide pilier : <a href=\"https:\/\/factero.ca\/blog\/cpcsc-pccc-guide-complet\/\">CPCSC \/ PCCC : guide complet de la certification cyberd\u00e9fense<\/a>.<\/p>\n\n<h2 id=\"comment-faire-l-auto-evaluation-pccc-niveau-1-par-ou-commencer\" class=\"wp-block-heading\">Comment faire l&rsquo;auto-\u00e9valuation PCCC niveau 1 : par o\u00f9 commencer ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Cinq \u00e9tapes, dans l&rsquo;ordre.<\/p>\n\n<ol class=\"wp-block-list\"><li>D\u00e9terminez si vous \u00eates vis\u00e9. Si un contrat, un appel d&rsquo;offres ou votre donneur d&rsquo;ordres exige le niveau 1, vous \u00eates vis\u00e9 : la clause ITSP.10.171 <a href=\"https:\/\/factero.ca\/blog\/appel-offres-drones-itsp-10-171-signal\/\">appara\u00eet de plus en plus dans les appels d&rsquo;offres de la cha\u00eene d&rsquo;approvisionnement de la d\u00e9fense<\/a>. Sinon, rien ne presse aujourd&rsquo;hui, mais le niveau 1 sera exig\u00e9 dans certains contrats d\u00e8s l&rsquo;\u00e9t\u00e9 2026. V\u00e9rifiez plut\u00f4t que de pr\u00e9sumer que \u00e7a ne vous concernera jamais.<\/li><li>Faites-vous expliquer la norme. ITSP.10.171 niveau 1 n&rsquo;est pas \u00e9crite pour un non-technicien. Faites-vous traduire les 13 contr\u00f4les en langage clair, en interne ou non, avant de commencer \u00e0 cocher quoi que ce soit dans l&rsquo;outil.<\/li><li>Mesurez vos \u00e9carts. Pour chacune des 37 exigences, une question simple : est-ce en place aujourd&rsquo;hui, oui ou non ? Pas de zone grise \u00e0 cette \u00e9tape, la nuance viendra plus tard dans votre plan d&rsquo;action, pas dans votre constat.<\/li><li>Compl\u00e9tez l&rsquo;outil officiel. L&rsquo;auto-\u00e9valuation se fait dans <a href=\"https:\/\/cyberpostureassessments.ops.cyber.gc.ca\/cpcsc-pccc\/\" target=\"_blank\" rel=\"noopener nofollow\">l&rsquo;outil gouvernemental gratuit d&rsquo;auto-\u00e9valuation niveau 1<\/a>, administr\u00e9 par SPAC. Gratuit : personne n&rsquo;a besoin d&rsquo;acheter un logiciel ou une licence pour un niveau 1. Si un fournisseur vous en vend un, posez-lui la question directement.<\/li><li>Documentez et conservez vos preuves. Chaque r\u00e9ponse coch\u00e9e doit pouvoir se justifier avec quelque chose de tangible. Un dossier de preuves qui n&rsquo;existe que dans la t\u00eate d&rsquo;une personne ne survit pas \u00e0 son absence, ni \u00e0 un audit.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Puis recommencez. L&rsquo;auto-\u00e9valuation de niveau 1 n&rsquo;est pas un exercice une fois pour toutes, elle se refait au minimum chaque ann\u00e9e.<\/p>\n\n<h2 id=\"faut-il-avoir-termine-l-auto-evaluation-pour-soumissionner\" class=\"wp-block-heading\">Faut-il avoir termin\u00e9 l&rsquo;auto-\u00e9valuation pour soumissionner ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Non, l&rsquo;auto-\u00e9valuation n&rsquo;est pas exig\u00e9e pour d\u00e9poser une soumission.<\/strong> Elle devient obligatoire au moment de l&rsquo;attribution du contrat.<\/p>\n\n<p class=\"wp-block-paragraph\">Cette nuance se perd facilement. Certains fournisseurs, en voyant l&rsquo;exigence dans un appel d&rsquo;offres, pr\u00e9sument qu&rsquo;ils doivent tout compl\u00e9ter avant m\u00eame de soumissionner, et perdent un temps pr\u00e9cieux \u00e0 courir apr\u00e8s quelque chose qui n&rsquo;est pas encore requis. D&rsquo;autres font l&rsquo;erreur inverse, plus co\u00fbteuse : ils remettent l&rsquo;auto-\u00e9valuation \u00e0 plus tard, une fois le contrat en poche, et d\u00e9couvrent qu&rsquo;ils n&rsquo;ont pas le temps de la terminer avant l&rsquo;attribution formelle.<\/p>\n\n<p class=\"wp-block-paragraph\">Le r\u00e9sultat pratique est le m\u00eame dans les deux cas : un contrat qui peut vous \u00e9chapper, pas faute de comp\u00e9tence, mais faute de pr\u00e9paration dans le bon ordre. Vous ne r\u00e9glez pas les freins du camion une fois rendu sur l&rsquo;autoroute. Commencez l&rsquo;auto-\u00e9valuation pendant que le contrat est encore une possibilit\u00e9, pas une fois qu&rsquo;il est confirm\u00e9.