{"id":867,"date":"2026-09-01T07:00:00","date_gmt":"2026-09-01T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=867"},"modified":"2026-09-04T13:01:28","modified_gmt":"2026-09-04T18:01:28","slug":"guide-editeur-hors-quebec-reseau-sante","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/guide-editeur-hors-quebec-reseau-sante\/","title":{"rendered":"Vendre un logiciel de sant\u00e9 au Qu\u00e9bec : guide de l&rsquo;\u00e9diteur hors Qu\u00e9bec"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Vendre logiciel sant\u00e9 Qu\u00e9bec exige la certification TGV (Trousse globale de v\u00e9rification) d\u00e8s qu&rsquo;un \u00e9tablissement du r\u00e9seau ach\u00e8te le produit, peu importe o\u00f9 l&rsquo;\u00e9diteur est \u00e9tabli.<\/strong> Ce guide explique qui est vis\u00e9, ce que la grille exige et comment r\u00e9utiliser des certifications existantes, SOC 2, ISO 27001, NIST, gr\u00e2ce \u00e0 un d\u00e9p\u00f4t de 1302 correspondances v\u00e9rifi\u00e9es.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/cybersecurite.png\" alt=\"vendre logiciel sant\u00e9 Qu\u00e9bec pour un \u00e9diteur \u00e9tranger\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Vous dirigez une entreprise de sant\u00e9 num\u00e9rique \u00e9tablie ailleurs qu&rsquo;au Qu\u00e9bec. Un appel d&rsquo;offres, un partenaire ou un client potentiel vient de vous \u00e9crire ces trois lettres, TGV, et vous d\u00e9couvrez que votre feuille de route pour ce march\u00e9 d\u00e9pend maintenant d&rsquo;un processus que vous n&rsquo;aviez jamais eu \u00e0 traverser ailleurs. Ce guide part de z\u00e9ro et va droit \u00e0 ce qui compte pour vous : \u00eates-vous vis\u00e9, que faut-il d\u00e9montrer, et qu&rsquo;est-ce que vos certifications actuelles vous font gagner.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#pourquoi-la-certification-tgv-bloque-t-elle-mon-entree-sur-le-marche-de-la-sante-au-quebec\">Pourquoi la certification TGV bloque-t-elle mon entr\u00e9e sur le march\u00e9 de la sant\u00e9 au Qu\u00e9bec ?<\/a><\/li><li class=\"\"><a href=\"#suis-je-vise-si-je-veux-vendre-mon-logiciel-de-sante-au-quebec\">Suis-je vis\u00e9 si je veux vendre mon logiciel de sant\u00e9 au Qu\u00e9bec ?<\/a><\/li><li class=\"\"><a href=\"#que-contient-exactement-la-grille-de-verification\">Que contient exactement la grille de v\u00e9rification ?<\/a><\/li><li class=\"\"><a href=\"#puis-je-reutiliser-mes-certifications-existantes-plutot-que-de-partir-de-zero\">Puis-je r\u00e9utiliser mes certifications existantes plut\u00f4t que de partir de z\u00e9ro ?<\/a><\/li><li class=\"\"><a href=\"#qui-decide-si-mon-produit-est-certifie\">Qui d\u00e9cide si mon produit est certifi\u00e9 ?<\/a><\/li><li class=\"\"><a href=\"#comment-se-deroule-le-processus-etape-par-etape\">Comment se d\u00e9roule le processus, \u00e9tape par \u00e9tape ?<\/a><\/li><li class=\"\"><a href=\"#qu-est-ce-qui-surprend-le-plus-un-editeur-qui-arrive-de-l-exterieur-du-quebec\">Qu&rsquo;est-ce qui surprend le plus un \u00e9diteur qui arrive de l&rsquo;ext\u00e9rieur du Qu\u00e9bec ?