{"id":841,"date":"2026-07-23T07:00:00","date_gmt":"2026-07-23T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=841"},"modified":"2026-09-04T13:00:59","modified_gmt":"2026-09-04T18:00:59","slug":"cmmc-en-pause-impact-fournisseurs-canadiens","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/cmmc-en-pause-impact-fournisseurs-canadiens\/","title":{"rendered":"CMMC en pause : quel impact pour les fournisseurs canadiens ?"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>CMMC pause fournisseurs canadiens : le programme am\u00e9ricain suspend son traitement pour environ 60 jours depuis l&rsquo;\u00e9t\u00e9 2026, mais le calendrier du PCCC ne change pas.<\/strong> Le niveau 1 reste d\u00e9j\u00e0 exig\u00e9 dans certains contrats, le niveau 2 reste attendu au printemps 2027. Les deux programmes restent distincts, chacun avec sa propre d\u00e9cision finale.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/pccc.png\" alt=\"CMMC pause fournisseurs canadiens : ce qui change vraiment\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#cmmc-pause-fournisseurs-canadiens-que-faut-il-comprendre\">CMMC pause fournisseurs canadiens : que faut-il comprendre ?<\/a><\/li><li class=\"\"><a href=\"#le-calendrier-du-pccc-canadien-change-t-il\">Le calendrier du PCCC canadien change-t-il ?<\/a><\/li><li class=\"\"><a href=\"#une-certification-cmmc-compte-t-elle-automatiquement-pour-le-pccc\">Une certification CMMC compte-t-elle automatiquement pour le PCCC ?<\/a><\/li><li class=\"\"><a href=\"#pccc-vs-cmmc-quelles-sont-les-differences\">PCCC vs CMMC : quelles sont les diff\u00e9rences ?<\/a><\/li><li class=\"\"><a href=\"#can-dgsi-104-cybersecure-canada-compte-t-il-aussi-pour-le-pccc\">CAN\/DGSI 104 CyberSecure Canada compte-t-il aussi pour le PCCC ?<\/a><\/li><li class=\"\"><a href=\"#quelle-strategie-adopter-selon-votre-profil\">Quelle strat\u00e9gie adopter selon votre profil ?<\/a><\/li><li class=\"\"><a href=\"#la-pause-americaine-est-elle-une-raison-d-attendre-avant-de-lancer-votre-demarche-pccc\">La pause am\u00e9ricaine est-elle une raison d&rsquo;attendre avant de lancer votre d\u00e9marche PCCC ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"cmmc-pause-fournisseurs-canadiens-que-faut-il-comprendre\" class=\"wp-block-heading\">CMMC pause fournisseurs canadiens : que faut-il comprendre ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le CMMC, ou Cybersecurity Maturity Model Certification, est le programme de certification cybers\u00e9curit\u00e9 du d\u00e9partement de la D\u00e9fense des \u00c9tats-Unis (DoD). Il vise les entreprises qui touchent, \u00e0 un titre ou un autre, \u00e0 l&rsquo;information de la base industrielle de d\u00e9fense am\u00e9ricaine, de la PME sous-traitante jusqu&rsquo;au grand manufacturier. L&rsquo;objectif affich\u00e9 est simple \u00e0 \u00e9noncer : v\u00e9rifier que chaque maillon de cette cha\u00eene d&rsquo;approvisionnement prot\u00e8ge correctement l&rsquo;information sensible qui transite entre les mains du gouvernement am\u00e9ricain et celles de ses fournisseurs.<\/p>\n\n<p class=\"wp-block-paragraph\">Selon les informations qui circulent depuis quelques semaines, l&rsquo;administration du programme serait mise sur pause pour environ 60 jours. Le mot compte : une pause n&rsquo;est pas une annulation. Elle touche vraisemblablement le rythme d&rsquo;application ou de traitement des dossiers c\u00f4t\u00e9 am\u00e9ricain, pas l&rsquo;existence m\u00eame du programme ni l&rsquo;obligation contractuelle sous-jacente.