{"id":900,"date":"2026-10-20T07:00:00","date_gmt":"2026-10-20T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=900"},"modified":"2026-09-04T13:01:32","modified_gmt":"2026-09-04T18:01:32","slug":"information-specifiee-pccc-niveau-2","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/information-specifiee-pccc-niveau-2\/","title":{"rendered":"Information sp\u00e9cifi\u00e9e PCCC : vos donn\u00e9es exigent-elles le niveau 2 ?"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>L&rsquo;information sp\u00e9cifi\u00e9e PCCC est le terme canadien d\u00e9signant l&rsquo;information gouvernementale non classifi\u00e9e mais sensible qu&rsquo;un contrat f\u00e9d\u00e9ral de d\u00e9fense exige de prot\u00e9ger.<\/strong> Concr\u00e8tement : devis, dessins techniques ou configurations syst\u00e8me. Le niveau exig\u00e9, 1 ou 2, d\u00e9pend de la nature de l&rsquo;information et du risque du contrat, pas de la taille de l&rsquo;entreprise.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/pccc.png\" alt=\"information sp\u00e9cifi\u00e9e PCCC : devis, plans et configurations vis\u00e9s\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Si un client de la D\u00e9fense vous a envoy\u00e9 un contrat qui parle d&rsquo;\u00ab information sp\u00e9cifi\u00e9e \u00bb sans jamais d\u00e9finir le terme, vous n&rsquo;\u00eates pas seul. La d\u00e9finition existe, elle est publique, mais elle ne dit rien sur votre cas pr\u00e9cis. Ce guide r\u00e9pond \u00e0 la question que la d\u00e9finition officielle ne pose pas : chez vous, concr\u00e8tement, qu&rsquo;est-ce qui compte ?<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#qu-est-ce-que-l-information-specifiee-pccc-concretement\">Qu&rsquo;est-ce que l&rsquo;information sp\u00e9cifi\u00e9e PCCC, concr\u00e8tement ?<\/a><\/li><li class=\"\"><a href=\"#le-test-en-5-questions-detenez-vous-de-l-information-specifiee\">Le test en 5 questions : d\u00e9tenez-vous de l&rsquo;information sp\u00e9cifi\u00e9e ?<\/a><\/li><li class=\"\"><a href=\"#recue-par-courriel-de-votre-client-ca-compte-aussi\">Re\u00e7ue par courriel de votre client : \u00e7a compte aussi ?<\/a><\/li><li class=\"\"><a href=\"#information-specifiee-ou-classifiee-quelle-est-la-difference\">Information sp\u00e9cifi\u00e9e ou classifi\u00e9e : quelle est la diff\u00e9rence ?<\/a><\/li><li class=\"\"><a href=\"#verdict-niveau-1-ou-niveau-2-qui-decide-et-sur-quoi\">Verdict niveau 1 ou niveau 2 : qui d\u00e9cide, et sur quoi ?<\/a><\/li><li class=\"\"><a href=\"#comment-reduire-son-perimetre-d-information-specifiee\">Comment r\u00e9duire son p\u00e9rim\u00e8tre d&rsquo;information sp\u00e9cifi\u00e9e ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"qu-est-ce-que-l-information-specifiee-pccc-concretement\" class=\"wp-block-heading\">Qu&rsquo;est-ce que l&rsquo;information sp\u00e9cifi\u00e9e PCCC, concr\u00e8tement ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le Centre canadien pour la cybers\u00e9curit\u00e9 la d\u00e9finit ainsi dans le guide <a href=\"https:\/\/www.cyber.gc.ca\/en\/guidance\/protecting-specified-information-non-government-canada-systems-and-organizations-itsp10171\" target=\"_blank\" rel=\"noopener nofollow\">ITSP.10.171<\/a> : toute information, autre que classifi\u00e9e, qu&rsquo;une autorit\u00e9 du gouvernement du Canada identifie et qualifie dans un contrat comme devant \u00eatre prot\u00e9g\u00e9e.<\/p>\n\n<p class=\"wp-block-paragraph\">Traduit en objets que vous reconnaissez sur votre serveur ou dans votre bo\u00eete de courriels, l&rsquo;information sp\u00e9cifi\u00e9e prend typiquement la forme de :<\/p>\n\n<ul class=\"wp-block-list\"><li>Devis techniques transmis dans le cadre d&rsquo;un appel d&rsquo;offres ou d&rsquo;un contrat de d\u00e9fense.