{"id":872,"date":"2026-09-09T07:00:00","date_gmt":"2026-09-09T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=872"},"modified":"2026-09-04T13:00:41","modified_gmt":"2026-09-04T18:00:41","slug":"1302-correspondances-lecons","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/1302-correspondances-lecons\/","title":{"rendered":"Ce que 1302 correspondances r\u00e9v\u00e8lent de la conformit\u00e9 des donn\u00e9es en sant\u00e9 num\u00e9rique"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Conformit\u00e9 sant\u00e9 num\u00e9rique donn\u00e9es : 1302 correspondances relient la grille TGV, ses 382 crit\u00e8res, \u00e0 13 r\u00e9f\u00e9rentiels internationaux, et seulement 72 d&rsquo;entre elles, soit 5,5 %, atteignent le niveau d&rsquo;\u00e9quivalence stricte.<\/strong> Le paysage normatif de la sant\u00e9 num\u00e9rique se concentre autour de quelques r\u00e9f\u00e9rentiels g\u00e9n\u00e9ralistes, et aucun cadre \u00e9tranger ne couvre la grille TGV en entier.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/cybersecurite.png\" alt=\"conformit\u00e9 sant\u00e9 num\u00e9rique donn\u00e9es : 1302 correspondances et 13 r\u00e9f\u00e9rentiels\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Ce chiffre de 1302 est apparu pour la premi\u00e8re fois dans notre guide <a href=\"https:\/\/factero.ca\/blog\/tgv-13-referentiels-1302-correspondances\/\">La TGV face \u00e0 13 r\u00e9f\u00e9rentiels<\/a>, publi\u00e9 le 29 juillet 2026. La m\u00e9thode derri\u00e8re le d\u00e9compte, elle, est d\u00e9taill\u00e9e dans <a href=\"https:\/\/factero.ca\/blog\/methodologie-correspondances-tgv\/\">Correspondance, recoupement, \u00e9quivalence stricte<\/a>. Cet article ne reprend ni l&rsquo;un ni l&rsquo;autre. Il prend du recul et pose une question diff\u00e9rente : une fois les chiffres mis c\u00f4te \u00e0 c\u00f4te, qu&rsquo;est-ce qu&rsquo;ils disent du paysage de la conformit\u00e9 en sant\u00e9 num\u00e9rique dans son ensemble, au-del\u00e0 du cas particulier de la TGV ?<\/p>\n\n<p class=\"wp-block-paragraph\">Trois lectures se d\u00e9gagent, chacune appuy\u00e9e sur un calcul v\u00e9rifiable \u00e0 partir des m\u00eames donn\u00e9es brutes.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#conformite-sante-numerique-donnees-pourquoi-lire-ces-correspondances-comme-un-portrait-du-marche\">Conformit\u00e9 sant\u00e9 num\u00e9rique donn\u00e9es : pourquoi lire ces correspondances comme un portrait du march\u00e9 ?<\/a><\/li><li class=\"\"><a href=\"#que-revele-la-concentration-des-correspondances-autour-de-quelques-referentiels\">Que r\u00e9v\u00e8le la concentration des correspondances autour de quelques r\u00e9f\u00e9rentiels ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-les-equivalences-strictes-restent-elles-si-rares\">Pourquoi les \u00e9quivalences strictes restent-elles si rares ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-aucun-des-13-referentiels-ne-couvre-t-il-les-7-familles-de-la-grille\">Pourquoi aucun des 13 r\u00e9f\u00e9rentiels ne couvre-t-il les 7 familles de la grille ?<\/a><\/li><li class=\"\"><a href=\"#quelles-lecons-pour-un-rssi-qui-batit-un-programme-de-conformite-des-donnees-sur-plusieurs-referentiels\">Quelles le\u00e7ons pour un RSSI qui b\u00e2tit un programme de conformit\u00e9 des donn\u00e9es sur plusieurs r\u00e9f\u00e9rentiels ?