{"id":850,"date":"2026-08-07T07:00:00","date_gmt":"2026-08-07T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=850"},"modified":"2026-09-04T13:16:54","modified_gmt":"2026-09-04T18:16:54","slug":"erreurs-certification-tgv","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/erreurs-certification-tgv\/","title":{"rendered":"Certification TGV : 7 erreurs qui co\u00fbtent des mois aux PME"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Les erreurs certification TGV les plus fr\u00e9quentes reviennent chez les PME de la sant\u00e9 qui pr\u00e9parent leur dossier : croire que leur ISO 27001 ou leur SOC 2 suffit, travailler sur une grille p\u00e9rim\u00e9e, traiter le dossier comme un projet purement TI, corriger des \u00e9carts avant de les avoir tous recens\u00e9s.<\/strong> Chacune de ces erreurs ajoute des mois au calendrier, sans changer la d\u00e9cision finale du Bureau de certification.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/tgv.png\" alt=\"erreurs certification TGV : les pi\u00e8ges qui co\u00fbtent des mois\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">La TGV, la Trousse globale de v\u00e9rification exig\u00e9e par le minist\u00e8re de la Sant\u00e9 et des Services sociaux (MSSS) pour tout produit destin\u00e9 au r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois, n&rsquo;est pas un exercice compliqu\u00e9 en soi. Elle est exigeante, mais pr\u00e9visible. Ce qui fait d\u00e9railler les \u00e9ch\u00e9anciers, ce n&rsquo;est presque jamais un crit\u00e8re impossible \u00e0 satisfaire. C&rsquo;est une hypoth\u00e8se de d\u00e9part mal pos\u00e9e, d\u00e9couverte trop tard. Voici les sept erreurs certification TGV qui reviennent le plus souvent dans les dossiers que nous voyons passer.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#mon-iso-27001-ou-mon-soc-2-suffisent-ils-pour-la-certification-tgv\">Mon ISO 27001 ou mon SOC 2 suffisent-ils pour la certification TGV ?<\/a><\/li><li class=\"\"><a href=\"#l-ancienne-grille-de-254-criteres-convient-elle-a-la-preparation-certification-tgv\">L&rsquo;ancienne grille de 254 crit\u00e8res convient-elle \u00e0 la pr\u00e9paration certification TGV ?<\/a><\/li><li class=\"\"><a href=\"#une-certification-tgv-couvre-t-elle-toute-mon-entreprise\">Une certification TGV couvre-t-elle toute mon entreprise ?<\/a><\/li><li class=\"\"><a href=\"#la-certification-tgv-est-elle-un-projet-purement-technique\">La certification TGV est-elle un projet purement technique ?<\/a><\/li><li class=\"\"><a href=\"#faut-il-commencer-a-corriger-les-ecarts-des-qu-on-les-trouve\">Faut-il commencer \u00e0 corriger les \u00e9carts d\u00e8s qu&rsquo;on les trouve ?<\/a><\/li><li class=\"\"><a href=\"#le-test-d-intrusion-c-est-juste-une-formalite\">Le test d&rsquo;intrusion, c&rsquo;est juste une formalit\u00e9 ?<\/a><\/li><li class=\"\"><a href=\"#peut-on-attendre-l-appel-d-offres-sans-risquer-l-echec-certification-tgv\">Peut-on attendre l&rsquo;appel d&rsquo;offres sans risquer l&rsquo;\u00e9chec certification TGV ?<\/a><\/li><li class=\"\"><a href=\"#comment-eviter-les-erreurs-certification-tgv-des-le-depart\">Comment \u00e9viter les erreurs certification TGV d\u00e8s le d\u00e9part ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"mon-iso-27001-ou-mon-soc-2-suffisent-ils-pour-la-certification-tgv\" class=\"wp-block-heading\">Mon ISO 27001 ou mon SOC 2 suffisent-ils pour la certification TGV ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Non, et l&rsquo;\u00e9cart est plus grand que ce que la plupart des dirigeants imaginent. Notre cartographie interne entre la grille TGV et les r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9 les plus courants montre 135 correspondances avec la norme ISO\/IEC 27001:2022, dont 36 seulement sont des \u00e9quivalences strictes. Avec SOC 2 (Trust Services Criteria, la norme d&rsquo;audit am\u00e9ricaine sur les contr\u00f4les de s\u00e9curit\u00e9), on rel\u00e8ve 220 correspondances.