{"id":851,"date":"2026-08-10T07:00:00","date_gmt":"2026-08-10T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=851"},"modified":"2026-09-04T13:16:53","modified_gmt":"2026-09-04T18:16:53","slug":"analyse-ecarts-tgv-methode","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/analyse-ecarts-tgv-methode\/","title":{"rendered":"Analyse d&rsquo;\u00e9carts TGV : m\u00e9thode, livrables et pi\u00e8ges"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>L&rsquo;analyse d&rsquo;\u00e9carts TGV est la deuxi\u00e8me des cinq \u00e9tapes de la certification : elle mesure, crit\u00e8re par crit\u00e8re sur les 382 crit\u00e8res de la grille, l&rsquo;\u00e9cart entre l&rsquo;\u00e9tat r\u00e9el d&rsquo;un produit et les exigences du Bureau de certification de Sant\u00e9 Qu\u00e9bec, avant que la moindre rem\u00e9diation ne commence.<\/strong><\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/tgv.png\" alt=\"analyse d'\u00e9carts TGV : mesurer avant la rem\u00e9diation\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">La TGV, la Trousse globale de v\u00e9rification, est le processus qui certifie les produits technologiques destin\u00e9s au r\u00e9seau de la sant\u00e9 du Qu\u00e9bec. Nous d\u00e9crivons l&rsquo;ensemble de son parcours en cinq \u00e9tapes dans <a href=\"https:\/\/factero.ca\/blog\/processus-certification-tgv-5-etapes\/\">Certification TGV : les 5 \u00e9tapes, du d\u00e9p\u00f4t \u00e0 la d\u00e9cision<\/a>. Ce billet reste sur une seule \u00e9tape, celle o\u00f9 le dossier cesse d&rsquo;\u00eatre une intention et devient une mesure.<\/p>\n\n<p class=\"wp-block-paragraph\">Si vous n&rsquo;avez pas encore fait de premier passage sur la grille, commencez par <a href=\"https:\/\/factero.ca\/blog\/par-ou-commencer-tgv-autoevaluation\/\">l&rsquo;auto\u00e9valuation en 7 familles<\/a> : elle pr\u00e9pare le terrain que l&rsquo;analyse d&rsquo;\u00e9carts vient ensuite formaliser.<\/p>\n\n<p class=\"wp-block-paragraph\">La diff\u00e9rence entre les deux exercices tient \u00e0 la rigueur, pas \u00e0 l&rsquo;intention. L&rsquo;auto\u00e9valuation donne un premier portrait, souvent estim\u00e9 de m\u00e9moire par une seule personne. L&rsquo;analyse d&rsquo;\u00e9carts exige une preuve pour chaque cote attribu\u00e9e, crit\u00e8re par crit\u00e8re, et un livrable que d&rsquo;autres personnes de votre organisation, et \u00e9ventuellement le Bureau de certification, peuvent relire sans avoir \u00e0 vous appeler pour comprendre.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#le-gap-analysis-et-l-analyse-d-ecarts-est-ce-la-meme-chose\">Le \u00ab gap analysis \u00bb et l&rsquo;analyse d&rsquo;\u00e9carts, est-ce la m\u00eame chose ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-commencer-la-remediation-avant-l-analyse-d-ecarts-est-il-une-erreur\">Pourquoi commencer la rem\u00e9diation avant l&rsquo;analyse d&rsquo;\u00e9carts est-il une erreur ?<\/a><\/li><li class=\"\"><a href=\"#qui-doit-realiser-l-analyse-d-ecarts\">Qui doit r\u00e9aliser l&rsquo;analyse d&rsquo;\u00e9carts ?<\/a><\/li><li class=\"\"><a href=\"#comment-structurer-le-livrable-famille-par-famille\">Comment structurer le livrable, famille par famille ?<\/a><\/li><li class=\"\"><a href=\"#peut-on-reutiliser-des-preuves-d-autres-certifications\">Peut-on r\u00e9utiliser des preuves d&rsquo;autres certifications ?<\/a><\/li><li class=\"\"><a href=\"#quels-livrables-sortent-d-une-analyse-d-ecarts-complete\">Quels livrables sortent d&rsquo;une analyse d&rsquo;\u00e9carts compl\u00e8te ?