{"id":836,"date":"2026-07-09T07:00:00","date_gmt":"2026-07-09T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=836"},"modified":"2026-09-04T13:00:44","modified_gmt":"2026-09-04T18:00:44","slug":"aucun-evaluateur-accredite-pccc-ccn-juillet-2026","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/aucun-evaluateur-accredite-pccc-ccn-juillet-2026\/","title":{"rendered":"Aucun \u00e9valuateur PCCC accr\u00e9dit\u00e9 niveau 2 : ce que confirme le CCN"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>En juillet 2026, aucun \u00e9valuateur PCCC accr\u00e9dit\u00e9 niveau 2 n&rsquo;existe encore au Canada.<\/strong> Le Conseil canadien des normes l&rsquo;a confirm\u00e9 par \u00e9crit \u00e0 Factero : \u00ab il n&rsquo;existe actuellement aucun C3PAO accr\u00e9dit\u00e9 ni aucun \u00e9valuateur PCCC \u00bb. Le sch\u00e9ma d&rsquo;accr\u00e9ditation existe depuis janvier 2026 ; les \u00e9valuateurs, eux, n&rsquo;existent pas encore.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/pccc.png\" alt=\"\u00e9valuateur PCCC accr\u00e9dit\u00e9 niveau 2 : la confirmation \u00e9crite du CCN\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Si vous planifiez un budget 2027 autour d&rsquo;une certification niveau 2, ou si un fournisseur vous a d\u00e9j\u00e0 affirm\u00e9 \u00eatre \u00ab accr\u00e9dit\u00e9 PCCC niveau 2 \u00bb, cet article change votre lecture du dossier. Plut\u00f4t que de reprendre ce qui circule sur les blogues et dans les pr\u00e9sentations commerciales, nous avons pos\u00e9 la question directement \u00e0 l&rsquo;organisme qui accr\u00e9dite les \u00e9valuateurs au Canada. La r\u00e9ponse est \u00e9crite, dat\u00e9e, et elle dit le contraire de ce que plusieurs pr\u00e9tendent vendre.<\/p>\n\n<p class=\"wp-block-paragraph\">Le sujet n&rsquo;a rien d&rsquo;abstrait pour un dirigeant qui re\u00e7oit des soumissions de fournisseurs technologiques ou de firmes de conformit\u00e9. Certaines de ces soumissions arrivent d\u00e9j\u00e0 avec des mentions d&rsquo;accr\u00e9ditation niveau 2, pr\u00e9sent\u00e9es comme un avantage concurrentiel ou une garantie de rapidit\u00e9. Avant de vous en servir pour trancher un appel d&rsquo;offres ou pour justifier un \u00e9ch\u00e9ancier serr\u00e9, la question de fond m\u00e9rite d&rsquo;\u00eatre pos\u00e9e : accr\u00e9dit\u00e9 par qui, et depuis quand ?<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#qu-est-ce-que-le-pccc-cpcsc-et-pourquoi-le-niveau-2-change-t-il-la-donne\">Qu&rsquo;est-ce que le PCCC (CPCSC) et pourquoi le niveau 2 change-t-il la donne ?<\/a><\/li><li class=\"\"><a href=\"#qu-avons-nous-demande-au-conseil-canadien-des-normes-et-qu-a-t-il-repondu\">Qu&rsquo;avons-nous demand\u00e9 au Conseil canadien des normes, et qu&rsquo;a-t-il r\u00e9pondu ?<\/a><\/li><li class=\"\"><a href=\"#le-schema-d-accreditation-n-existait-il-pas-deja\">Le sch\u00e9ma d&rsquo;accr\u00e9ditation n&rsquo;existait-il pas d\u00e9j\u00e0 ?<\/a><\/li><li class=\"\"><a href=\"#est-ce-que-ca-repousse-le-niveau-2\">Est-ce que \u00e7a repousse le niveau 2 ?<\/a><\/li><li class=\"\"><a href=\"#comment-reconnaitre-un-faux-evaluateur-pccc-accredite-niveau-2\">Comment reconna\u00eetre un faux \u00e9valuateur PCCC accr\u00e9dit\u00e9 niveau 2 ?<\/a><\/li><li class=\"\"><a href=\"#que-faire-de-votre-echeancier\">Que faire de votre \u00e9ch\u00e9ancier ?