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>R\u00e9f\u00e9rentiel externe<\/th><th>Correspondances relev\u00e9es dans notre cartographie<\/th><\/tr><\/thead><tbody><tr><td>ISO\/IEC 27001:2022<\/td><td>135<\/td><\/tr><tr><td>SOC 2 (Trust Services Criteria)<\/td><td>220<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Sur l&rsquo;ensemble de notre cartographie, tous r\u00e9f\u00e9rentiels confondus, 1302 correspondances ont \u00e9t\u00e9 relev\u00e9es pour les 382 crit\u00e8res de la grille 2026, et seulement 72 sont des \u00e9quivalences strictes, c&rsquo;est-\u00e0-dire des crit\u00e8res qui se recouvrent presque mot pour mot. La raison tient au contenu m\u00eame de la grille : les familles protection des renseignements personnels (108 crit\u00e8res) et intelligence artificielle (69 crit\u00e8res) totalisent \u00e0 elles seules 177 des 382 crit\u00e8res, soit 46 %. Ce sont deux domaines qu&rsquo;une certification de s\u00e9curit\u00e9 g\u00e9n\u00e9rale couvre peu ou pas. Une certification reconnue acc\u00e9l\u00e8re la d\u00e9monstration d&rsquo;une partie du dossier, elle ne la remplace pas.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce travail n&rsquo;est pas perdu pour autant. Les 135 correspondances avec ISO\/IEC 27001 tombent surtout dans la famille s\u00e9curit\u00e9 (112 crit\u00e8res) et une partie de la famille technique (26 crit\u00e8res), l\u00e0 o\u00f9 les deux r\u00e9f\u00e9rentiels parlent le m\u00eame langage : gestion des acc\u00e8s, journalisation, continuit\u00e9 des op\u00e9rations. Une entreprise d\u00e9j\u00e0 certifi\u00e9e y arrive avec des preuves pr\u00eates pour ce sous-ensemble. Le reste de la grille, protection des renseignements personnels et intelligence artificielle en t\u00eate, reste \u00e0 d\u00e9montrer \u00e0 partir de z\u00e9ro.<\/p>\n\n<h2 id=\"l-ancienne-grille-de-254-criteres-convient-elle-a-la-preparation-certification-tgv\" class=\"wp-block-heading\">L&rsquo;ancienne grille de 254 crit\u00e8res convient-elle \u00e0 la pr\u00e9paration certification TGV ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Non, et c&rsquo;est l&rsquo;erreur la plus co\u00fbteuse \u00e0 d\u00e9couvrir tard : la grille a chang\u00e9 le 24 avril 2026. La version qui l&rsquo;a pr\u00e9c\u00e9d\u00e9e comptait 254 crit\u00e8res, diffus\u00e9e par le MSSS. Depuis cette date, la grille en vigueur en compte 382, avec une famille enti\u00e8rement nouvelle consacr\u00e9e \u00e0 l&rsquo;intelligence artificielle. Une entreprise qui a t\u00e9l\u00e9charg\u00e9 le fichier de crit\u00e8res il y a plusieurs mois, ou qui reprend le tableau d&rsquo;un dossier ant\u00e9rieur, travaille souvent sans le savoir sur une version p\u00e9rim\u00e9e.<\/p>\n\n<div class=\"wp-block-group has-border-color has-custom-bleu-border-color has-global-padding is-layout-constrained wp-container-core-group-is-layout-d2d2e765 wp-block-group-is-layout-constrained\" style=\"border-width:7px;border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;padding-top:30px;padding-right:30px;padding-bottom:30px;padding-left:30px\"><p class=\"wp-block-paragraph\"><strong>V\u00e9rifiez la version de votre grille.<\/strong> Avant de commencer une analyse d&rsquo;\u00e9carts, confirmez trois choses sur le fichier que vous utilisez :  &#8211; sa date de publication &#8211; le nombre total de crit\u00e8res qu&rsquo;il contient &#8211; la pr\u00e9sence d&rsquo;une famille intelligence artificielle  Si ces trois \u00e9l\u00e9ments ne correspondent pas \u00e0 la version courante, arr\u00eatez et reprenez le fichier \u00e0 la source.