<\/p>\n\n<h2 id=\"combien-de-temps-faut-il-prevoir\" class=\"wp-block-heading\">Combien de temps faut-il pr\u00e9voir ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>De quelques jours \u00e0 quelques mois, selon votre point de d\u00e9part.<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">Une entreprise qui a d\u00e9j\u00e0 des pratiques de base solides, comptes utilisateurs contr\u00f4l\u00e9s, mises \u00e0 jour appliqu\u00e9es, sauvegardes test\u00e9es, peut compl\u00e9ter l&rsquo;auto-\u00e9valuation en quelques jours : le travail consiste surtout \u00e0 documenter ce qui existe d\u00e9j\u00e0. Une entreprise qui part de plus loin doit compter des mois, le temps de mettre en place certains contr\u00f4les avant de pouvoir r\u00e9pondre honn\u00eatement aux 37 exigences.<\/p>\n\n<p class=\"wp-block-paragraph\">Le niveau 1 sera exig\u00e9 dans certains contrats d\u00e8s l&rsquo;\u00e9t\u00e9 2026. Si vous lisez ce guide en vous demandant si vous avez le temps, la meilleure r\u00e9ponse est de commencer votre mesure d&rsquo;\u00e9cart maintenant, pas d&rsquo;attendre la confirmation d&rsquo;une date limite pr\u00e9cise pour votre secteur.<\/p>\n\n<p class=\"wp-block-paragraph\">Deux facteurs allongent presque toujours le d\u00e9lai r\u00e9el. Le premier, c&rsquo;est la disponibilit\u00e9 des personnes qui connaissent vraiment vos syst\u00e8mes : dans une PME de quinze \u00e0 cent employ\u00e9s sans d\u00e9partement TI, cette personne porte souvent trois autres chapeaux, et l&rsquo;auto-\u00e9valuation devient la t\u00e2che qu&rsquo;on repousse d&rsquo;une semaine \u00e0 l&rsquo;autre. Le second, c&rsquo;est l&rsquo;\u00e9cart entre ce que vous pensez avoir en place et ce que vous avez r\u00e9ellement : beaucoup d&rsquo;entreprises d\u00e9couvrent, en documentant, qu&rsquo;un contr\u00f4le qu&rsquo;elles croyaient r\u00e9gl\u00e9 ne l&rsquo;\u00e9tait qu&rsquo;\u00e0 moiti\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Savoir comment faire l&rsquo;auto-\u00e9valuation PCCC niveau 1 avant de s&rsquo;y mettre ne change pas le r\u00e9sultat, mais \u00e7a change presque toujours le nombre de fois o\u00f9 il faut recommencer.<\/p>\n\n<h2 id=\"que-risque-t-on-a-cocher-oui-a-tout\" class=\"wp-block-heading\">Que risque-t-on \u00e0 cocher \u00ab oui \u00bb \u00e0 tout ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Une fausse d\u00e9claration \u00e0 l&rsquo;auto-\u00e9valuation n&rsquo;est pas une formalit\u00e9 administrative sans suite. C&rsquo;est une fraude potentielle : les peines pr\u00e9vues peuvent viser les dirigeants personnellement, pas seulement l&rsquo;entreprise, et une organisation prise en d\u00e9faut peut se retrouver sur une liste de fournisseurs avec qui le gouvernement refuse de faire affaire. C&rsquo;est la pire d\u00e9cision d&rsquo;affaires possible dans ce dossier, et elle m\u00e9rite d&rsquo;\u00eatre nomm\u00e9e sans d\u00e9tour.<\/p>\n\n<p class=\"wp-block-paragraph\">Le programme am\u00e9ricain \u00e9quivalent, le CMMC, a d\u00e9j\u00e0 produit ce genre de dossier. Une entreprise de la cha\u00eene d&rsquo;approvisionnement militaire y a vers\u00e9 un r\u00e8glement bien sup\u00e9rieur \u00e0 la valeur du contrat vis\u00e9, sans qu&rsquo;aucune fuite de donn\u00e9es ne soit en cause : la seule fausse d\u00e9claration de conformit\u00e9 a suffi \u00e0 d\u00e9clencher la poursuite. Le Canada n&rsquo;a pas encore, \u00e0 notre connaissance, de dossier public \u00e9quivalent, mais le m\u00e9canisme juridique qui rend ce genre de poursuite possible existe aussi ici.