{"id":883,"date":"2026-09-24T07:00:00","date_gmt":"2026-09-24T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=883"},"modified":"2026-09-04T13:01:05","modified_gmt":"2026-09-04T18:01:05","slug":"cout-certification-cpcsc","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/cout-certification-cpcsc\/","title":{"rendered":"Combien co\u00fbte la certification CPCSC ? Niveaux 1 et 2, sans d\u00e9tour"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Co\u00fbt certification CPCSC : aucun chiffre n&rsquo;est publi\u00e9 au Canada, ni par le gouvernement ni par le march\u00e9.<\/strong> Le niveau 1, treize contr\u00f4les en auto-\u00e9valuation, tient surtout en heures internes pour une PME d\u00e9j\u00e0 organis\u00e9e. Le niveau 2, 98 contr\u00f4les v\u00e9rifi\u00e9s par un tiers, n&rsquo;a encore aucun prix ferme : aucun \u00e9valuateur n&rsquo;est accr\u00e9dit\u00e9 au Canada.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/pccc.png\" alt=\"co\u00fbt certification CPCSC : niveaux 1 et 2 sans d\u00e9tour\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#cout-certification-cpcsc-pourquoi-personne-ne-chiffre\">Co\u00fbt certification CPCSC : pourquoi personne ne chiffre ?<\/a><\/li><li class=\"\"><a href=\"#niveau-1-que-coute-une-auto-evaluation-faite-serieusement\">Niveau 1 : que co\u00fbte une auto-\u00e9valuation faite s\u00e9rieusement ?<\/a><\/li><li class=\"\"><a href=\"#niveau-2-que-coutera-l-evaluation-par-un-organisme-accredite\">Niveau 2 : que co\u00fbtera l&rsquo;\u00e9valuation par un organisme accr\u00e9dit\u00e9 ?<\/a><\/li><li class=\"\"><a href=\"#quels-sont-les-couts-caches-d-une-demarche-cpcsc\">Quels sont les co\u00fbts cach\u00e9s d&rsquo;une d\u00e9marche CPCSC ?<\/a><\/li><li class=\"\"><a href=\"#qu-est-ce-qui-fait-varier-la-facture-du-simple-au-triple\">Qu&rsquo;est-ce qui fait varier la facture du simple au triple ?<\/a><\/li><li class=\"\"><a href=\"#peut-on-etaler-la-depense-jusqu-au-printemps-2027\">Peut-on \u00e9taler la d\u00e9pense jusqu&rsquo;au printemps 2027 ?<\/a><\/li><li class=\"\"><a href=\"#combien-coute-de-ne-pas-se-certifier\">Combien co\u00fbte de ne pas se certifier ?<\/a><\/li><li class=\"\"><a href=\"#par-ou-commencer\">Par o\u00f9 commencer ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"cout-certification-cpcsc-pourquoi-personne-ne-chiffre\" class=\"wp-block-heading\">Co\u00fbt certification CPCSC : pourquoi personne ne chiffre ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Tapez \u00ab co\u00fbt certification CPCSC \u00bb ou son \u00e9quivalent anglais dans un moteur de recherche et vous tomberez sur des g\u00e9n\u00e9ralit\u00e9s. Des cabinets d\u00e9crivent le processus, \u00e9num\u00e8rent les contr\u00f4les, promettent un accompagnement. Aucun n&rsquo;avance de chiffre en dollars canadiens, ni en fran\u00e7ais ni en anglais.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce n&rsquo;est pas un oubli. Le programme lui-m\u00eame ne fixe aucun prix, et une partie du dispositif, le niveau 2, ne peut tout simplement pas encore \u00eatre chiffr\u00e9e : personne au Canada n&rsquo;a le droit de le v\u00e9rifier contre r\u00e9mun\u00e9ration. Nous avons couvert le programme au complet dans notre <a href=\"https:\/\/factero.ca\/blog\/cpcsc-pccc-guide-complet\/\">guide de la certification cyberd\u00e9fense<\/a> ; cet article se concentre uniquement sur le budget, poste par poste, plut\u00f4t que d&rsquo;inventer une fourchette qui rassurerait sans rien garantir.