<\/a><\/li><li class=\"\"><a href=\"#vendre-logiciel-sante-quebec-par-ou-commencer\">Vendre logiciel sant\u00e9 Qu\u00e9bec : par o\u00f9 commencer ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"pourquoi-la-certification-tgv-bloque-t-elle-mon-entree-sur-le-marche-de-la-sante-au-quebec\" class=\"wp-block-heading\">Pourquoi la certification TGV bloque-t-elle mon entr\u00e9e sur le march\u00e9 de la sant\u00e9 au Qu\u00e9bec ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le r\u00e9seau de la sant\u00e9 et des services sociaux du Qu\u00e9bec ach\u00e8te des technologies qui touchent des dossiers de patients, une des cat\u00e9gories de renseignements les plus sensibles qui soient. Le minist\u00e8re de la Sant\u00e9 et des Services sociaux (MSSS) a donc mis en place une \u00e9valuation centralis\u00e9e : chaque fournisseur d\u00e9montre une fois sa conformit\u00e9 \u00e0 une grille de crit\u00e8res, v\u00e9rifi\u00e9e par une firme externe, et la certification vaut ensuite pour l&rsquo;ensemble du r\u00e9seau.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous d\u00e9crivons le m\u00e9canisme au complet dans <a href=\"https:\/\/factero.ca\/blog\/guide-certification-tgv\/\">C&rsquo;est quoi la TGV ? Le guide pour la sant\u00e9 num\u00e9rique<\/a>. Le cadre est fix\u00e9 par <a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">l&rsquo;orientation officielle du MSSS sur la certification TGV<\/a> (publication 24-715-38W). Ce document ne fait aucune distinction entre un \u00e9diteur d&rsquo;ici et un \u00e9diteur d&rsquo;ailleurs. La TGV s&rsquo;applique au produit, pas au si\u00e8ge social de l&rsquo;entreprise qui le vend.<\/p>\n\n<h2 id=\"suis-je-vise-si-je-veux-vendre-mon-logiciel-de-sante-au-quebec\" class=\"wp-block-heading\">Suis-je vis\u00e9 si je veux vendre mon logiciel de sant\u00e9 au Qu\u00e9bec ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Oui, si un \u00e9tablissement du r\u00e9seau qu\u00e9b\u00e9cois ach\u00e8te, d\u00e9ploie ou utilise votre logiciel, votre plateforme ou votre service infonuagique en sant\u00e9. Le lieu d&rsquo;incorporation de votre entreprise, l&#8217;emplacement de votre \u00e9quipe ou la devise dans laquelle vous facturez n&rsquo;entrent pas en ligne de compte.<\/p>\n\n<p class=\"wp-block-paragraph\">Trois pr\u00e9cisions changent souvent la planification d&rsquo;un \u00e9diteur \u00e9tranger :<\/p>\n\n<ul class=\"wp-block-list\"><li>La certification suit le produit, pas l&rsquo;entreprise : une multinationale qui vend cinq produits distincts au r\u00e9seau qu\u00e9b\u00e9cois m\u00e8ne cinq d\u00e9marches distinctes, pas une seule.<\/li><li>La certification suit une version : si votre cycle de livraison pousse des versions majeures tous les trimestres, une \u00e9volution significative peut rouvrir la question de la certification, un \u00e9l\u00e9ment de calendrier \u00e0 int\u00e9grer avant de signer un contrat, pas apr\u00e8s.<\/li><li>L&rsquo;h\u00e9bergement hors Qu\u00e9bec n&rsquo;est pas une disqualification automatique, mais c&rsquo;est un point examin\u00e9 de pr\u00e8s : la localisation des donn\u00e9es et les garanties qui l&rsquo;accompagnent font partie des crit\u00e8res de protection des renseignements personnels de la grille, dans un contexte o\u00f9 la Loi 25 encadre d\u00e9j\u00e0 la gestion des renseignements personnels au Qu\u00e9bec. Si votre architecture repose sur une infrastructure am\u00e9ricaine ou europ\u00e9enne, identifiez cet \u00e9cart d\u00e8s le d\u00e9part : c&rsquo;est souvent structurel, donc long \u00e0 corriger si vous le d\u00e9couvrez tard.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Vendre logiciel sant\u00e9 Qu\u00e9bec commence donc par confirmer ces trois points avant de chiffrer quoi que ce soit.