<\/p>\n\n<p class=\"wp-block-paragraph\">Pour une entreprise canadienne qui vend directement \u00e0 un donneur d&rsquo;ordres am\u00e9ricain et qui attend elle-m\u00eame une \u00e9valuation CMMC, la pause peut se traduire concr\u00e8tement par un d\u00e9lai de traitement plus long. Ce n&rsquo;est pas rien pour une \u00e9ch\u00e9ance contractuelle serr\u00e9e, mais ce n&rsquo;est pas non plus un motif pour remettre en question votre d\u00e9marche canadienne, qui r\u00e9pond \u00e0 une autre autorit\u00e9, pour d&rsquo;autres raisons.<\/p>\n\n<p class=\"wp-block-paragraph\">Cette information est encore fluide au moment d&rsquo;\u00e9crire ces lignes. Si votre entreprise a un dossier CMMC en cours, la seule source fiable reste votre agent de n\u00e9gociation des contrats ou l&rsquo;autorit\u00e9 contractante du DoD directement. Une manchette n&rsquo;a jamais remplac\u00e9 une confirmation \u00e9crite.<\/p>\n\n<h2 id=\"le-calendrier-du-pccc-canadien-change-t-il\" class=\"wp-block-heading\">Le calendrier du PCCC canadien change-t-il ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Non. Rien n&rsquo;indique un report.<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">Le PCCC, le Programme canadien de certification en cybers\u00e9curit\u00e9, est administr\u00e9 par Services publics et Approvisionnement Canada (SPAC), un organisme distinct du DoD am\u00e9ricain. Son calendrier n&rsquo;a jamais d\u00e9pendu du calendrier du CMMC : les deux programmes avancent en parall\u00e8le, pas en cascade.<\/p>\n\n<p class=\"wp-block-paragraph\">Le niveau 1 du PCCC est d\u00e9j\u00e0 exig\u00e9 dans certains contrats depuis l&rsquo;\u00e9t\u00e9 2026. Le niveau 2 reste attendu pour le printemps 2027. Ces \u00e9ch\u00e9ances proviennent du programme canadien lui-m\u00eame, pas d&rsquo;un alignement automatique sur les d\u00e9cisions am\u00e9ricaines.<\/p>\n\n<p class=\"wp-block-paragraph\">Beaucoup de fournisseurs canadiens ont conclu de la pause du CMMC que le PCCC allait suivre le m\u00eame chemin. C&rsquo;est une lecture rapide qui confond deux administrations, deux calendriers et deux d\u00e9cisions.<\/p>\n\n<h2 id=\"une-certification-cmmc-compte-t-elle-automatiquement-pour-le-pccc\" class=\"wp-block-heading\">Une certification CMMC compte-t-elle automatiquement pour le PCCC ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Non, et c&rsquo;est le point que la plupart des fournisseurs comprennent mal.<\/p>\n\n<p class=\"wp-block-paragraph\">Le PCCC et le CMMC sont deux certifications distinctes. Une certification CMMC obtenue aux \u00c9tats-Unis peut donner droit \u00e0 un cr\u00e9dit de reconnaissance vers le PCCC, mais ce cr\u00e9dit s&rsquo;\u00e9value au cas par cas, dossier par dossier. Ce n&rsquo;est pas une reconnaissance mutuelle automatique : personne ne peut simplement pr\u00e9senter son certificat CMMC au Canada et repartir avec un PCCC \u00e9quivalent le jour m\u00eame.