<\/p>\n\n<p class=\"wp-block-paragraph\">Le sc\u00e9nario est presque toujours le m\u00eame. Un donneur d&rsquo;ordre de la d\u00e9fense ins\u00e8re une clause CPCSC dans un contrat ou une soumission, souvent sans grand pr\u00e9avis, et l&rsquo;entreprise d\u00e9couvre l&rsquo;exigence au moment le moins pratique pour \u00e9valuer calmement un budget. Pour une PME manufacturi\u00e8re ou de services de 10 \u00e0 200 employ\u00e9s d\u00e9j\u00e0 pr\u00e9sente dans la cha\u00eene d&rsquo;approvisionnement du minist\u00e8re de la D\u00e9fense nationale, la premi\u00e8re question n&rsquo;est pas technique, elle est financi\u00e8re : combien pour rester dans ce march\u00e9 ?<\/p>\n\n<h2 id=\"niveau-1-que-coute-une-auto-evaluation-faite-serieusement\" class=\"wp-block-heading\">Niveau 1 : que co\u00fbte une auto-\u00e9valuation faite s\u00e9rieusement ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Le co\u00fbt direct du niveau 1 peut \u00eatre proche de z\u00e9ro pour une PME d\u00e9j\u00e0 bien organis\u00e9e : c&rsquo;est d&rsquo;abord un exercice de documentation, pas d&rsquo;achat.<\/strong> Le niveau 1 du PCCC repose sur treize contr\u00f4les de base, v\u00e9rifi\u00e9s par l&rsquo;entreprise elle-m\u00eame, sans organisme externe, et il est en place depuis avril 2026. Nous d\u00e9taillons ces treize contr\u00f4les dans <a href=\"https:\/\/factero.ca\/blog\/pccc-niveau-1-auto-evaluation\/\">PCCC niveau 1 : comprendre les 13 contr\u00f4les avant d&rsquo;attester<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\">Pour une PME dont l&rsquo;hygi\u00e8ne de base est d\u00e9j\u00e0 en place (antivirus \u00e0 jour, sauvegardes, gestion des acc\u00e8s, correctifs appliqu\u00e9s), l&rsquo;exercice se joue surtout dans les heures de la personne qui doit rassembler les preuves, r\u00e9pondre point par point, et signer l&rsquo;attestation en toute connaissance de cause.<\/p>\n\n<p class=\"wp-block-paragraph\">Pour une entreprise qui part de plus loin, o\u00f9 deux ou trois des treize contr\u00f4les ne sont pas en place, le calcul change. Le co\u00fbt devient celui de corriger l&rsquo;\u00e9cart avant d&rsquo;attester, pas celui de l&rsquo;attestation elle-m\u00eame. Beaucoup de dirigeants ratent cette distinction en lisant les treize contr\u00f4les pour la premi\u00e8re fois : la liste a l&rsquo;air courte, la remise en \u00e9tat ne l&rsquo;est pas toujours.<\/p>\n\n<p class=\"wp-block-paragraph\">Le niveau 1 est une auto-\u00e9valuation, pas une v\u00e9rification externe. Personne ne vient sur place valider vos r\u00e9ponses avant l&rsquo;attestation. Cela ne rend pas l&rsquo;exercice moins s\u00e9rieux : c&rsquo;est vous, et non un tiers, qui signez que les treize contr\u00f4les sont en place, et c&rsquo;est cette signature que le donneur d&rsquo;ordre lira le jour o\u00f9 il v\u00e9rifiera votre dossier.<\/p>\n\n<h2 id=\"niveau-2-que-coutera-l-evaluation-par-un-organisme-accredite\" class=\"wp-block-heading\">Niveau 2 : que co\u00fbtera l&rsquo;\u00e9valuation par un organisme accr\u00e9dit\u00e9 ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Le niveau 2 n&rsquo;a encore aucun prix ferme au Canada : aucun organisme n&rsquo;est accr\u00e9dit\u00e9 pour r\u00e9aliser ces \u00e9valuations.