<\/a><\/li><li class=\"\"><a href=\"#quels-sont-les-pieges-les-plus-frequents-a-cette-etape\">Quels sont les pi\u00e8ges les plus fr\u00e9quents \u00e0 cette \u00e9tape ?<\/a><\/li><li class=\"\"><a href=\"#par-ou-commencer-votre-analyse-d-ecarts-tgv\">Par o\u00f9 commencer votre analyse d&rsquo;\u00e9carts TGV ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"le-gap-analysis-et-l-analyse-d-ecarts-est-ce-la-meme-chose\" class=\"wp-block-heading\">Le \u00ab gap analysis \u00bb et l&rsquo;analyse d&rsquo;\u00e9carts, est-ce la m\u00eame chose ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Oui. \u00ab Gap analysis \u00bb est le terme que vous entendrez le plus souvent de la bouche d&rsquo;un consultant ou d&rsquo;un v\u00e9rificateur externe, en anglais m\u00eame au milieu d&rsquo;une conversation en fran\u00e7ais. Analyse d&rsquo;\u00e9carts est la traduction que nous utilisons dans ce blogue.<\/p>\n\n<p class=\"wp-block-paragraph\">Les deux d\u00e9signent le m\u00eame exercice : comparer, crit\u00e8re par crit\u00e8re, ce que votre produit d\u00e9montre aujourd&rsquo;hui \u00e0 ce que la grille exige. Le terme importe peu. Ce qui compte, c&rsquo;est ce que l&rsquo;exercice produit : une photographie honn\u00eate, pas une intention polie.<\/p>\n\n<h2 id=\"pourquoi-commencer-la-remediation-avant-l-analyse-d-ecarts-est-il-une-erreur\" class=\"wp-block-heading\">Pourquoi commencer la rem\u00e9diation avant l&rsquo;analyse d&rsquo;\u00e9carts est-il une erreur ?<\/h2>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est l&rsquo;erreur la plus co\u00fbteuse que nous observons chez les fournisseurs qui abordent la TGV pour la premi\u00e8re fois. Une \u00e9quipe technique, press\u00e9e par un appel d&rsquo;offres, se met \u00e0 corriger ce qu&rsquo;elle croit \u00eatre des lacunes \u00e9videntes : elle ajoute du chiffrement ici, une politique l\u00e0, avant m\u00eame d&rsquo;avoir mesur\u00e9 l&rsquo;ensemble des 382 crit\u00e8res.<\/p>\n\n<p class=\"wp-block-paragraph\">Le probl\u00e8me n&rsquo;est pas l&rsquo;effort, c&rsquo;est la direction. Sans mesure pr\u00e9alable, rien ne garantit que les efforts investis touchent les crit\u00e8res qui comptent le plus pour votre dossier. R\u00e9parer une fissure qu&rsquo;on n&rsquo;a pas encore localis\u00e9e, c&rsquo;est repeindre par-dessus le mur en esp\u00e9rant qu&rsquo;elle n&rsquo;y \u00e9tait pas.<\/p>\n\n<p class=\"wp-block-paragraph\">L&rsquo;analyse d&rsquo;\u00e9carts produit d&rsquo;abord la carte. La rem\u00e9diation vient ensuite, jamais avant, avec un ordre de priorit\u00e9 \u00e9tabli sur cette carte et non sur une impression.<\/p>\n\n<p class=\"wp-block-paragraph\">Un exemple concret revient souvent dans nos \u00e9changes avec des dirigeants. Une entreprise qui d\u00e9couvre, en pleine rem\u00e9diation, qu&rsquo;un crit\u00e8re de la famille intelligence artificielle exigeait une politique de transparence des d\u00e9cisions automatis\u00e9es se retrouve \u00e0 r\u00e9\u00e9crire un document qu&rsquo;elle croyait termin\u00e9, en plein appel d&rsquo;offres. Le m\u00eame crit\u00e8re, rep\u00e9r\u00e9 d\u00e8s l&rsquo;analyse d&rsquo;\u00e9carts, se planifie sans urgence.<\/p>\n\n<h2 id=\"qui-doit-realiser-l-analyse-d-ecarts\" class=\"wp-block-heading\">Qui doit r\u00e9aliser l&rsquo;analyse d&rsquo;\u00e9carts ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Trois options existent, et aucune n&rsquo;est mauvaise en soi.