<\/a><\/li><li class=\"\"><a href=\"#quelle-est-la-position-de-factero-dans-ce-dossier\">Quelle est la position de Factero dans ce dossier ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"qu-est-ce-que-le-pccc-cpcsc-et-pourquoi-le-niveau-2-change-t-il-la-donne\" class=\"wp-block-heading\">Qu&rsquo;est-ce que le PCCC (CPCSC) et pourquoi le niveau 2 change-t-il la donne ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le Programme canadien de certification en cybers\u00e9curit\u00e9, PCCC en fran\u00e7ais et CPCSC pour son acronyme anglais, est l&rsquo;\u00e9quivalent canadien du <a href=\"https:\/\/dodcio.defense.gov\/cmmc\" target=\"_blank\" rel=\"noopener nofollow\">programme am\u00e9ricain CMMC<\/a> (Cybersecurity Maturity Model Certification) du d\u00e9partement de la D\u00e9fense des \u00c9tats-Unis. Il encadre la cybers\u00e9curit\u00e9 des fournisseurs qui traitent de l&rsquo;information d\u00e9sign\u00e9e pour le minist\u00e8re de la D\u00e9fense nationale et ses donneurs d&rsquo;ordres.<\/p>\n\n<p class=\"wp-block-paragraph\">Le niveau 1 s&rsquo;auto-atteste : l&rsquo;entreprise \u00e9value elle-m\u00eame sa conformit\u00e9 \u00e0 ses contr\u00f4les et signe une d\u00e9claration, sans intervention externe. Le niveau 2 est diff\u00e9rent. Il exige une certification aux trois ans par un \u00e9valuateur externe accr\u00e9dit\u00e9, avec confirmation annuelle entre les cycles, contre 98 contr\u00f4les regroup\u00e9s en 226 exigences tir\u00e9es de la norme ITSP.10.171, Protection de l&rsquo;information d\u00e9sign\u00e9e, publi\u00e9e par le Centre canadien pour la cybers\u00e9curit\u00e9. C&rsquo;est ce niveau 2, celui qui a besoin d&rsquo;un tiers pour juger votre dossier, qui est au c\u0153ur de cet article. Nous avons publi\u00e9 un <a href=\"https:\/\/factero.ca\/blog\/cpcsc-pccc-guide-complet\/\">guide complet du CPCSC et du PCCC<\/a> si vous partez de z\u00e9ro.<\/p>\n\n<p class=\"wp-block-paragraph\">Le niveau 2 vise les entreprises qui traitent, transmettent ou stockent de l&rsquo;information d\u00e9sign\u00e9e pour le compte du gouvernement f\u00e9d\u00e9ral, directement ou comme sous-traitant d&rsquo;un donneur d&rsquo;ordres d\u00e9j\u00e0 vis\u00e9. Une PME manufacturi\u00e8re qui usine une pi\u00e8ce pour un contrat de d\u00e9fense peut se retrouver soumise au m\u00eame niveau d&rsquo;exigence que le grand int\u00e9grateur qui la sous-traite : l&rsquo;obligation descend la cha\u00eene contractuelle, elle ne s&rsquo;arr\u00eate pas au premier maillon. C&rsquo;est cette r\u00e9alit\u00e9, plus que la complexit\u00e9 technique de la norme elle-m\u00eame, qui explique pourquoi tant d&rsquo;entreprises se posent aujourd&rsquo;hui la question de leur \u00e9ch\u00e9ancier.<\/p>\n\n<h2 id=\"qu-avons-nous-demande-au-conseil-canadien-des-normes-et-qu-a-t-il-repondu\" class=\"wp-block-heading\">Qu&rsquo;avons-nous demand\u00e9 au Conseil canadien des normes, et qu&rsquo;a-t-il r\u00e9pondu ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le Conseil canadien des normes, ou CCN, est l&rsquo;organisme f\u00e9d\u00e9ral qui accr\u00e9dite les organismes de certification et d&rsquo;inspection au pays, PCCC compris. C&rsquo;est lui qui d\u00e9cide quelles firmes ont le droit de d\u00e9livrer une certification niveau 2. Pas le minist\u00e8re de la D\u00e9fense nationale, pas Services publics et Approvisionnement Canada, qui administre le programme sans en accr\u00e9diter les \u00e9valuateurs.