{"id":864,"date":"2026-08-27T07:00:00","date_gmt":"2026-08-27T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=864"},"modified":"2026-09-04T13:01:58","modified_gmt":"2026-09-04T18:01:58","slug":"tendances-conformite-sante","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/tendances-conformite-sante\/","title":{"rendered":"Conformit\u00e9 sant\u00e9 num\u00e9rique : ce qui attend les \u00e9diteurs en 2027"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>La conformit\u00e9 sant\u00e9 num\u00e9rique 2027 s&rsquo;appuie d\u00e9j\u00e0 sur trois bases publiques au Qu\u00e9bec : une grille TGV \u00e0 382 crit\u00e8res en vigueur depuis avril 2026, sa famille intelligence artificielle de 69 crit\u00e8res, et une cartographie de 1302 correspondances avec 13 r\u00e9f\u00e9rentiels internationaux.<\/strong> Rien ici n&rsquo;est hypoth\u00e9tique : ces faits sont publics \u00e0 la date de cet article.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/cybersecurite.png\" alt=\"conformit\u00e9 sant\u00e9 num\u00e9rique 2027 : quatre faits d\u00e9j\u00e0 acquis\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Cet article ne pr\u00e9dit rien que Sant\u00e9 Qu\u00e9bec n&rsquo;a pas d\u00e9j\u00e0 publi\u00e9. Il fait le point sur ce qui est acquis \u00e0 la fin de l&rsquo;\u00e9t\u00e9 2026 et sur ce que cela signifie pour un \u00e9diteur qui planifie son ann\u00e9e 2027. Il n&rsquo;y a rien ici sur une nouvelle grille encore incertaine : personne, chez Factero, ne sait si elle existera, et nous ne pr\u00e9tendrons pas le contraire.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#qu-est-ce-qui-est-deja-acquis-pour-la-conformite-sante-numerique-2027\">Qu&rsquo;est-ce qui est d\u00e9j\u00e0 acquis pour la conformit\u00e9 sant\u00e9 num\u00e9rique 2027 ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-72-equivalences-strictes-sur-1302-correspondances-et-pas-plus\">Pourquoi 72 \u00e9quivalences strictes sur 1302 correspondances, et pas plus ?<\/a><\/li><li class=\"\"><a href=\"#la-famille-intelligence-artificielle-va-t-elle-encore-evoluer-d-ici-2027\">La famille intelligence artificielle va-t-elle encore \u00e9voluer d&rsquo;ici 2027 ?<\/a><\/li><li class=\"\"><a href=\"#qu-est-ce-que-la-cartographie-change-pour-la-reglementation-sante-numerique-au-quebec\">Qu&rsquo;est-ce que la cartographie change pour la r\u00e9glementation sant\u00e9 num\u00e9rique au Qu\u00e9bec ?<\/a><\/li><li class=\"\"><a href=\"#que-faire-des-maintenant-pour-preparer-sa-conformite-sante-numerique-2027\">Que faire d\u00e8s maintenant pour pr\u00e9parer sa conformit\u00e9 sant\u00e9 num\u00e9rique 2027 ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"qu-est-ce-qui-est-deja-acquis-pour-la-conformite-sante-numerique-2027\" class=\"wp-block-heading\">Qu&rsquo;est-ce qui est d\u00e9j\u00e0 acquis pour la conformit\u00e9 sant\u00e9 num\u00e9rique 2027 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Quatre faits sont d\u00e9j\u00e0 acquis pour 2027, et aucun n&rsquo;est de l&rsquo;ordre de la pr\u00e9vision : la grille TGV, sa famille intelligence artificielle, la cartographie d\u00e9j\u00e0 remise \u00e0 Sant\u00e9 Qu\u00e9bec, et l&rsquo;obligation de test d&rsquo;intrusion qui encadre la certification depuis son origine.