<\/p>\n\n<h2 id=\"que-contient-exactement-la-grille-de-verification\" class=\"wp-block-heading\">Que contient exactement la grille de v\u00e9rification ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Depuis le 24 avril 2026, la grille en vigueur compte 382 crit\u00e8res, r\u00e9partis en 7 familles.<\/strong><\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Famille<\/th><th>Nombre de crit\u00e8res<\/th><\/tr><\/thead><tbody><tr><td>S\u00e9curit\u00e9<\/td><td>112<\/td><\/tr><tr><td>Protection des renseignements personnels<\/td><td>108<\/td><\/tr><tr><td>Intelligence artificielle<\/td><td>69<\/td><\/tr><tr><td>Interop\u00e9rabilit\u00e9<\/td><td>58<\/td><\/tr><tr><td>Technique<\/td><td>26<\/td><\/tr><tr><td>Performance<\/td><td>7<\/td><\/tr><tr><td>Gouvernance<\/td><td>2<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Pour un dirigeant qui d\u00e9couvre ce tableau de l&rsquo;ext\u00e9rieur, deux familles m\u00e9ritent une attention particuli\u00e8re.<\/p>\n\n<p class=\"wp-block-paragraph\">La famille gouvernance ne compte que deux crit\u00e8res, mais un \u00e9diteur \u00e9tranger les manque plus souvent qu&rsquo;un \u00e9diteur d&rsquo;ici : l&rsquo;un exige une interface en fran\u00e7ais pour les utilisateurs, l&rsquo;autre interdit toute publicit\u00e9 dans le produit. Un logiciel qui n&rsquo;existe qu&rsquo;en anglais et qu&rsquo;on pr\u00e9voit \u00ab traduire plus tard \u00bb n&rsquo;est pas pr\u00eat \u00e0 d\u00e9poser un dossier.<\/p>\n\n<p class=\"wp-block-paragraph\">La famille intelligence artificielle, 69 crit\u00e8res, porte sur la gouvernance des syst\u00e8mes d&rsquo;IA, la transparence des d\u00e9cisions automatis\u00e9es et l&rsquo;encadrement des donn\u00e9es utilis\u00e9es pour entra\u00eener ou faire fonctionner un mod\u00e8le. Si votre produit int\u00e8gre de l&rsquo;IA et que vous d\u00e9tenez d\u00e9j\u00e0 une d\u00e9marche structur\u00e9e autour de la norme ISO\/IEC 42001:2023 sur la gestion de l&rsquo;intelligence artificielle, une partie de cette famille se documente avec des preuves que vous poss\u00e9dez d\u00e9j\u00e0.<\/p>\n\n<h2 id=\"puis-je-reutiliser-mes-certifications-existantes-plutot-que-de-partir-de-zero\" class=\"wp-block-heading\">Puis-je r\u00e9utiliser mes certifications existantes plut\u00f4t que de partir de z\u00e9ro ?<\/h2>\n\n<p class=\"wp-block-paragraph\">En partie, oui, et c&rsquo;est probablement la question qui vous int\u00e9resse le plus si vous arrivez d&rsquo;un march\u00e9 o\u00f9 SOC 2, ISO 27001 ou le cadre am\u00e9ricain NIST 800-66 font d\u00e9j\u00e0 partie de votre quotidien.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous avons compar\u00e9 la grille TGV \u00e0 13 r\u00e9f\u00e9rentiels internationaux et document\u00e9 1302 correspondances entre leurs exigences respectives. Le d\u00e9tail complet est dans <a href=\"https:\/\/factero.ca\/blog\/tgv-13-referentiels-1302-correspondances\/\">La TGV face \u00e0 13 r\u00e9f\u00e9rentiels : 1302 correspondances analys\u00e9es<\/a>. Les meilleures couvertures observ\u00e9es :<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>R\u00e9f\u00e9rentiel que vous d\u00e9tenez peut-\u00eatre d\u00e9j\u00e0<\/th><th>Correspondances avec la TGV<\/th><\/tr><\/thead><tbody><tr><td>SOC 2<\/td><td>220<\/td><\/tr><tr><td>NIST 800-66<\/td><td>149<\/td><\/tr><tr><td>ISO 27001<\/td><td>135<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Une correspondance n&rsquo;est pas une \u00e9quivalence automatique. Certaines exigences se recoupent presque mot pour mot, d&rsquo;autres se ressemblent en surface mais demandent une preuve additionnelle propre au contexte qu\u00e9b\u00e9cois. Traitez ces correspondances comme un point de d\u00e9part pour votre analyse d&rsquo;\u00e9carts, pas comme un r\u00e9sultat final que vous pouvez d\u00e9poser tel quel.