<\/p>\n\n<p class=\"wp-block-paragraph\">La confusion vient en partie d&rsquo;un fait r\u00e9el : les deux programmes sont volontairement proches. Ottawa a align\u00e9 la structure et les exigences techniques du PCCC sur celles du CMMC pour faciliter la vie des entreprises actives des deux c\u00f4t\u00e9s de la fronti\u00e8re. La norme technique canadienne, ITSP.10.171 (le guide du Centre canadien pour la cybers\u00e9curit\u00e9 qui balise la protection de l&rsquo;information d\u00e9sign\u00e9e), recoupe environ 95 % de la norme am\u00e9ricaine NIST SP 800-171. Un recoupement technique \u00e9lev\u00e9 n&rsquo;\u00e9gale pas une \u00e9quivalence administrative.<\/p>\n\n<p class=\"wp-block-paragraph\">Cet alignement volontaire n&rsquo;est pas un hasard administratif. Il sert un objectif d&rsquo;efficacit\u00e9 industrielle des deux c\u00f4t\u00e9s de la fronti\u00e8re : \u00e9viter qu&rsquo;un fournisseur transfrontalier reconstruise deux dossiers de preuves enti\u00e8rement s\u00e9par\u00e9s pour des contr\u00f4les qui, sur le fond, se ressemblent. L&rsquo;efficacit\u00e9 s&rsquo;arr\u00eate cependant \u00e0 la pr\u00e9paration du dossier. La d\u00e9cision de certifier reste propre \u00e0 chaque programme.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>CMMC pause fournisseurs canadiens : la nuance tient en une phrase, cr\u00e9dit de reconnaissance au cas par cas, jamais automatique.<\/strong><\/p>\n\n<h2 id=\"pccc-vs-cmmc-quelles-sont-les-differences\" class=\"wp-block-heading\">PCCC vs CMMC : quelles sont les diff\u00e9rences ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le tableau suivant r\u00e9sume les rep\u00e8res utiles pour un dirigeant qui doit trancher o\u00f9 investir son \u00e9nergie en premier.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>\u00c9l\u00e9ment<\/th><th>PCCC (Canada)<\/th><th>CMMC (\u00c9tats-Unis)<\/th><\/tr><\/thead><tbody><tr><td>Autorit\u00e9 responsable<\/td><td>Services publics et Approvisionnement Canada (SPAC)<\/td><td>D\u00e9partement de la D\u00e9fense des \u00c9tats-Unis (DoD)<\/td><\/tr><tr><td>Norme technique de r\u00e9f\u00e9rence<\/td><td>ITSP.10.171, align\u00e9e \u00e0 environ 95 % sur la norme am\u00e9ricaine<\/td><td>NIST SP 800-171 rev. 3<\/td><\/tr><tr><td>Structure<\/td><td>Trois niveaux<\/td><td>Trois niveaux<\/td><\/tr><tr><td>Statut du niveau 1<\/td><td>D\u00e9j\u00e0 exig\u00e9 dans certains contrats depuis l&rsquo;\u00e9t\u00e9 2026<\/td><td>En vigueur, application en pause annonc\u00e9e pour environ 60 jours<\/td><\/tr><tr><td>Statut du niveau 2<\/td><td>Attendu au printemps 2027<\/td><td>En vigueur, programme \u00e9tabli<\/td><\/tr><tr><td>Reconnaissance de l&rsquo;autre certification<\/td><td>Cr\u00e9dit possible pour un CMMC existant, \u00e9valu\u00e9 au cas par cas<\/td><td>Aucune reconnaissance automatique d&rsquo;un PCCC<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Le portrait qui se d\u00e9gage : deux programmes construits sur une base technique presque identique, mais administr\u00e9s s\u00e9par\u00e9ment, avec des d\u00e9cisions qui ne se transf\u00e8rent pas d&rsquo;un pays \u00e0 l&rsquo;autre sans d\u00e9monstration.<\/p>\n\n<h2 id=\"can-dgsi-104-cybersecure-canada-compte-t-il-aussi-pour-le-pccc\" class=\"wp-block-heading\">CAN\/DGSI 104 CyberSecure Canada compte-t-il aussi pour le PCCC ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Non, et cette confusion m\u00e9rite d&rsquo;\u00eatre r\u00e9gl\u00e9e aussi clairement que la pr\u00e9c\u00e9dente.