{"id":843,"date":"2026-07-29T07:00:00","date_gmt":"2026-07-29T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=843"},"modified":"2026-09-04T13:16:58","modified_gmt":"2026-09-04T18:16:58","slug":"tgv-13-referentiels-1302-correspondances","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/tgv-13-referentiels-1302-correspondances\/","title":{"rendered":"La TGV face \u00e0 13 r\u00e9f\u00e9rentiels : 1302 correspondances analys\u00e9es"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Notre cartographie de la grille TGV (382 crit\u00e8res) recense 1302 correspondances TGV r\u00e9f\u00e9rentiels internationaux face \u00e0 13 r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9, de vie priv\u00e9e et d&rsquo;intelligence artificielle, dont seulement 72 \u00e9quivalences strictes, soit 5,5 %.<\/strong> Aucun des 13 r\u00e9f\u00e9rentiels analys\u00e9s ne couvre \u00e0 lui seul les 7 familles de la grille qu\u00e9b\u00e9coise.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/tgv.png\" alt=\"correspondances TGV r\u00e9f\u00e9rentiels internationaux : le tableau des 13 r\u00e9f\u00e9rentiels\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Si vous dirigez un \u00e9diteur d\u00e9j\u00e0 certifi\u00e9 ISO 27001, d\u00e9j\u00e0 audit\u00e9 SOC 2, ou d\u00e9j\u00e0 conforme au RGPD, la question qui vous am\u00e8ne ici est simple : est-ce que tout ce travail compte pour <a href=\"https:\/\/factero.ca\/blog\/guide-certification-tgv\/\">la certification TGV<\/a> ? La r\u00e9ponse courte est oui, en partie. La r\u00e9ponse compl\u00e8te m\u00e9rite un peu plus que \u00e7a, et c&rsquo;est l&rsquo;objet de ce guide.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#pourquoi-comparer-la-grille-tgv-a-des-referentiels-etrangers\">Pourquoi comparer la grille TGV \u00e0 des r\u00e9f\u00e9rentiels \u00e9trangers ?<\/a><\/li><li class=\"\"><a href=\"#correspondance-qualifiee-ou-equivalence-certification-tgv-quelle-difference\">Correspondance qualifi\u00e9e ou \u00e9quivalence certification TGV : quelle diff\u00e9rence ?<\/a><\/li><li class=\"\"><a href=\"#que-revele-le-classement-des-correspondances-tgv-referentiels-internationaux\">Que r\u00e9v\u00e8le le classement des correspondances TGV r\u00e9f\u00e9rentiels internationaux ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-aucun-referentiel-ne-couvre-t-il-les-7-familles-a-lui-seul\">Pourquoi aucun r\u00e9f\u00e9rentiel ne couvre-t-il les 7 familles \u00e0 lui seul ?<\/a><\/li><li class=\"\"><a href=\"#certification-tgv-deja-certifie-ailleurs-une-equivalence-stricte-suffit-elle\">Certification TGV d\u00e9j\u00e0 certifi\u00e9 ailleurs : une \u00e9quivalence stricte suffit-elle ?<\/a><\/li><li class=\"\"><a href=\"#que-faire-si-mon-referentiel-n-apparait-pas-dans-le-tableau\">Que faire si mon r\u00e9f\u00e9rentiel n&rsquo;appara\u00eet pas dans le tableau ?<\/a><\/li><li class=\"\"><a href=\"#par-ou-commencer-si-votre-produit-est-deja-certifie-ailleurs\">Par o\u00f9 commencer si votre produit est d\u00e9j\u00e0 certifi\u00e9 ailleurs ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"pourquoi-comparer-la-grille-tgv-a-des-referentiels-etrangers\" class=\"wp-block-heading\">Pourquoi comparer la grille TGV \u00e0 des r\u00e9f\u00e9rentiels \u00e9trangers ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un \u00e9diteur qui vend d\u00e9j\u00e0 en Europe, aux \u00c9tats-Unis ou ailleurs au Canada arrive rarement les mains vides devant la TGV. Il a des politiques, des preuves d&rsquo;audit, des rapports de tiers, parfois une certification en bonne et due forme. La question n&rsquo;est pas de savoir si ce travail a de la valeur, il en a. La question est de savoir pr\u00e9cis\u00e9ment o\u00f9.