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous lui avons \u00e9crit directement en juillet 2026 pour savoir o\u00f9 en \u00e9tait l&rsquo;accr\u00e9ditation des \u00e9valuateurs niveau 2. La r\u00e9ponse, obtenue par \u00e9crit et reproduite ici telle que re\u00e7ue :<\/p>\n\n<div class=\"wp-block-group has-border-color has-custom-bleu-border-color has-global-padding is-layout-constrained wp-container-core-group-is-layout-d2d2e765 wp-block-group-is-layout-constrained\" style=\"border-width:7px;border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;padding-top:30px;padding-right:30px;padding-bottom:30px;padding-left:30px\"><p class=\"wp-block-paragraph\">\u00ab Le programme PCCC (Niveau 2) est encore en d\u00e9veloppement\u2026 il n&rsquo;existe actuellement aucun C3PAO accr\u00e9dit\u00e9 ni aucun \u00e9valuateur PCCC. \u00bb<\/p><\/div>\n\n<p class=\"wp-block-paragraph\">C3PAO d\u00e9signe un organisme d&rsquo;\u00e9valuation tierce partie certifi\u00e9, un terme emprunt\u00e9 au programme am\u00e9ricain CMMC et repris pour son \u00e9quivalent canadien. Le CCN pr\u00e9cise aussi que les tarifs et les exigences finales du programme sont attendus \u00ab au cours de l&rsquo;\u00e9t\u00e9 \u00bb 2026, sans date plus pr\u00e9cise \u00e0 ce jour. Tant que ces deux \u00e9tapes ne sont pas franchies, aucun \u00e9valuateur PCCC accr\u00e9dit\u00e9 niveau 2 ne peut l\u00e9galement porter ce titre.<\/p>\n\n<h2 id=\"le-schema-d-accreditation-n-existait-il-pas-deja\" class=\"wp-block-heading\">Le sch\u00e9ma d&rsquo;accr\u00e9ditation n&rsquo;existait-il pas d\u00e9j\u00e0 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Si, et c&rsquo;est l\u00e0 que la confusion s&rsquo;installe. Le CCN a publi\u00e9 <a href=\"https:\/\/ccn-scc.ca\/scheme-daccreditation\/inspection-bodies\/programme-de-certification-en-cybersecurite-du-canada\" target=\"_blank\" rel=\"noopener nofollow\">son sch\u00e9ma d&rsquo;accr\u00e9ditation pour le CPCSC<\/a> le 27 janvier 2026, sous son r\u00e9gime d&rsquo;accr\u00e9ditation des organismes d&rsquo;inspection, identifi\u00e9 IBAP, conforme \u00e0 la norme ISO\/IEC 17020. Ce sch\u00e9ma d\u00e9crit les r\u00e8gles du jeu : ce qu&rsquo;un organisme doit d\u00e9montrer pour devenir C3PAO, comment un \u00e9valuateur individuel devient qualifi\u00e9, quels contr\u00f4les encadrent leur travail.<\/p>\n\n<p class=\"wp-block-paragraph\">Un cadre publi\u00e9 n&rsquo;est pas un cadre appliqu\u00e9. Ce qui manque au programme, ce ne sont pas les r\u00e8gles : elles sont publi\u00e9es. Ce sont les organismes qui les ont travers\u00e9es avec succ\u00e8s. La norme technique elle-m\u00eame, ITSP.10.171, est publi\u00e9e en fran\u00e7ais depuis avril 2025 et n&rsquo;a jamais \u00e9t\u00e9 le point bloquant. Le tableau suivant r\u00e9sume l&rsquo;\u00e9tat du dossier tel que confirm\u00e9 en juillet 2026.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>\u00c9l\u00e9ment du programme PCCC niveau 2<\/th><th>\u00c9tat en juillet 2026<\/th><\/tr><\/thead><tbody><tr><td>Norme technique ITSP.10.171<\/td><td>publi\u00e9e en fran\u00e7ais (avril 2025)<\/td><\/tr><tr><td>Sch\u00e9ma d&rsquo;accr\u00e9ditation du CCN<\/td><td>publi\u00e9 le 27 janvier 2026<\/td><\/tr><tr><td>Organismes C3PAO accr\u00e9dit\u00e9s<\/td><td>aucun<\/td><\/tr><tr><td>\u00c9valuateurs PCCC accr\u00e9dit\u00e9s<\/td><td>aucun<\/td><\/tr><tr><td>Tarifs et exigences finales du programme<\/td><td>attendus au cours de l&rsquo;\u00e9t\u00e9 2026<\/td><\/tr><tr><td>\u00c9ch\u00e9ance publique du niveau 2<\/td><td>printemps 2027<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<h2 id=\"est-ce-que-ca-repousse-le-niveau-2\" class=\"wp-block-heading\">Est-ce que \u00e7a repousse le niveau 2 ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Rien, dans la r\u00e9ponse du CCN, n&rsquo;annonce un report de l&rsquo;\u00e9ch\u00e9ancier public.<\/strong> Le niveau 2 demeure attendu pour le printemps 2027. Mais un goulot d&rsquo;\u00e9tranglement se dessine, et il vaut la peine de le nommer sans d\u00e9tour : les auditeurs ne seront pas nombreux.