<\/p>\n\n<p class=\"wp-block-paragraph\">CyberSecure Canada, identifi\u00e9 par la norme CAN\/DGSI 104, est un programme de certification distinct, orient\u00e9 vers les petites et moyennes entreprises canadiennes en g\u00e9n\u00e9ral, pas sp\u00e9cifiquement vers la cha\u00eene d&rsquo;approvisionnement de la D\u00e9fense. Il n&rsquo;a aucun cr\u00e9dit officiel vers le PCCC.<\/p>\n\n<p class=\"wp-block-paragraph\">D\u00e9tenir une certification CAN\/DGSI 104 est une bonne pratique en soi. Ce n&rsquo;est pas un raccourci vers le PCCC, et personne ne devrait planifier son dossier de d\u00e9fense en supposant le contraire.<\/p>\n\n<h2 id=\"quelle-strategie-adopter-selon-votre-profil\" class=\"wp-block-heading\">Quelle strat\u00e9gie adopter selon votre profil ?<\/h2>\n\n<p class=\"wp-block-paragraph\">La bonne strat\u00e9gie d\u00e9pend de qui ach\u00e8te vos produits ou services, pas de ce qui se passe \u00e0 Washington cette semaine. Il n&rsquo;y a pas une seule bonne r\u00e9ponse : elle se lit dans votre carnet de commandes, pas dans les manchettes.<\/p>\n\n<ol class=\"wp-block-list\"><li>Sous-traitant actif uniquement au Canada. Si votre carnet de commandes reste du c\u00f4t\u00e9 canadien de la fronti\u00e8re, la cible est claire : ITSP.10.171 et le PCCC. B\u00e2tissez votre dossier sur la norme canadienne directement, sans d\u00e9tour par le CMMC.<\/li><li>Fabricant ou fournisseur actif des deux c\u00f4t\u00e9s de la fronti\u00e8re. Si vous vendez ou esp\u00e9rez vendre autant \u00e0 des donneurs d&rsquo;ordres canadiens qu&rsquo;am\u00e9ricains, les deux certifications entrent en jeu. La bonne nouvelle : une seule d\u00e9marche technique, b\u00e2tie sur ITSP.10.171 et NIST SP 800-171, couvre d\u00e9j\u00e0 environ 95 % des exigences communes aux deux r\u00e9f\u00e9rentiels. Le reste se documente s\u00e9par\u00e9ment selon le programme vis\u00e9, et le cr\u00e9dit de reconnaissance au cas par cas peut all\u00e9ger une partie du second dossier, sans le remplacer.<\/li><li>Entreprise encore incertaine de la direction de son carnet de commandes. Si vous soumissionnez sans savoir encore si un contrat visera la D\u00e9fense canadienne, am\u00e9ricaine, ou les deux, commencez par ITSP.10.171. La norme couvre l&rsquo;essentiel des deux r\u00e9f\u00e9rentiels et ne retarde aucune des deux voies possibles le jour o\u00f9 la r\u00e9ponse devient claire.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Dans les trois cas, la m\u00eame mise en garde s&rsquo;applique. Un consultant, un accompagnateur ou une firme de pr\u00e9paration peuvent structurer votre dossier, cartographier vos \u00e9carts, vous aider \u00e0 documenter vos contr\u00f4les. Aucun ne peut vous garantir une certification, ni au Canada ni aux \u00c9tats-Unis. C&rsquo;est une obligation de moyens des deux c\u00f4t\u00e9s de la fronti\u00e8re, jamais une obligation de r\u00e9sultat.<\/p>\n\n<h2 id=\"la-pause-americaine-est-elle-une-raison-d-attendre-avant-de-lancer-votre-demarche-pccc\" class=\"wp-block-heading\">La pause am\u00e9ricaine est-elle une raison d&rsquo;attendre avant de lancer votre d\u00e9marche PCCC ?<\/h2>\n\n<p class=\"wp-block-paragraph\">CMMC pause fournisseurs canadiens : la r\u00e9ponse ne d\u00e9pend pas des manchettes de Washington. Non. R\u00e9gler votre calendrier canadien sur ces manchettes, c&rsquo;est r\u00e9gler votre montre sur l&rsquo;horloge du mauvais a\u00e9roport.