<\/strong> Le niveau 2 exige 98 contr\u00f4les, v\u00e9rifi\u00e9s cette fois par un organisme tiers, avec une \u00e9valuation compl\u00e8te aux trois ans et une affirmation annuelle entre les deux. C&rsquo;est un ordre de grandeur diff\u00e9rent du niveau 1, en nombre de contr\u00f4les comme en type de d\u00e9marche. Nous d\u00e9taillons ce cycle dans <a href=\"https:\/\/factero.ca\/blog\/pccc-niveau-2-certification\/\">PCCC niveau 2 : 98 contr\u00f4les, certification aux trois ans<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\">Le Conseil canadien des normes l&rsquo;a confirm\u00e9 : aucun organisme n&rsquo;est encore accr\u00e9dit\u00e9 pour r\u00e9aliser des \u00e9valuations de niveau 2 au Canada, un constat que nous avons document\u00e9 dans <a href=\"https:\/\/factero.ca\/blog\/aucun-evaluateur-accredite-pccc-ccn-juillet-2026\/\">Niveau 2 : aucun \u00e9valuateur accr\u00e9dit\u00e9, confirm\u00e9 par le CCN<\/a>. Sans \u00e9valuateur accr\u00e9dit\u00e9, il n&rsquo;existe aucun tarif de r\u00e9f\u00e9rence : personne n&rsquo;a encore factur\u00e9 une seule \u00e9valuation de niveau 2 au tarif du march\u00e9, puisque le march\u00e9 n&rsquo;existe pas encore.<\/p>\n\n<p class=\"wp-block-paragraph\">Si un consultant vous annonce un prix ferme pour votre certification de niveau 2, demandez-lui contre quel tarif r\u00e9el il l&rsquo;a \u00e9tabli. La r\u00e9ponse honn\u00eate, \u00e0 l&rsquo;heure o\u00f9 cet article est publi\u00e9, est qu&rsquo;il n&rsquo;y en a pas.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Caract\u00e9ristique<\/th><th>Niveau 1<\/th><th>Niveau 2<\/th><\/tr><\/thead><tbody><tr><td>Nombre de contr\u00f4les<\/td><td>13<\/td><td>98<\/td><\/tr><tr><td>Mode de v\u00e9rification<\/td><td>Auto-\u00e9valuation<\/td><td>Organisme tiers accr\u00e9dit\u00e9<\/td><\/tr><tr><td>Fr\u00e9quence<\/td><td>Affirmation annuelle<\/td><td>\u00c9valuation compl\u00e8te aux trois ans, affirmation annuelle entre les deux<\/td><\/tr><tr><td>\u00c9valuateur accr\u00e9dit\u00e9 disponible au Canada<\/td><td>Non requis<\/td><td>Aucun \u00e0 ce jour (confirm\u00e9 par le Conseil canadien des normes)<\/td><\/tr><tr><td>Tarif de r\u00e9f\u00e9rence publi\u00e9<\/td><td>Aucun<\/td><td>Aucun<\/td><\/tr><tr><td>Int\u00e9gration aux contrats<\/td><td>D\u00e9j\u00e0 en cours<\/td><td>Graduelle, \u00e0 partir du printemps 2027<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<h2 id=\"quels-sont-les-couts-caches-d-une-demarche-cpcsc\" class=\"wp-block-heading\">Quels sont les co\u00fbts cach\u00e9s d&rsquo;une d\u00e9marche CPCSC ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Trois postes composent le co\u00fbt certification CPCSC, peu importe le niveau vis\u00e9.<\/p>\n\n<ol class=\"wp-block-list\"><li>Le temps interne : quelqu&rsquo;un doit porter le dossier, rassembler les preuves, r\u00e9pondre aux questions, tenir le registre \u00e0 jour. Ce temps existe m\u00eame quand aucune facture externe n&rsquo;arrive, et il est souvent sous-estim\u00e9 parce qu&rsquo;il ne ressemble pas \u00e0 une d\u00e9pense.<\/li><li>La documentation : les contr\u00f4les du PCCC, comme la plupart des cadres de cybers\u00e9curit\u00e9, exigent des politiques \u00e9crites, pas seulement des pratiques appliqu\u00e9es. Une entreprise techniquement bien prot\u00e9g\u00e9e mais qui n&rsquo;a jamais rien \u00e9crit repart de plus loin qu&rsquo;elle ne le pense.<\/li><li>La rem\u00e9diation : c&rsquo;est le poste le plus variable, et le plus facile \u00e0 sous-estimer avant un premier passage honn\u00eate de la grille. Un contr\u00f4le manquant d\u00e9couvert t\u00f4t co\u00fbte une correction. Le m\u00eame contr\u00f4le d\u00e9couvert pendant l&rsquo;\u00e9valuation co\u00fbte une correction, un d\u00e9lai, et parfois une deuxi\u00e8me tentative.