{"id":832,"date":"2026-06-26T07:00:00","date_gmt":"2026-06-26T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=832"},"modified":"2026-09-04T13:01:43","modified_gmt":"2026-09-04T18:01:43","slug":"pccc-niveau-2-se-preparer-avant-tout-le-monde","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/pccc-niveau-2-se-preparer-avant-tout-le-monde\/","title":{"rendered":"PCCC niveau 2 : pourquoi se pr\u00e9parer avant tout le monde"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>La pr\u00e9paration PCCC niveau 2 doit commencer un an avant l&rsquo;ouverture du programme, pr\u00e9vue au printemps 2027, pour \u00e9viter la file d&rsquo;attente chez les rares \u00e9valuateurs accr\u00e9dit\u00e9s.<\/strong> Les entreprises qui consolident leur niveau 1 d\u00e8s maintenant \u00e9chappent \u00e0 cette attente, juste au moment o\u00f9 les appels d&rsquo;offres commenceront \u00e0 l&rsquo;exiger.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/pccc.png\" alt=\"pr\u00e9paration PCCC niveau 2 avant l'ouverture du programme\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Si vous dirigez une PME manufacturi\u00e8re ou de services et que votre donneur d&rsquo;ordres a commenc\u00e9 \u00e0 glisser le mot \u00ab niveau 2 \u00bb dans ses communications, ce texte est pour vous. Il ne d\u00e9crit pas le niveau 2 en d\u00e9tail : nous avons d\u00e9j\u00e0 fait ce travail dans <a href=\"https:\/\/factero.ca\/blog\/pccc-niveau-2-certification\/\">PCCC niveau 2 : 98 contr\u00f4les, certification aux trois ans<\/a>, et le portrait complet du programme vit dans notre <a href=\"https:\/\/factero.ca\/blog\/cpcsc-pccc-guide-complet\/\">guide CPCSC \/ PCCC<\/a>. Ici, un seul sujet : pourquoi commencer un an avant l&rsquo;ouverture, plut\u00f4t que d&rsquo;attendre. Un an, ce n&rsquo;est pas un chiffre arbitraire. C&rsquo;est le temps que prennent, en parall\u00e8le, l&rsquo;accr\u00e9ditation des premiers organismes \u00e9valuateurs et la fermeture des \u00e9carts d&rsquo;une entreprise qui part d&rsquo;aujourd&rsquo;hui.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#preparation-pccc-niveau-2-pourquoi-un-an-d-avance\">Pr\u00e9paration PCCC niveau 2 : pourquoi un an d&rsquo;avance ?<\/a><\/li><li class=\"\"><a href=\"#que-faire-des-aujourd-hui-pour-combler-ses-ecarts-itsp-10-171\">Que faire d\u00e8s aujourd&rsquo;hui pour combler ses \u00e9carts ITSP.10.171 ?<\/a><\/li><li class=\"\"><a href=\"#a-quoi-ressemble-l-auto-declaration-pccc-niveau-1-de-factero\">\u00c0 quoi ressemble l&rsquo;auto-d\u00e9claration PCCC niveau 1 de Factero ?<\/a><\/li><li class=\"\"><a href=\"#qui-certifiera-au-fait\">Qui certifiera, au fait ?<\/a><\/li><li class=\"\"><a href=\"#le-niveau-2-vous-concerne-t-il-deja\">Le niveau 2 vous concerne-t-il d\u00e9j\u00e0 ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"preparation-pccc-niveau-2-pourquoi-un-an-d-avance\" class=\"wp-block-heading\">Pr\u00e9paration PCCC niveau 2 : pourquoi un an d&rsquo;avance ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Le goulot d&rsquo;\u00e9tranglement chez les rares \u00e9valuateurs accr\u00e9dit\u00e9s, pas la complexit\u00e9 de la norme, justifie de commencer un an avant l&rsquo;ouverture du niveau 2.