<\/p>\n\n<p class=\"wp-block-paragraph\">La grille TGV, ou Trousse globale de v\u00e9rification, en vigueur depuis le 24 avril 2026 compte 382 crit\u00e8res r\u00e9partis en 7 familles :<\/p>\n\n<ul class=\"wp-block-list\"><li>S\u00e9curit\u00e9<\/li><li>Protection des renseignements personnels<\/li><li>Intelligence artificielle, la plus jeune, avec 69 crit\u00e8res<\/li><li>Interop\u00e9rabilit\u00e9<\/li><li>Technique<\/li><li>Performance<\/li><li>Gouvernance<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Un \u00e9diteur qui d\u00e9pose son dossier en 2027 d\u00e9posera contre cette m\u00eame grille, sauf annonce contraire de Sant\u00e9 Qu\u00e9bec, dont rien \u00e0 ce jour ne sugg\u00e8re l&rsquo;imminence. Le cadre reste celui d\u00e9crit dans <a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">l&rsquo;orientation officielle du MSSS sur la certification TGV<\/a> (publication 24-715-38W), diffus\u00e9e sur la <a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/technologies-information\/certification-produits-et-services-technologiques\/\" target=\"_blank\" rel=\"noopener nofollow\">page de certification des solutions num\u00e9riques de Sant\u00e9 Qu\u00e9bec<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\">Notre <a href=\"https:\/\/factero.ca\/blog\/bilan-tgv\/\">bilan de mi-ann\u00e9e de la TGV<\/a> revient sur les mois pass\u00e9s sous cette grille et sur ce qu&rsquo;elle a chang\u00e9 pour les dossiers en cours. Si vous d\u00e9couvrez la TGV pour la premi\u00e8re fois, notre <a href=\"https:\/\/factero.ca\/blog\/guide-certification-tgv\/\">guide de r\u00e9f\u00e9rence sur la certification TGV<\/a> explique le processus au complet, du d\u00e9p\u00f4t \u00e0 la d\u00e9cision.<\/p>\n\n<p class=\"wp-block-paragraph\">Deuxi\u00e8me fait : la cartographie que nous avons remise \u00e0 Sant\u00e9 Qu\u00e9bec le 28 juillet 2026 couvre 1302 correspondances entre la grille TGV et 13 r\u00e9f\u00e9rentiels reconnus \u00e0 l&rsquo;international. Sur ces 1302 correspondances, 72 seulement sont des \u00e9quivalences strictes, c&rsquo;est-\u00e0-dire des cas o\u00f9 r\u00e9pondre \u00e0 l&rsquo;exigence \u00e9trang\u00e8re r\u00e9pond int\u00e9gralement au crit\u00e8re TGV correspondant. Aucun des 13 r\u00e9f\u00e9rentiels ne couvre les 7 familles de la grille : chacun en couvre une partie, jamais l&rsquo;ensemble.<\/p>\n\n<p class=\"wp-block-paragraph\">Troisi\u00e8me fait, moins visible mais tout aussi contraignant pour 2027 : le test d&rsquo;intrusion est un pr\u00e9requis \u00e0 l&rsquo;obtention de la certification TGV pour tout produit ou service technologique utilisant des donn\u00e9es personnelles, de sant\u00e9 et de services sociaux, selon l&rsquo;orientation du Bureau de certification et d&rsquo;homologation (BCH) sur le sujet. Il doit \u00eatre r\u00e9alis\u00e9 par un prestataire ind\u00e9pendant sp\u00e9cialis\u00e9 en cybers\u00e9curit\u00e9 et en protection des renseignements personnels.<\/p>\n\n<p class=\"wp-block-paragraph\">Le BCH n&rsquo;accepte que les prestataires dont les repr\u00e9sentants sont l\u00e9galement autoris\u00e9s \u00e0 exercer au Canada, dont le personnel affect\u00e9 au test d\u00e9tient une certification en tests d&rsquo;intrusion et a fait l&rsquo;objet d&rsquo;une v\u00e9rification d&rsquo;ant\u00e9c\u00e9dents criminels, qui demeurent imputables des r\u00e9sultats m\u00eame lorsqu&rsquo;un sous-traitant est impliqu\u00e9, qui remettent le rapport en fran\u00e7ais sans frais additionnels pour le BC, et qui testent en environnement de production ou \u00e9quivalent. La m\u00e9thode bo\u00eete blanche est accept\u00e9e dans tous les cas ; la bo\u00eete grise, seulement pour certains produits ou services technologiques non sensibles et sans d\u00e9ploiement provincial ; la bo\u00eete noire n&rsquo;est pas accept\u00e9e par le BCH.