<\/li><\/ol>\n\n<h2 id=\"qu-est-ce-qui-fait-varier-la-facture-du-simple-au-triple\" class=\"wp-block-heading\">Qu&rsquo;est-ce qui fait varier la facture du simple au triple ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Cinq variables font varier le co\u00fbt certification CPCSC du simple au triple entre deux entreprises qui visent, sur papier, le m\u00eame niveau.<\/p>\n\n<ul class=\"wp-block-list\"><li>Maturit\u00e9 de d\u00e9part : une entreprise qui a d\u00e9j\u00e0 une politique de s\u00e9curit\u00e9, un inventaire des actifs et une gestion des acc\u00e8s document\u00e9e aborde le niveau 1 comme une formalit\u00e9. Une entreprise qui part de z\u00e9ro aborde la m\u00eame liste de treize contr\u00f4les comme un chantier. C&rsquo;est la variable qui p\u00e8se le plus lourd.<\/li><li>P\u00e9rim\u00e8tre vis\u00e9 : isoler les syst\u00e8mes qui traitent r\u00e9ellement de l&rsquo;information vis\u00e9e par le programme, plut\u00f4t que de soumettre l&rsquo;ensemble du parc informatique, r\u00e9duit l&rsquo;effort sans r\u00e9duire la conformit\u00e9. Nous en parlons plus en d\u00e9tail dans <a href=\"https:\/\/factero.ca\/blog\/cout-conformite-itsp-10-171-variables\/\">Combien co\u00fbte la conformit\u00e9 ITSP.10.171 ? Les vraies variables<\/a>, la norme technique derri\u00e8re une partie du niveau 2 du PCCC.<\/li><li>D\u00e9pendance aux sous-traitants : leurs pratiques deviennent, en partie, votre probl\u00e8me.<\/li><li>Choix de l&rsquo;accompagnement : faire seul ou se faire accompagner change aussi la facture, pas n\u00e9cessairement dans le sens qu&rsquo;on imagine, puisqu&rsquo;un dossier mal pr\u00e9par\u00e9 qui \u00e9choue et doit repasser co\u00fbte souvent plus cher qu&rsquo;un accompagnement d\u00e8s le d\u00e9part.<\/li><li>Taille du parc informatique : plus il est grand, plus il multiplie m\u00e9caniquement le nombre de preuves \u00e0 produire.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Une PME sur un seul site, avec un parc homog\u00e8ne et peu de syst\u00e8mes h\u00e9rit\u00e9s, traverse les deux niveaux plus vite qu&rsquo;une entreprise r\u00e9partie sur plusieurs emplacements, avec des syst\u00e8mes accumul\u00e9s au fil des rachats ou des g\u00e9n\u00e9rations de logiciels. Ce n&rsquo;est pas une question de taille de l&rsquo;entreprise au sens du chiffre d&rsquo;affaires, c&rsquo;est une question de complexit\u00e9 de ce qu&rsquo;il faut couvrir.<\/p>\n\n<h2 id=\"peut-on-etaler-la-depense-jusqu-au-printemps-2027\" class=\"wp-block-heading\">Peut-on \u00e9taler la d\u00e9pense jusqu&rsquo;au printemps 2027 ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Oui, et c&rsquo;est la bonne fa\u00e7on de budg\u00e9ter. L&rsquo;int\u00e9gration du niveau 2 aux contrats est pr\u00e9vue de fa\u00e7on graduelle \u00e0 partir du printemps 2027 : ce n&rsquo;est pas une \u00e9ch\u00e9ance unique o\u00f9 toute la facture tombe le m\u00eame jour.<\/p>\n\n<p class=\"wp-block-paragraph\">Concr\u00e8tement, cela laisse une fen\u00eatre pour s\u00e9quencer la d\u00e9pense. Le niveau 1 se traite maintenant, avec des moyens surtout internes. La pr\u00e9paration au niveau 2, elle, peut avancer par \u00e9tapes : documenter au fur et \u00e0 mesure, corriger les \u00e9carts les moins co\u00fbteux d&rsquo;abord, et attendre que le paysage des \u00e9valuateurs accr\u00e9dit\u00e9s se pr\u00e9cise avant d&rsquo;engager les d\u00e9penses les plus lourdes. Budg\u00e9ter tout d&rsquo;un coup pour une exigence qui arrive graduellement, c&rsquo;est payer d&rsquo;avance un calendrier qui n&rsquo;existe pas encore.