<\/li><li>Dessins d&rsquo;ing\u00e9nierie ou plans de fabrication li\u00e9s \u00e0 l&rsquo;\u00e9quipement vis\u00e9.<\/li><li>Configurations de syst\u00e8mes d\u00e9crivant le param\u00e9trage d&rsquo;un \u00e9quipement ou d&rsquo;un r\u00e9seau.<\/li><li>Calendriers de livraison pr\u00e9cisant les \u00e9ch\u00e9ances d&rsquo;un contrat sensible.<\/li><li>Listes de pi\u00e8ces associ\u00e9es \u00e0 un \u00e9quipement militaire ou strat\u00e9gique.<\/li><li>Plans de s\u00e9curit\u00e9 de site d\u00e9crivant les mesures de protection physique d&rsquo;une installation.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Rien de classifi\u00e9 au sens o\u00f9 l&rsquo;entendent les films d&rsquo;espionnage. Simplement de l&rsquo;information que le gouvernement juge sensible parce qu&rsquo;elle sert \u00e0 construire, entretenir ou d\u00e9fendre quelque chose.<\/p>\n\n<p class=\"wp-block-paragraph\">Le <a href=\"https:\/\/www.canada.ca\/en\/public-services-procurement\/services\/industrial-security\/security-requirements-contracting\/cyber-security-certification-defence-suppliers-canada\/program-overview.html\" target=\"_blank\" rel=\"noopener nofollow\">Programme canadien de certification en cybers\u00e9curit\u00e9 (PCCC)<\/a>, ou CPCSC pour Canadian Program for Cyber Security Certification en anglais, existe justement pour encadrer la protection de cette information une fois qu&rsquo;elle quitte les syst\u00e8mes du gouvernement et arrive chez vous, fournisseur.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce guide se concentre sur une seule question, celle du niveau. Pour une vue d&rsquo;ensemble du programme au complet, ses trois niveaux et ses fondements, notre <a href=\"https:\/\/factero.ca\/blog\/cpcsc-pccc-guide-complet\/\">guide complet de la certification cyberd\u00e9fense<\/a> reste le point de d\u00e9part.<\/p>\n\n<h2 id=\"le-test-en-5-questions-detenez-vous-de-l-information-specifiee\" class=\"wp-block-heading\">Le test en 5 questions : d\u00e9tenez-vous de l&rsquo;information sp\u00e9cifi\u00e9e ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Personne ne vous envoie une \u00e9tiquette \u00ab information sp\u00e9cifi\u00e9e PCCC \u00bb coll\u00e9e sur un fichier. Le gouvernement pr\u00e9cise que vous pouvez limiter la port\u00e9e de vos obligations en d\u00e9signant vous-m\u00eame les syst\u00e8mes et les comptes qui traitent, stockent ou transmettent cette information : la d\u00e9termination du p\u00e9rim\u00e8tre vous revient, avec les bonnes questions. En voici cinq, dans l&rsquo;ordre o\u00f9 elles se posent en pratique.<\/p>\n\n<ol class=\"wp-block-list\"><li>Recevez-vous, dans le cadre d&rsquo;un contrat f\u00e9d\u00e9ral de d\u00e9fense, des documents que votre client qualifie comme devant \u00eatre prot\u00e9g\u00e9s ? Devis, dessins, configurations, calendriers : si le contrat ou une annexe les nomme, la question est r\u00e9gl\u00e9e d&rsquo;entr\u00e9e de jeu.<\/li><li>Ces documents sont-ils stock\u00e9s chez vous, m\u00eame temporairement ? Une bo\u00eete de courriels, un disque partag\u00e9, un ordinateur portable, un outil infonuagique comptent tous comme du stockage.<\/li><li>Des employ\u00e9s, des sous-traitants ou un fournisseur infog\u00e9r\u00e9 y ont-ils acc\u00e8s, m\u00eame occasionnellement ? L&rsquo;acc\u00e8s compte, pas seulement la propri\u00e9t\u00e9 du syst\u00e8me.<\/li><li>Ces renseignements circulent-ils, en interne ou vers l&rsquo;ext\u00e9rieur, par courriel, transfert de fichiers ou impression ? La transmission est trait\u00e9e exactement comme le stockage.