<\/strong><\/p>\n\n<ul class=\"wp-block-list\"><li>\u00c0 l&rsquo;interne, avec votre \u00e9quipe technique et votre responsable conformit\u00e9<\/li><li>Accompagn\u00e9 par un consultant externe qui structure l&rsquo;exercice sans se substituer \u00e0 vos d\u00e9cisions<\/li><li>Une combinaison des deux, l&rsquo;accompagnement portant sur les familles o\u00f9 votre \u00e9quipe manque de recul<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Un choix m\u00e9rite d&rsquo;\u00eatre fait consciemment. Confier l&rsquo;exercice \u00e0 la seule \u00e9quipe de d\u00e9veloppement, sans impliquer qui pilote la conformit\u00e9 et la protection des renseignements personnels dans votre organisation, produit un portrait technique incomplet. Plus de la moiti\u00e9 des 382 crit\u00e8res touchent la s\u00e9curit\u00e9 et les renseignements personnels, deux familles qui d\u00e9passent largement le code.<\/p>\n\n<p class=\"wp-block-paragraph\">Votre CTO, le responsable technique de votre produit, conna\u00eet l&rsquo;architecture. Votre responsable conformit\u00e9 conna\u00eet les processus et les preuves documentaires. L&rsquo;analyse d&rsquo;\u00e9carts a besoin des deux regards, dans la m\u00eame pi\u00e8ce, pas en silos.<\/p>\n\n<p class=\"wp-block-paragraph\">Un accompagnement externe apporte surtout une chose : un regard qui a d\u00e9j\u00e0 vu la grille sur d&rsquo;autres dossiers et qui sait o\u00f9 les cotes optimistes ne tiennent g\u00e9n\u00e9ralement pas. Il ne remplace pas votre \u00e9quipe et il ne garantit rien sur l&rsquo;issue de la certification, qui reste une d\u00e9cision du Bureau de certification et de lui seul. Un consultant structure l&rsquo;exercice, pose les bonnes questions, documente proprement. La lecture du dossier, elle, appartient toujours \u00e0 votre organisation.<\/p>\n\n<h2 id=\"comment-structurer-le-livrable-famille-par-famille\" class=\"wp-block-heading\">Comment structurer le livrable, famille par famille ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>La grille TGV en vigueur compte 382 crit\u00e8res r\u00e9partis en 7 familles<\/strong>, d\u00e9finis dans <a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">l&rsquo;orientation du MSSS sur la certification TGV<\/a> (publication 24-715-38W). Un livrable s\u00e9rieux d&rsquo;analyse d&rsquo;\u00e9carts TGV respecte cette structure plut\u00f4t que de la contourner : chaque crit\u00e8re re\u00e7oit une cote parmi quatre, couvert, partiellement couvert, \u00e9cart, ou non applicable, avec la preuve ou la justification qui l&rsquo;accompagne.<\/p>\n\n<p class=\"wp-block-paragraph\">Voici la r\u00e9partition des 382 crit\u00e8res par famille, la base de mesure de votre livrable :<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Famille<\/th><th>Crit\u00e8res<\/th><th>Ce que l&rsquo;analyse mesure en priorit\u00e9<\/th><\/tr><\/thead><tbody><tr><td>S\u00e9curit\u00e9<\/td><td>112<\/td><td>Contr\u00f4les techniques, gestion des acc\u00e8s, chiffrement, journalisation<\/td><\/tr><tr><td>Protection des renseignements personnels<\/td><td>108<\/td><td>Conformit\u00e9 \u00e0 la Loi 25, inventaire des donn\u00e9es, gestion du consentement<\/td><\/tr><tr><td>Intelligence artificielle<\/td><td>69<\/td><td>Gouvernance des syst\u00e8mes d&rsquo;IA, transparence des d\u00e9cisions automatis\u00e9es<\/td><\/tr><tr><td>Interop\u00e9rabilit\u00e9<\/td><td>58<\/td><td>Normes d&rsquo;\u00e9change de donn\u00e9es avec