<\/a><\/li><li class=\"\"><a href=\"#le-depot-de-donnees-ouvertes-change-t-il-le-paysage-de-la-certification-en-sante-numerique\">Le d\u00e9p\u00f4t de donn\u00e9es ouvertes change-t-il le paysage de la certification en sant\u00e9 num\u00e9rique ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"conformite-sante-numerique-donnees-pourquoi-lire-ces-correspondances-comme-un-portrait-du-marche\" class=\"wp-block-heading\">Conformit\u00e9 sant\u00e9 num\u00e9rique donn\u00e9es : pourquoi lire ces correspondances comme un portrait du march\u00e9 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un tableau de correspondances r\u00e9pond \u00e0 une question pr\u00e9cise : \u00e0 quoi sert ma certification actuelle pour la TGV ? Une lecture d&rsquo;ensemble r\u00e9pond \u00e0 une autre question, plus utile pour qui pilote un programme de conformit\u00e9 sur plusieurs r\u00e9f\u00e9rentiels \u00e0 la fois : qu&rsquo;est-ce que la forme de ces donn\u00e9es r\u00e9v\u00e8le sur la fa\u00e7on dont l&rsquo;industrie a construit ses normes ?<\/p>\n\n<p class=\"wp-block-paragraph\">Trois traits reviennent, une fois qu&rsquo;on regarde les 1302 correspondances comme un ensemble plut\u00f4t que ligne par ligne :<\/p>\n\n<ul class=\"wp-block-list\"><li>Concentration : une poign\u00e9e de r\u00e9f\u00e9rentiels absorbe l&rsquo;essentiel des correspondances, la majorit\u00e9 en absorbe peu.<\/li><li>Raret\u00e9 des \u00e9quivalences strictes : le volume brut de correspondances ne se traduit pas en un volume comparable d&rsquo;\u00e9quivalences compl\u00e8tes.<\/li><li>Absence d&rsquo;un r\u00e9f\u00e9rentiel universel : aucun des 13, m\u00eame le mieux class\u00e9, ne couvre la grille TGV en entier.<\/li><\/ul>\n\n<h2 id=\"que-revele-la-concentration-des-correspondances-autour-de-quelques-referentiels\" class=\"wp-block-heading\">Que r\u00e9v\u00e8le la concentration des correspondances autour de quelques r\u00e9f\u00e9rentiels ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Les 13 r\u00e9f\u00e9rentiels compar\u00e9s ne se valent pas en volume de correspondances, loin de l\u00e0. Le tableau suivant regroupe les extr\u00eames.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Groupe de r\u00e9f\u00e9rentiels<\/th><th>Correspondances<\/th><th>Part des 1302<\/th><\/tr><\/thead><tbody><tr><td>Les 3 premiers (SOC 2, NIST SP 800-66 r2, ISO\/IEC 27001)<\/td><td>504<\/td><td>38,7 %<\/td><\/tr><tr><td>Les 5 premiers (les 3 pr\u00e9c\u00e9dents, ISO\/IEC 27701, ISO\/IEC 42001)<\/td><td>738<\/td><td>56,7 %<\/td><\/tr><tr><td>Les 3 derniers (EU AI Act, HDS v2, ISO 22301)<\/td><td>62<\/td><td>4,8 %<\/td><\/tr><tr><td>Ensemble des 13 r\u00e9f\u00e9rentiels<\/td><td>1302<\/td><td>100 %<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Le calcul est direct : 3 r\u00e9f\u00e9rentiels sur 13, soit moins du quart de l&rsquo;\u00e9chantillon, produisent 38,7 % des correspondances. Cinq r\u00e9f\u00e9rentiels en produisent 56,7 %, plus de la moiti\u00e9. \u00c0 l&rsquo;autre bout, les 3 r\u00e9f\u00e9rentiels les plus \u00e9troits, EU AI Act, HDS v2 et ISO 22301, n&rsquo;en produisent ensemble que 4,8 %.<\/p>\n\n<p class=\"wp-block-paragraph\">L&rsquo;\u00e9cart entre les extr\u00eames individuels est encore plus net. SOC 2, le r\u00e9f\u00e9rentiel le mieux repr\u00e9sent\u00e9 avec 220 correspondances, en compte 31 fois plus qu&rsquo;ISO 22301, le moins repr\u00e9sent\u00e9 avec 7. Ce n&rsquo;est pas une mesure de rigueur, c&rsquo;est une mesure de largeur de champ.