<\/li><li>Votre contrat ou votre client a-t-il d\u00e9j\u00e0 employ\u00e9 l&rsquo;expression \u00ab information sp\u00e9cifi\u00e9e \u00bb ou \u00ab specified information \u00bb dans une clause ou une communication \u00e9crite ? Si oui, cherchez la clause, elle pr\u00e9cise g\u00e9n\u00e9ralement le niveau vis\u00e9.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Une seule r\u00e9ponse affirmative suffit \u00e0 vous mettre dans le p\u00e9rim\u00e8tre. Le p\u00e9rim\u00e8tre ne se limite pas au serveur qui clignote dans la salle des serveurs : une pi\u00e8ce jointe oubli\u00e9e dans une bo\u00eete de r\u00e9ception peut suffire.<\/p>\n\n<h2 id=\"recue-par-courriel-de-votre-client-ca-compte-aussi\" class=\"wp-block-heading\">Re\u00e7ue par courriel de votre client : \u00e7a compte aussi ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Oui, sans nuance.<\/strong> La protection d\u00e9finie par ITSP.10.171 couvre le stockage et la transmission de l&rsquo;information de fa\u00e7on large, que le fichier reste sur un poste, circule par courriel ou par transfert de fichiers, ou soit simplement imprim\u00e9. Un document papier dans un classeur compte aussi.<\/p>\n\n<p class=\"wp-block-paragraph\">Concr\u00e8tement, une sp\u00e9cification technique re\u00e7ue une seule fois par courriel, jamais imprim\u00e9e, jamais retransmise, place d\u00e9j\u00e0 l&rsquo;ordinateur qui l&rsquo;a re\u00e7ue, le compte de courriel et la personne qui y a acc\u00e8s dans votre p\u00e9rim\u00e8tre. Le nombre de fois o\u00f9 le fichier a \u00e9t\u00e9 ouvert n&rsquo;a aucune importance. Sa seule pr\u00e9sence suffit.<\/p>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est une des confusions les plus co\u00fbteuses que nous rencontrons : des dirigeants qui pensent que \u00ab nous ne faisons que consulter le document \u00bb les met \u00e0 l&rsquo;abri. Ce n&rsquo;est pas le cas. Consulter, c&rsquo;est traiter.<\/p>\n\n<h2 id=\"information-specifiee-ou-classifiee-quelle-est-la-difference\" class=\"wp-block-heading\">Information sp\u00e9cifi\u00e9e ou classifi\u00e9e : quelle est la diff\u00e9rence ?<\/h2>\n\n<p class=\"wp-block-paragraph\">L&rsquo;information sp\u00e9cifi\u00e9e rel\u00e8ve du PCCC ; l&rsquo;information classifi\u00e9e rel\u00e8ve d&rsquo;un r\u00e9gime distinct, administr\u00e9 par Services publics et Approvisionnement Canada (SPAC). Les confondre fait perdre du temps.<\/p>\n\n<p class=\"wp-block-paragraph\">L&rsquo;information sp\u00e9cifi\u00e9e n&rsquo;exige aucune cote de s\u00e9curit\u00e9 du personnel, aucune enqu\u00eate de s\u00e9curit\u00e9 sur l&rsquo;organisation. Elle se prot\u00e8ge par des contr\u00f4les techniques et organisationnels, ceux d&rsquo;ITSP.10.171.<\/p>\n\n<p class=\"wp-block-paragraph\">L&rsquo;information classifi\u00e9e (Confidentiel, Secret, Tr\u00e8s secret) rel\u00e8ve du <a href=\"https:\/\/www.canada.ca\/fr\/services-publics-approvisionnement\/services\/securite-industrielle\/exigences-securite-contrats.html\" target=\"_blank\" rel=\"noopener nofollow\">Programme de s\u00e9curit\u00e9 des contrats<\/a> de SPAC. Y acc\u00e9der exige une attestation de s\u00e9curit\u00e9 d&rsquo;organisation, souvent une cote de fiabilit\u00e9 ou une cote de s\u00e9curit\u00e9 pour le personnel, et une inspection en bonne et due forme avant m\u00eame de pouvoir traiter l&rsquo;information sur vos propres syst\u00e8mes.