<\/strong> Le PCCC est calqu\u00e9 sur le programme am\u00e9ricain CMMC (Cybersecurity Maturity Model Certification, le dispositif du d\u00e9partement de la D\u00e9fense des \u00c9tats-Unis qui a inspir\u00e9 le mod\u00e8le canadien) et repose sur la m\u00eame architecture : trois niveaux, une reconnaissance qui grimpe en exigence, et un lien direct avec la protection de l&rsquo;information d\u00e9sign\u00e9e d\u00e9crite dans ITSP.10.171, le guide du Centre canadien pour la cybers\u00e9curit\u00e9 qui s&rsquo;appuie lui-m\u00eame sur la norme am\u00e9ricaine NIST SP 800-171 rev. 3.<\/p>\n\n<p class=\"wp-block-paragraph\">L&rsquo;information d\u00e9sign\u00e9e regroupe des renseignements gouvernementaux sensibles, sans atteindre le niveau du secret, mais dont la fuite reste s\u00e9rieuse : plans techniques, donn\u00e9es de fournisseurs, sp\u00e9cifications de projets f\u00e9d\u00e9raux. C&rsquo;est ce type d&rsquo;information que le niveau 2 cherche \u00e0 prot\u00e9ger chez les fournisseurs, pas seulement chez le gouvernement lui-m\u00eame.<\/p>\n\n<p class=\"wp-block-paragraph\">Le niveau 1 se r\u00e8gle en auto-d\u00e9claration, un formulaire que l&rsquo;entreprise remplit elle-m\u00eame sur l&rsquo;outil gouvernemental gratuit d&rsquo;<a href=\"https:\/\/cyberpostureassessments.ops.cyber.gc.ca\/cpcsc-pccc\/\" target=\"_blank\" rel=\"noopener nofollow\">auto-\u00e9valuation niveau 1<\/a>. Le niveau 2, lui, exige une \u00e9valuation men\u00e9e par un organisme accr\u00e9dit\u00e9 par le Conseil canadien des normes (CCN). Et c&rsquo;est pr\u00e9cis\u00e9ment l\u00e0 que se trouve le probl\u00e8me pour qui attend.<\/p>\n\n<p class=\"wp-block-paragraph\">Un programme de certification aussi structur\u00e9 ne fait pas appara\u00eetre des dizaines d&rsquo;\u00e9valuateurs accr\u00e9dit\u00e9s du jour au lendemain. Le processus d&rsquo;accr\u00e9ditation lui-m\u00eame prend du temps, la formation des \u00e9valuateurs prend du temps, et la premi\u00e8re cohorte d&rsquo;organismes accr\u00e9dit\u00e9s sera petite. Quand les appels d&rsquo;offres qui exigent le niveau 2 sortiront au printemps 2027, l&rsquo;enjeu ne sera pas la norme elle-m\u00eame : ce sera la file d&rsquo;attente chez les rares \u00e9valuateurs disponibles. Une entreprise qui commence sa pr\u00e9paration au moment o\u00f9 l&rsquo;appel d&rsquo;offres tombe sur son bureau part avec un an de retard qu&rsquo;elle ne rattrapera pas dans les d\u00e9lais habituels d&rsquo;une soumission.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce goulot d&rsquo;\u00e9tranglement n&rsquo;a rien d&rsquo;hypoth\u00e9tique : c&rsquo;est le patron classique de tout nouveau r\u00e9gime d&rsquo;accr\u00e9ditation. Les premiers organismes accr\u00e9dit\u00e9s se comptent sur les doigts d&rsquo;une main, la demande grimpe au m\u00eame moment o\u00f9 l&rsquo;exigence contractuelle tombe, et les entreprises non pr\u00e9par\u00e9es perdent des mois pr\u00e9cieux simplement \u00e0 attendre un rendez-vous d&rsquo;\u00e9valuation plut\u00f4t qu&rsquo;\u00e0 corriger leurs \u00e9carts.<\/p>\n\n<h2 id=\"que-faire-des-aujourd-hui-pour-combler-ses-ecarts-itsp-10-171\" class=\"wp-block-heading\">Que faire d\u00e8s aujourd&rsquo;hui pour combler ses \u00e9carts ITSP.10.171 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le niveau 1 est un pr\u00e9requis du niveau 2 : sans une base solide, l&rsquo;\u00e9valuation compl\u00e8te se heurte \u00e0 des \u00e9carts qui auraient d\u00fb \u00eatre ferm\u00e9s bien avant. Une pr\u00e9paration PCCC niveau 2 s\u00e9rieuse repose sur quatre chantiers, et aucun n&rsquo;attend qu&rsquo;un seul organisme soit accr\u00e9dit\u00e9.