<\/p>\n\n<p class=\"wp-block-paragraph\">Cette exigence ne s&rsquo;arr\u00eate pas \u00e0 l&rsquo;obtention du certificat. L&rsquo;<a href=\"https:\/\/www.msss.gouv.qc.ca\/professionnels\/documents\/technologies-information\/certification-produits-services\/BC_TGV_ATTESTATION.pdf\" target=\"_blank\" rel=\"noopener nofollow\">attestation de certification TGV<\/a> (formulaire BC-D0001-01) engage le fournisseur, chaque ann\u00e9e, \u00e0 faire r\u00e9aliser au moins un test d&rsquo;intrusion par une firme ind\u00e9pendante et \u00e0 transmettre les r\u00e9sultats au plus tard avec son autod\u00e9claration annuelle, due au moins 15 jours avant la date d&rsquo;anniversaire de la certification. Les vuln\u00e9rabilit\u00e9s relev\u00e9es doivent \u00eatre corrig\u00e9es suivant une \u00e9ch\u00e9ance convenue avec le BC ; une vuln\u00e9rabilit\u00e9 critique impose d&rsquo;aviser le BC d\u00e8s qu&rsquo;elle est connue et de pr\u00e9senter un plan de mitigation dans les trois jours ouvrables.<\/p>\n\n<p class=\"wp-block-paragraph\">Le fournisseur doit aussi tenir un exercice de rel\u00e8ve informatique tous les deux ans, dans un centre distinct de son centre principal. La certification elle-m\u00eame est valide cinq ans, avec reconduction tacite chaque ann\u00e9e tant que le BC accepte l&rsquo;autod\u00e9claration et que ces engagements sont respect\u00e9s ; un manquement peut mener \u00e0 la publication d&rsquo;une non-conformit\u00e9, \u00e0 une v\u00e9rification cibl\u00e9e, \u00e0 une r\u00e9\u00e9valuation ou au retrait de la certification. Ces obligations ne changeront pas en 2027 : elles font partie du socle, pas de la sp\u00e9culation.<\/p>\n\n<h2 id=\"pourquoi-72-equivalences-strictes-sur-1302-correspondances-et-pas-plus\" class=\"wp-block-heading\">Pourquoi 72 \u00e9quivalences strictes sur 1302 correspondances, et pas plus ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Une \u00e9quivalence stricte exige que la preuve produite pour un autre r\u00e9f\u00e9rentiel r\u00e9ponde int\u00e9gralement, sans ajustement, au crit\u00e8re TGV correspondant : c&rsquo;est une barre haute, et peu de correspondances l&rsquo;atteignent.<\/strong> Une correspondance, elle, signale seulement qu&rsquo;un crit\u00e8re TGV et une exigence \u00e9trang\u00e8re portent sur le m\u00eame sujet. Entre les deux, il existe tout un spectre de recoupements partiels : m\u00eame sujet, exigence plus large ou plus \u00e9troite, formulation diff\u00e9rente, port\u00e9e qui ne s&rsquo;aligne qu&rsquo;\u00e0 moiti\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce spectre est la r\u00e9alit\u00e9 de la conformit\u00e9 multi-r\u00e9f\u00e9rentiels. Un \u00e9diteur d\u00e9j\u00e0 certifi\u00e9 SOC 2 ou ISO 27001 arrive \u00e0 la TGV avec un terrain d\u00e9frich\u00e9, pas avec un dossier termin\u00e9. La diff\u00e9rence entre 1302 correspondances et 72 \u00e9quivalences strictes, c&rsquo;est exactement l&rsquo;\u00e9cart entre \u00ab j&rsquo;ai un point de d\u00e9part \u00bb et \u00ab j&rsquo;ai termin\u00e9 \u00bb.<\/p>\n\n<p class=\"wp-block-paragraph\">Prenons un exemple concret, sans chiffre pr\u00e9cis puisqu&rsquo;aucun n&rsquo;est publi\u00e9 pour ce cas particulier. Une politique de gestion des incidents r\u00e9dig\u00e9e pour ISO 27001 couvre presque toujours le sujet d&rsquo;un crit\u00e8re TGV de la famille S\u00e9curit\u00e9. Mais la TGV peut exiger un d\u00e9lai de notification diff\u00e9rent, un destinataire diff\u00e9rent, ou une preuve d&rsquo;exercice pratique que votre politique ISO n&rsquo;a jamais eu \u00e0 d\u00e9montrer. La correspondance existe, l&rsquo;\u00e9quivalence stricte, plus rarement.<\/p>\n\n<p class=\"wp-block-paragraph\">Aucune famille de la grille n&rsquo;\u00e9chappe \u00e0 cette logique, mais la famille intelligence artificielle l&rsquo;illustre le plus nettement.