<\/p>\n\n<p class=\"wp-block-paragraph\">SOC 2 couvre un vaste territoire de contr\u00f4les de s\u00e9curit\u00e9 et d&rsquo;exploitation, adopt\u00e9 massivement par les fournisseurs technologiques nord-am\u00e9ricains. ISO 22301 couvre un territoire \u00e9troit et pr\u00e9cis, la continuit\u00e9 des activit\u00e9s, qui ne recoupe qu&rsquo;une petite partie de la grille TGV. Un dirigeant qui compare deux r\u00e9f\u00e9rentiels sur le seul nombre de correspondances compare deux instruments qui ne mesurent pas la m\u00eame chose.<\/p>\n\n<h2 id=\"pourquoi-les-equivalences-strictes-restent-elles-si-rares\" class=\"wp-block-heading\">Pourquoi les \u00e9quivalences strictes restent-elles si rares ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Sur 1302 correspondances rep\u00e9r\u00e9es, 72 atteignent le niveau d&rsquo;\u00e9quivalence stricte, celui o\u00f9 le r\u00e9f\u00e9rentiel compar\u00e9 couvre le crit\u00e8re TGV dans son int\u00e9gralit\u00e9.<\/strong> Faites le calcul vous-m\u00eame : 72 divis\u00e9 par 1302, cela donne 5,5 %. Autrement dit, 94,5 % des correspondances de notre cartographie exigent un compl\u00e9ment de preuve, parfois mineur, parfois substantiel, avant de satisfaire le texte exact de la grille TGV.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce chiffre bas n&rsquo;est pas un accident de m\u00e9thode, il refl\u00e8te la nature de la grille. Une partie des 382 crit\u00e8res TGV encode des choix propres au Qu\u00e9bec, sans miroir dans les r\u00e9f\u00e9rentiels internationaux. Le crit\u00e8re G01, qui exige une interface en fran\u00e7ais, n&rsquo;a pas d&rsquo;\u00e9quivalent dans un r\u00e9f\u00e9rentiel de s\u00e9curit\u00e9 g\u00e9n\u00e9rique : la langue n&rsquo;y est simplement pas un objet de certification. Une bonne partie des crit\u00e8res de protection des renseignements personnels, calqu\u00e9s sur la Loi 25 et sur les orientations propres au r\u00e9seau de la sant\u00e9, suit la m\u00eame logique.<\/p>\n\n<p class=\"wp-block-paragraph\">La famille intelligence artificielle, avec ses 69 crit\u00e8res, ajoute une deuxi\u00e8me explication : elle est r\u00e9cente. La plupart des r\u00e9f\u00e9rentiels compar\u00e9s n&rsquo;ont pas encore encadr\u00e9 la gouvernance de l&rsquo;IA avec la m\u00eame pr\u00e9cision que la grille TGV. Un recoupement partiel, oui, fr\u00e9quemment. Une \u00e9quivalence stricte, rarement.<\/p>\n\n<h2 id=\"pourquoi-aucun-des-13-referentiels-ne-couvre-t-il-les-7-familles-de-la-grille\" class=\"wp-block-heading\">Pourquoi aucun des 13 r\u00e9f\u00e9rentiels ne couvre-t-il les 7 familles de la grille ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Aucun des 13 r\u00e9f\u00e9rentiels ne couvre les 7 familles de la grille TGV parce que chacun mesure un objet distinct, s\u00e9curit\u00e9, vie priv\u00e9e, intelligence artificielle ou continuit\u00e9, jamais l&rsquo;ensemble \u00e0 la fois.