<\/p><\/div>\n\n<p class=\"wp-block-paragraph\">Les diff\u00e9rences entre les deux versions, famille par famille, sont d\u00e9taill\u00e9es dans <a href=\"https:\/\/factero.ca\/blog\/comparaison-254-382-grille-tgv\/\">notre comparatif 254 \u2192 382 crit\u00e8res<\/a>.<\/p>\n\n<h2 id=\"une-certification-tgv-couvre-t-elle-toute-mon-entreprise\" class=\"wp-block-heading\">Une certification TGV couvre-t-elle toute mon entreprise ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Non, et c&rsquo;est une confusion qui co\u00fbte cher en temps de planification. La certification vise un produit pr\u00e9cis, dans une version pr\u00e9cise, pas votre organisation dans son ensemble. Si vous exploitez trois produits, chacun suit sa propre d\u00e9marche. Si votre produit conna\u00eet un changement de version substantiel pendant le processus, la certification peut devoir \u00eatre reprise en partie.<\/p>\n\n<p class=\"wp-block-paragraph\">Les entreprises qui traitent leur premier dossier TGV comme un pr\u00e9c\u00e9dent r\u00e9utilisable pour tous leurs produits futurs se retrouvent souvent \u00e0 refaire un travail qu&rsquo;elles croyaient r\u00e9gl\u00e9. Une entreprise qui pr\u00e9voit plusieurs produits destin\u00e9s au r\u00e9seau de la sant\u00e9, ou un rythme de versions rapproch\u00e9, a int\u00e9r\u00eat \u00e0 int\u00e9grer ce co\u00fbt r\u00e9current dans sa planification budg\u00e9taire d\u00e8s la premi\u00e8re d\u00e9marche, pas \u00e0 le d\u00e9couvrir au moment de la deuxi\u00e8me. Nous d\u00e9taillons cette logique produit par produit dans <a href=\"https:\/\/factero.ca\/blog\/guide-certification-tgv\/\">notre guide sur la certification TGV<\/a>.<\/p>\n\n<h2 id=\"la-certification-tgv-est-elle-un-projet-purement-technique\" class=\"wp-block-heading\">La certification TGV est-elle un projet purement technique ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Non. Une bonne partie de la grille porte sur des politiques, un inventaire des renseignements personnels, une gouvernance de l&rsquo;intelligence artificielle et de la transparence envers les utilisateurs, pas sur du code. La famille gouvernance ne compte que deux crit\u00e8res, mais ils sont \u00e9liminatoires : interface en fran\u00e7ais obligatoire, aucune publicit\u00e9 dans le produit.<\/p>\n\n<p class=\"wp-block-paragraph\">Confier tout le dossier \u00e0 l&rsquo;\u00e9quipe de d\u00e9veloppement, sans impliquer la direction ni les responsables de la protection des renseignements personnels, produit un dossier technique solide et incomplet ailleurs. Le Bureau de certification lit les deux volets.<\/p>\n\n<p class=\"wp-block-paragraph\">L&rsquo;inventaire des renseignements personnels trait\u00e9s par le produit en est un bon exemple. C&rsquo;est un document que la Loi 25 exige d\u00e9j\u00e0 de la plupart des entreprises qu\u00e9b\u00e9coises, ind\u00e9pendamment de la TGV. Une entreprise qui l&rsquo;a fait s\u00e9rieusement pour se conformer \u00e0 la Loi 25 arrive \u00e0 cette portion de la grille avec un document r\u00e9utilisable. Une entreprise qui ne l&rsquo;a jamais fait d\u00e9couvre les deux obligations en m\u00eame temps, sous pression d&rsquo;\u00e9ch\u00e9ance.<\/p>\n\n<h2 id=\"faut-il-commencer-a-corriger-les-ecarts-des-qu-on-les-trouve\" class=\"wp-block-heading\">Faut-il commencer \u00e0 corriger les \u00e9carts d\u00e8s qu&rsquo;on les trouve ?