<\/p>\n\n<p class=\"wp-block-paragraph\">La d\u00e9monstration est d\u00e9j\u00e0 faite ailleurs dans les appels d&rsquo;offres canadiens. Le 29 avril 2026, un appel d&rsquo;offres portant sur des drones a fait entrer une exigence technique tir\u00e9e d&rsquo;ITSP.10.171 directement dans son libell\u00e9, sans lien avec l&rsquo;actualit\u00e9 am\u00e9ricaine. Nous avons document\u00e9 ce signal dans <a href=\"https:\/\/factero.ca\/blog\/appel-offres-drones-itsp-10-171-signal\/\">La petite ligne ITSP.10.171 qui change vos appels d&rsquo;offres<\/a> : la norme canadienne s&rsquo;installe dans les exigences r\u00e9elles, pause ou pas pause au sud de la fronti\u00e8re.<\/p>\n\n<p class=\"wp-block-paragraph\">Le PCCC avance selon son propre calendrier, d\u00e9cid\u00e9 par ses propres autorit\u00e9s, pour ses propres raisons. Une entreprise qui attend un signal de Washington avant de bouger au Canada retarde une d\u00e9marche qui ne d\u00e9pendait pas de Washington en premier lieu.<\/p>\n\n<p class=\"wp-block-paragraph\">Pour une vue d&rsquo;ensemble des deux niveaux d\u00e9j\u00e0 en vigueur ou attendus, notre <a href=\"https:\/\/factero.ca\/blog\/cpcsc-pccc-guide-complet\/\">guide complet CPCSC \/ PCCC<\/a> d\u00e9taille la structure du programme canadien du d\u00e9but \u00e0 la fin. Et si la distinction entre les deux r\u00e9gimes reste floue pour votre \u00e9quipe, <a href=\"https:\/\/factero.ca\/blog\/cpcsc-vs-cmmc\/\">CPCSC vs CMMC : comprendre les deux programmes de cybers\u00e9curit\u00e9<\/a> pose les bases plus en d\u00e9tail que ce que cet article peut couvrir.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\">pr\u00e9paration \u00e0 la certification PCCC<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-can-dgsi-104\/\">accompagnement \u00e0 la certification CAN\/DGSI 104<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le PCCC est-il obligatoire pour vendre \u00e0 la D\u00e9fense nationale du Canada ?<\/summary><p class=\"wp-block-paragraph\">Le niveau 1 est d\u00e9j\u00e0 exig\u00e9 dans certains contrats depuis l&rsquo;\u00e9t\u00e9 2026, et le niveau 2 est attendu au printemps 2027. L&rsquo;obligation d\u00e9pend du contrat pr\u00e9cis et de la sensibilit\u00e9 de l&rsquo;information vis\u00e9e. Services publics et Approvisionnement Canada, l&rsquo;autorit\u00e9 responsable, confirme l&rsquo;exigence contrat par contrat : elle ne se devine pas, elle se v\u00e9rifie dans l&rsquo;appel d&rsquo;offres.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps va durer la pause du CMMC aux \u00c9tats-Unis ?<\/summary><p class=\"wp-block-paragraph\">Les informations disponibles \u00e9voquent une pause d&rsquo;environ 60 jours annonc\u00e9e \u00e0 l&rsquo;\u00e9t\u00e9 2026, mais ce chiffre reste \u00e0 confirmer directement aupr\u00e8s du Department of Defense si votre entreprise a un dossier CMMC actif. Une pause administrative peut se prolonger, se lever sans pr\u00e9avis large, ou ne toucher qu&rsquo;une partie du traitement des dossiers.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le PCCC compte-t-il un niveau 3, en plus des niveaux 1 et 2 ?