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous avons construit une cartographie qui r\u00e9pond \u00e0 cette question crit\u00e8re par crit\u00e8re plut\u00f4t que par impression g\u00e9n\u00e9rale. Pour chacun des 382 crit\u00e8res de la grille TGV, nous avons cherch\u00e9 s&rsquo;il existe un contr\u00f4le correspondant dans chacun des 13 r\u00e9f\u00e9rentiels suivants :<\/p>\n\n<ul class=\"wp-block-list\"><li>SOC 2 : l&rsquo;attestation Trust Services Criteria de l&rsquo;AICPA, la plus r\u00e9pandue en Am\u00e9rique du Nord.<\/li><li>NIST SP 800-66 r2 : le guide du National Institute of Standards and Technology pour la protection des renseignements de sant\u00e9 aux \u00c9tats-Unis.<\/li><li>ISO\/IEC 27001 : la norme internationale de gestion de la s\u00e9curit\u00e9 de l&rsquo;information.<\/li><li>ISO\/IEC 27701 : son extension consacr\u00e9e \u00e0 la protection de la vie priv\u00e9e.<\/li><li>ISO\/IEC 42001 : la norme de gouvernance des syst\u00e8mes d&rsquo;intelligence artificielle.<\/li><li>BSI C5 : le catalogue allemand de crit\u00e8res de conformit\u00e9 infonuagique.<\/li><li>RGPD : le R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es de l&rsquo;Union europ\u00e9enne.<\/li><li>HITRUST : un cadre am\u00e9ricain tr\u00e8s pr\u00e9sent dans le secteur de la sant\u00e9.<\/li><li>NIS2 : la directive europ\u00e9enne sur la cybers\u00e9curit\u00e9 des infrastructures essentielles.<\/li><li>CyberFundamentals : le cadre belge du Centre for Cybersecurity Belgium.<\/li><li>EU AI Act : le r\u00e8glement europ\u00e9en sur l&rsquo;intelligence artificielle.<\/li><li>HDS v2 : la certification fran\u00e7aise des h\u00e9bergeurs de donn\u00e9es de sant\u00e9.<\/li><li>ISO 22301 : la norme de continuit\u00e9 des activit\u00e9s.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Ce travail a suivi <a href=\"https:\/\/factero.ca\/blog\/annonce-grille-tgv-2026\/\">la publication de la grille TGV 2026 le 24 avril<\/a>, puis la remise de notre matrice de correspondance \u00e0 Sant\u00e9 Qu\u00e9bec le 28 juillet. Il repose sur le texte de la grille, pas sur des suppositions.<\/p>\n\n<h2 id=\"correspondance-qualifiee-ou-equivalence-certification-tgv-quelle-difference\" class=\"wp-block-heading\">Correspondance qualifi\u00e9e ou \u00e9quivalence certification TGV : quelle diff\u00e9rence ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Une correspondance qualifi\u00e9e et une \u00e9quivalence stricte ne mesurent pas la m\u00eame chose, et la diff\u00e9rence entre les deux change tout pour votre planification.<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">Une correspondance qualifi\u00e9e signifie qu&rsquo;un crit\u00e8re TGV et un contr\u00f4le du r\u00e9f\u00e9rentiel compar\u00e9 couvrent le m\u00eame sujet, au moins en partie. Un contr\u00f4le SOC 2 sur la gestion des acc\u00e8s et un crit\u00e8re TGV sur le m\u00eame th\u00e8me forment une correspondance, m\u00eame si leurs exigences pr\u00e9cises diff\u00e8rent.<\/p>\n\n<p class=\"wp-block-paragraph\">Une \u00e9quivalence stricte est plus rare. Elle exige que le contr\u00f4le du r\u00e9f\u00e9rentiel couvre le crit\u00e8re TGV dans son int\u00e9gralit\u00e9, sans \u00e9cart de fond. Sur 1302 correspondances rep\u00e9r\u00e9es, 72 atteignent ce niveau, 5,5 % de l&rsquo;ensemble.