<\/strong> La grille TGV additionne des exigences qui, ailleurs, vivent dans des r\u00e9f\u00e9rentiels s\u00e9par\u00e9s : s\u00e9curit\u00e9, vie priv\u00e9e, IA, interop\u00e9rabilit\u00e9, technique, performance et gouvernance. Aucun des 13 r\u00e9f\u00e9rentiels analys\u00e9s ne r\u00e9unit ces sept objets sous un m\u00eame toit, y compris SOC 2, le mieux repr\u00e9sent\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Le calcul confirme l&rsquo;ampleur de cette dispersion. Additionnez les 13 chiffres du tableau comparatif de notre pilier sur les r\u00e9f\u00e9rentiels, 220, 149, 135, 119, 115, 113, 110, 101, 95, 83, 43, 12 et 7, vous retombez exactement sur 1302. Chaque correspondance appartient \u00e0 un seul r\u00e9f\u00e9rentiel, sans double compte, ce qui confirme que le total mesure bien une somme de contributions distinctes, pas un chiffre agr\u00e9g\u00e9 approximatif. En moyenne, chaque crit\u00e8re TGV entre en r\u00e9sonance avec 3,4 exigences r\u00e9parties dans l&rsquo;ensemble des r\u00e9f\u00e9rentiels compar\u00e9s, 1302 divis\u00e9 par 382. Cette moyenne cache des \u00e9carts consid\u00e9rables.<\/p>\n\n<p class=\"wp-block-paragraph\">Les deux crit\u00e8res de la famille gouvernance, l&rsquo;interface en fran\u00e7ais et l&rsquo;absence de publicit\u00e9, n&rsquo;en trouvent aucun dans les 13 r\u00e9f\u00e9rentiels analys\u00e9s. Aucun cadre de s\u00e9curit\u00e9, de vie priv\u00e9e ou d&rsquo;intelligence artificielle \u00e9tranger ne s&rsquo;int\u00e9resse \u00e0 ces deux points, parce que ce ne sont pas des enjeux de s\u00e9curit\u00e9 au sens o\u00f9 ces r\u00e9f\u00e9rentiels les d\u00e9finissent. Ce sont des choix de march\u00e9, propres au Qu\u00e9bec. Un fournisseur qui empile des certifications \u00e9trang\u00e8res, aussi solides soient-elles individuellement, ne recompose pas la grille TGV par simple addition.<\/p>\n\n<h2 id=\"quelles-lecons-pour-un-rssi-qui-batit-un-programme-de-conformite-des-donnees-sur-plusieurs-referentiels\" class=\"wp-block-heading\">Quelles le\u00e7ons pour un RSSI qui b\u00e2tit un programme de conformit\u00e9 des donn\u00e9es sur plusieurs r\u00e9f\u00e9rentiels ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Conformit\u00e9 sant\u00e9 num\u00e9rique donn\u00e9es : cinq constats se d\u00e9gagent de cette lecture d&rsquo;ensemble, directement utiles \u00e0 qui pilote un programme de conformit\u00e9 sur plusieurs cadres normatifs \u00e0 la fois, pas seulement pour la TGV.<\/p>\n\n<ol class=\"wp-block-list\"><li>Une correspondance qualifi\u00e9e n&rsquo;est pas une preuve accept\u00e9e. Elle indique o\u00f9 chercher en premier, elle ne dispense pas de v\u00e9rifier le texte exact du crit\u00e8re vis\u00e9.<\/li><li>Le classement g\u00e9n\u00e9ral des r\u00e9f\u00e9rentiels par volume de correspondances importe moins que votre portefeuille r\u00e9el. Un \u00e9diteur d\u00e9j\u00e0 certifi\u00e9 SOC 2 part d&rsquo;un point diff\u00e9rent d&rsquo;un \u00e9diteur certifi\u00e9 HDS v2, m\u00eame si les deux d\u00e9tiennent une certification reconnue.<\/li><li>Traitez la famille gouvernance et la famille intelligence artificielle comme des chantiers \u00e0 part. Ce sont les deux zones de la grille TGV les moins couvertes par les r\u00e9f\u00e9rentiels internationaux les plus r\u00e9pandus.<\/li><li>Documentez vos \u00e9carts avec un niveau de confiance explicite plut\u00f4t qu&rsquo;un pourcentage global : \u00e9quivalence stricte, recoupement partiel ou renvoi contextuel, chacun implique un effort de d\u00e9monstration diff\u00e9rent.