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Ce qui est \u00e9tabli (faits publics \u00e0 la date de cet article)<\/th><th>Ce qui reste ouvert pour 2027<\/th><\/tr><\/thead><tbody><tr><td>Grille TGV \u00e0 382 crit\u00e8res, 7 familles, en vigueur depuis le 24 avril 2026<\/td><td>Une r\u00e9vision de la grille en 2027 : rien d&rsquo;officiel ne l&rsquo;annonce \u00e0 ce jour<\/td><\/tr><tr><td>Famille intelligence artificielle de 69 crit\u00e8res, sans \u00e9quivalent dans les 13 r\u00e9f\u00e9rentiels cartographi\u00e9s<\/td><td>L&rsquo;\u00e9volution des r\u00e9f\u00e9rentiels \u00e9trangers eux-m\u00eames en mati\u00e8re d&rsquo;IA, hors du contr\u00f4le du r\u00e9seau qu\u00e9b\u00e9cois<\/td><\/tr><tr><td>1302 correspondances cartographi\u00e9es contre 13 r\u00e9f\u00e9rentiels internationaux<\/td><td>Le rythme auquel Sant\u00e9 Qu\u00e9bec int\u00e9grera ces correspondances \u00e0 ses propres processus de v\u00e9rification<\/td><\/tr><tr><td>72 \u00e9quivalences strictes sur 1302, remises \u00e0 Sant\u00e9 Qu\u00e9bec le 28 juillet 2026<\/td><td>La publication de la cartographie en donn\u00e9es ouvertes, qui suivra dans les prochains jours<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<h2 id=\"la-famille-intelligence-artificielle-va-t-elle-encore-evoluer-d-ici-2027\" class=\"wp-block-heading\">La famille intelligence artificielle va-t-elle encore \u00e9voluer d&rsquo;ici 2027 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est la question qu&rsquo;on nous pose le plus souvent depuis avril, et la r\u00e9ponse honn\u00eate tient en deux temps.<\/p>\n\n<p class=\"wp-block-paragraph\">D&rsquo;abord, ce qui est v\u00e9rifi\u00e9 : la famille intelligence artificielle compte aujourd&rsquo;hui 69 crit\u00e8res. Aucun des 13 r\u00e9f\u00e9rentiels que nous avons cartographi\u00e9s ne la couvre enti\u00e8rement, pas m\u00eame ceux qui traitent sp\u00e9cifiquement d&rsquo;IA. Nous d\u00e9taillons ces 69 crit\u00e8res dans un <a href=\"https:\/\/factero.ca\/blog\/famille-ia-tgv-69-criteres\/\">guide d\u00e9di\u00e9 aux 69 crit\u00e8res d&rsquo;IA de la TGV<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\">Ensuite, ce qu&rsquo;on ne sait pas : si cette famille sera r\u00e9vis\u00e9e en 2027, \u00e0 quel rythme, et selon quels crit\u00e8res. L&rsquo;intelligence artificielle est un domaine o\u00f9 les r\u00e9f\u00e9rentiels \u00e9trangers eux-m\u00eames bougent vite, et une grille con\u00e7ue pour rester align\u00e9e avec les meilleures pratiques a de bonnes raisons de suivre ces mouvements. Mais \u00ab a de bonnes raisons de \u00bb n&rsquo;est pas une annonce officielle, et nous ne transformerons pas une probabilit\u00e9 raisonnable en fait \u00e9tabli.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce que cela signifie concr\u00e8tement : un \u00e9diteur qui b\u00e2tit sa gouvernance IA pour la TGV ne b\u00e2tit pas pour un instantan\u00e9 fig\u00e9. Il b\u00e2tit une capacit\u00e9 de documentation et de tra\u00e7abilit\u00e9 qui devrait rester pertinente m\u00eame si les crit\u00e8res pr\u00e9cis \u00e9voluent, parce que la gouvernance de l&rsquo;IA, contrairement \u00e0 une liste de contr\u00f4les, ne se refait pas au complet \u00e0 chaque r\u00e9vision.<\/p>\n\n<h2 id=\"qu-est-ce-que-la-cartographie-change-pour-la-reglementation-sante-numerique-au-quebec\" class=\"wp-block-heading\">Qu&rsquo;est-ce que la cartographie change pour la r\u00e9glementation sant\u00e9 num\u00e9rique au Qu\u00e9bec ?