<\/p>\n\n<h2 id=\"combien-coute-de-ne-pas-se-certifier\" class=\"wp-block-heading\">Combien co\u00fbte de ne pas se certifier ?<\/h2>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est la question que peu de dirigeants posent, et c&rsquo;est pourtant celle qui devrait ouvrir la discussion budg\u00e9taire, pas la fermer.<\/p>\n\n<p class=\"wp-block-paragraph\">Notre analyse de 362 845 contrats du minist\u00e8re de la D\u00e9fense nationale, publi\u00e9e dans <a href=\"https:\/\/factero.ca\/blog\/analyse-contrats-mdn-marchandises-controlees-cpcsc\/\">362 845 contrats du MDN analys\u00e9s : qui devra se certifier ?<\/a>, a cartographi\u00e9 l&rsquo;ampleur de la cha\u00eene d&rsquo;approvisionnement que le PCCC va toucher. La valeur des march\u00e9s en jeu pour les fournisseurs concern\u00e9s d\u00e9passe, et de loin, ce que co\u00fbte la d\u00e9marche de certification elle-m\u00eame. Ne pas se certifier n&rsquo;est pas gratuit : c&rsquo;est le choix de sortir d&rsquo;une cha\u00eene d&rsquo;approvisionnement, avec les contrats en cours et \u00e0 venir que cela suppose de laisser filer.<\/p>\n\n<h2 id=\"par-ou-commencer\" class=\"wp-block-heading\">Par o\u00f9 commencer ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le premier geste utile n&rsquo;est pas de chercher un prix : budg\u00e9ter le co\u00fbt certification CPCSC commence par savoir o\u00f9 vous en \u00eates r\u00e9ellement contre les treize contr\u00f4les du niveau 1. C&rsquo;est un exercice qui se fait rapidement et qui donne, lui, une base chiffrable : le nombre d&rsquo;\u00e9carts, pas une estimation de march\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous accompagnons des PME fournisseurs et sous-traitants de la d\u00e9fense dans cette d\u00e9marche. Avant de budg\u00e9ter, sachez o\u00f9 vous en \u00eates : une <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\">analyse d&rsquo;\u00e9carts ind\u00e9pendante<\/a> contre les 13 contr\u00f4les du niveau 1, par un cabinet qui n&rsquo;a rien d&rsquo;autre \u00e0 vous vendre ensuite.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\">accompagnement \u00e0 la certification PCCC niveau 1<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le niveau 1 du PCCC co\u00fbte-t-il vraiment z\u00e9ro dollar ?<\/summary><p class=\"wp-block-paragraph\">Non. Le co\u00fbt certification CPCSC, pour le niveau 1, peut \u00eatre proche de z\u00e9ro pour une PME d\u00e9j\u00e0 bien organis\u00e9e (antivirus \u00e0 jour, sauvegardes, gestion des acc\u00e8s) : c&rsquo;est un exercice de documentation, pas d&rsquo;achat. Le vrai co\u00fbt est le temps interne pour rassembler les preuves et attester, et il augmente avec chaque contr\u00f4le manquant \u00e0 corriger avant de signer.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Existe-t-il un prix officiel pour le niveau 2 ?<\/summary><p class=\"wp-block-paragraph\">Non. Aucun organisme \u00e9valuateur n&rsquo;est accr\u00e9dit\u00e9 au Canada \u00e0 ce jour pour r\u00e9aliser les \u00e9valuations de niveau 2, comme l&rsquo;a confirm\u00e9 le Conseil canadien des normes. Sans \u00e9valuateur accr\u00e9dit\u00e9, aucun tarif de r\u00e9f\u00e9rence n&rsquo;existe : personne n&rsquo;a encore factur\u00e9 une seule \u00e9valuation au tarif du march\u00e9. Tout chiffre annonc\u00e9 ailleurs est une estimation, pas un prix confirm\u00e9.