<\/p>\n\n<p class=\"wp-block-paragraph\">Les deux r\u00e9gimes peuvent coexister dans un m\u00eame contrat, mais ils ne se substituent jamais l&rsquo;un \u00e0 l&rsquo;autre. Une entreprise avec une attestation de s\u00e9curit\u00e9 d&rsquo;organisation en r\u00e8gle pour de l&rsquo;information classifi\u00e9e n&rsquo;est pas dispens\u00e9e de la d\u00e9marche PCCC si elle manipule aussi de l&rsquo;information sp\u00e9cifi\u00e9e non classifi\u00e9e. Ce sont deux cases \u00e0 cocher, pas une.<\/p>\n\n<h2 id=\"verdict-niveau-1-ou-niveau-2-qui-decide-et-sur-quoi\" class=\"wp-block-heading\">Verdict niveau 1 ou niveau 2 : qui d\u00e9cide, et sur quoi ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Le niveau requis pour votre information sp\u00e9cifi\u00e9e PCCC est d\u00e9termin\u00e9 par le contrat et par la nature de l&rsquo;information qu&rsquo;il vise, pas par votre chiffre d&rsquo;affaires ni votre nombre d&#8217;employ\u00e9s.<\/strong> C&rsquo;est la question qui revient le plus souvent, et la r\u00e9ponse d\u00e9\u00e7oit ceux qui esp\u00e8rent une formule magique li\u00e9e \u00e0 la taille de l&rsquo;entreprise. Une entreprise de cinq personnes peut se voir exiger le niveau 2 si l&rsquo;information qu&rsquo;elle manipule le justifie ; une entreprise de deux cents personnes peut rester au niveau 1 si son contrat ne l&rsquo;expose qu&rsquo;\u00e0 de l&rsquo;information moins sensible.<\/p>\n\n<p class=\"wp-block-paragraph\">Trois niveaux composent le programme, chacun avec son propre nombre de contr\u00f4les et son propre mode de v\u00e9rification.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Niveau<\/th><th>Nombre de contr\u00f4les<\/th><th>Type de v\u00e9rification<\/th><\/tr><\/thead><tbody><tr><td>1<\/td><td>13<\/td><td>Auto\u00e9valuation annuelle par l&rsquo;entreprise<\/td><\/tr><tr><td>2<\/td><td>98<\/td><td>\u00c9valuation externe par un organisme de certification accr\u00e9dit\u00e9, plus attestation annuelle<\/td><\/tr><tr><td>3<\/td><td>200<\/td><td>\u00c9valuation men\u00e9e par le minist\u00e8re de la D\u00e9fense nationale, plus attestation annuelle<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Le niveau 1 couvre les fournisseurs qui manipulent de l&rsquo;information sp\u00e9cifi\u00e9e de sensibilit\u00e9 de base : une hygi\u00e8ne de cybers\u00e9curit\u00e9 raisonnable, v\u00e9rifi\u00e9e par vous-m\u00eame. Il est accessible depuis avril 2026. Le niveau 2 s&rsquo;adresse aux fournisseurs qui manipulent de l&rsquo;information sp\u00e9cifi\u00e9e plus sensible, ou dont le contrat comporte un risque plus \u00e9lev\u00e9 : ici, une firme accr\u00e9dit\u00e9e par le Conseil canadien des normes v\u00e9rifie votre conformit\u00e9 de l&rsquo;ext\u00e9rieur, ce que nous d\u00e9taillons dans <a href=\"https:\/\/factero.ca\/blog\/pccc-niveau-2-certification\/\">PCCC niveau 2 : 98 contr\u00f4les, certification aux trois ans<\/a>. Le niveau 3, r\u00e9serv\u00e9 aux contrats les plus sensibles, est \u00e9valu\u00e9 directement par le minist\u00e8re de la D\u00e9fense nationale.<\/p>\n\n<p class=\"wp-block-paragraph\">L&rsquo;autorit\u00e9 contractante du gouvernement identifie et qualifie l&rsquo;information vis\u00e9e directement dans le contrat, souvent dans une annexe de s\u00e9curit\u00e9. C&rsquo;est l\u00e0, pas dans un tableau de correspondance g\u00e9n\u00e9rique, que se trouve la r\u00e9ponse pour votre dossier pr\u00e9cis. Si la clause est absente ou ambigu\u00eb, la poser \u00e0 votre agent de contrat reste la fa\u00e7on la plus fiable de trancher, bien avant de deviner.<\/p>\n\n<h2 id=\"comment-reduire-son-perimetre-d-information-specifiee\" class=\"wp-block-heading\">Comment r\u00e9duire son p\u00e9rim\u00e8tre d&rsquo;information sp\u00e9cifi\u00e9e ?