<\/h2>\n\n<p class=\"wp-block-paragraph\">La cartographie change trois choses concr\u00e8tes pour la conformit\u00e9 sant\u00e9 num\u00e9rique 2027, ni plus ni moins.<\/p>\n\n<p class=\"wp-block-paragraph\">Premi\u00e8rement, un \u00e9diteur d\u00e9j\u00e0 certifi\u00e9 ou audit\u00e9 contre un des 13 r\u00e9f\u00e9rentiels cartographi\u00e9s sait d\u00e9sormais o\u00f9 se trouvent ses points de d\u00e9part dans la grille TGV, sans devoir refaire cette analyse lui-m\u00eame crit\u00e8re par crit\u00e8re. La cartographie ne remplace pas le travail de pr\u00e9paration, elle en r\u00e9duit la partie la plus aride : identifier o\u00f9 chercher.<\/p>\n\n<p class=\"wp-block-paragraph\">Deuxi\u00e8mement, la distinction entre correspondance et \u00e9quivalence stricte \u00e9vite une erreur co\u00fbteuse : croire qu&rsquo;une certification \u00e9trang\u00e8re suffit. Sur 1302 correspondances, seulement 72 se qualifient d&rsquo;\u00e9quivalence stricte. Pour toutes les autres, la preuve existante est un point de d\u00e9part \u00e0 adapter, pas un dossier pr\u00eat \u00e0 d\u00e9poser tel quel.<\/p>\n\n<p class=\"wp-block-paragraph\">Troisi\u00e8mement, et c&rsquo;est le point le plus structurant pour 2027 : une preuve mont\u00e9e une fois, correctement document\u00e9e, peut servir \u00e0 plusieurs r\u00e9f\u00e9rentiels \u00e0 la fois. Un \u00e9diteur qui vise \u00e0 la fois la TGV et, disons, une certification SOC 2 pour ses clients hors Qu\u00e9bec gagne \u00e0 documenter ses contr\u00f4les une seule fois, avec assez de rigueur pour que la m\u00eame preuve tienne devant plusieurs grilles. C&rsquo;est un changement de posture, pas seulement un raccourci administratif.<\/p>\n\n<p class=\"wp-block-paragraph\">Notre cartographie compl\u00e8te, avec ses 1302 correspondances document\u00e9es crit\u00e8re par crit\u00e8re, sera publi\u00e9e en donn\u00e9es ouvertes dans les prochains jours. Elle deviendra alors un outil consultable directement par les \u00e9diteurs, pas seulement un livrable remis \u00e0 Sant\u00e9 Qu\u00e9bec.<\/p>\n\n<p class=\"wp-block-paragraph\">Un point m\u00e9rite d&rsquo;\u00eatre dit sans d\u00e9tour, comme pour la certification elle-m\u00eame. Consulter une correspondance ne dispense personne du test d&rsquo;intrusion annuel ni des autres engagements de l&rsquo;attestation de certification TGV. La cartographie raccourcit le chemin de pr\u00e9paration, elle ne remplace aucune \u00e9tape du processus d\u00e9crit dans notre guide sur les <a href=\"https:\/\/factero.ca\/blog\/processus-certification-tgv-5-etapes\/\">5 \u00e9tapes de la certification TGV<\/a>. Si un fournisseur vous dit le contraire, posez-lui la question directement : sur quelle base ?<\/p>\n\n<h2 id=\"que-faire-des-maintenant-pour-preparer-sa-conformite-sante-numerique-2027\" class=\"wp-block-heading\">Que faire d\u00e8s maintenant pour pr\u00e9parer sa conformit\u00e9 sant\u00e9 num\u00e9rique 2027 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Quatre gestes concrets, dans l&rsquo;ordre o\u00f9 ils rapportent le plus.<\/p>\n\n<ol class=\"wp-block-list\"><li>Faites l&rsquo;inventaire de vos certifications et audits existants, m\u00eame hors Qu\u00e9bec. SOC 2, ISO 27001, une \u00e9valuation RGPD, une certification ISO 42001 en cours : chacun de ces \u00e9l\u00e9ments a des correspondances document\u00e9es avec la grille TGV, et vous n&rsquo;avez pas \u00e0 repartir de z\u00e9ro pour le savoir.<\/li><li>Documentez votre gouvernance de l&rsquo;IA maintenant, m\u00eame si votre produit n&rsquo;en int\u00e8gre qu&rsquo;une part limit\u00e9e aujourd&rsquo;hui. La famille intelligence artificielle est la plus jeune de la grille et celle o\u00f9 la documentation existante est g\u00e9n\u00e9ralement la plus mince.