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous publions ces correspondances en donn\u00e9es ouvertes, sous licence CC BY 4.0, dans le <a href=\"https:\/\/certification-tgv.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">d\u00e9p\u00f4t Correspondances TGV<\/a>. Si votre \u00e9quipe de conformit\u00e9 veut faire son propre pr\u00e9-mappage avant de nous parler, c&rsquo;est exactement l&rsquo;outil pour \u00e7a.<\/p>\n\n<h2 id=\"qui-decide-si-mon-produit-est-certifie\" class=\"wp-block-heading\">Qui d\u00e9cide si mon produit est certifi\u00e9 ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Le Bureau de certification de Sant\u00e9 Qu\u00e9bec, et personne d&rsquo;autre.<\/strong> Vendre logiciel sant\u00e9 Qu\u00e9bec veut dire accepter cette r\u00e8gle d\u00e8s le d\u00e9part : personne d&rsquo;autre que le Bureau ne peut d\u00e9cider \u00e0 sa place. Nous lui consacrons un article complet : <a href=\"https:\/\/factero.ca\/blog\/bureau-certification-sante-quebec\/\">Qu&rsquo;est-ce que le Bureau de certification de Sant\u00e9 Qu\u00e9bec ?<\/a><\/p>\n\n<p class=\"wp-block-paragraph\">Un point \u00e0 dire sans d\u00e9tour, surtout \u00e0 un \u00e9diteur qui arrive d&rsquo;un march\u00e9 o\u00f9 les consultants promettent parfois un r\u00e9sultat. Un cabinet de conseil, une firme de v\u00e9rification ou un partenaire local peuvent pr\u00e9parer votre dossier, renforcer vos preuves et anticiper les questions. Aucun ne peut vous garantir la certification. C&rsquo;est une obligation de moyens, pas une obligation de r\u00e9sultat. Si quelqu&rsquo;un vous promet une certification en \u00e9change d&rsquo;un ch\u00e8que, c&rsquo;est un signal sur sa rigueur, pas sur vos chances r\u00e9elles.<\/p>\n\n<h2 id=\"comment-se-deroule-le-processus-etape-par-etape\" class=\"wp-block-heading\">Comment se d\u00e9roule le processus, \u00e9tape par \u00e9tape ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le parcours complet se d\u00e9roule en cinq \u00e9tapes, du d\u00e9p\u00f4t du dossier jusqu&rsquo;\u00e0 la d\u00e9cision du Bureau de certification. Nous les d\u00e9taillons dans <a href=\"https:\/\/factero.ca\/blog\/processus-certification-tgv-5-etapes\/\">Certification TGV : les 5 \u00e9tapes, du d\u00e9p\u00f4t \u00e0 la d\u00e9cision<\/a>. En r\u00e9sum\u00e9, pour une entreprise qui planifie depuis l&rsquo;ext\u00e9rieur du Qu\u00e9bec :<\/p>\n\n<ol class=\"wp-block-list\"><li>Vous constituez un dossier qui d\u00e9montre, crit\u00e8re par crit\u00e8re, la conformit\u00e9 de votre produit, avec preuves \u00e0 l&rsquo;appui.<\/li><li>Le dossier passe une v\u00e9rification externe, qui inclut des tests d&rsquo;intrusion obligatoires r\u00e9alis\u00e9s par une firme sp\u00e9cialis\u00e9e.<\/li><li>Le Bureau de certification rend sa d\u00e9cision.<\/li><li>Une fois certifi\u00e9, votre produit entre dans un cycle d&rsquo;obligations r\u00e9currentes : autod\u00e9claration annuelle, tests d&rsquo;intrusion p\u00e9riodiques.