le r\u00e9seau de la sant\u00e9<\/td><\/tr><tr><td>Technique<\/td><td>26<\/td><td>Architecture, environnements, gestion des changements<\/td><\/tr><tr><td>Performance<\/td><td>7<\/td><td>Disponibilit\u00e9, capacit\u00e9, temps de r\u00e9ponse<\/td><\/tr><tr><td>Gouvernance<\/td><td>2<\/td><td>Interface en fran\u00e7ais obligatoire, absence de publicit\u00e9<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">La non-applicabilit\u00e9 se documente, elle ne se d\u00e9cr\u00e8te pas. Si un crit\u00e8re ne s&rsquo;applique pas \u00e0 votre produit, le livrable explique pourquoi, avec une justification que le Bureau de certification peut suivre sans avoir \u00e0 deviner.<\/p>\n\n<p class=\"wp-block-paragraph\">Le dossier, matrice d&rsquo;\u00e9carts comprise, est transmis au Bureau de certification de Sant\u00e9 Qu\u00e9bec, dont la <a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/technologies-information\/certification-produits-et-services-technologiques\/\" target=\"_blank\" rel=\"noopener nofollow\">page de certification des solutions num\u00e9riques<\/a> pr\u00e9sente le processus et les coordonn\u00e9es pour d\u00e9poser une demande. C&rsquo;est l\u00e0 que votre analyse d&rsquo;\u00e9carts cesse d&rsquo;\u00eatre un outil interne pour devenir une pi\u00e8ce du dossier officiel.<\/p>\n\n<p class=\"wp-block-paragraph\">Un d\u00e9tail de format qui co\u00fbte cher \u00e0 ignorer : la grille \u00e9volue. La version qui compte 382 crit\u00e8res en 7 familles n&rsquo;est pas fig\u00e9e dans le temps, et un livrable qui ne mentionne pas la version de la grille utilis\u00e9e pour l&rsquo;analyse devient difficile \u00e0 r\u00e9concilier si une nouvelle version para\u00eet en cours de d\u00e9marche. Datez votre matrice, versionnez-la, et notez la version exacte de la grille sur chaque page du livrable.<\/p>\n\n<h2 id=\"peut-on-reutiliser-des-preuves-d-autres-certifications\" class=\"wp-block-heading\">Peut-on r\u00e9utiliser des preuves d&rsquo;autres certifications ?<\/h2>\n\n<p class=\"wp-block-paragraph\">En partie, et c&rsquo;est une bonne nouvelle pour les entreprises d\u00e9j\u00e0 certifi\u00e9es ISO 27001, conformes SOC 2 ou avanc\u00e9es dans leur conformit\u00e9 \u00e0 la Loi 25. Une preuve produite pour un autre r\u00e9f\u00e9rentiel peut parfois couvrir un crit\u00e8re TGV directement, sans travail additionnel.<\/p>\n\n<p class=\"wp-block-paragraph\">Notre cartographie interne, qui met en correspondance la grille TGV avec plusieurs r\u00e9f\u00e9rentiels que nos clients poss\u00e8dent d\u00e9j\u00e0, compte \u00e0 ce jour 1302 correspondances document\u00e9es. Sur ce nombre, 72 seulement sont des \u00e9quivalences strictes, o\u00f9 une preuve existante suffit telle quelle, sans adaptation. Le reste exige un ajustement, parfois mineur, parfois substantiel : une politique qui couvre l&rsquo;esprit du crit\u00e8re TGV mais pas sa lettre, un contr\u00f4le technique qui r\u00e9pond \u00e0 une partie seulement de l&rsquo;exigence.<\/p>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est le pi\u00e8ge le plus fr\u00e9quent de cette \u00e9tape : pr\u00e9sumer qu&rsquo;un certificat externe r\u00e8gle automatiquement plusieurs crit\u00e8res d&rsquo;un coup. La r\u00e9utilisation s&rsquo;\u00e9value crit\u00e8re par crit\u00e8re, jamais par bloc.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous pr\u00e9voyons publier cette cartographie en donn\u00e9es ouvertes, pour que les fournisseurs puissent faire ce premier passage eux-m\u00eames avant d&rsquo;aller plus loin.