<\/p>\n\n<p class=\"wp-block-paragraph\">Cocher \u00ab oui \u00bb \u00e0 une exigence que vous ne rencontrez pas ne fait pas dispara\u00eetre l&rsquo;\u00e9cart, elle le cache jusqu&rsquo;au moment o\u00f9 il co\u00fbte le plus cher \u00e0 d\u00e9couvrir. C&rsquo;est permis de ne pas \u00eatre parfait \u00e0 l&rsquo;auto-\u00e9valuation. Pr\u00e9tendre l&rsquo;\u00eatre quand ce n&rsquo;est pas le cas ne l&rsquo;est pas.<\/p>\n\n<p class=\"wp-block-paragraph\">Encore une fois : ceci n&rsquo;est pas un avis juridique. Si vous avez un doute sur ce que vous pouvez cocher honn\u00eatement, faites confirmer par un conseiller avant de soumettre, pas apr\u00e8s.<\/p>\n\n<h2 id=\"quelles-preuves-d-auto-evaluation-niveau-1-conserver-et-combien-de-temps\" class=\"wp-block-heading\">Quelles preuves d&rsquo;auto-\u00e9valuation niveau 1 conserver, et combien de temps ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Au moins un an. Les r\u00e9sultats de votre auto-\u00e9valuation et leur date d&rsquo;expiration sont consign\u00e9s \u00e0 votre profil fournisseur aupr\u00e8s de SPAC, mais le dossier de preuves qui appuie chaque r\u00e9ponse reste de votre responsabilit\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Concr\u00e8tement, gardez tout ce qui d\u00e9montre, \u00e0 la date de l&rsquo;auto-\u00e9valuation, que la r\u00e9ponse coch\u00e9e correspondait \u00e0 la r\u00e9alit\u00e9 :<\/p>\n\n<ul class=\"wp-block-list\"><li>Politiques \u00e9crites d\u00e9crivant les pratiques de s\u00e9curit\u00e9 en place<\/li><li>Captures de configuration des syst\u00e8mes vis\u00e9s<\/li><li>Registres d&rsquo;acc\u00e8s aux comptes et aux donn\u00e9es<\/li><li>Preuves de mise \u00e0 jour logicielle et de correctifs<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">L&rsquo;objectif n&rsquo;est pas de produire un dossier impressionnant, c&rsquo;est de pouvoir r\u00e9pondre en cinq minutes si quelqu&rsquo;un vous demande de justifier une r\u00e9ponse pr\u00e9cise, un an plus tard.<\/p>\n\n<p class=\"wp-block-paragraph\">Classez ce dossier de preuves \u00e0 part, pas \u00e9parpill\u00e9 dans les courriels ou sur le poste d&rsquo;une seule personne. Le jour o\u00f9 on vous demande de justifier une r\u00e9ponse, ce n&rsquo;est g\u00e9n\u00e9ralement pas un jour o\u00f9 vous avez du temps devant vous.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce n&rsquo;est pas un exercice \u00e0 faire seul dans le doute, surtout la premi\u00e8re fois. Besoin d&rsquo;un regard ind\u00e9pendant avant d&rsquo;attester ? <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\">Factero accompagne les fournisseurs de la cha\u00eene d&rsquo;approvisionnement de la d\u00e9fense<\/a> dans cette d\u00e9marche, et ne vend aucun outil de niveau 1, parce qu&rsquo;il est gratuit. Parlons de vos \u00e9carts avant que votre client appelle.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\">accompagnement PCCC pour fournisseurs de la D\u00e9fense<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le PCCC et le CPCSC sont-ils deux programmes diff\u00e9rents ?<\/summary><p class=\"wp-block-paragraph\">Non. Ce sont deux abr\u00e9viations pour un seul et m\u00eame programme : PCCC en fran\u00e7ais, CPCSC en anglais. Les deux d\u00e9signent le Programme canadien de certification en cybers\u00e9curit\u00e9, administr\u00e9 par Services publics et Approvisionnement Canada (SPAC), et aucune des deux formes n&rsquo;entra\u00eene d&rsquo;obligations diff\u00e9rentes pour votre entreprise.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Qui doit faire l&rsquo;auto-\u00e9valuation de niveau 1 ?<\/summary><p class=\"wp-block-paragraph\">Les fournisseurs de la cha\u00eene d&rsquo;approvisionnement de la D\u00e9fense nationale vis\u00e9s par un contrat ou un appel d&rsquo;offres qui l&rsquo;exige. Si votre donneur d&rsquo;ordres ne l&rsquo;a pas mentionn\u00e9, la question vaut la peine d&rsquo;\u00eatre pos\u00e9e directement : ce n&rsquo;est pas une exigence universelle, elle s&rsquo;applique contrat par contrat, selon ce que le donneur d&rsquo;ordres exige.