<\/li><li>Ne traitez pas votre dossier de conformit\u00e9 comme un projet ponctuel. La grille s&rsquo;entretient, les r\u00e9f\u00e9rentiels \u00e9trangers \u00e9voluent, et une preuve b\u00e2tie pour durer co\u00fbte moins cher sur trois ans qu&rsquo;une preuve refaite \u00e0 chaque \u00e9ch\u00e9ance.<\/li><li>Si un appel d&rsquo;offres du r\u00e9seau de la sant\u00e9 est d\u00e9j\u00e0 en vue pour 2027, comptez \u00e0 rebours depuis sa date de cl\u00f4ture. Le calendrier, pas l&rsquo;optimisme, doit dicter le rythme de pr\u00e9paration.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Nous accompagnons des \u00e9diteurs dans leur conformit\u00e9 sant\u00e9 num\u00e9rique 2027, \u00e0 partir de leur \u00e9cart r\u00e9el plut\u00f4t que d&rsquo;une liste g\u00e9n\u00e9rique. Si votre feuille de route 2027 inclut la TGV, vous pouvez <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">planifier un appel exploratoire<\/a> : un premier \u00e9change suffit pour situer votre point de d\u00e9part.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">anticiper la certification TGV avec Factero<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-iso-42001\/\">gouvernance de l&rsquo;IA selon ISO\/IEC 42001<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Qui doit obtenir la certification TGV au Qu\u00e9bec ?<\/summary><p class=\"wp-block-paragraph\">Un produit ou service technologique doit \u00eatre certifi\u00e9 TGV dans trois cas : il traite des renseignements de sant\u00e9 ou de services sociaux, il s&rsquo;arrime \u00e0 un actif informationnel qui les traite d\u00e9j\u00e0, ou il sera d\u00e9ploy\u00e9 avec acc\u00e8s Web dans plus d&rsquo;un \u00e9tablissement de sant\u00e9 du Qu\u00e9bec, selon la page officielle de certification de Sant\u00e9 Qu\u00e9bec. Notre <a href=\"https:\/\/factero.ca\/blog\/guide-certification-tgv\/\">guide de r\u00e9f\u00e9rence sur la certification TGV<\/a> d\u00e9taille ces trois cas et les \u00e9tapes qui suivent. Cette exigence fait partie de la conformit\u00e9 sant\u00e9 num\u00e9rique 2027 pour tout \u00e9diteur qui vise le r\u00e9seau qu\u00e9b\u00e9cois.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien co\u00fbte une certification TGV pour un \u00e9diteur ?<\/summary><p class=\"wp-block-paragraph\">Aucun tarif fixe n&rsquo;est publi\u00e9 : les frais sont assum\u00e9s enti\u00e8rement par le fournisseur et varient selon la complexit\u00e9 du produit et les objectifs d&rsquo;interop\u00e9rabilit\u00e9 vis\u00e9s, selon Sant\u00e9 Qu\u00e9bec. Ils ne sont pas remboursables et s&rsquo;ajoutent aux co\u00fbts internes de mise \u00e0 niveau du produit pour r\u00e9pondre \u00e0 la grille. Un chiffre pr\u00e9cis d\u00e9pend du dossier, pas d&rsquo;un bar\u00e8me public.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps une certification TGV reste-t-elle valide ?<\/summary><p class=\"wp-block-paragraph\">Cinq ans, avec reconduction tacite chaque ann\u00e9e tant que le Bureau de certification accepte l&rsquo;autod\u00e9claration du fournisseur et que ses engagements sont respect\u00e9s, selon le formulaire d&rsquo;attestation TGV. Cette autod\u00e9claration, incluant les r\u00e9sultats du test d&rsquo;intrusion annuel, doit \u00eatre soumise au moins 15 jours avant la date d&rsquo;anniversaire de la certification. Elle ne s&rsquo;obtient donc pas une fois pour toutes : elle s&rsquo;entretient chaque ann\u00e9e.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Que risque un fournisseur qui ne respecte pas ses engagements apr\u00e8s la certification ?