<\/h2>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est tentant, et c&rsquo;est l&rsquo;une des erreurs certification TGV les plus faciles \u00e0 commettre. Corriger un \u00e9cart avant d&rsquo;avoir termin\u00e9 le passage complet de la grille m\u00e8ne souvent \u00e0 refaire deux fois le m\u00eame chantier : un \u00e9cart d\u00e9couvert plus tard change parfois la solution retenue pour un \u00e9cart d\u00e9j\u00e0 corrig\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">La bonne s\u00e9quence est simple \u00e0 \u00e9noncer, moins simple \u00e0 suivre sous pression d&rsquo;\u00e9ch\u00e9ance : d&rsquo;abord un passage honn\u00eate de l&rsquo;ensemble des 382 crit\u00e8res (couvert, partiellement couvert, \u00e9cart, non applicable), ensuite une priorisation des \u00e9carts selon leur ampleur, puis la rem\u00e9diation. <a href=\"https:\/\/factero.ca\/blog\/par-ou-commencer-tgv-autoevaluation\/\">Notre guide d&rsquo;auto\u00e9valuation en 7 familles<\/a> d\u00e9taille cette premi\u00e8re \u00e9tape.<\/p>\n\n<p class=\"wp-block-paragraph\">Un exemple concret revient souvent. Une \u00e9quipe corrige un \u00e9cart de journalisation d\u00e8s qu&rsquo;elle le trouve, avec la solution la plus rapide sous la main. Trois semaines plus tard, le passage complet de la grille r\u00e9v\u00e8le un \u00e9cart voisin, dans la m\u00eame famille s\u00e9curit\u00e9, qui aurait d\u00fb se r\u00e9gler avec la m\u00eame solution, plus large. Le premier correctif est repris, pas compl\u00e9t\u00e9.<\/p>\n\n<h2 id=\"le-test-d-intrusion-c-est-juste-une-formalite\" class=\"wp-block-heading\">Le test d&rsquo;intrusion, c&rsquo;est juste une formalit\u00e9 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Non, et le sous-estimer est l&rsquo;une des erreurs certification TGV qui co\u00fbtent le plus cher en toute fin de parcours. La v\u00e9rification externe de votre dossier comprend un test d&rsquo;intrusion obligatoire, r\u00e9alis\u00e9 par une firme sp\u00e9cialis\u00e9e, distinct de l&rsquo;analyse d&rsquo;\u00e9carts que vous avez men\u00e9e en interne. Un produit qui semblait conforme sur papier peut r\u00e9v\u00e9ler des vuln\u00e9rabilit\u00e9s techniques que seul un test r\u00e9el expose.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce test se pr\u00e9pare, il ne se subit pas au dernier moment. Trois conditions font une diff\u00e9rence r\u00e9elle sur le r\u00e9sultat :<\/p>\n\n<ul class=\"wp-block-list\"><li>un environnement stable<\/li><li>des syst\u00e8mes \u00e0 jour dans leurs correctifs<\/li><li>l&rsquo;absence de d\u00e9veloppement en cours sur les composantes test\u00e9es<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/factero.ca\/blog\/verification-externe-tgv-pentest\/\">Notre article sur la v\u00e9rification externe<\/a> explique comment s&rsquo;y pr\u00e9parer et ce qu&rsquo;il faut avoir r\u00e9gl\u00e9 avant que la firme n&rsquo;entre en sc\u00e8ne.<\/p>\n\n<h2 id=\"peut-on-attendre-l-appel-d-offres-sans-risquer-l-echec-certification-tgv\" class=\"wp-block-heading\">Peut-on attendre l&rsquo;appel d&rsquo;offres sans risquer l&rsquo;\u00e9chec certification TGV ?<\/h2>\n\n<p class=\"wp-block-paragraph\">On peut, mais rarement sans cons\u00e9quence. La d\u00e9marche prend du temps et comprend plusieurs \u00e9tapes oblig\u00e9es :<\/p>\n\n<ul class=\"wp-block-list\"><li>l&rsquo;analyse d&rsquo;\u00e9carts<\/li><li>la rem\u00e9diation<\/li><li>la constitution du dossier<\/li><li>la v\u00e9rification externe<\/li><li>la d\u00e9cision du Bureau<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Une entreprise qui attend la publication d&rsquo;un appel d&rsquo;offres pour ouvrir son dossier TGV compte souvent \u00e0 rebours depuis une date de cl\u00f4ture d\u00e9j\u00e0 fix\u00e9e par quelqu&rsquo;un d&rsquo;autre.