<\/p>\n\n<p class=\"wp-block-paragraph\">L&rsquo;\u00e9cart entre les deux chiffres est le message central de cette lecture des correspondances TGV r\u00e9f\u00e9rentiels internationaux. \u00catre certifi\u00e9 ailleurs vous donne un point de d\u00e9part document\u00e9 sur des centaines de crit\u00e8res. Cela ne vous dispense de r\u00e9diger une preuve sp\u00e9cifique que sur une soixantaine d&rsquo;entre eux. Le reste du travail consiste \u00e0 adapter une preuve existante, ou \u00e0 en construire une nouvelle l\u00e0 o\u00f9 votre r\u00e9f\u00e9rentiel ne va pas jusqu&rsquo;au bout de l&rsquo;exigence qu\u00e9b\u00e9coise.<\/p>\n\n<h2 id=\"que-revele-le-classement-des-correspondances-tgv-referentiels-internationaux\" class=\"wp-block-heading\">Que r\u00e9v\u00e8le le classement des correspondances TGV r\u00e9f\u00e9rentiels internationaux ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le classement suivant pr\u00e9sente le nombre de correspondances qualifi\u00e9es obtenues par chaque r\u00e9f\u00e9rentiel, du plus large au plus \u00e9troit.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>R\u00e9f\u00e9rentiel<\/th><th>Correspondances qualifi\u00e9es<\/th><\/tr><\/thead><tbody><tr><td>SOC 2<\/td><td>220<\/td><\/tr><tr><td>NIST SP 800-66 r2<\/td><td>149<\/td><\/tr><tr><td>ISO\/IEC 27001<\/td><td>135<\/td><\/tr><tr><td>ISO\/IEC 27701<\/td><td>119<\/td><\/tr><tr><td>ISO\/IEC 42001<\/td><td>115<\/td><\/tr><tr><td>BSI C5<\/td><td>113<\/td><\/tr><tr><td>RGPD<\/td><td>110<\/td><\/tr><tr><td>HITRUST<\/td><td>101<\/td><\/tr><tr><td>NIS2<\/td><td>95<\/td><\/tr><tr><td>CyberFundamentals<\/td><td>83<\/td><\/tr><tr><td>EU AI Act<\/td><td>43<\/td><\/tr><tr><td>HDS v2<\/td><td>12<\/td><\/tr><tr><td>ISO 22301<\/td><td>7<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Un chiffre \u00e9lev\u00e9 n&rsquo;est pas une note de passage, c&rsquo;est une mesure de recouvrement th\u00e9matique. SOC 2 arrive en t\u00eate parce que son champ est large et ses contr\u00f4les nombreux, pas parce qu&rsquo;il serait plus exigeant que la TGV sur chaque point.<\/p>\n\n<p class=\"wp-block-paragraph\">\u00c0 l&rsquo;inverse, ISO 22301 obtient seulement 7 correspondances parce que son objet, la continuit\u00e9 des activit\u00e9s, ne recoupe qu&rsquo;une petite partie de la grille TGV, qui couvre bien davantage que la reprise apr\u00e8s sinistre.<\/p>\n\n<p class=\"wp-block-paragraph\">L&rsquo;EU AI Act et ISO 42001 m\u00e9ritent une lecture attentive si votre produit int\u00e8gre de l&rsquo;intelligence artificielle. Ce sont les deux r\u00e9f\u00e9rentiels de la liste dont l&rsquo;objet touche le plus directement la famille intelligence artificielle de la grille TGV, 69 crit\u00e8res sur les 382. Un \u00e9diteur d\u00e9j\u00e0 engag\u00e9 dans une d\u00e9marche EU AI Act n&rsquo;arrive pas \u00e0 z\u00e9ro sur cette famille, mais 43 correspondances sur 69 crit\u00e8res laissent un \u00e9cart r\u00e9el \u00e0 documenter.<\/p>\n\n<h2 id=\"pourquoi-aucun-referentiel-ne-couvre-t-il-les-7-familles-a-lui-seul\" class=\"wp-block-heading\">Pourquoi aucun r\u00e9f\u00e9rentiel ne couvre-t-il les 7 familles \u00e0 lui seul ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Parce que la grille TGV additionne des exigences qui, ailleurs dans le monde, vivent dans des r\u00e9f\u00e9rentiels s\u00e9par\u00e9s. La famille gouvernance en est l&rsquo;exemple le plus net : ses deux seuls crit\u00e8res exigent une interface en fran\u00e7ais pour les utilisateurs et l&rsquo;absence de publicit\u00e9 dans le produit. Aucun des 13 r\u00e9f\u00e9rentiels compar\u00e9s n&rsquo;aborde ces deux points, pour une raison simple : ce ne sont pas des enjeux de s\u00e9curit\u00e9 ou de vie priv\u00e9e au sens o\u00f9 ces r\u00e9f\u00e9rentiels les d\u00e9finissent, ce sont des choix propres au march\u00e9 qu\u00e9b\u00e9cois.