<\/p>\n\n<ol class=\"wp-block-list\"><li>Consolider le niveau 1. Une auto-d\u00e9claration remplie une fois et oubli\u00e9e n&rsquo;aide personne. Le niveau 1 se maintient, se documente, et se revalide.<\/li><li>Mesurer l&rsquo;\u00e9cart r\u00e9el vers le niveau 2. Pas une estimation impressionniste : un exercice honn\u00eate, contr\u00f4le par contr\u00f4le, entre ce que fait d\u00e9j\u00e0 l&rsquo;entreprise et ce qu&rsquo;exige une \u00e9valuation compl\u00e8te. Le r\u00e9sultat sert autant \u00e0 prioriser le travail qu&rsquo;\u00e0 juger, en toute honn\u00eatet\u00e9, si l&rsquo;\u00e9ch\u00e9ance vis\u00e9e est r\u00e9aliste.<\/li><li>Rattraper la dette technique et documentaire. Politiques manquantes, inventaires incomplets, contr\u00f4les techniques partiels : selon l&rsquo;ampleur de la dette accumul\u00e9e, la mise \u00e0 niveau se compte en mois, pas en semaines. Une politique r\u00e9dig\u00e9e \u00e0 la h\u00e2te la semaine pr\u00e9c\u00e9dant une \u00e9valuation se voit tout de suite ; celle qui a v\u00e9cu un an dans l&rsquo;organisation se d\u00e9fend d&rsquo;elle-m\u00eame.<\/li><li>Surveiller le signal dans ses propres appels d&rsquo;offres. La mention d&rsquo;ITSP.10.171 se glisse parfois dans une seule ligne d&rsquo;un devis, comme nous le documentions dans <a href=\"https:\/\/factero.ca\/blog\/appel-offres-drones-itsp-10-171-signal\/\">La petite ligne ITSP.10.171 qui change vos appels d&rsquo;offres<\/a>. C&rsquo;est souvent le premier indice, bien avant que le donneur d&rsquo;ordres ne prononce le mot \u00ab niveau 2 \u00bb.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Aucun de ces quatre chantiers ne d\u00e9pend de l&rsquo;existence d&rsquo;un \u00e9valuateur accr\u00e9dit\u00e9. C&rsquo;est justement ce qui les rend urgents : le temps qu&rsquo;ils demandent ne se compresse pas en attendant que le programme rattrape son propre calendrier.<\/p>\n\n<h2 id=\"a-quoi-ressemble-l-auto-declaration-pccc-niveau-1-de-factero\" class=\"wp-block-heading\">\u00c0 quoi ressemble l&rsquo;auto-d\u00e9claration PCCC niveau 1 de Factero ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le vieux proverbe du cordonnier mal chauss\u00e9 existe pour une raison : bien des cabinets de conseil recommandent une rigueur qu&rsquo;ils n&rsquo;appliquent pas \u00e0 eux-m\u00eames. Factero a choisi l&rsquo;inverse.<\/p>\n\n<p class=\"wp-block-paragraph\">Le cabinet est conforme \u00e0 ITSP.10.171 et auto-d\u00e9clar\u00e9 au niveau 1 du PCCC depuis le 19 avril 2026, une auto-d\u00e9claration valide jusqu&rsquo;au 19 avril 2027 et v\u00e9rifiable publiquement au Trust Center de Factero. Ce n&rsquo;est pas un exercice th\u00e9orique fait pour l&rsquo;occasion : c&rsquo;est le m\u00eame chemin que celui d\u00e9crit plus haut, parcouru avant de le recommander \u00e0 qui que ce soit.