<\/summary><p class=\"wp-block-paragraph\">Oui. La structure du programme pr\u00e9voit trois niveaux, \u00e0 l&rsquo;image du CMMC am\u00e9ricain. Le niveau 1 est d\u00e9j\u00e0 exig\u00e9 dans certains contrats et le niveau 2 est attendu au printemps 2027. Le niveau 3 existe dans cette structure, mais Services publics et Approvisionnement Canada n&rsquo;a pas publi\u00e9 d&rsquo;\u00e9ch\u00e9ance ferme pour son entr\u00e9e en vigueur.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Une entreprise d\u00e9j\u00e0 certifi\u00e9e CyberSecure Canada devrait-elle quand m\u00eame viser le PCCC ?<\/summary><p class=\"wp-block-paragraph\">Oui, si elle vend ou esp\u00e8re vendre \u00e0 la D\u00e9fense. CyberSecure Canada (CAN\/DGSI 104) reste une bonne pratique g\u00e9n\u00e9rale, mais n&rsquo;a aucun cr\u00e9dit officiel vers le PCCC. Les deux d\u00e9marches se compl\u00e8tent, elles ne se remplacent pas : la premi\u00e8re rassure un client g\u00e9n\u00e9rique, la seconde ouvre l&rsquo;acc\u00e8s aux contrats de d\u00e9fense.<\/p><p class=\"wp-block-paragraph\">Actif des deux c\u00f4t\u00e9s de la fronti\u00e8re ? Ne laissez pas une manchette am\u00e9ricaine d\u00e9cider de votre strat\u00e9gie canadienne. Nous d\u00e9m\u00ealons ce qui s&rsquo;applique concr\u00e8tement \u00e0 votre carnet de commandes, <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\">accompagnement CPCSC<\/a> \u00e0 l&rsquo;appui. Notre vision, vos d\u00e9cisions.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/171\/r3\/final\" target=\"_blank\" rel=\"noopener nofollow\">NIST SP 800-171 rev. 3<\/a><\/li><li><a href=\"https:\/\/dodcio.defense.gov\/cmmc\/\" target=\"_blank\" rel=\"noopener nofollow\">Programme CMMC du d\u00e9partement de la D\u00e9fense des \u00c9tats-Unis<\/a><\/li><li><a href=\"https:\/\/rechercher.ouvert.canada.ca\/contrats\/\" target=\"_blank\" rel=\"noopener nofollow\">Divulgation proactive des contrats f\u00e9d\u00e9raux<\/a><\/li><li><a href=\"https:\/\/www.canada.ca\/fr\/services-publics-approvisionnement\/services\/securite-industrielle\/exigences-securite-contrats\/certification-fournisseurs-secteur-defense-canada-concernant-cybersecurite.html\" target=\"_blank\" rel=\"noopener nofollow\">Programme canadien de certification en cybers\u00e9curit\u00e9 (PCCC)<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/orientation\/evaluation-exigences-visant-securite-linformation-designee-itsp10171-01\" target=\"_blank\" rel=\"noopener nofollow\">ITSP.10.171-01 (document compagnon)<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/orientation\/protection-linformation-designee-organisations-systemes-ne-relevant-pas-gouvernement-canada-itsp10171\" target=\"_blank\" rel=\"noopener nofollow\">ITSP.10.171 \u2014 Protection de l&rsquo;information d\u00e9sign\u00e9e (Centre canadien pour la cybers\u00e9curit\u00e9)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Le PCCC est-il obligatoire pour vendre \u00e0 la D\u00e9fense nationale du Canada ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le niveau 1 est d\u00e9j\u00e0 exig\u00e9 dans certains contrats depuis l\\u0027\u00e9t\u00e9 2026, et le niveau 2 est attendu au printemps 2027. L\\u0027obligation d\u00e9pend du contrat pr\u00e9cis et de la sensibilit\u00e9 de l\\u0027information vis\u00e9e. Services publics et Approvisionnement Canada, l\\u0027autorit\u00e9 responsable, confirme l\\u0027exigence contrat par contrat : elle ne se devine pas, elle se v\u00e9rifie dans l\\u0027appel d\\u0027offres.