<\/p>\n\n<p class=\"wp-block-paragraph\">Former, faire examiner et accr\u00e9diter un organisme d&rsquo;\u00e9valuation prend du temps, m\u00eame une fois le sch\u00e9ma publi\u00e9. Pendant ce temps, le nombre de fournisseurs qui devront obtenir une certification niveau 2 ne diminue pas. Quand les premiers C3PAO seront accr\u00e9dit\u00e9s, la file d&rsquo;attente ne partira pas de z\u00e9ro : elle partira de tous les fournisseurs qui auront attendu l&rsquo;ouverture des guichets pour commencer \u00e0 se pr\u00e9parer.<\/p>\n\n<p class=\"wp-block-paragraph\">Un autre effet m\u00e9rite d&rsquo;\u00eatre anticip\u00e9. Un programme qui d\u00e9marre avec un nombre restreint d&rsquo;organismes accr\u00e9dit\u00e9s, face \u00e0 un bassin de fournisseurs d\u00e9j\u00e0 nombreux, cr\u00e9e m\u00e9caniquement une pression sur les tarifs et les d\u00e9lais de rendez-vous. Rien, \u00e0 ce stade, ne permet de chiffrer cet effet pour le Canada. Mais l&rsquo;exp\u00e9rience du programme am\u00e9ricain CMMC, o\u00f9 les premiers C3PAO accr\u00e9dit\u00e9s ont vu leur carnet de rendez-vous se remplir rapidement, donne une indication raisonnable de ce \u00e0 quoi s&rsquo;attendre du c\u00f4t\u00e9 canadien.<\/p>\n\n<h2 id=\"comment-reconnaitre-un-faux-evaluateur-pccc-accredite-niveau-2\" class=\"wp-block-heading\">Comment reconna\u00eetre un faux \u00e9valuateur PCCC accr\u00e9dit\u00e9 niveau 2 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Trois questions simples suffisent \u00e0 d\u00e9masquer une affirmation qui ne tient pas la route, en date de juillet 2026.<\/p>\n\n<ol class=\"wp-block-list\"><li>\u00ab Accr\u00e9dit\u00e9 par qui ? \u00bb Le seul organisme habilit\u00e9 \u00e0 accr\u00e9diter un C3PAO ou un \u00e9valuateur PCCC au Canada est le Conseil canadien des normes. Une certification obtenue ailleurs, ou une accr\u00e9ditation autoproclam\u00e9e, n&rsquo;a pas de valeur pour le niveau 2.<\/li><li>\u00ab Depuis quand ? \u00bb Une accr\u00e9ditation v\u00e9ritable porte une date de d\u00e9livrance v\u00e9rifiable aupr\u00e8s du CCN. Une r\u00e9ponse vague ou une date ant\u00e9rieure au sch\u00e9ma du 27 janvier 2026 devrait imm\u00e9diatement soulever un doute.<\/li><li>\u00ab Pouvez-vous fournir une confirmation \u00e9crite du CCN ? \u00bb C&rsquo;est exactement la d\u00e9marche que nous avons suivie pour cet article. Un organisme r\u00e9ellement accr\u00e9dit\u00e9 peut, et devrait, \u00eatre en mesure d&rsquo;en fournir la preuve sans h\u00e9sitation.<\/li><\/ol>\n\n<h2 id=\"que-faire-de-votre-echeancier\" class=\"wp-block-heading\">Que faire de votre \u00e9ch\u00e9ancier ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Trois gestes, dans l&rsquo;ordre, pour une entreprise qui vise le niveau 2.<\/p>\n\n<ol class=\"wp-block-list\"><li>V\u00e9rifiez toute pr\u00e9tention d&rsquo;accr\u00e9ditation avant de signer quoi que ce soit. En juillet 2026, personne ne peut l\u00e9gitimement se pr\u00e9senter comme \u00e9valuateur PCCC accr\u00e9dit\u00e9 niveau 2. Un fournisseur, un consultant ou un partenaire qui pr\u00e9tend le contraire vous dit quelque chose sur sa rigueur, et ce n&rsquo;est pas rassurant.<\/li><li>Pr\u00e9parez votre dossier maintenant, sans attendre un \u00e9valuateur. Les 98 contr\u00f4les et les 226 exigences de la norme ITSP.10.171 ne changeront pas selon qui vous certifie. Cartographier votre \u00e9cart, corriger ce qui peut l&rsquo;\u00eatre et documenter vos preuves sont des travaux que vous pouvez commencer aujourd&rsquo;hui, ind\u00e9pendamment de l&rsquo;accr\u00e9ditation des \u00e9valuateurs.