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th><\/th><th>Niveau 1<\/th><th>Niveau 2<\/th><\/tr><\/thead><tbody><tr><td>M\u00e9canisme de reconnaissance<\/td><td>Auto-d\u00e9claration en ligne, gratuite<\/td><td>\u00c9valuation par un organisme accr\u00e9dit\u00e9 par le CCN<\/td><\/tr><tr><td>Disponible aujourd&rsquo;hui<\/td><td>Oui<\/td><td>Non, aucun organisme n&rsquo;est encore accr\u00e9dit\u00e9<\/td><\/tr><tr><td>Ouverture attendue<\/td><td>D\u00e9j\u00e0 accessible<\/td><td>Printemps 2027 (attendue, non confirm\u00e9e)<\/td><\/tr><tr><td>Statut de Factero<\/td><td>Auto-d\u00e9clar\u00e9 depuis le 19 avril 2026<\/td><td>Vis\u00e9, d\u00e8s qu&rsquo;un organisme sera accr\u00e9dit\u00e9 pour l&rsquo;\u00e9valuer<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Structur\u00e9e sur les exercices budg\u00e9taires f\u00e9d\u00e9raux, qui courent d&rsquo;avril \u00e0 mars, la pr\u00e9paration PCCC niveau 2 de Factero place le niveau 1 dans l&rsquo;exercice 2026-2027 et vise le niveau 2 dans l&rsquo;exercice suivant. L&rsquo;auto-d\u00e9claration publi\u00e9e au Trust Center n&rsquo;est pas un exercice de communication : c&rsquo;est la m\u00eame preuve qu&rsquo;un client ou un donneur d&rsquo;ordres irait v\u00e9rifier avant de signer un contrat. Une fois qu&rsquo;un organisme sera accr\u00e9dit\u00e9, Factero visera sa propre certification niveau 2, comme \u00e9valu\u00e9, pas comme \u00e9valuateur. Traverser soi-m\u00eame le processus reste la meilleure fa\u00e7on d&rsquo;en conna\u00eetre les pi\u00e8ges avant de guider une autre entreprise \u00e0 travers eux.<\/p>\n\n<h2 id=\"qui-certifiera-au-fait\" class=\"wp-block-heading\">Qui certifiera, au fait ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Personne, pour l&rsquo;instant. \u00c0 la date de publication de cet article, aucun organisme n&rsquo;est encore accr\u00e9dit\u00e9 par le Conseil canadien des normes pour \u00e9valuer le niveau 2 du PCCC. Le <a href=\"https:\/\/ccn-scc.ca\/scheme-daccreditation\/inspection-bodies\/programme-de-certification-en-cybersecurite-du-canada\" target=\"_blank\" rel=\"noopener nofollow\">sch\u00e9ma d&rsquo;accr\u00e9ditation officiel du CCN<\/a> reste la source \u00e0 consulter pour suivre l&rsquo;\u00e9volution de la liste.<\/p>\n\n<p class=\"wp-block-paragraph\">Le mod\u00e8le pr\u00e9vu s\u00e9pare clairement l&rsquo;accompagnement de l&rsquo;\u00e9valuation : qui vous aide \u00e0 vous pr\u00e9parer n&rsquo;est pas cens\u00e9 \u00eatre qui vous \u00e9value, un principe que nous d\u00e9taillons dans notre article sur les 98 contr\u00f4les du niveau 2. Factero applique d\u00e9j\u00e0 ce principe pour le niveau 1 et compte le maintenir pour le niveau 2 : le cabinet accompagne la pr\u00e9paration, jamais l&rsquo;\u00e9valuation, y compris via une compagnie s\u0153ur. Le jour o\u00f9 des organismes seront accr\u00e9dit\u00e9s, Factero n&rsquo;en fera pas partie. Ce choix tient \u00e0 la coh\u00e9rence du mod\u00e8le, pas \u00e0 une contrainte du programme.<\/p>\n\n<p class=\"wp-block-paragraph\">Un dernier point m\u00e9rite d&rsquo;\u00eatre dit sans d\u00e9tour, comme pour toute d\u00e9marche de certification : personne ne peut garantir l&rsquo;obtention du niveau 2, pas plus qu&rsquo;aucune firme ne garantit une certification TGV ou ISO. C&rsquo;est une obligation de moyens. Le r\u00f4le d&rsquo;un accompagnateur se limite \u00e0 structurer le dossier, combler les \u00e9carts document\u00e9s et pr\u00e9parer l&rsquo;organisation \u00e0 l&rsquo;\u00e9valuation, jamais \u00e0 d\u00e9cider \u00e0 sa place de l&rsquo;issue. Qui promet le r\u00e9sultat vous dit surtout quelque chose sur sa rigueur.