<\/p>\n\n<h2 id=\"quels-livrables-sortent-d-une-analyse-d-ecarts-complete\" class=\"wp-block-heading\">Quels livrables sortent d&rsquo;une analyse d&rsquo;\u00e9carts compl\u00e8te ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un livrable d&rsquo;analyse d&rsquo;\u00e9carts TGV complet ne se r\u00e9sume pas \u00e0 un tableau Excel envoy\u00e9 par courriel. Il compte au minimum quatre pi\u00e8ces distinctes.<\/p>\n\n<ol class=\"wp-block-list\"><li>Une matrice de couverture crit\u00e8re par crit\u00e8re, sur les 382 crit\u00e8res, avec la cote (couvert, partiel, \u00e9cart, non applicable) et la r\u00e9f\u00e9rence de la preuve associ\u00e9e.<\/li><li>Un registre des preuves existantes, qui indique o\u00f9 trouver chaque document ou contr\u00f4le d\u00e9j\u00e0 en place, pour \u00e9viter de le chercher deux fois.<\/li><li>Un rapport de synth\u00e8se par famille, qui traduit la matrice en portrait lisible pour un dirigeant : o\u00f9 sont les vrais \u00e9carts, o\u00f9 sont les zones grises.<\/li><li>Une priorisation pr\u00e9liminaire des \u00e9carts, par ordre d&rsquo;impact et d&rsquo;effort, qui sert de point de d\u00e9part \u00e0 l&rsquo;\u00e9tape suivante.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Le quatri\u00e8me livrable n&rsquo;est pas un plan de rem\u00e9diation d\u00e9taill\u00e9. C&rsquo;est un tri, pas une ex\u00e9cution. Nous consacrerons un prochain article \u00e0 la priorisation de la rem\u00e9diation elle-m\u00eame, une fois l&rsquo;analyse d&rsquo;\u00e9carts termin\u00e9e.<\/p>\n\n<h2 id=\"quels-sont-les-pieges-les-plus-frequents-a-cette-etape\" class=\"wp-block-heading\">Quels sont les pi\u00e8ges les plus fr\u00e9quents \u00e0 cette \u00e9tape ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Nous en d\u00e9taillons sept dans <a href=\"https:\/\/factero.ca\/blog\/erreurs-certification-tgv\/\">Certification TGV : 7 erreurs qui co\u00fbtent des mois aux PME<\/a>. Deux m\u00e9ritent d&rsquo;\u00eatre r\u00e9p\u00e9t\u00e9s ici parce qu&rsquo;ils touchent directement l&rsquo;analyse d&rsquo;\u00e9carts.<\/p>\n\n<p class=\"wp-block-paragraph\">Le premier : \u00e9valuer la grille en vase clos, sans consulter qui g\u00e8re r\u00e9ellement les renseignements personnels ou l&rsquo;infrastructure infonuagique dans l&rsquo;organisation. Le deuxi\u00e8me : traiter l&rsquo;exercice comme une case \u00e0 cocher plut\u00f4t que comme une mesure honn\u00eate. Une cote \u00ab couvert \u00bb qui ne r\u00e9siste pas \u00e0 une preuve document\u00e9e co\u00fbte plus cher en v\u00e9rification externe qu&rsquo;un \u00e9cart admis d&#8217;embl\u00e9e.<\/p>\n\n<p class=\"wp-block-paragraph\">Un dossier qui admet ses \u00e9carts avance. Un dossier qui les maquille recule, une fois la v\u00e9rification externe entam\u00e9e.<\/p>\n\n<h2 id=\"par-ou-commencer-votre-analyse-d-ecarts-tgv\" class=\"wp-block-heading\">Par o\u00f9 commencer votre analyse d&rsquo;\u00e9carts TGV ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Si un appel d&rsquo;offres est d\u00e9j\u00e0 sur la table, le calendrier a d\u00e9j\u00e0 commenc\u00e9 \u00e0 compter \u00e0 rebours pour vous. Une analyse d&rsquo;\u00e9carts qui prend le temps de mesurer honn\u00eatement, famille par famille, co\u00fbte moins cher au final qu&rsquo;une rem\u00e9diation lanc\u00e9e \u00e0 l&rsquo;aveugle et reprise deux fois.