<\/li><li>Planifiez votre budget 2027 sur l&rsquo;hypoth\u00e8se d&rsquo;une file d&rsquo;attente, pas sur l&rsquo;hypoth\u00e8se contraire. Nous d\u00e9taillons cette logique dans <a href=\"https:\/\/factero.ca\/blog\/pccc-niveau-2-se-preparer-avant-tout-le-monde\/\">PCCC niveau 2 : pourquoi se pr\u00e9parer avant tout le monde<\/a> : ce n&rsquo;est pas parce qu&rsquo;il n&rsquo;y a pas encore d&rsquo;\u00e9valuateur qu&rsquo;il faut attendre, c&rsquo;est pr\u00e9cis\u00e9ment parce que la file sera longue qu&rsquo;il faut \u00eatre pr\u00eat avant l&rsquo;ouverture des guichets.<\/li><\/ol>\n\n<h2 id=\"quelle-est-la-position-de-factero-dans-ce-dossier\" class=\"wp-block-heading\">Quelle est la position de Factero dans ce dossier ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Autant le dire clairement. Factero n&rsquo;a pas l&rsquo;intention de devenir un \u00e9valuateur PCCC accr\u00e9dit\u00e9 niveau 2 et ne le sera pas : accompagner des fournisseurs dans leur pr\u00e9paration et juger leur conformit\u00e9 sont deux r\u00f4les qui ne devraient jamais appartenir \u00e0 la m\u00eame firme. Notre cabinet est lui-m\u00eame auto-attest\u00e9 niveau 1 et vise sa propre certification niveau 2 d\u00e8s qu&rsquo;un organisme sera accr\u00e9dit\u00e9 pour la d\u00e9livrer, au m\u00eame titre que nos clients.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce que nous offrons, c&rsquo;est la pr\u00e9paration :<\/p>\n\n<ul class=\"wp-block-list\"><li>Cartographie de votre \u00e9cart face aux 226 exigences de la norme ITSP.10.171.<\/li><li>Priorisation des correctifs \u00e0 apporter.<\/li><li>Documentation des preuves de conformit\u00e9.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">La d\u00e9cision de certifier restera toujours entre les mains d&rsquo;un tiers accr\u00e9dit\u00e9, quand ce tiers existera. Si votre \u00e9ch\u00e9ancier niveau 2 repose sur des suppositions plut\u00f4t que sur des faits v\u00e9rifi\u00e9s, un <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\">accompagnement CPCSC<\/a> structur\u00e9 peut clarifier o\u00f9 vous en \u00eates r\u00e9ellement, sans vous vendre une accr\u00e9ditation qui n&rsquo;existe pas encore.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\">D&rsquo;autres questions reviennent souvent d&rsquo;un dossier \u00e0 l&rsquo;autre : nous en avons rassembl\u00e9 douze dans notre <a href=\"https:\/\/factero.ca\/blog\/faq-pccc-cpcsc-questions-reponses\/\">FAQ PCCC (CPCSC)<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\">accompagnement \u00e0 la certification PCCC niveau 2<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/contre-expertise\/\">second avis TI ind\u00e9pendant avant de signer<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Puis-je me faire certifier niveau 2 d\u00e8s maintenant ?<\/summary><p class=\"wp-block-paragraph\">Non. En date de juillet 2026, aucun organisme n&rsquo;est accr\u00e9dit\u00e9 par le Conseil canadien des normes pour d\u00e9livrer cette certification, une r\u00e9alit\u00e9 confirm\u00e9e par \u00e9crit par le CCN lui-m\u00eame. Toute offre de certification ou d&rsquo;accr\u00e9ditation niveau 2 imm\u00e9diate devrait \u00eatre v\u00e9rifi\u00e9e avant d&rsquo;\u00eatre accept\u00e9e : exigez une preuve \u00e9crite et dat\u00e9e.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien co\u00fbte la certification PCCC niveau 2 ?<\/summary><p class=\"wp-block-paragraph\">Le prix n&rsquo;est pas encore fix\u00e9. Le Conseil canadien des normes indique que les tarifs et les exigences finales du programme sont attendus \u00ab au cours de l&rsquo;\u00e9t\u00e9 \u00bb 2026, sans montant publi\u00e9 \u00e0 ce jour. Sans organisme accr\u00e9dit\u00e9, personne ne peut encore soumettre un prix ferme pour une \u00e9valuation niveau 2.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le niveau 1 est-il touch\u00e9 par ce retard d&rsquo;accr\u00e9ditation ?