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le PCCC remplace-t-il la norme ITSP.10.171 ?<\/summary><p class=\"wp-block-paragraph\">Non, les deux sont li\u00e9es mais distinctes. ITSP.10.171 est une norme technique de contr\u00f4les, publi\u00e9e par le Centre canadien pour la cybers\u00e9curit\u00e9, sur laquelle s&rsquo;appuie une partie du niveau 2 du PCCC. Le PCCC est le programme de certification qui en v\u00e9rifie la conformit\u00e9.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Dois-je me certifier si je ne suis pas fournisseur direct du minist\u00e8re de la D\u00e9fense nationale ?<\/summary><p class=\"wp-block-paragraph\">Non, pas n\u00e9cessairement. Le PCCC s&rsquo;applique aux fournisseurs qui soumissionnent un contrat de d\u00e9fense du gouvernement du Canada ou qui y travaillent, ce qui inclut les sous-traitants dans la cha\u00eene d&rsquo;approvisionnement, pas seulement les titulaires directs du contrat. Une entreprise dont les revenus viennent uniquement de clients commerciaux n&rsquo;a, \u00e0 ce jour, aucune obligation de s&rsquo;y soumettre.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Dois-je attendre que le niveau 2 devienne obligatoire pour m&rsquo;y pr\u00e9parer ?<\/summary><p class=\"wp-block-paragraph\">Non. L&rsquo;int\u00e9gration graduelle du niveau 2 aux contrats commence seulement au printemps 2027, mais la pr\u00e9paration, la documentation et la correction des \u00e9carts prennent du temps, souvent plus que pr\u00e9vu au premier passage de la grille. Commencer t\u00f4t co\u00fbte moins cher que rattraper un retard une fois la clause d\u00e9j\u00e0 dans le contrat.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/ccn-scc.ca\/scheme-daccreditation\/inspection-bodies\/programme-de-certification-en-cybersecurite-du-canada\" target=\"_blank\" rel=\"noopener nofollow\">Conseil canadien des normes \u2014 programme d&rsquo;accr\u00e9ditation des \u00e9valuateurs<\/a><\/li><li><a href=\"https:\/\/www.canada.ca\/fr\/services-publics-approvisionnement\/nouvelles\/2026\/04\/le-gouvernement-du-canada-lance-le-niveau-1-du-programme-canadien-de-certification-en-cybersecurite.html\" target=\"_blank\" rel=\"noopener nofollow\">Annonce officielle du niveau 1 du PCCC (SPAC, avril 2026)<\/a><\/li><li><a href=\"https:\/\/www.canada.ca\/fr\/services-publics-approvisionnement\/services\/securite-industrielle\/exigences-securite-contrats\/certification-fournisseurs-secteur-defense-canada-concernant-cybersecurite.html\" target=\"_blank\" rel=\"noopener nofollow\">Page officielle du Programme canadien de certification en cybers\u00e9curit\u00e9<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/orientation\/protection-linformation-designee-organisations-systemes-ne-relevant-pas-gouvernement-canada-itsp10171\" target=\"_blank\" rel=\"noopener nofollow\">ITSP.10.171 \u2014 Centre canadien pour la cybers\u00e9curit\u00e9<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Le niveau 1 du PCCC co\u00fbte-t-il vraiment z\u00e9ro dollar ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Le co\u00fbt certification CPCSC, pour le niveau 1, peut \u00eatre proche de z\u00e9ro pour une PME d\u00e9j\u00e0 bien organis\u00e9e (antivirus \u00e0 jour, sauvegardes, gestion des acc\u00e8s) : c\\u0027est un exercice de documentation, pas d\\u0027achat. Le vrai co\u00fbt est le temps interne pour rassembler les preuves et attester, et il augmente avec chaque contr\u00f4le manquant \u00e0 corriger avant de signer.