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous accompagnons des fournisseurs \u00e0 cette \u00e9tape pr\u00e9cise : structurer la matrice, cartographier les preuves d\u00e9j\u00e0 en main, produire un rapport que votre \u00e9quipe peut pr\u00e9senter en interne avant de passer \u00e0 la rem\u00e9diation. Vous pouvez <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">confier votre analyse d&rsquo;\u00e9carts \u00e0 Factero<\/a> : le point de d\u00e9part est toujours le m\u00eame, une conversation de trente minutes pour situer o\u00f9 vous en \u00eates r\u00e9ellement.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">analyse d&rsquo;\u00e9carts et certification TGV<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-iso-27001\/\">r\u00e9utiliser vos preuves ISO 27001<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps prend une analyse d&rsquo;\u00e9carts TGV ?<\/summary><p class=\"wp-block-paragraph\">Il n&rsquo;y a pas de d\u00e9lai fixe. La dur\u00e9e d\u00e9pend de la maturit\u00e9 de votre documentation et de la taille du produit \u00e9valu\u00e9 sur les 382 crit\u00e8res. Une entreprise qui tient d\u00e9j\u00e0 un inventaire de ses renseignements personnels et une certification reconnue comme ISO 27001 avance plus vite qu&rsquo;une entreprise qui part d&rsquo;une feuille blanche.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien co\u00fbte une analyse d&rsquo;\u00e9carts TGV ?<\/summary><p class=\"wp-block-paragraph\">Aucun chiffre fixe ne s&rsquo;applique \u00e0 tous les dossiers. Le co\u00fbt d\u00e9pend de la taille du produit, du nombre de familles concern\u00e9es par des \u00e9carts r\u00e9els et du choix entre \u00e9quipe interne, accompagnement externe ou combinaison des deux. Une entreprise d\u00e9j\u00e0 certifi\u00e9e ISO 27001 ou conforme SOC 2 r\u00e9duit l&rsquo;effort, donc le co\u00fbt, gr\u00e2ce aux preuves r\u00e9utilisables.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Faut-il refaire l&rsquo;analyse d&rsquo;\u00e9carts si la grille TGV change de version ?<\/summary><p class=\"wp-block-paragraph\">Pas enti\u00e8rement. Seuls les crit\u00e8res touch\u00e9s par la nouvelle version doivent \u00eatre r\u00e9\u00e9valu\u00e9s, pas l&rsquo;ensemble du livrable. Si une nouvelle version de la grille para\u00eet en cours de d\u00e9marche, la question du traitement des crit\u00e8res modifi\u00e9s se pose directement au Bureau de certification, t\u00f4t plut\u00f4t que tard.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>L&rsquo;analyse d&rsquo;\u00e9carts remplace-t-elle les tests d&rsquo;intrusion obligatoires de la TGV ?<\/summary><p class=\"wp-block-paragraph\">Non. Les tests d&rsquo;intrusion sont un pr\u00e9requis distinct de la certification TGV, r\u00e9alis\u00e9s par un prestataire ind\u00e9pendant sp\u00e9cialis\u00e9 et r\u00e9p\u00e9t\u00e9s au moins une fois par ann\u00e9e apr\u00e8s l&rsquo;obtention du certificat. L&rsquo;analyse d&rsquo;\u00e9carts pr\u00e9pare le dossier documentaire, elle ne teste rien techniquement et ne dispense d&rsquo;aucune v\u00e9rification externe exig\u00e9e par le Bureau de certification.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/certification-tgv.