<\/summary><p class=\"wp-block-paragraph\">Non. Le niveau 1 repose sur une auto-attestation que l&rsquo;entreprise compl\u00e8te elle-m\u00eame, sans \u00e9valuateur externe. Les fournisseurs qui n&rsquo;ont besoin que du niveau 1 peuvent avancer sans attendre l&rsquo;accr\u00e9ditation des C3PAO, une exigence propre au niveau 2.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Que faire si un fournisseur affirme d\u00e9j\u00e0 \u00eatre accr\u00e9dit\u00e9 PCCC niveau 2 ?<\/summary><p class=\"wp-block-paragraph\">Demandez une preuve \u00e9crite et dat\u00e9e, d\u00e9livr\u00e9e par le Conseil canadien des normes. En l&rsquo;absence de tout organisme accr\u00e9dit\u00e9 confirm\u00e9 par le CCN en date de juillet 2026, une telle affirmation ne peut pas \u00eatre exacte : elle m\u00e9rite d&rsquo;\u00eatre clarifi\u00e9e avant toute d\u00e9cision d&rsquo;achat ou d&rsquo;attribution de contrat.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Un sous-traitant qui ne travaille pas directement pour la D\u00e9fense nationale est-il quand m\u00eame vis\u00e9 par le niveau 2 ?<\/summary><p class=\"wp-block-paragraph\">Oui, si l&rsquo;information qu&rsquo;il traite est d\u00e9sign\u00e9e au sens de l&rsquo;ITSP.10.171. L&rsquo;obligation descend la cha\u00eene contractuelle : un sous-traitant d&rsquo;un fournisseur d\u00e9j\u00e0 soumis au niveau 2 peut devoir l&rsquo;obtenir aussi, m\u00eame sans lien contractuel direct avec le minist\u00e8re. V\u00e9rifier son propre statut avant de signer un sous-contrat \u00e9vite une d\u00e9couverte co\u00fbteuse plus tard.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/ccn-scc.ca\/scheme-daccreditation\/inspection-bodies\/programme-de-certification-en-cybersecurite-du-canada\" target=\"_blank\" rel=\"noopener nofollow\">Sch\u00e9ma d&rsquo;accr\u00e9ditation CPCSC \u2014 Conseil canadien des normes<\/a><\/li><li><a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/171\/r3\/final\" target=\"_blank\" rel=\"noopener nofollow\">NIST SP 800-171 r\u00e9v. 3<\/a><\/li><li><a href=\"https:\/\/dodcio.defense.gov\/cmmc\" target=\"_blank\" rel=\"noopener nofollow\">Programme CMMC (Cybersecurity Maturity Model Certification) \u2014 D\u00e9partement de la D\u00e9fense des \u00c9tats-Unis<\/a><\/li><li><a href=\"https:\/\/www.canada.ca\/fr\/services-publics-approvisionnement\/services\/securite-industrielle\/exigences-securite-contrats\/certification-fournisseurs-secteur-defense-canada-concernant-cybersecurite.html\" target=\"_blank\" rel=\"noopener nofollow\">Programme canadien de certification en cybers\u00e9curit\u00e9 (PCCC) \u2014 Services publics et Approvisionnement Canada<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/orientation\/evaluation-exigences-visant-securite-linformation-designee-itsp10171-01\" target=\"_blank\" rel=\"noopener nofollow\">ITSP.10.171-01 (document compagnon) \u2014 Centre canadien pour la cybers\u00e9curit\u00e9<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/orientation\/protection-linformation-designee-organisations-systemes-ne-relevant-pas-gouvernement-canada-itsp10171\" target=\"_blank\" rel=\"noopener nofollow\">ITSP.10.171 \u2014 Protection de l&rsquo;information d\u00e9sign\u00e9e (Centre canadien pour la cybers\u00e9curit\u00e9)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Puis-je me faire certifier niveau 2 d\u00e8s maintenant ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. En date de juillet 2026, aucun organisme n\\u0027est accr\u00e9dit\u00e9 par le Conseil canadien des normes pour d\u00e9livrer cette certification, une r\u00e9alit\u00e9 confirm\u00e9e par \u00e9crit par le CCN lui-m\u00eame. Toute offre de certification ou d\\u0027accr\u00e9ditation niveau 2 imm\u00e9diate devrait \u00eatre v\u00e9rifi\u00e9e avant d\\u0027\u00eatre accept\u00e9e : exigez une preuve \u00e9crite et dat\u00e9e.