<\/li><li>Une \u00e9volution majeure du produit peut rouvrir tout ou partie de la d\u00e9marche.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Pour une \u00e9quipe bas\u00e9e \u00e0 des fuseaux horaires de distance, l&rsquo;\u00e9tape la plus sous-estim\u00e9e est la premi\u00e8re : r\u00e9unir des preuves qui existent souvent, mais dispers\u00e9es entre plusieurs \u00e9quipes, plusieurs outils et parfois plusieurs langues internes.<\/p>\n\n<h2 id=\"qu-est-ce-qui-surprend-le-plus-un-editeur-qui-arrive-de-l-exterieur-du-quebec\" class=\"wp-block-heading\">Qu&rsquo;est-ce qui surprend le plus un \u00e9diteur qui arrive de l&rsquo;ext\u00e9rieur du Qu\u00e9bec ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Trois choses reviennent presque syst\u00e9matiquement dans nos \u00e9changes avec des \u00e9diteurs qui d\u00e9couvrent la TGV pour la premi\u00e8re fois :<\/p>\n\n<ul class=\"wp-block-list\"><li>La TGV n&rsquo;est pas une norme internationale : vos certifications ISO 27001 ou vos rapports SOC 2 ne la remplacent pas, m\u00eame s&rsquo;ils acc\u00e9l\u00e8rent une partie du dossier. \u00c0 l&rsquo;inverse, la TGV ne vous ouvre aucun march\u00e9 en dehors du r\u00e9seau qu\u00e9b\u00e9cois, c&rsquo;est un droit d&rsquo;entr\u00e9e local, pas un passeport.<\/li><li>Le fran\u00e7ais n&rsquo;est pas une option de configuration \u00e0 activer plus tard : l&rsquo;interface en fran\u00e7ais est un crit\u00e8re de la famille gouvernance, et ce n&rsquo;est pas le seul endroit o\u00f9 le fran\u00e7ais appara\u00eet, une partie de la documentation attendue par le Bureau de certification l&rsquo;est aussi.<\/li><li>La d\u00e9marche demande des gens, pas seulement du code : une bonne partie des 382 crit\u00e8res porte sur de la documentation, des politiques et de la gouvernance (inventaire des renseignements personnels, encadrement de l&rsquo;IA, transparence envers les utilisateurs). Si votre seul interlocuteur pour ce dossier est votre \u00e9quipe de d\u00e9veloppement, pr\u00e9voyez d&rsquo;y ajouter quelqu&rsquo;un qui parle conformit\u00e9 et confidentialit\u00e9, sans quoi le dossier revient.<\/li><\/ul>\n\n<h2 id=\"vendre-logiciel-sante-quebec-par-ou-commencer\" class=\"wp-block-heading\">Vendre logiciel sant\u00e9 Qu\u00e9bec : par o\u00f9 commencer ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Trois gestes, dans l&rsquo;ordre, avant m\u00eame de parler \u00e0 qui que ce soit :<\/p>\n\n<ol class=\"wp-block-list\"><li>Lisez <a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">l&rsquo;orientation officielle du MSSS<\/a> et procurez-vous la grille de crit\u00e8res en vigueur sur la page de certification des solutions num\u00e9riques de Sant\u00e9 Qu\u00e9bec. C&rsquo;est le document de r\u00e9f\u00e9rence, tout le reste en est un commentaire.<\/li><li>Faites un premier passage honn\u00eate de vos certifications existantes contre le <a href=\"https:\/\/certification-tgv.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">d\u00e9p\u00f4t de correspondances<\/a> : ce que vos preuves SOC 2, ISO 27001 ou NIST couvrent d\u00e9j\u00e0, et ce qui reste ouvert. Ne cherchez pas la perfection \u00e0 cette \u00e9tape, cherchez le portrait r\u00e9el.