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps va durer la pause du CMMC aux \u00c9tats-Unis ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Les informations disponibles \u00e9voquent une pause d\\u0027environ 60 jours annonc\u00e9e \u00e0 l\\u0027\u00e9t\u00e9 2026, mais ce chiffre reste \u00e0 confirmer directement aupr\u00e8s du Department of Defense si votre entreprise a un dossier CMMC actif. Une pause administrative peut se prolonger, se lever sans pr\u00e9avis large, ou ne toucher qu\\u0027une partie du traitement des dossiers.\"}},{\"@type\":\"Question\",\"name\":\"Le PCCC compte-t-il un niveau 3, en plus des niveaux 1 et 2 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui. La structure du programme pr\u00e9voit trois niveaux, \u00e0 l\\u0027image du CMMC am\u00e9ricain. Le niveau 1 est d\u00e9j\u00e0 exig\u00e9 dans certains contrats et le niveau 2 est attendu au printemps 2027. Le niveau 3 existe dans cette structure, mais Services publics et Approvisionnement Canada n\\u0027a pas publi\u00e9 d\\u0027\u00e9ch\u00e9ance ferme pour son entr\u00e9e en vigueur.\"}},{\"@type\":\"Question\",\"name\":\"Une entreprise d\u00e9j\u00e0 certifi\u00e9e CyberSecure Canada devrait-elle quand m\u00eame viser le PCCC ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, si elle vend ou esp\u00e8re vendre \u00e0 la D\u00e9fense. CyberSecure Canada (CAN\/DGSI 104) reste une bonne pratique g\u00e9n\u00e9rale, mais n\\u0027a aucun cr\u00e9dit officiel vers le PCCC. Les deux d\u00e9marches se compl\u00e8tent, elles ne se remplacent pas : la premi\u00e8re rassure un client g\u00e9n\u00e9rique, la seconde ouvre l\\u0027acc\u00e8s aux contrats de d\u00e9fense. Actif des deux c\u00f4t\u00e9s de la fronti\u00e8re ? Ne laissez pas une manchette am\u00e9ricaine d\u00e9cider de votre strat\u00e9gie canadienne. Nous d\u00e9m\u00ealons ce qui s\\u0027applique concr\u00e8tement \u00e0 votre carnet de commandes, accompagnement CPCSC \u00e0 l\\u0027appui. Notre vision, vos d\u00e9cisions.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>CMMC pause fournisseurs canadiens : le programme am\u00e9ricain suspend 60 jours, le PCCC garde son calendrier (N1 exig\u00e9, N2 pr\u00e9vu printemps 2027).<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17],"tags":[854,84,850,82,856,86,168,852],"class_list":["post-841","post","type-post","status-publish","format-standard","hentry","category-pccc","tag-can-dgsi-104-cybersecure","tag-cmmc","tag-cmmc-pause-fournisseurs-canadiens","tag-cpcsc","tag-defense-etats-unis-dod","tag-itsp-10-171","tag-pccc-vs-cmmc","tag-reconnaissance-mutuelle-certification"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/841","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=841"}],"version-history":[{"count":4,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/841\/revisions"}],"predecessor-version":[{"id":1334,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/841\/revisions\/1334"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=841"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=841"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=841"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}