<\/li><li>Une cartographie de correspondances se p\u00e9rime. Les r\u00e9f\u00e9rentiels \u00e9trangers \u00e9voluent, la grille TGV aussi. Un exercice fait une fois pour toutes vieillit mal.<\/li><\/ol>\n\n<h2 id=\"le-depot-de-donnees-ouvertes-change-t-il-le-paysage-de-la-certification-en-sante-numerique\" class=\"wp-block-heading\">Le d\u00e9p\u00f4t de donn\u00e9es ouvertes change-t-il le paysage de la certification en sant\u00e9 num\u00e9rique ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Depuis le 28 ao\u00fbt 2026, cette cartographie n&rsquo;est plus un tableau interne \u00e0 Factero. Elle est publi\u00e9e en donn\u00e9es ouvertes, sous licence CC BY 4.0, sur le <a href=\"https:\/\/certification-tgv.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">portail public du d\u00e9p\u00f4t Correspondances TGV<\/a>. L&rsquo;histoire de sa construction, depuis la remise de la matrice \u00e0 Sant\u00e9 Qu\u00e9bec jusqu&rsquo;\u00e0 sa mise en ligne publique, est racont\u00e9e dans <a href=\"https:\/\/factero.ca\/blog\/genese-depot-correspondances-tgv\/\">Gen\u00e8se du d\u00e9p\u00f4t Correspondances TGV<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\">Un d\u00e9p\u00f4t de donn\u00e9es ouvertes n&rsquo;est pas un raccourci cl\u00e9 en main, c&rsquo;est un inventaire de pi\u00e8ces d\u00e9tach\u00e9es. Il permet \u00e0 quiconque de recompter nos 1302 correspondances, de contester une qualification pr\u00e9cise, ou de croiser ces donn\u00e9es avec un r\u00e9f\u00e9rentiel qui ne figure pas dans notre liste de 13. Le fichier brut, avec le d\u00e9tail crit\u00e8re par crit\u00e8re et r\u00e9f\u00e9rentiel par r\u00e9f\u00e9rentiel, vit sur le <a href=\"https:\/\/certification-tgv.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">d\u00e9p\u00f4t GitHub tgv-msss-crosswalk<\/a>, sous la m\u00eame licence.<\/p>\n\n<p class=\"wp-block-paragraph\">Conformit\u00e9 sant\u00e9 num\u00e9rique donn\u00e9es : c&rsquo;est pr\u00e9cis\u00e9ment ce qui distingue cette analyse d&rsquo;une affirmation marketing, chaque chiffre de cet article se recalcule \u00e0 partir d&rsquo;un fichier public, pas d&rsquo;un pourcentage annonc\u00e9 sans m\u00e9thode. Si votre organisation veut faire le m\u00eame exercice avec ses propres certifications, sur son propre produit, avant un d\u00e9p\u00f4t de dossier TGV, notre <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">accompagnement \u00e0 la certification TGV<\/a> part exactement de cette cartographie comme point de d\u00e9part.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">obtenir la certification TGV avec un accompagnement<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-iso-27001\/\">b\u00e2tir un SGSI ISO 27001<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-soc-2\/\">accompagnement SOC 2 readiness<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>SOC 2 est-il \u00e9quivalent \u00e0 ISO 27001 pour la conformit\u00e9 TGV ?<\/summary><p class=\"wp-block-paragraph\">Non. SOC 2 est le r\u00e9f\u00e9rentiel le mieux repr\u00e9sent\u00e9 dans notre cartographie, avec 220 correspondances sur les 382 crit\u00e8res TGV, contre 149 pour NIST SP 800-66 r2 et 135 pour ISO\/IEC 27001. Un volume \u00e9lev\u00e9 de correspondances ne signifie pas une couverture \u00e9quivalente : sur les 1302 correspondances totales, seulement 72, soit 5,5 %, atteignent le niveau d&rsquo;\u00e9quivalence stricte. Les deux certifications restent des points de d\u00e9part, pas des substituts l&rsquo;une de l&rsquo;autre pour la TGV.