<\/p>\n\n<h2 id=\"le-niveau-2-vous-concerne-t-il-deja\" class=\"wp-block-heading\">Le niveau 2 vous concerne-t-il d\u00e9j\u00e0 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Si votre entreprise fournit du mat\u00e9riel, des logiciels ou des services \u00e0 un donneur d&rsquo;ordres expos\u00e9 \u00e0 l&rsquo;information d\u00e9sign\u00e9e, la question n&rsquo;est pas hypoth\u00e9tique. Le signal arrive rarement en grand : il prend le plus souvent l&rsquo;une de ces formes.<\/p>\n\n<ul class=\"wp-block-list\"><li>une clause ajout\u00e9e dans un devis, sans grande explication<\/li><li>une exigence de sous-traitance transmise par le donneur d&rsquo;ordres<\/li><li>une ligne dans un contrat qui mentionne ITSP.10.171<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Les PME manufacturi\u00e8res et les fournisseurs de services de la cha\u00eene d&rsquo;approvisionnement f\u00e9d\u00e9rale et de d\u00e9fense sont les premi\u00e8res concern\u00e9es, exactement le profil de dirigeant qui nous \u00e9crit apr\u00e8s avoir rep\u00e9r\u00e9 cette ligne dans un appel d&rsquo;offres. Le r\u00e9flexe le plus commun consiste \u00e0 r\u00e9pondre \u00e0 l&rsquo;appel d&rsquo;offres d&rsquo;abord et \u00e0 s&rsquo;inqui\u00e9ter de la conformit\u00e9 ensuite. C&rsquo;est exactement l&rsquo;ordre \u00e0 inverser : \u00e0 ce rythme, le prochain appel d&rsquo;offres du m\u00eame donneur d&rsquo;ordres arrivera avant que le premier \u00e9cart ne soit ferm\u00e9. Repousser la pr\u00e9paration PCCC niveau 2 apr\u00e8s l&rsquo;appel d&rsquo;offres ne laisse plus le temps de la mener correctement.<\/p>\n\n<p class=\"wp-block-paragraph\">Vous croyez que le niveau 2 vous attend en 2027 ? Mesurons vos \u00e9carts d\u00e8s maintenant : Factero a fait le chemin lui-m\u00eame et ne sera jamais votre auditeur, c&rsquo;est votre garantie d&rsquo;un conseil sans conflit d&rsquo;int\u00e9r\u00eats. Un <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\">accompagnement CPCSC<\/a> commence par ce m\u00eame exercice de mesure d&rsquo;\u00e9cart, avant m\u00eame de parler de calendrier.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\">pr\u00e9paration PCCC niveau 2 avec Factero<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le niveau 2 du PCCC est-il d\u00e9j\u00e0 obligatoire ?<\/summary><p class=\"wp-block-paragraph\">Non, il n&rsquo;ouvre pas avant le printemps 2027 et aucun organisme n&rsquo;est encore accr\u00e9dit\u00e9 pour l&rsquo;\u00e9valuer. L&rsquo;obligation viendra par les contrats et les appels d&rsquo;offres des donneurs d&rsquo;ordres expos\u00e9s \u00e0 l&rsquo;information d\u00e9sign\u00e9e, au fil du temps, pas d&rsquo;un seul coup. Certaines entreprises la verront appara\u00eetre avant d&rsquo;autres, selon la sensibilit\u00e9 des contrats qu&rsquo;elles visent.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le niveau 1 suffit-il en attendant ?<\/summary><p class=\"wp-block-paragraph\">Le niveau 1 est un pr\u00e9requis, pas un substitut. Il d\u00e9montre une base, mais l&rsquo;\u00e9valuation compl\u00e8te du niveau 2 va plus loin. Consolider un niveau 1 solide reste le meilleur point de d\u00e9part pour aborder le niveau 2 sans repartir de z\u00e9ro.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps faut-il pour se pr\u00e9parer au niveau 2 ?<\/summary><p class=\"wp-block-paragraph\">Cela d\u00e9pend enti\u00e8rement de la dette technique et documentaire d\u00e9j\u00e0 accumul\u00e9e. Selon l&rsquo;\u00e9cart mesur\u00e9, la mise \u00e0 niveau se compte en mois. C&rsquo;est un chantier \u00e0 commencer avant qu&rsquo;un appel d&rsquo;offres n&rsquo;impose son propre \u00e9ch\u00e9ancier. Une entreprise d\u00e9j\u00e0 rigoureuse sur son niveau 1 part g\u00e9n\u00e9ralement avec une bonne partie du travail d\u00e9j\u00e0 fait.