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>L&rsquo;auto-\u00e9valuation co\u00fbte-t-elle quelque chose ?<\/summary><p class=\"wp-block-paragraph\">Non. <a href=\"https:\/\/cyberpostureassessments.ops.cyber.gc.ca\/cpcsc-pccc\/\" target=\"_blank\" rel=\"noopener nofollow\">L&rsquo;outil gouvernemental gratuit d&rsquo;auto-\u00e9valuation niveau 1<\/a>, administr\u00e9 par Services publics et Approvisionnement Canada, ne demande aucun achat de licence ni de logiciel. Le niveau 1 se compl\u00e8te int\u00e9gralement sans frais ; si un fournisseur vous en propose un payant, posez-lui directement la question.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Faut-il obligatoirement utiliser l&rsquo;outil en ligne du gouvernement pour faire l&rsquo;auto-\u00e9valuation ?<\/summary><p class=\"wp-block-paragraph\">Non. Un fournisseur peut attester qu&rsquo;il r\u00e9pond aux 13 contr\u00f4les sans passer par l&rsquo;outil du gouvernement, mais Services publics et Approvisionnement Canada en recommande l&rsquo;usage : il balise la d\u00e9marche et r\u00e9duit le risque d&rsquo;oublier une exigence. S&rsquo;en passer ne change rien \u00e0 l&rsquo;obligation elle-m\u00eame, seulement \u00e0 la difficult\u00e9 de s&rsquo;y retrouver seul.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Quelle est la diff\u00e9rence entre le niveau 1 et les niveaux sup\u00e9rieurs du PCCC ?<\/summary><p class=\"wp-block-paragraph\">Le niveau 1 se compl\u00e8te par auto-\u00e9valuation, sans intervention externe obligatoire. Les niveaux sup\u00e9rieurs exigent une \u00e9valuation r\u00e9alis\u00e9e par un tiers accr\u00e9dit\u00e9 par le Centre canadien pour la cybers\u00e9curit\u00e9, ce que Factero ne pratique pas : nous accompagnons la pr\u00e9paration du dossier, pas l&rsquo;\u00e9valuation elle-m\u00eame.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/171\/r3\/final\" target=\"_blank\" rel=\"noopener nofollow\">NIST SP 800-171 r\u00e9v. 3 (National Institute of Standards and Technology)<\/a><\/li><li><a href=\"https:\/\/cyberpostureassessments.ops.cyber.gc.ca\/cpcsc-pccc\/\" target=\"_blank\" rel=\"noopener nofollow\">Outil gouvernemental gratuit d&rsquo;auto-\u00e9valuation niveau 1 (Centre canadien pour la cybers\u00e9curit\u00e9)<\/a><\/li><li><a href=\"https:\/\/dodcio.defense.gov\/cmmc\/\" target=\"_blank\" rel=\"noopener nofollow\">Programme CMMC, d\u00e9partement de la D\u00e9fense des \u00c9tats-Unis<\/a><\/li><li><a href=\"https:\/\/www.canada.ca\/fr\/services-publics-approvisionnement\/services\/securite-industrielle\/exigences-securite-contrats\/certification-fournisseurs-secteur-defense-canada-concernant-cybersecurite.html\" target=\"_blank\" rel=\"noopener nofollow\">Programme canadien de certification en cybers\u00e9curit\u00e9 (PCCC), Services publics et Approvisionnement Canada<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/orientation\/evaluation-exigences-visant-securite-linformation-designee-itsp10171-01\" target=\"_blank\" rel=\"noopener nofollow\">ITSP.10.171-01, document compagnon (Centre canadien pour la cybers\u00e9curit\u00e9)<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/orientation\/protection-linformation-designee-organisations-systemes-ne-relevant-pas-gouvernement-canada-itsp10171\" target=\"_blank\" rel=\"noopener nofollow\">ITSP.10.171 \u2014 Protection de l&rsquo;information d\u00e9sign\u00e9e (Centre canadien pour la cybers\u00e9curit\u00e9)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Le PCCC et le CPCSC sont-ils deux programmes diff\u00e9rents ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Ce sont deux abr\u00e9viations pour un seul et m\u00eame programme : PCCC en fran\u00e7ais, CPCSC en anglais. Les deux d\u00e9signent le Programme canadien de certification en cybers\u00e9curit\u00e9, administr\u00e9 par Services publics et Approvisionnement Canada (SPAC), et aucune des deux formes n\\u0027entra\u00eene d\\u0027obligations diff\u00e9rentes pour votre entreprise.