<\/p>\n\n<p class=\"wp-block-paragraph\">La m\u00eame logique s&rsquo;applique, \u00e0 des degr\u00e9s divers, aux autres familles. Un r\u00e9f\u00e9rentiel de s\u00e9curit\u00e9 pure comme NIS2 dit peu de choses sur l&rsquo;IA. Un r\u00e9f\u00e9rentiel de continuit\u00e9 comme ISO 22301 dit peu de choses sur l&rsquo;interop\u00e9rabilit\u00e9. La grille TGV n&rsquo;a pas \u00e9t\u00e9 construite en empruntant un r\u00e9f\u00e9rentiel existant et en le traduisant. Elle a \u00e9t\u00e9 construite pour le r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois, avec ses propres priorit\u00e9s, et c&rsquo;est pr\u00e9cis\u00e9ment pour cette raison qu&rsquo;aucune certification \u00e9trang\u00e8re ne peut s&rsquo;y substituer.<\/p>\n\n<p class=\"wp-block-paragraph\">Notre relev\u00e9 des correspondances TGV r\u00e9f\u00e9rentiels internationaux le confirme r\u00e9f\u00e9rentiel par r\u00e9f\u00e9rentiel : aucun ne reproduit la logique compl\u00e8te de la grille.<\/p>\n\n<h2 id=\"certification-tgv-deja-certifie-ailleurs-une-equivalence-stricte-suffit-elle\" class=\"wp-block-heading\">Certification TGV d\u00e9j\u00e0 certifi\u00e9 ailleurs : une \u00e9quivalence stricte suffit-elle ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Non, et il faut le dire sans d\u00e9tour parce que la confusion co\u00fbte cher \u00e0 des \u00e9diteurs qui l&rsquo;entretiennent trop longtemps.<\/strong> Une \u00e9quivalence stricte sur un crit\u00e8re donn\u00e9 signifie que votre preuve existante suffit probablement pour ce crit\u00e8re pr\u00e9cis, sous r\u00e9serve de validation par le Bureau de certification au moment du d\u00e9p\u00f4t.<\/p>\n\n<p class=\"wp-block-paragraph\">Elle ne vaut pas dispense de la d\u00e9marche TGV dans son ensemble, et personne, chez Factero ou ailleurs, ne peut vous garantir qu&rsquo;une \u00e9quivalence que nous avons qualifi\u00e9e sera accept\u00e9e telle quelle sans discussion.<\/p>\n\n<p class=\"wp-block-paragraph\">Le Bureau de certification de Sant\u00e9 Qu\u00e9bec rend seul la d\u00e9cision. Notre cartographie est un outil de planification, pas un raccourci contractuel. Elle vous dit o\u00f9 chercher en premier, elle ne remplace pas l&rsquo;examen du dossier.<\/p>\n\n<h2 id=\"que-faire-si-mon-referentiel-n-apparait-pas-dans-le-tableau\" class=\"wp-block-heading\">Que faire si mon r\u00e9f\u00e9rentiel n&rsquo;appara\u00eet pas dans le tableau ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Deux cas se pr\u00e9sentent le plus souvent. Si votre r\u00e9f\u00e9rentiel est une d\u00e9clinaison r\u00e9gionale ou sectorielle d&rsquo;un des 13 compar\u00e9s (par exemple une certification de protection des renseignements personnels calqu\u00e9e sur le RGPD), une bonne partie du raisonnement se transpose, m\u00eame sans chiffre exact publi\u00e9 pour votre cas.<\/p>\n\n<p class=\"wp-block-paragraph\">Si votre r\u00e9f\u00e9rentiel est d&rsquo;une autre nature, le principe reste le m\u00eame : ce sont les contr\u00f4les, pas le nom du r\u00e9f\u00e9rentiel, qui comptent. Un contr\u00f4le d&rsquo;acc\u00e8s bien document\u00e9 vaut la m\u00eame chose peu importe le programme qui l&rsquo;a exig\u00e9 au d\u00e9part.