\"}},{\"@type\":\"Question\",\"name\":\"Combien co\u00fbte la certification PCCC niveau 2 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le prix n\\u0027est pas encore fix\u00e9. Le Conseil canadien des normes indique que les tarifs et les exigences finales du programme sont attendus \u00ab au cours de l\\u0027\u00e9t\u00e9 \u00bb 2026, sans montant publi\u00e9 \u00e0 ce jour. Sans organisme accr\u00e9dit\u00e9, personne ne peut encore soumettre un prix ferme pour une \u00e9valuation niveau 2.\"}},{\"@type\":\"Question\",\"name\":\"Le niveau 1 est-il touch\u00e9 par ce retard d\\u0027accr\u00e9ditation ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Le niveau 1 repose sur une auto-attestation que l\\u0027entreprise compl\u00e8te elle-m\u00eame, sans \u00e9valuateur externe. Les fournisseurs qui n\\u0027ont besoin que du niveau 1 peuvent avancer sans attendre l\\u0027accr\u00e9ditation des C3PAO, une exigence propre au niveau 2.\"}},{\"@type\":\"Question\",\"name\":\"Que faire si un fournisseur affirme d\u00e9j\u00e0 \u00eatre accr\u00e9dit\u00e9 PCCC niveau 2 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Demandez une preuve \u00e9crite et dat\u00e9e, d\u00e9livr\u00e9e par le Conseil canadien des normes. En l\\u0027absence de tout organisme accr\u00e9dit\u00e9 confirm\u00e9 par le CCN en date de juillet 2026, une telle affirmation ne peut pas \u00eatre exacte : elle m\u00e9rite d\\u0027\u00eatre clarifi\u00e9e avant toute d\u00e9cision d\\u0027achat ou d\\u0027attribution de contrat.\"}},{\"@type\":\"Question\",\"name\":\"Un sous-traitant qui ne travaille pas directement pour la D\u00e9fense nationale est-il quand m\u00eame vis\u00e9 par le niveau 2 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, si l\\u0027information qu\\u0027il traite est d\u00e9sign\u00e9e au sens de l\\u0027ITSP.10.171. L\\u0027obligation descend la cha\u00eene contractuelle : un sous-traitant d\\u0027un fournisseur d\u00e9j\u00e0 soumis au niveau 2 peut devoir l\\u0027obtenir aussi, m\u00eame sans lien contractuel direct avec le minist\u00e8re. V\u00e9rifier son propre statut avant de signer un sous-contrat \u00e9vite une d\u00e9couverte co\u00fbteuse plus tard.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Aucun \u00e9valuateur PCCC accr\u00e9dit\u00e9 niveau 2 n&rsquo;existe encore au Canada, confirme le CCN par \u00e9crit en juillet 2026. Ce que \u00e7a change pour votre \u00e9ch\u00e9ancier.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17],"tags":[808,84,810,82,814,806,86,812],"class_list":["post-836","post","type-post","status-publish","format-standard","hentry","category-pccc","tag-c3pao-canada","tag-cmmc","tag-conseil-canadien-des-normes-accreditation","tag-cpcsc","tag-echeancier-niveau-2-printemps-2027","tag-evaluateur-pccc-accredite-niveau-2","tag-itsp-10-171","tag-organisme-de-certification-pccc"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/836","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=836"}],"version-history":[{"count":4,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/836\/revisions"}],"predecessor-version":[{"id":1329,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/836\/revisions\/1329"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=836"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=836"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=836"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}