<\/li><li>Comptez \u00e0 rebours depuis la date de cl\u00f4ture de votre appel d&rsquo;offres, pas depuis aujourd&rsquo;hui. Le calendrier d&rsquo;un dossier TGV se planifie en mois, rarement en semaines, et un d\u00e9lai d\u00e9couvert tard co\u00fbte plus cher qu&rsquo;un d\u00e9lai anticip\u00e9.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Vendre logiciel sant\u00e9 Qu\u00e9bec ne s&rsquo;improvise pas depuis l&rsquo;ext\u00e9rieur. Nous accompagnons des \u00e9diteurs \u00e9tablis hors Qu\u00e9bec dans cette d\u00e9marche, de la cartographie initiale jusqu&rsquo;\u00e0 la d\u00e9cision du Bureau. Notre r\u00f4le est celui du guide local dans un processus \u00e9tranger \u00e0 votre \u00e9quipe : structurer le dossier, traduire les exigences en t\u00e2ches concr\u00e8tes, coordonner la v\u00e9rification externe. Vous gardez la d\u00e9cision, nous structurons le chemin pour y arriver. Si votre produit est vis\u00e9 par la TGV, vous pouvez <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">planifier un appel exploratoire<\/a> pour situer votre \u00e9cart avant de vous engager dans un appel d&rsquo;offres.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">accompagnement \u00e0 la certification TGV pour \u00e9diteurs<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-soc-2\/\">valoriser votre rapport SOC 2<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-iso-27001\/\">r\u00e9utiliser votre certification ISO 27001<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La certification TGV s&rsquo;applique-t-elle si mon entreprise n&rsquo;a pas d&rsquo;\u00e9tablissement au Qu\u00e9bec ?<\/summary><p class=\"wp-block-paragraph\">Oui. La TGV vise le produit achet\u00e9 par un \u00e9tablissement du r\u00e9seau, pas le si\u00e8ge social de l&rsquo;entreprise qui le vend, aucune pr\u00e9sence physique au Qu\u00e9bec n&rsquo;est exig\u00e9e pour d\u00e9poser un dossier. Une seule contrainte touche votre localisation indirectement : le test d&rsquo;intrusion obligatoire doit \u00eatre r\u00e9alis\u00e9 par un prestataire dont les repr\u00e9sentants sont l\u00e9galement autoris\u00e9s au Canada, pas n\u00e9cessairement par votre propre \u00e9quipe.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Mes certifications SOC 2 ou ISO 27001 me dispensent-elles d&rsquo;une partie de la d\u00e9marche ?<\/summary><p class=\"wp-block-paragraph\">Elles acc\u00e9l\u00e8rent une partie du dossier, elles ne le remplacent pas. Le d\u00e9p\u00f4t de 1302 correspondances document\u00e9es entre 13 r\u00e9f\u00e9rentiels et la grille TGV montre o\u00f9 vos preuves existantes couvrent d\u00e9j\u00e0 des crit\u00e8res, SOC 2 en compte 220 \u00e0 lui seul, mais chaque correspondance doit \u00eatre v\u00e9rifi\u00e9e dans le contexte pr\u00e9cis de votre produit avant d&rsquo;\u00eatre invoqu\u00e9e dans votre dossier.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps un \u00e9diteur hors Qu\u00e9bec doit-il pr\u00e9voir avant un appel d&rsquo;offres ?<\/summary><p class=\"wp-block-paragraph\">Il n&rsquo;existe pas de d\u00e9lai fixe. Il d\u00e9pend de l&rsquo;\u00e9cart entre votre produit actuel et la grille de 382 crit\u00e8res, de la maturit\u00e9 de votre documentation, et du d\u00e9lai pour obtenir un test d&rsquo;intrusion r\u00e9alis\u00e9 par une firme ind\u00e9pendante, une \u00e9tape qui se planifie elle-m\u00eame en semaines. Commencez l&rsquo;analyse d\u00e8s qu&rsquo;un appel d&rsquo;offres appara\u00eet \u00e0 l&rsquo;horizon, pas quand sa date de cl\u00f4ture est d\u00e9j\u00e0 proche.