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Qui pourra \u00e9valuer le niveau 2 ?<\/summary><p class=\"wp-block-paragraph\">Des organismes accr\u00e9dit\u00e9s par le Conseil canadien des normes, une fois l&rsquo;accr\u00e9ditation compl\u00e9t\u00e9e. Aucun ne l&rsquo;est \u00e0 la date de publication de cet article. Le sch\u00e9ma d&rsquo;accr\u00e9ditation du CCN reste la r\u00e9f\u00e9rence pour suivre cette liste au fil de sa publication.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien co\u00fbte une certification PCCC niveau 2 ?<\/summary><p class=\"wp-block-paragraph\">Aucun tarif n&rsquo;est publi\u00e9, puisqu&rsquo;aucun organisme n&rsquo;est encore accr\u00e9dit\u00e9 pour l&rsquo;\u00e9valuer. Le niveau 1 reste gratuit, une auto-d\u00e9claration en ligne sur l&rsquo;outil gouvernemental. Le niveau 2 exigera une \u00e9valuation payante par un organisme accr\u00e9dit\u00e9 par le Conseil canadien des normes, dont les tarifs se fixeront une fois les premiers \u00e9valuateurs actifs, probablement au printemps 2027.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/ccn-scc.ca\/scheme-daccreditation\/inspection-bodies\/programme-de-certification-en-cybersecurite-du-canada\" target=\"_blank\" rel=\"noopener nofollow\">Sch\u00e9ma d&rsquo;accr\u00e9ditation \u2014 Programme de certification en cybers\u00e9curit\u00e9 du Canada (Conseil canadien des normes)<\/a><\/li><li><a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/171\/r3\/final\" target=\"_blank\" rel=\"noopener nofollow\">NIST SP 800-171 rev. 3<\/a><\/li><li><a href=\"https:\/\/cyberpostureassessments.ops.cyber.gc.ca\/cpcsc-pccc\/\" target=\"_blank\" rel=\"noopener nofollow\">Outil gouvernemental d&rsquo;auto-\u00e9valuation CPCSC-PCCC niveau 1<\/a><\/li><li><a href=\"https:\/\/dodcio.defense.gov\/cmmc\/\" target=\"_blank\" rel=\"noopener nofollow\">Cybersecurity Maturity Model Certification (CMMC) \u2014 Department of Defense CIO<\/a><\/li><li><a href=\"https:\/\/www.canada.ca\/fr\/services-publics-approvisionnement\/services\/securite-industrielle\/exigences-securite-contrats\/certification-fournisseurs-secteur-defense-canada-concernant-cybersecurite.html\" target=\"_blank\" rel=\"noopener nofollow\">Programme canadien de certification en cybers\u00e9curit\u00e9 (PCCC) \u2014 SPAC\/TPSGC<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/orientation\/protection-linformation-designee-organisations-systemes-ne-relevant-pas-gouvernement-canada-itsp10171\" target=\"_blank\" rel=\"noopener nofollow\">ITSP.10.171 \u2014 Protection de l&rsquo;information d\u00e9sign\u00e9e (Centre canadien pour la cybers\u00e9curit\u00e9)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Le niveau 2 du PCCC est-il d\u00e9j\u00e0 obligatoire ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non, il n\\u0027ouvre pas avant le printemps 2027 et aucun organisme n\\u0027est encore accr\u00e9dit\u00e9 pour l\\u0027\u00e9valuer. L\\u0027obligation viendra par les contrats et les appels d\\u0027offres des donneurs d\\u0027ordres expos\u00e9s \u00e0 l\\u0027information d\u00e9sign\u00e9e, au fil du temps, pas d\\u0027un seul coup. Certaines entreprises la verront appara\u00eetre avant d\\u0027autres, selon la sensibilit\u00e9 des contrats qu\\u0027elles visent.