<\/p>\n\n<p class=\"wp-block-paragraph\">Le NIST SP 800-66 r\u00e9vision 2 illustre bien ce deuxi\u00e8me cas d&rsquo;usage courant. Il obtient 149 correspondances, un score \u00e9lev\u00e9, parce qu&rsquo;il a \u00e9t\u00e9 b\u00e2ti sp\u00e9cifiquement pour la protection des renseignements de sant\u00e9 aux \u00c9tats-Unis. Un \u00e9diteur qui applique d\u00e9j\u00e0 ce guide dispose d&rsquo;un point de d\u00e9part substantiel, m\u00eame si le r\u00e9f\u00e9rentiel demeure am\u00e9ricain et que ses exigences pr\u00e9cises ne sont jamais identiques \u00e0 celles de la TGV.<\/p>\n\n<h2 id=\"par-ou-commencer-si-votre-produit-est-deja-certifie-ailleurs\" class=\"wp-block-heading\">Par o\u00f9 commencer si votre produit est d\u00e9j\u00e0 certifi\u00e9 ailleurs ?<\/h2>\n\n<ol class=\"wp-block-list\"><li>Identifiez lequel des 13 r\u00e9f\u00e9rentiels de ce tableau se rapproche le plus de vos certifications actuelles, et notez son nombre de correspondances comme point de d\u00e9part r\u00e9aliste, pas comme un objectif atteint.<\/li><li>Attendez, si votre r\u00e9f\u00e9rentiel a sa propre page comparative dans notre s\u00e9rie, la r\u00e9partition entre correspondances qualifi\u00e9es et \u00e9quivalences strictes propre \u00e0 ce r\u00e9f\u00e9rentiel : le chiffre agr\u00e9g\u00e9 de 5,5 % cache des \u00e9carts importants d&rsquo;un r\u00e9f\u00e9rentiel \u00e0 l&rsquo;autre.<\/li><li>Faites v\u00e9rifier vos preuves existantes contre le texte exact des crit\u00e8res TGV plut\u00f4t que contre le r\u00e9sum\u00e9 de votre certification actuelle. Une correspondance th\u00e9matique n&rsquo;est pas automatiquement une preuve suffisante.<\/li><li>Documentez formellement les \u00e9carts restants avant le d\u00e9p\u00f4t. Le Bureau de certification \u00e9value un dossier, pas un argumentaire sur la valeur de vos certifications ant\u00e9rieures.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Notre relev\u00e9 complet des correspondances TGV r\u00e9f\u00e9rentiels internationaux sera publi\u00e9 en donn\u00e9es ouvertes, avec le d\u00e9tail crit\u00e8re par crit\u00e8re pour chacun des 13 r\u00e9f\u00e9rentiels. En attendant sa parution, nous publions les correspondances d\u00e9taill\u00e9es r\u00e9f\u00e9rentiel par r\u00e9f\u00e9rentiel au fil des prochaines semaines, en commen\u00e7ant par SOC 2 et ISO\/IEC 27001, les deux r\u00e9f\u00e9rentiels les plus fr\u00e9quemment cit\u00e9s par les \u00e9diteurs qui nous contactent.<\/p>\n\n<p class=\"wp-block-paragraph\">Si vous voulez situer votre produit sur ce tableau avant que votre comparatif sp\u00e9cifique paraisse, notre <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">accompagnement \u00e0 la certification TGV<\/a> part exactement de cet exercice : confirmer ce que vos certifications actuelles couvrent r\u00e9ellement, avant de b\u00e2tir le reste.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">pr\u00e9paration \u00e0 la v\u00e9rification TGV<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-iso-27001\/\">d\u00e9marche de certification ISO 27001<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-soc-2\/\">pr\u00e9paration SOC 2 Type 1 et Type 2<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Est-ce que ma certification actuelle (ISO 27001, SOC 2, RGPD) compte pour la certification TGV ?<\/summary><p class=\"wp-block-paragraph\">Oui, en partie. Une certification existante donne un point de d\u00e9part document\u00e9 : ISO 27001 couvre 135 des 382 crit\u00e8res TGV, SOC 2 en couvre 220. Mais peu de correspondances sont des \u00e9quivalences strictes, seulement 72 sur 1302, soit 5,5 %. Le d\u00e9p\u00f4t, la v\u00e9rification externe et la d\u00e9cision de certification restent obligatoires : aucune certification \u00e9trang\u00e8re ne dispense du processus TGV lui-m\u00eame.