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le logiciel doit-il \u00eatre offert en fran\u00e7ais pour \u00eatre certifi\u00e9 TGV ?<\/summary><p class=\"wp-block-paragraph\">Oui. La famille gouvernance de la grille, m\u00eame si elle ne compte que deux crit\u00e8res sur 382, exige une interface utilisateur en fran\u00e7ais : c&rsquo;est le crit\u00e8re G01. Un logiciel qui n&rsquo;existe qu&rsquo;en anglais et qu&rsquo;on pr\u00e9voit traduire apr\u00e8s l&rsquo;obtention de la certification ne respecte pas cette exigence au moment du d\u00e9p\u00f4t. Le second crit\u00e8re de cette famille, G02, interdit toute publicit\u00e9 dans le produit.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Une fois obtenue, combien de temps la certification TGV reste-t-elle valide ?<\/summary><p class=\"wp-block-paragraph\">Cinq ans, avec reconduction tacite d&rsquo;un an \u00e0 chaque anniversaire, d\u00e8s que le Bureau de certification accepte votre formulaire d&rsquo;autod\u00e9claration et que vous respectez vos engagements. Cette autod\u00e9claration doit \u00eatre soumise au moins 15 jours avant la date d&rsquo;anniversaire, accompagn\u00e9e des r\u00e9sultats d&rsquo;au moins un test d&rsquo;intrusion r\u00e9alis\u00e9 dans l&rsquo;ann\u00e9e. Un manquement peut mener \u00e0 une r\u00e9\u00e9valuation ou au retrait de la certification.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/certification-tgv.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">D\u00e9p\u00f4t ouvert Correspondances TGV (CC BY 4.0)<\/a><\/li><li><a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/technologies-information\/certification-produits-et-services-technologiques\/\" target=\"_blank\" rel=\"noopener nofollow\">Page de certification des solutions num\u00e9riques (Sant\u00e9 Qu\u00e9bec \/ MSSS)<\/a><\/li><li><a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Orientation \u2014 Certification TGV (MSSS, publication 24-715-38W)<\/a><\/li><li><a href=\"https:\/\/www.iso.org\/standard\/81230.html\" target=\"_blank\" rel=\"noopener nofollow\">ISO\/IEC 42001:2023 (norme de gestion de l&rsquo;intelligence artificielle)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"La certification TGV s\\u0027applique-t-elle si mon entreprise n\\u0027a pas d\\u0027\u00e9tablissement au Qu\u00e9bec ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui. La TGV vise le produit achet\u00e9 par un \u00e9tablissement du r\u00e9seau, pas le si\u00e8ge social de l\\u0027entreprise qui le vend, aucune pr\u00e9sence physique au Qu\u00e9bec n\\u0027est exig\u00e9e pour d\u00e9poser un dossier. Une seule contrainte touche votre localisation indirectement : le test d\\u0027intrusion obligatoire doit \u00eatre r\u00e9alis\u00e9 par un prestataire dont les repr\u00e9sentants sont l\u00e9galement autoris\u00e9s au Canada, pas n\u00e9cessairement par votre propre \u00e9quipe.\"}},{\"@type\":\"Question\",\"name\":\"Mes certifications SOC 2 ou ISO 27001 me dispensent-elles d\\u0027une partie de la d\u00e9marche ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Elles acc\u00e9l\u00e8rent une partie du dossier, elles ne le remplacent pas. Le d\u00e9p\u00f4t de 1302 correspondances document\u00e9es entre 13 r\u00e9f\u00e9rentiels et la grille TGV montre o\u00f9 vos preuves existantes couvrent d\u00e9j\u00e0 des crit\u00e8res, SOC 2 en compte 220 \u00e0 lui seul, mais chaque correspondance doit \u00eatre v\u00e9rifi\u00e9e dans le contexte pr\u00e9cis de votre produit avant d\\u0027\u00eatre invoqu\u00e9e dans votre dossier.