\"}},{\"@type\":\"Question\",\"name\":\"Qui doit faire l\\u0027auto-\u00e9valuation de niveau 1 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Les fournisseurs de la cha\u00eene d\\u0027approvisionnement de la D\u00e9fense nationale vis\u00e9s par un contrat ou un appel d\\u0027offres qui l\\u0027exige. Si votre donneur d\\u0027ordres ne l\\u0027a pas mentionn\u00e9, la question vaut la peine d\\u0027\u00eatre pos\u00e9e directement : ce n\\u0027est pas une exigence universelle, elle s\\u0027applique contrat par contrat, selon ce que le donneur d\\u0027ordres exige.\"}},{\"@type\":\"Question\",\"name\":\"L\\u0027auto-\u00e9valuation co\u00fbte-t-elle quelque chose ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. L\\u0027outil gouvernemental gratuit d\\u0027auto-\u00e9valuation niveau 1, administr\u00e9 par Services publics et Approvisionnement Canada, ne demande aucun achat de licence ni de logiciel. Le niveau 1 se compl\u00e8te int\u00e9gralement sans frais ; si un fournisseur vous en propose un payant, posez-lui directement la question.\"}},{\"@type\":\"Question\",\"name\":\"Faut-il obligatoirement utiliser l\\u0027outil en ligne du gouvernement pour faire l\\u0027auto-\u00e9valuation ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Un fournisseur peut attester qu\\u0027il r\u00e9pond aux 13 contr\u00f4les sans passer par l\\u0027outil du gouvernement, mais Services publics et Approvisionnement Canada en recommande l\\u0027usage : il balise la d\u00e9marche et r\u00e9duit le risque d\\u0027oublier une exigence. S\\u0027en passer ne change rien \u00e0 l\\u0027obligation elle-m\u00eame, seulement \u00e0 la difficult\u00e9 de s\\u0027y retrouver seul.\"}},{\"@type\":\"Question\",\"name\":\"Quelle est la diff\u00e9rence entre le niveau 1 et les niveaux sup\u00e9rieurs du PCCC ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le niveau 1 se compl\u00e8te par auto-\u00e9valuation, sans intervention externe obligatoire. Les niveaux sup\u00e9rieurs exigent une \u00e9valuation r\u00e9alis\u00e9e par un tiers accr\u00e9dit\u00e9 par le Centre canadien pour la cybers\u00e9curit\u00e9, ce que Factero ne pratique pas : nous accompagnons la pr\u00e9paration du dossier, pas l\\u0027\u00e9valuation elle-m\u00eame.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Comment faire l&rsquo;auto-\u00e9valuation PCCC niveau 1 : 5 \u00e9tapes gratuites dans l&rsquo;outil officiel SPAC, les preuves \u00e0 conserver et les pi\u00e8ges \u00e0 \u00e9viter.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17],"tags":[84,654,82,658,86,656,660,662],"class_list":["post-817","post","type-post","status-publish","format-standard","hentry","category-pccc","tag-cmmc","tag-comment-faire-lauto-evaluation-pccc-niveau-1","tag-cpcsc","tag-cyberpostureassessments-ops-cyber-gc-ca","tag-itsp-10-171","tag-outil-auto-evaluation-spac-gratuit","tag-preuves-auto-evaluation-niveau-1","tag-profil-fournisseur-spac"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/817","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=817"}],"version-history":[{"count":4,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/817\/revisions"}],"predecessor-version":[{"id":1310,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/817\/revisions\/1310"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=817"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=817"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=817"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}