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La certification TGV est-elle une accr\u00e9ditation reconnue \u00e0 l&rsquo;international ?<\/summary><p class=\"wp-block-paragraph\">Non. La TGV est une certification propre au r\u00e9seau de la sant\u00e9 et des services sociaux du Qu\u00e9bec, d\u00e9livr\u00e9e par le Bureau de certification de Sant\u00e9 Qu\u00e9bec, pas une accr\u00e9ditation internationale. Aucun des 13 r\u00e9f\u00e9rentiels \u00e9trangers compar\u00e9s dans cet article, dont ISO 27001 et SOC 2, ne s&rsquo;y substitue : la grille combine des exigences propres au march\u00e9 qu\u00e9b\u00e9cois, dont deux crit\u00e8res de la famille gouvernance qu&rsquo;aucun r\u00e9f\u00e9rentiel \u00e9tranger n&rsquo;aborde.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Une correspondance qualifi\u00e9e suffit-elle comme preuve dans un dossier de certification TGV ?<\/summary><p class=\"wp-block-paragraph\">Pas n\u00e9cessairement. Une correspondance qualifi\u00e9e signifie que le sujet est couvert des deux c\u00f4t\u00e9s, pas que la preuve existante r\u00e9pond enti\u00e8rement au crit\u00e8re TGV. Sur les 1302 correspondances de notre cartographie, seules 72 sont des \u00e9quivalences strictes, o\u00f9 le contr\u00f4le du r\u00e9f\u00e9rentiel couvre le crit\u00e8re sans \u00e9cart de fond. Le reste demande d&rsquo;adapter la preuve existante ou d&rsquo;en construire une nouvelle avant le d\u00e9p\u00f4t.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Existe-t-il un r\u00e9f\u00e9rentiel qui couvre \u00e0 lui seul toute la grille TGV ?<\/summary><p class=\"wp-block-paragraph\">Non. Le mieux class\u00e9 des 13 r\u00e9f\u00e9rentiels compar\u00e9s, SOC 2, obtient 220 correspondances qualifi\u00e9es sur 382 crit\u00e8res, un peu plus de la moiti\u00e9 de la grille. Deux crit\u00e8res de la famille gouvernance, propres au march\u00e9 qu\u00e9b\u00e9cois (interface en fran\u00e7ais, absence de publicit\u00e9), n&rsquo;apparaissent dans aucun des 13 r\u00e9f\u00e9rentiels analys\u00e9s. M\u00eame l&rsquo;EU AI Act, le r\u00e9f\u00e9rentiel le plus proche de la famille intelligence artificielle, ne couvre que 43 de ses 69 crit\u00e8res.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/technologies-information\/certification-produits-et-services-technologiques\/\" target=\"_blank\" rel=\"noopener nofollow\">Certification des solutions num\u00e9riques (Sant\u00e9 Qu\u00e9bec \/ MSSS)<\/a><\/li><li><a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Orientation \u2014 Certification TGV (MSSS, publication 24-715-38W)<\/a><\/li><li><a href=\"https:\/\/www.aicpa-cima.com\/\" target=\"_blank\" rel=\"noopener nofollow\">Trust Services Criteria (SOC 2) \u2014 AICPA<\/a><\/li><li><a href=\"https:\/\/www.iso.org\/\" target=\"_blank\" rel=\"noopener nofollow\">ISO\/IEC 27001:2022 (ISO)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Est-ce que ma certification actuelle (ISO 27001, SOC 2, RGPD) compte pour la certification TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, en partie. Une certification existante donne un point de d\u00e9part document\u00e9 : ISO 27001 couvre 135 des 382 crit\u00e8res TGV, SOC 2 en couvre 220. Mais peu de correspondances sont des \u00e9quivalences strictes, seulement 72 sur 1302, soit 5,5 %. Le d\u00e9p\u00f4t, la v\u00e9rification externe et la d\u00e9cision de certification restent obligatoires : aucune certification \u00e9trang\u00e8re ne dispense du processus TGV lui-m\u00eame.