\"}},{\"@type\":\"Question\",\"name\":\"Le niveau 1 suffit-il en attendant ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le niveau 1 est un pr\u00e9requis, pas un substitut. Il d\u00e9montre une base, mais l\\u0027\u00e9valuation compl\u00e8te du niveau 2 va plus loin. Consolider un niveau 1 solide reste le meilleur point de d\u00e9part pour aborder le niveau 2 sans repartir de z\u00e9ro.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps faut-il pour se pr\u00e9parer au niveau 2 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Cela d\u00e9pend enti\u00e8rement de la dette technique et documentaire d\u00e9j\u00e0 accumul\u00e9e. Selon l\\u0027\u00e9cart mesur\u00e9, la mise \u00e0 niveau se compte en mois. C\\u0027est un chantier \u00e0 commencer avant qu\\u0027un appel d\\u0027offres n\\u0027impose son propre \u00e9ch\u00e9ancier. Une entreprise d\u00e9j\u00e0 rigoureuse sur son niveau 1 part g\u00e9n\u00e9ralement avec une bonne partie du travail d\u00e9j\u00e0 fait.\"}},{\"@type\":\"Question\",\"name\":\"Qui pourra \u00e9valuer le niveau 2 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Des organismes accr\u00e9dit\u00e9s par le Conseil canadien des normes, une fois l\\u0027accr\u00e9ditation compl\u00e9t\u00e9e. Aucun ne l\\u0027est \u00e0 la date de publication de cet article. Le sch\u00e9ma d\\u0027accr\u00e9ditation du CCN reste la r\u00e9f\u00e9rence pour suivre cette liste au fil de sa publication.\"}},{\"@type\":\"Question\",\"name\":\"Combien co\u00fbte une certification PCCC niveau 2 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Aucun tarif n\\u0027est publi\u00e9, puisqu\\u0027aucun organisme n\\u0027est encore accr\u00e9dit\u00e9 pour l\\u0027\u00e9valuer. Le niveau 1 reste gratuit, une auto-d\u00e9claration en ligne sur l\\u0027outil gouvernemental. Le niveau 2 exigera une \u00e9valuation payante par un organisme accr\u00e9dit\u00e9 par le Conseil canadien des normes, dont les tarifs se fixeront une fois les premiers \u00e9valuateurs actifs, probablement au printemps 2027.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>La pr\u00e9paration PCCC niveau 2 commence un an avant l&rsquo;ouverture 2027, avant que la file d&rsquo;attente chez les \u00e9valuateurs accr\u00e9dit\u00e9s ne s&rsquo;allonge.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17],"tags":[780,84,82,776,778,86,772,774],"class_list":["post-832","post","type-post","status-publish","format-standard","hentry","category-pccc","tag-auto-declaration-pccc-niveau-1","tag-cmmc","tag-cpcsc","tag-ecarts-itsp-10-171","tag-goulot-detranglement-evaluateurs-pccc","tag-itsp-10-171","tag-preparation-pccc-niveau-2","tag-se-preparer-certification-niveau-2-defense"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/832","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=832"}],"version-history":[{"count":4,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/832\/revisions"}],"predecessor-version":[{"id":1325,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/832\/revisions\/1325"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=832"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=832"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=832"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}