<\/h2>\n\n<p class=\"wp-block-paragraph\">La s\u00e9paration logique permet d&rsquo;isoler les syst\u00e8mes, les comptes et les employ\u00e9s qui touchent r\u00e9ellement \u00e0 l&rsquo;information sp\u00e9cifi\u00e9e, plut\u00f4t que d&rsquo;\u00e9tendre les contr\u00f4les \u00e0 l&rsquo;ensemble du r\u00e9seau. Un sous-r\u00e9seau distinct, un acc\u00e8s limit\u00e9 aux personnes qui en ont besoin, une fronti\u00e8re technique claire entre l&rsquo;enclave prot\u00e9g\u00e9e et le reste de l&rsquo;entreprise : moins de syst\u00e8mes dans le p\u00e9rim\u00e8tre, moins de contr\u00f4les \u00e0 d\u00e9montrer, moins d&rsquo;effort. Nous expliquons la m\u00e9canique en d\u00e9tail dans <a href=\"https:\/\/factero.ca\/blog\/perimetre-restreint-itsp-10-171-separation-logique\/\">P\u00e9rim\u00e8tre restreint ITSP.10.171 : r\u00e9duire l&rsquo;effort sans tricher<\/a>, avec les limites \u00e0 respecter pour que la r\u00e9duction du p\u00e9rim\u00e8tre reste d\u00e9fendable devant un \u00e9valuateur.<\/p>\n\n<p class=\"wp-block-paragraph\">Une fois le p\u00e9rim\u00e8tre identifi\u00e9, la tentation est pourtant de traiter toute l&rsquo;entreprise comme si elle manipulait de l&rsquo;information sp\u00e9cifi\u00e9e. C&rsquo;est rarement n\u00e9cessaire, et c&rsquo;est presque toujours plus cher que \u00e7a ne devrait l&rsquo;\u00eatre.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce travail de d\u00e9limitation, fait t\u00f4t, change souvent la r\u00e9ponse \u00e0 la question de d\u00e9part. Une entreprise convaincue de devoir couvrir tout son r\u00e9seau d\u00e9couvre parfois qu&rsquo;une poign\u00e9e de postes de travail suffit \u00e0 contenir l&rsquo;ensemble de son information sp\u00e9cifi\u00e9e PCCC. Incapable de trancher niveau 1 ou niveau 2 par vous-m\u00eame ? Une <a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\">analyse de p\u00e9rim\u00e8tre ind\u00e9pendante<\/a> r\u00e9pond en quelques jours, et peut r\u00e9duire votre effort de conformit\u00e9 au passage.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-pccc\/\">analyse de p\u00e9rim\u00e8tre PCCC niveau 1 ou 2<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Mon fournisseur infonuagique g\u00e8re-t-il l&rsquo;information sp\u00e9cifi\u00e9e \u00e0 ma place ?<\/summary><p class=\"wp-block-paragraph\">Non, pas automatiquement. Vous restez responsable de v\u00e9rifier que votre fournisseur externe respecte les exigences applicables, comme l&rsquo;authentification multifacteur exig\u00e9e par ITSP.10.171. Un contrat avec un fournisseur infonuagique s\u00e9rieux facilite la d\u00e9marche, il ne la remplace pas.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Que faire si mon contrat ne pr\u00e9cise pas le niveau exig\u00e9 pour l&rsquo;information sp\u00e9cifi\u00e9e PCCC, 1 ou 2 ?<\/summary><p class=\"wp-block-paragraph\">Posez la question directement \u00e0 votre autorit\u00e9 contractante ou \u00e0 votre agent de contrat avant de deviner. C&rsquo;est l&rsquo;autorit\u00e9 gouvernementale qui identifie et qualifie l&rsquo;information vis\u00e9e dans le contrat, personne d&rsquo;autre n&rsquo;a ce pouvoir. Le niveau d\u00e9pend du contrat et de l&rsquo;information en jeu, jamais de la taille de votre entreprise.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le PCCC niveau 2 est-il exig\u00e9 pour tous les contrats de la D\u00e9fense ?<\/summary><p class=\"wp-block-paragraph\">Non. Seuls les contrats qui exposent le fournisseur \u00e0 de l&rsquo;information sp\u00e9cifi\u00e9e plus sensible, ou qui comportent un risque \u00e9lev\u00e9, exigent le niveau 2. Un contrat qui ne vise que de l&rsquo;information sp\u00e9cifi\u00e9e de sensibilit\u00e9 de base reste au niveau 1. C&rsquo;est l&rsquo;autorit\u00e9 contractante qui tranche, contrat par contrat, jamais une r\u00e8gle applicable \u00e0 l&rsquo;ensemble des fournisseurs de la D\u00e9fense.