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps un \u00e9diteur hors Qu\u00e9bec doit-il pr\u00e9voir avant un appel d\\u0027offres ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Il n\\u0027existe pas de d\u00e9lai fixe. Il d\u00e9pend de l\\u0027\u00e9cart entre votre produit actuel et la grille de 382 crit\u00e8res, de la maturit\u00e9 de votre documentation, et du d\u00e9lai pour obtenir un test d\\u0027intrusion r\u00e9alis\u00e9 par une firme ind\u00e9pendante, une \u00e9tape qui se planifie elle-m\u00eame en semaines. Commencez l\\u0027analyse d\u00e8s qu\\u0027un appel d\\u0027offres appara\u00eet \u00e0 l\\u0027horizon, pas quand sa date de cl\u00f4ture est d\u00e9j\u00e0 proche.\"}},{\"@type\":\"Question\",\"name\":\"Le logiciel doit-il \u00eatre offert en fran\u00e7ais pour \u00eatre certifi\u00e9 TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui. La famille gouvernance de la grille, m\u00eame si elle ne compte que deux crit\u00e8res sur 382, exige une interface utilisateur en fran\u00e7ais : c\\u0027est le crit\u00e8re G01. Un logiciel qui n\\u0027existe qu\\u0027en anglais et qu\\u0027on pr\u00e9voit traduire apr\u00e8s l\\u0027obtention de la certification ne respecte pas cette exigence au moment du d\u00e9p\u00f4t. Le second crit\u00e8re de cette famille, G02, interdit toute publicit\u00e9 dans le produit.\"}},{\"@type\":\"Question\",\"name\":\"Une fois obtenue, combien de temps la certification TGV reste-t-elle valide ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Cinq ans, avec reconduction tacite d\\u0027un an \u00e0 chaque anniversaire, d\u00e8s que le Bureau de certification accepte votre formulaire d\\u0027autod\u00e9claration et que vous respectez vos engagements. Cette autod\u00e9claration doit \u00eatre soumise au moins 15 jours avant la date d\\u0027anniversaire, accompagn\u00e9e des r\u00e9sultats d\\u0027au moins un test d\\u0027intrusion r\u00e9alis\u00e9 dans l\\u0027ann\u00e9e. Un manquement peut mener \u00e0 une r\u00e9\u00e9valuation ou au retrait de la certification.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Vendre logiciel sant\u00e9 Qu\u00e9bec exige la certification TGV. Qui est vis\u00e9, ce qu&rsquo;elle exige et comment r\u00e9utiliser vos certifications SOC 2 ou ISO 27001.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[22],"tags":[166,164,1018,1020,1016],"class_list":["post-867","post","type-post","status-publish","format-standard","hentry","category-cybersecurite","tag-continuite-des-activites","tag-cybersecurite-pme","tag-entrer-marche-sante-quebec","tag-sell-health-software-quebec","tag-vendre-logiciel-sante-quebec"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/867","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=867"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/867\/revisions"}],"predecessor-version":[{"id":1360,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/867\/revisions\/1360"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=867"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=867"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=867"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}