<\/p>\n\n<div class=\"wp-block-group has-border-color has-custom-bleu-border-color has-global-padding is-layout-constrained wp-container-core-group-is-layout-d2d2e765 wp-block-group-is-layout-constrained\" style=\"border-width:7px;border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;padding-top:30px;padding-right:30px;padding-bottom:30px;padding-left:30px\"><p class=\"wp-block-paragraph\"><strong>Personne ne garantit une certification.<\/strong> Un consultant, une firme de v\u00e9rification ou un partenaire peuvent structurer votre dossier, renforcer vos preuves, anticiper les questions du Bureau. Aucun ne peut vous promettre la d\u00e9cision : c&rsquo;est une obligation de moyens, pas de r\u00e9sultat. Si quelqu&rsquo;un vous dit le contraire, c&rsquo;est un signal sur sa rigueur, pas sur vos chances.<\/p><\/div>\n\n<h2 id=\"comment-eviter-les-erreurs-certification-tgv-des-le-depart\" class=\"wp-block-heading\">Comment \u00e9viter les erreurs certification TGV d\u00e8s le d\u00e9part ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Trois gestes r\u00e9duisent la plupart de ces risques, dans l&rsquo;ordre.<\/p>\n\n<ol class=\"wp-block-list\"><li>Confirmez la version de la grille avant toute chose : date du fichier, nombre de crit\u00e8res, pr\u00e9sence de la famille intelligence artificielle.<\/li><li>Faites le passage complet des 382 crit\u00e8res avant de corriger quoi que ce soit, avec les bonnes personnes autour de la table, pas seulement l&rsquo;\u00e9quipe technique.<\/li><li>Planifiez la v\u00e9rification externe, test d&rsquo;intrusion compris, comme une \u00e9tape du calendrier plut\u00f4t qu&rsquo;un impr\u00e9vu de fin de parcours.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Si un appel d&rsquo;offres est d\u00e9j\u00e0 sur la table, ces trois gestes se font en acc\u00e9l\u00e9r\u00e9, pas en les sautant. Nous accompagnons des fournisseurs technologiques dans cette d\u00e9marche, de la cartographie initiale jusqu&rsquo;\u00e0 la d\u00e9cision du Bureau de certification. Vous pouvez <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">planifier un appel exploratoire avec Factero<\/a> pour situer votre dossier par rapport \u00e0 ces sept erreurs certification TGV avant qu&rsquo;elles ne co\u00fbtent des semaines.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">\u00e9viter l&rsquo;\u00e9chec de votre certification TGV<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-iso-27001\/\">certification ISO 27001 par tiers accr\u00e9dit\u00e9<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-soc-2\/\">pr\u00e9paration SOC 2 Type 1 et Type 2<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La certification TGV est-elle obligatoire pour vendre un produit num\u00e9rique au r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois ?<\/summary><p class=\"wp-block-paragraph\">Oui, pour tout produit ou service technologique destin\u00e9 au r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois qui traite des donn\u00e9es personnelles, de sant\u00e9 ou de services sociaux. C&rsquo;est une exigence du minist\u00e8re de la Sant\u00e9 et des Services sociaux, pas une certification volontaire r\u00e9serv\u00e9e aux entreprises qui veulent se distinguer. Un produit hors de ce p\u00e9rim\u00e8tre n&rsquo;a pas \u00e0 s&rsquo;y soumettre.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps prend la certification TGV, du d\u00e9but \u00e0 la d\u00e9cision du Bureau ?<\/summary><p class=\"wp-block-paragraph\">Le Bureau de certification annonce deux \u00e9tapes chronom\u00e9tr\u00e9es : la pr\u00e9paration, entre une et six semaines selon la maturit\u00e9 du dossier, puis la v\u00e9rification externe par une firme sp\u00e9cialis\u00e9e, sur 30 jours ouvrables. Ce calendrier officiel ne compte pas le temps de rem\u00e9diation des \u00e9carts trouv\u00e9s en cours de route, qui varie selon leur nombre. Ce sont les sept erreurs de cet article qui transforment ces semaines annonc\u00e9es en mois r\u00e9els.