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>\u00ab Specified information \u00bb et \u00ab information sp\u00e9cifi\u00e9e \u00bb d\u00e9signent-ils la m\u00eame chose ?<\/summary><p class=\"wp-block-paragraph\">Oui. \u00ab Information sp\u00e9cifi\u00e9e \u00bb est le terme utilis\u00e9 en fran\u00e7ais pour ce que les autorit\u00e9s f\u00e9d\u00e9rales appellent \u00ab specified information \u00bb en anglais, dans les m\u00eames documents du Centre canadien pour la cybers\u00e9curit\u00e9 et de Services publics et Approvisionnement Canada. Un contrat r\u00e9dig\u00e9 en anglais qui emploie \u00ab specified information \u00bb vise la m\u00eame obligation qu&rsquo;un contrat en fran\u00e7ais qui parle d&rsquo;\u00ab information sp\u00e9cifi\u00e9e \u00bb.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>L&rsquo;information sp\u00e9cifi\u00e9e est-elle un renseignement personnel au sens de la Loi 25 ?<\/summary><p class=\"wp-block-paragraph\">Pas n\u00e9cessairement. L&rsquo;information sp\u00e9cifi\u00e9e est un r\u00e9gime f\u00e9d\u00e9ral li\u00e9 aux contrats de d\u00e9fense, distinct de la Loi 25 qu\u00e9b\u00e9coise sur la protection des renseignements personnels. Un m\u00eame document peut toutefois relever des deux r\u00e9gimes \u00e0 la fois s&rsquo;il contient, par exemple, des donn\u00e9es personnelles d&#8217;employ\u00e9s en plus de sp\u00e9cifications techniques : les deux obligations s&rsquo;appliquent alors en parall\u00e8le, sans se substituer l&rsquo;une \u00e0 l&rsquo;autre.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/www.canada.ca\/en\/public-services-procurement\/services\/industrial-security\/security-requirements-contracting\/cyber-security-certification-defence-suppliers-canada\/program-overview.html\" target=\"_blank\" rel=\"noopener nofollow\">Program Overview : Canadian Program for Cyber Security Certification (Services publics et Approvisionnement Canada)<\/a><\/li><li><a href=\"https:\/\/www.canada.ca\/fr\/services-publics-approvisionnement\/services\/securite-industrielle\/exigences-securite-contrats.html\" target=\"_blank\" rel=\"noopener nofollow\">Exigences de s\u00e9curit\u00e9 des contrats du gouvernement du Canada : Programme de s\u00e9curit\u00e9 des contrats (SPAC)<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/en\/guidance\/protecting-specified-information-non-government-canada-systems-and-organizations-itsp10171\" target=\"_blank\" rel=\"noopener nofollow\">Protecting specified information in non-Government of Canada systems and organizations, ITSP.10.171 (Centre canadien pour la cybers\u00e9curit\u00e9)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Mon fournisseur infonuagique g\u00e8re-t-il l\\u0027information sp\u00e9cifi\u00e9e \u00e0 ma place ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non, pas automatiquement. Vous restez responsable de v\u00e9rifier que votre fournisseur externe respecte les exigences applicables, comme l\\u0027authentification multifacteur exig\u00e9e par ITSP.10.171. Un contrat avec un fournisseur infonuagique s\u00e9rieux facilite la d\u00e9marche, il ne la remplace pas.\"}},{\"@type\":\"Question\",\"name\":\"Que faire si mon contrat ne pr\u00e9cise pas le niveau exig\u00e9 pour l\\u0027information sp\u00e9cifi\u00e9e PCCC, 1 ou 2 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Posez la question directement \u00e0 votre autorit\u00e9 contractante ou \u00e0 votre agent de contrat avant de deviner. C\\u0027est l\\u0027autorit\u00e9 gouvernementale qui identifie et qualifie l\\u0027information vis\u00e9e dans le contrat, personne d\\u0027autre n\\u0027a ce pouvoir. Le niveau d\u00e9pend du contrat et de l\\u0027information en jeu, jamais de la taille de votre entreprise.