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Une certification ISO 27001 ou SOC 2 dispense-t-elle du test d&rsquo;intrusion annuel exig\u00e9 pour la TGV ?<\/summary><p class=\"wp-block-paragraph\">Non. Le Bureau de certification exige au moins un test d&rsquo;intrusion par ann\u00e9e, r\u00e9alis\u00e9 par une firme ind\u00e9pendante r\u00e9pondant \u00e0 ses crit\u00e8res, peu importe les certifications d\u00e9j\u00e0 d\u00e9tenues par le fournisseur. C&rsquo;est un engagement contractuel du formulaire d&rsquo;autod\u00e9claration TGV, pas un crit\u00e8re qu&rsquo;une correspondance avec un autre r\u00e9f\u00e9rentiel peut satisfaire par \u00e9quivalence. Une correspondance qualifi\u00e9e oriente la recherche de preuves, elle ne remplace jamais cet engagement explicite.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le d\u00e9p\u00f4t de donn\u00e9es CC BY 4.0 peut-il \u00eatre r\u00e9utilis\u00e9 \u00e0 des fins commerciales ?<\/summary><p class=\"wp-block-paragraph\">Oui. La licence CC BY 4.0 autorise la r\u00e9utilisation commerciale, y compris la modification et la redistribution, \u00e0 la seule condition de cr\u00e9diter la source. C&rsquo;est la licence appliqu\u00e9e au d\u00e9p\u00f4t Correspondances TGV, publi\u00e9 en donn\u00e9es ouvertes depuis le 28 ao\u00fbt 2026. Un cabinet-conseil ou un fournisseur peut donc int\u00e9grer ces donn\u00e9es \u00e0 son propre travail d&rsquo;analyse, \u00e0 condition de mentionner l&rsquo;origine et de ne pas laisser croire \u00e0 une validation officielle du Bureau de certification.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La cartographie des correspondances TGV est-elle un document officiel de Sant\u00e9 Qu\u00e9bec ?<\/summary><p class=\"wp-block-paragraph\">Non. Factero est un cabinet-conseil priv\u00e9 en gouvernance TI, pas un organisme public, et la cartographie n&rsquo;a re\u00e7u aucune validation du Bureau de certification ni de Sant\u00e9 Qu\u00e9bec. La matrice de correspondances a \u00e9t\u00e9 remise \u00e0 Sant\u00e9 Qu\u00e9bec le 28 juillet 2026, puis publi\u00e9e en donn\u00e9es ouvertes le 28 ao\u00fbt 2026, sous licence CC BY 4.0. Elle sert de point de rep\u00e8re ind\u00e9pendant, pas de r\u00e9f\u00e9rence opposable devant le Bureau de certification.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/certification-tgv.ca\/\" target=\"_blank\" rel=\"noopener nofollow\">certification-tgv.ca \u2014 portail public du d\u00e9p\u00f4t Correspondances TGV<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"SOC 2 est-il \u00e9quivalent \u00e0 ISO 27001 pour la conformit\u00e9 TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. SOC 2 est le r\u00e9f\u00e9rentiel le mieux repr\u00e9sent\u00e9 dans notre cartographie, avec 220 correspondances sur les 382 crit\u00e8res TGV, contre 149 pour NIST SP 800-66 r2 et 135 pour ISO\/IEC 27001. Un volume \u00e9lev\u00e9 de correspondances ne signifie pas une couverture \u00e9quivalente : sur les 1302 correspondances totales, seulement 72, soit 5,5 %, atteignent le niveau d\\u0027\u00e9quivalence stricte. Les deux certifications restent des points de d\u00e9part, pas des substituts l\\u0027une de l\\u0027autre pour la TGV.