<\/summary><p class=\"wp-block-paragraph\">Le Bureau de certification peut refuser le renouvellement, publier la non-conformit\u00e9 sur son site, d\u00e9clencher une v\u00e9rification cibl\u00e9e, r\u00e9\u00e9valuer le dossier ou retirer la certification, selon l&rsquo;attestation TGV. Ces engagements incluent le test d&rsquo;intrusion annuel, l&rsquo;avis au Bureau dans les trois jours ouvrables pour une vuln\u00e9rabilit\u00e9 critique, et un exercice de rel\u00e8ve informatique tous les deux ans. La publication d&rsquo;une non-conformit\u00e9 touche directement la r\u00e9putation du fournisseur aupr\u00e8s du r\u00e9seau de la sant\u00e9.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La m\u00e9thode bo\u00eete noire est-elle accept\u00e9e pour le test d&rsquo;intrusion TGV ?<\/summary><p class=\"wp-block-paragraph\">Non. Le Bureau de certification et d&rsquo;homologation n&rsquo;accepte pas la bo\u00eete noire pour le test d&rsquo;intrusion exig\u00e9 par la certification TGV. La bo\u00eete blanche est accept\u00e9e dans tous les cas, la bo\u00eete grise seulement pour certains produits non sensibles et sans d\u00e9ploiement provincial. Le prestataire retenu doit aussi avoir des repr\u00e9sentants l\u00e9galement autoris\u00e9s \u00e0 exercer au Canada et du personnel dont les ant\u00e9c\u00e9dents criminels ont \u00e9t\u00e9 v\u00e9rifi\u00e9s.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/technologies-information\/certification-produits-et-services-technologiques\/\" target=\"_blank\" rel=\"noopener nofollow\">Page de certification des solutions num\u00e9riques (Sant\u00e9 Qu\u00e9bec \/ MSSS)<\/a><\/li><li><a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Orientation \u2014 Certification TGV (MSSS, publication 24-715-38W)<\/a><\/li><li><a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/documents\/technologies-information\/certification-produits-services\/orientation-tests-intrusion.pdf\" target=\"_blank\" rel=\"noopener nofollow\">Tests d&rsquo;intrusion ou tests de p\u00e9n\u00e9tration \u2014 orientation du Bureau de certification et d&rsquo;homologation (BCH, MSSS)<\/a><\/li><li><a href=\"https:\/\/www.msss.gouv.qc.ca\/professionnels\/documents\/technologies-information\/certification-produits-services\/BC_TGV_ATTESTATION.pdf\" target=\"_blank\" rel=\"noopener nofollow\">Attestation de certification TGV, formulaire BC-D0001-01 (Bureau de certification, Sant\u00e9 Qu\u00e9bec \/ MSSS)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Qui doit obtenir la certification TGV au Qu\u00e9bec ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Un produit ou service technologique doit \u00eatre certifi\u00e9 TGV dans trois cas : il traite des renseignements de sant\u00e9 ou de services sociaux, il s\\u0027arrime \u00e0 un actif informationnel qui les traite d\u00e9j\u00e0, ou il sera d\u00e9ploy\u00e9 avec acc\u00e8s Web dans plus d\\u0027un \u00e9tablissement de sant\u00e9 du Qu\u00e9bec, selon la page officielle de certification de Sant\u00e9 Qu\u00e9bec. Notre guide de r\u00e9f\u00e9rence sur la certification TGV d\u00e9taille ces trois cas et les \u00e9tapes qui suivent. Cette exigence fait partie de la conformit\u00e9 sant\u00e9 num\u00e9rique 2027 pour tout \u00e9diteur qui vise le r\u00e9seau qu\u00e9b\u00e9cois.\"}},{\"@type\":\"Question\",\"name\":\"Combien co\u00fbte une certification TGV pour un \u00e9diteur ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Aucun tarif fixe n\\u0027est publi\u00e9 : les frais sont assum\u00e9s enti\u00e8rement par le fournisseur et varient selon la complexit\u00e9 du produit et les objectifs d\\u0027interop\u00e9rabilit\u00e9 vis\u00e9s, selon Sant\u00e9 Qu\u00e9bec. Ils ne sont pas remboursables et s\\u0027ajoutent aux co\u00fbts internes de mise \u00e0 niveau du produit pour r\u00e9pondre \u00e0 la grille. Un chiffre pr\u00e9cis d\u00e9pend du dossier, pas d\\u0027un bar\u00e8me public.