\"}},{\"@type\":\"Question\",\"name\":\"La certification TGV est-elle une accr\u00e9ditation reconnue \u00e0 l\\u0027international ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. La TGV est une certification propre au r\u00e9seau de la sant\u00e9 et des services sociaux du Qu\u00e9bec, d\u00e9livr\u00e9e par le Bureau de certification de Sant\u00e9 Qu\u00e9bec, pas une accr\u00e9ditation internationale. Aucun des 13 r\u00e9f\u00e9rentiels \u00e9trangers compar\u00e9s dans cet article, dont ISO 27001 et SOC 2, ne s\\u0027y substitue : la grille combine des exigences propres au march\u00e9 qu\u00e9b\u00e9cois, dont deux crit\u00e8res de la famille gouvernance qu\\u0027aucun r\u00e9f\u00e9rentiel \u00e9tranger n\\u0027aborde.\"}},{\"@type\":\"Question\",\"name\":\"Une correspondance qualifi\u00e9e suffit-elle comme preuve dans un dossier de certification TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pas n\u00e9cessairement. Une correspondance qualifi\u00e9e signifie que le sujet est couvert des deux c\u00f4t\u00e9s, pas que la preuve existante r\u00e9pond enti\u00e8rement au crit\u00e8re TGV. Sur les 1302 correspondances de notre cartographie, seules 72 sont des \u00e9quivalences strictes, o\u00f9 le contr\u00f4le du r\u00e9f\u00e9rentiel couvre le crit\u00e8re sans \u00e9cart de fond. Le reste demande d\\u0027adapter la preuve existante ou d\\u0027en construire une nouvelle avant le d\u00e9p\u00f4t.\"}},{\"@type\":\"Question\",\"name\":\"Existe-t-il un r\u00e9f\u00e9rentiel qui couvre \u00e0 lui seul toute la grille TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Le mieux class\u00e9 des 13 r\u00e9f\u00e9rentiels compar\u00e9s, SOC 2, obtient 220 correspondances qualifi\u00e9es sur 382 crit\u00e8res, un peu plus de la moiti\u00e9 de la grille. Deux crit\u00e8res de la famille gouvernance, propres au march\u00e9 qu\u00e9b\u00e9cois (interface en fran\u00e7ais, absence de publicit\u00e9), n\\u0027apparaissent dans aucun des 13 r\u00e9f\u00e9rentiels analys\u00e9s. M\u00eame l\\u0027EU AI Act, le r\u00e9f\u00e9rentiel le plus proche de la famille intelligence artificielle, ne couvre que 43 de ses 69 crit\u00e8res.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>1302 correspondances TGV r\u00e9f\u00e9rentiels internationaux, 72 \u00e9quivalences strictes (5,5 %) : le classement des 13 r\u00e9f\u00e9rentiels et ce qui reste \u00e0 prouver.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"single-tgv","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[40,868,864,866,50,48],"class_list":["post-843","post","type-post","status-publish","format-standard","hentry","category-tgv","tag-certification-tgv","tag-certification-tgv-deja-certifie","tag-correspondances-tgv-referentiels-internationaux","tag-equivalence-certification-tgv","tag-sante-quebec","tag-tgv"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/843","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=843"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/843\/revisions"}],"predecessor-version":[{"id":1336,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/843\/revisions\/1336"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=843"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=843"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=843"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}