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Qui paie les co\u00fbts de la certification TGV ?<\/summary><p class=\"wp-block-paragraph\">Le fournisseur du produit ou service technologique, pas le minist\u00e8re ni le Bureau de certification de Sant\u00e9 Qu\u00e9bec. La page officielle du processus est explicite sur ce point : les co\u00fbts li\u00e9s \u00e0 la certification sont assum\u00e9s par les fournisseurs. Le site ne publie pas de grille tarifaire fixe ; le budget \u00e0 pr\u00e9voir d\u00e9pend du dossier et sort du cadre de cet article.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le test d&rsquo;intrusion doit-il \u00eatre repris chaque ann\u00e9e apr\u00e8s l&rsquo;obtention de la certification ?<\/summary><p class=\"wp-block-paragraph\">Oui. L&rsquo;engagement sign\u00e9 \u00e0 l&rsquo;obtention de la certification pr\u00e9voit au moins un test d&rsquo;intrusion par ann\u00e9e aupr\u00e8s d&rsquo;une firme ind\u00e9pendante, avec les r\u00e9sultats transmis au plus tard en m\u00eame temps que l&rsquo;autod\u00e9claration annuelle. Ce n&rsquo;est pas laiss\u00e9 \u00e0 la discr\u00e9tion du fournisseur : c&rsquo;est une condition du maintien de la certification, distincte du test initial exig\u00e9 avant l&rsquo;obtention.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Que se passe-t-il en cas d&rsquo;\u00e9chec ou de non-conformit\u00e9 \u00e0 la certification TGV ?<\/summary><p class=\"wp-block-paragraph\">La grille d\u00e9taille surtout les cons\u00e9quences apr\u00e8s l&rsquo;obtention, pas le refus initial : un manquement aux engagements sign\u00e9s, test d&rsquo;intrusion annuel manqu\u00e9, vuln\u00e9rabilit\u00e9 non corrig\u00e9e, autod\u00e9claration en retard, peut mener \u00e0 une v\u00e9rification cibl\u00e9e, une r\u00e9\u00e9valuation, la publication d&rsquo;une non-conformit\u00e9 sur le site du Bureau, ou le retrait de la certification. Le processus de refus initial, lui, se confirme directement avec le Bureau de certification.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/technologies-information\/certification-produits-et-services-technologiques\/\" target=\"_blank\" rel=\"noopener nofollow\">Page certification des solutions num\u00e9riques \u2014 Sant\u00e9 Qu\u00e9bec \/ MSSS<\/a><\/li><li><a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Orientation \u2014 Certification TGV (MSSS, publication 24-715-38W)<\/a><\/li><li><a href=\"https:\/\/www.aicpa-cima.com\/\" target=\"_blank\" rel=\"noopener nofollow\">Trust Services Criteria (SOC 2) \u2014 AICPA<\/a><\/li><li><a href=\"https:\/\/www.iso.org\" target=\"_blank\" rel=\"noopener nofollow\">ISO\/IEC 27001:2022<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"La certification TGV est-elle obligatoire pour vendre un produit num\u00e9rique au r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, pour tout produit ou service technologique destin\u00e9 au r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois qui traite des donn\u00e9es personnelles, de sant\u00e9 ou de services sociaux. C\\u0027est une exigence du minist\u00e8re de la Sant\u00e9 et des Services sociaux, pas une certification volontaire r\u00e9serv\u00e9e aux entreprises qui veulent se distinguer. Un produit hors de ce p\u00e9rim\u00e8tre n\\u0027a pas \u00e0 s\\u0027y soumettre.