\"}},{\"@type\":\"Question\",\"name\":\"Existe-t-il un prix officiel pour le niveau 2 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Aucun organisme \u00e9valuateur n\\u0027est accr\u00e9dit\u00e9 au Canada \u00e0 ce jour pour r\u00e9aliser les \u00e9valuations de niveau 2, comme l\\u0027a confirm\u00e9 le Conseil canadien des normes. Sans \u00e9valuateur accr\u00e9dit\u00e9, aucun tarif de r\u00e9f\u00e9rence n\\u0027existe : personne n\\u0027a encore factur\u00e9 une seule \u00e9valuation au tarif du march\u00e9. Tout chiffre annonc\u00e9 ailleurs est une estimation, pas un prix confirm\u00e9.\"}},{\"@type\":\"Question\",\"name\":\"Le PCCC remplace-t-il la norme ITSP.10.171 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non, les deux sont li\u00e9es mais distinctes. ITSP.10.171 est une norme technique de contr\u00f4les, publi\u00e9e par le Centre canadien pour la cybers\u00e9curit\u00e9, sur laquelle s\\u0027appuie une partie du niveau 2 du PCCC. Le PCCC est le programme de certification qui en v\u00e9rifie la conformit\u00e9.\"}},{\"@type\":\"Question\",\"name\":\"Dois-je me certifier si je ne suis pas fournisseur direct du minist\u00e8re de la D\u00e9fense nationale ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non, pas n\u00e9cessairement. Le PCCC s\\u0027applique aux fournisseurs qui soumissionnent un contrat de d\u00e9fense du gouvernement du Canada ou qui y travaillent, ce qui inclut les sous-traitants dans la cha\u00eene d\\u0027approvisionnement, pas seulement les titulaires directs du contrat. Une entreprise dont les revenus viennent uniquement de clients commerciaux n\\u0027a, \u00e0 ce jour, aucune obligation de s\\u0027y soumettre.\"}},{\"@type\":\"Question\",\"name\":\"Dois-je attendre que le niveau 2 devienne obligatoire pour m\\u0027y pr\u00e9parer ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. L\\u0027int\u00e9gration graduelle du niveau 2 aux contrats commence seulement au printemps 2027, mais la pr\u00e9paration, la documentation et la correction des \u00e9carts prennent du temps, souvent plus que pr\u00e9vu au premier passage de la grille. Commencer t\u00f4t co\u00fbte moins cher que rattraper un retard une fois la clause d\u00e9j\u00e0 dans le contrat.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Co\u00fbt certification CPCSC : niveau 1 presque gratuit, niveau 2 sans prix ferme faute d&rsquo;\u00e9valuateur accr\u00e9dit\u00e9. Fourchettes r\u00e9elles, poste par poste.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17],"tags":[1148,1140,1138,1150,1144,82,1146,1142],"class_list":["post-883","post","type-post","status-publish","format-standard","hentry","category-pccc","tag-budget-certification-cyberdefense","tag-combien-coute-la-certification-cpcsc","tag-cout-certification-cpcsc","tag-cout-evaluation-tierce-partie-pccc","tag-cout-pccc-niveau-2","tag-cpcsc","tag-cpcsc-cost-canada","tag-prix-certification-pccc"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/883","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=883"}],"version-history":[{"count":4,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/883\/revisions"}],"predecessor-version":[{"id":1376,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/883\/revisions\/1376"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=883"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=883"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=883"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}