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">D\u00e9p\u00f4t ouvert Correspondances TGV (CC BY 4.0)<\/a><\/li><li><a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/technologies-information\/certification-produits-et-services-technologiques\/\" target=\"_blank\" rel=\"noopener nofollow\">Page de certification des solutions num\u00e9riques (Sant\u00e9 Qu\u00e9bec \/ MSSS)<\/a><\/li><li><a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Orientation \u2014 Certification TGV (MSSS, publication 24-715-38W)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Combien de temps prend une analyse d\\u0027\u00e9carts TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Il n\\u0027y a pas de d\u00e9lai fixe. La dur\u00e9e d\u00e9pend de la maturit\u00e9 de votre documentation et de la taille du produit \u00e9valu\u00e9 sur les 382 crit\u00e8res. Une entreprise qui tient d\u00e9j\u00e0 un inventaire de ses renseignements personnels et une certification reconnue comme ISO 27001 avance plus vite qu\\u0027une entreprise qui part d\\u0027une feuille blanche.\"}},{\"@type\":\"Question\",\"name\":\"Combien co\u00fbte une analyse d\\u0027\u00e9carts TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Aucun chiffre fixe ne s\\u0027applique \u00e0 tous les dossiers. Le co\u00fbt d\u00e9pend de la taille du produit, du nombre de familles concern\u00e9es par des \u00e9carts r\u00e9els et du choix entre \u00e9quipe interne, accompagnement externe ou combinaison des deux. Une entreprise d\u00e9j\u00e0 certifi\u00e9e ISO 27001 ou conforme SOC 2 r\u00e9duit l\\u0027effort, donc le co\u00fbt, gr\u00e2ce aux preuves r\u00e9utilisables.\"}},{\"@type\":\"Question\",\"name\":\"Faut-il refaire l\\u0027analyse d\\u0027\u00e9carts si la grille TGV change de version ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pas enti\u00e8rement. Seuls les crit\u00e8res touch\u00e9s par la nouvelle version doivent \u00eatre r\u00e9\u00e9valu\u00e9s, pas l\\u0027ensemble du livrable. Si une nouvelle version de la grille para\u00eet en cours de d\u00e9marche, la question du traitement des crit\u00e8res modifi\u00e9s se pose directement au Bureau de certification, t\u00f4t plut\u00f4t que tard.\"}},{\"@type\":\"Question\",\"name\":\"L\\u0027analyse d\\u0027\u00e9carts remplace-t-elle les tests d\\u0027intrusion obligatoires de la TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Les tests d\\u0027intrusion sont un pr\u00e9requis distinct de la certification TGV, r\u00e9alis\u00e9s par un prestataire ind\u00e9pendant sp\u00e9cialis\u00e9 et r\u00e9p\u00e9t\u00e9s au moins une fois par ann\u00e9e apr\u00e8s l\\u0027obtention du certificat. L\\u0027analyse d\\u0027\u00e9carts pr\u00e9pare le dossier documentaire, elle ne teste rien techniquement et ne dispense d\\u0027aucune v\u00e9rification externe exig\u00e9e par le Bureau de certification.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Analyse d&rsquo;\u00e9carts TGV : comment mesurer l&rsquo;\u00e9cart sur 382 crit\u00e8res, structurer le livrable par famille et \u00e9viter la rem\u00e9diation pr\u00e9coce.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"single-tgv","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[912,40,914,916,50,48],"class_list":["post-851","post","type-post","status-publish","format-standard","hentry","category-tgv","tag-analyse-decarts-tgv","tag-certification-tgv","tag-gap-analysis-certification-tgv","tag-livrables-analyse-decarts","tag-sante-quebec","tag-tgv"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=851"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/851\/revisions"}],"predecessor-version":[{"id":1344,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/851\/revisions\/1344"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}