\"}},{\"@type\":\"Question\",\"name\":\"Une certification ISO 27001 ou SOC 2 dispense-t-elle du test d\\u0027intrusion annuel exig\u00e9 pour la TGV ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Le Bureau de certification exige au moins un test d\\u0027intrusion par ann\u00e9e, r\u00e9alis\u00e9 par une firme ind\u00e9pendante r\u00e9pondant \u00e0 ses crit\u00e8res, peu importe les certifications d\u00e9j\u00e0 d\u00e9tenues par le fournisseur. C\\u0027est un engagement contractuel du formulaire d\\u0027autod\u00e9claration TGV, pas un crit\u00e8re qu\\u0027une correspondance avec un autre r\u00e9f\u00e9rentiel peut satisfaire par \u00e9quivalence. Une correspondance qualifi\u00e9e oriente la recherche de preuves, elle ne remplace jamais cet engagement explicite.\"}},{\"@type\":\"Question\",\"name\":\"Le d\u00e9p\u00f4t de donn\u00e9es CC BY 4.0 peut-il \u00eatre r\u00e9utilis\u00e9 \u00e0 des fins commerciales ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui. La licence CC BY 4.0 autorise la r\u00e9utilisation commerciale, y compris la modification et la redistribution, \u00e0 la seule condition de cr\u00e9diter la source. C\\u0027est la licence appliqu\u00e9e au d\u00e9p\u00f4t Correspondances TGV, publi\u00e9 en donn\u00e9es ouvertes depuis le 28 ao\u00fbt 2026. Un cabinet-conseil ou un fournisseur peut donc int\u00e9grer ces donn\u00e9es \u00e0 son propre travail d\\u0027analyse, \u00e0 condition de mentionner l\\u0027origine et de ne pas laisser croire \u00e0 une validation officielle du Bureau de certification.\"}},{\"@type\":\"Question\",\"name\":\"La cartographie des correspondances TGV est-elle un document officiel de Sant\u00e9 Qu\u00e9bec ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Factero est un cabinet-conseil priv\u00e9 en gouvernance TI, pas un organisme public, et la cartographie n\\u0027a re\u00e7u aucune validation du Bureau de certification ni de Sant\u00e9 Qu\u00e9bec. La matrice de correspondances a \u00e9t\u00e9 remise \u00e0 Sant\u00e9 Qu\u00e9bec le 28 juillet 2026, puis publi\u00e9e en donn\u00e9es ouvertes le 28 ao\u00fbt 2026, sous licence CC BY 4.0. Elle sert de point de rep\u00e8re ind\u00e9pendant, pas de r\u00e9f\u00e9rence opposable devant le Bureau de certification.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Conformit\u00e9 sant\u00e9 num\u00e9rique donn\u00e9es : 1302 correspondances TGV, 13 r\u00e9f\u00e9rentiels, 72 \u00e9quivalences strictes (5,5 %). Ce que ces chiffres r\u00e9v\u00e8lent.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[22],"tags":[1046,1044,166,164,1048],"class_list":["post-872","post","type-post","status-publish","format-standard","hentry","category-cybersecurite","tag-analyse-correspondances-referentiels","tag-conformite-sante-numerique-donnees","tag-continuite-des-activites","tag-cybersecurite-pme","tag-paysage-certification-sante"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/872","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=872"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/872\/revisions"}],"predecessor-version":[{"id":1365,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/872\/revisions\/1365"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=872"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=872"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=872"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}