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps prend la certification TGV, du d\u00e9but \u00e0 la d\u00e9cision du Bureau ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le Bureau de certification annonce deux \u00e9tapes chronom\u00e9tr\u00e9es : la pr\u00e9paration, entre une et six semaines selon la maturit\u00e9 du dossier, puis la v\u00e9rification externe par une firme sp\u00e9cialis\u00e9e, sur 30 jours ouvrables. Ce calendrier officiel ne compte pas le temps de rem\u00e9diation des \u00e9carts trouv\u00e9s en cours de route, qui varie selon leur nombre. Ce sont les sept erreurs de cet article qui transforment ces semaines annonc\u00e9es en mois r\u00e9els.\"}},{\"@type\":\"Question\",\"name\":\"Qui paie les co\u00fbts de la certification TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le fournisseur du produit ou service technologique, pas le minist\u00e8re ni le Bureau de certification de Sant\u00e9 Qu\u00e9bec. La page officielle du processus est explicite sur ce point : les co\u00fbts li\u00e9s \u00e0 la certification sont assum\u00e9s par les fournisseurs. Le site ne publie pas de grille tarifaire fixe ; le budget \u00e0 pr\u00e9voir d\u00e9pend du dossier et sort du cadre de cet article.\"}},{\"@type\":\"Question\",\"name\":\"Le test d\\u0027intrusion doit-il \u00eatre repris chaque ann\u00e9e apr\u00e8s l\\u0027obtention de la certification ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui. L\\u0027engagement sign\u00e9 \u00e0 l\\u0027obtention de la certification pr\u00e9voit au moins un test d\\u0027intrusion par ann\u00e9e aupr\u00e8s d\\u0027une firme ind\u00e9pendante, avec les r\u00e9sultats transmis au plus tard en m\u00eame temps que l\\u0027autod\u00e9claration annuelle. Ce n\\u0027est pas laiss\u00e9 \u00e0 la discr\u00e9tion du fournisseur : c\\u0027est une condition du maintien de la certification, distincte du test initial exig\u00e9 avant l\\u0027obtention.\"}},{\"@type\":\"Question\",\"name\":\"Que se passe-t-il en cas d\\u0027\u00e9chec ou de non-conformit\u00e9 \u00e0 la certification TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"La grille d\u00e9taille surtout les cons\u00e9quences apr\u00e8s l\\u0027obtention, pas le refus initial : un manquement aux engagements sign\u00e9s, test d\\u0027intrusion annuel manqu\u00e9, vuln\u00e9rabilit\u00e9 non corrig\u00e9e, autod\u00e9claration en retard, peut mener \u00e0 une v\u00e9rification cibl\u00e9e, une r\u00e9\u00e9valuation, la publication d\\u0027une non-conformit\u00e9 sur le site du Bureau, ou le retrait de la certification. Le processus de refus initial, lui, se confirme directement avec le Bureau de certification.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Les erreurs certification TGV les plus co\u00fbteuses : ISO 27001 jug\u00e9 suffisant, grille p\u00e9rim\u00e9e, rem\u00e9diation trop t\u00f4t. Comment les \u00e9viter avant l&rsquo;appel d&rsquo;offres.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"single-tgv","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[40,910,908,508,50,48],"class_list":["post-850","post","type-post","status-publish","format-standard","hentry","category-tgv","tag-certification-tgv","tag-echec-certification-tgv","tag-erreurs-certification-tgv","tag-preparation-certification-tgv","tag-sante-quebec","tag-tgv"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/850","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=850"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/850\/revisions"}],"predecessor-version":[{"id":1343,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/850\/revisions\/1343"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=850"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=850"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=850"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}