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps une certification TGV reste-t-elle valide ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Cinq ans, avec reconduction tacite chaque ann\u00e9e tant que le Bureau de certification accepte l\\u0027autod\u00e9claration du fournisseur et que ses engagements sont respect\u00e9s, selon le formulaire d\\u0027attestation TGV. Cette autod\u00e9claration, incluant les r\u00e9sultats du test d\\u0027intrusion annuel, doit \u00eatre soumise au moins 15 jours avant la date d\\u0027anniversaire de la certification. Elle ne s\\u0027obtient donc pas une fois pour toutes : elle s\\u0027entretient chaque ann\u00e9e.\"}},{\"@type\":\"Question\",\"name\":\"Que risque un fournisseur qui ne respecte pas ses engagements apr\u00e8s la certification ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Le Bureau de certification peut refuser le renouvellement, publier la non-conformit\u00e9 sur son site, d\u00e9clencher une v\u00e9rification cibl\u00e9e, r\u00e9\u00e9valuer le dossier ou retirer la certification, selon l\\u0027attestation TGV. Ces engagements incluent le test d\\u0027intrusion annuel, l\\u0027avis au Bureau dans les trois jours ouvrables pour une vuln\u00e9rabilit\u00e9 critique, et un exercice de rel\u00e8ve informatique tous les deux ans. La publication d\\u0027une non-conformit\u00e9 touche directement la r\u00e9putation du fournisseur aupr\u00e8s du r\u00e9seau de la sant\u00e9.\"}},{\"@type\":\"Question\",\"name\":\"La m\u00e9thode bo\u00eete noire est-elle accept\u00e9e pour le test d\\u0027intrusion TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Le Bureau de certification et d\\u0027homologation n\\u0027accepte pas la bo\u00eete noire pour le test d\\u0027intrusion exig\u00e9 par la certification TGV. La bo\u00eete blanche est accept\u00e9e dans tous les cas, la bo\u00eete grise seulement pour certains produits non sensibles et sans d\u00e9ploiement provincial. Le prestataire retenu doit aussi avoir des repr\u00e9sentants l\u00e9galement autoris\u00e9s \u00e0 exercer au Canada et du personnel dont les ant\u00e9c\u00e9dents criminels ont \u00e9t\u00e9 v\u00e9rifi\u00e9s.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>La conformit\u00e9 sant\u00e9 num\u00e9rique 2027 repose sur la grille TGV \u00e0 382 crit\u00e8res, sa famille IA de 69 crit\u00e8res et 1302 correspondances d\u00e9j\u00e0 remises \u00e0 Sant\u00e9 Qu\u00e9bec.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[22],"tags":[998,166,164,1002,1000],"class_list":["post-864","post","type-post","status-publish","format-standard","hentry","category-cybersecurite","tag-conformite-sante-numerique-2027","tag-continuite-des-activites","tag-cybersecurite-pme","tag-reglementation-sante-numerique-quebec","tag-tendances-certification-sante"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/864","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=864"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/864\/revisions"}],"predecessor-version":[{"id":1357,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/864\/revisions\/1357"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=864"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=864"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=864"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}