\"}},{\"@type\":\"Question\",\"name\":\"Le PCCC niveau 2 est-il exig\u00e9 pour tous les contrats de la D\u00e9fense ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Seuls les contrats qui exposent le fournisseur \u00e0 de l\\u0027information sp\u00e9cifi\u00e9e plus sensible, ou qui comportent un risque \u00e9lev\u00e9, exigent le niveau 2. Un contrat qui ne vise que de l\\u0027information sp\u00e9cifi\u00e9e de sensibilit\u00e9 de base reste au niveau 1. C\\u0027est l\\u0027autorit\u00e9 contractante qui tranche, contrat par contrat, jamais une r\u00e8gle applicable \u00e0 l\\u0027ensemble des fournisseurs de la D\u00e9fense.\"}},{\"@type\":\"Question\",\"name\":\"\u00ab Specified information \u00bb et \u00ab information sp\u00e9cifi\u00e9e \u00bb d\u00e9signent-ils la m\u00eame chose ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui. \u00ab Information sp\u00e9cifi\u00e9e \u00bb est le terme utilis\u00e9 en fran\u00e7ais pour ce que les autorit\u00e9s f\u00e9d\u00e9rales appellent \u00ab specified information \u00bb en anglais, dans les m\u00eames documents du Centre canadien pour la cybers\u00e9curit\u00e9 et de Services publics et Approvisionnement Canada. Un contrat r\u00e9dig\u00e9 en anglais qui emploie \u00ab specified information \u00bb vise la m\u00eame obligation qu\\u0027un contrat en fran\u00e7ais qui parle d\\u0027\u00ab information sp\u00e9cifi\u00e9e \u00bb.\"}},{\"@type\":\"Question\",\"name\":\"L\\u0027information sp\u00e9cifi\u00e9e est-elle un renseignement personnel au sens de la Loi 25 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pas n\u00e9cessairement. L\\u0027information sp\u00e9cifi\u00e9e est un r\u00e9gime f\u00e9d\u00e9ral li\u00e9 aux contrats de d\u00e9fense, distinct de la Loi 25 qu\u00e9b\u00e9coise sur la protection des renseignements personnels. Un m\u00eame document peut toutefois relever des deux r\u00e9gimes \u00e0 la fois s\\u0027il contient, par exemple, des donn\u00e9es personnelles d\\u0027employ\u00e9s en plus de sp\u00e9cifications techniques : les deux obligations s\\u0027appliquent alors en parall\u00e8le, sans se substituer l\\u0027une \u00e0 l\\u0027autre.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Information sp\u00e9cifi\u00e9e PCCC : ce qu&rsquo;elle couvre, un test en 5 questions pour savoir si vous en d\u00e9tenez, et comment trancher entre niveau 1 et niveau 2.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[17],"tags":[82,1368,1366,1372,740,1376,1374,1370],"class_list":["post-900","post","type-post","status-publish","format-standard","hentry","category-pccc","tag-cpcsc","tag-information-specifiee-definition","tag-information-specifiee-pccc","tag-niveau-1-ou-niveau-2-pccc-comment-savoir","tag-pccc","tag-pccc-niveau-requis","tag-quelles-donnees-information-specifiee","tag-specified-information-defence-contract"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/900","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=900"}],"version-history":[{"count":4,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/900\/revisions"}],"predecessor-version":[{"id":1393,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/900\/revisions\/1393"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=900"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=900"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=900"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}