{"id":683,"date":"2026-04-16T18:33:00","date_gmt":"2026-04-16T22:33:00","guid":{"rendered":"https:\/\/saogcyber.ca\/le-niveau-1-de-la-cpcsc-est-arrive-ce-que-les-fournisseurs-canadiens-doivent-faire-maintenant\/"},"modified":"2026-10-07T16:54:55","modified_gmt":"2026-10-07T20:54:55","slug":"le-niveau-1-de-la-cpcsc-est-arrive-ce-que-les-fournisseurs-canadiens-doivent-faire-maintenant","status":"publish","type":"post","link":"https:\/\/saogcyber.ca\/fr\/le-niveau-1-de-la-cpcsc-est-arrive-ce-que-les-fournisseurs-canadiens-doivent-faire-maintenant\/","title":{"rendered":"Le niveau 1 de la CPCSC est arriv\u00e9 : ce que les fournisseurs canadiens doivent faire maintenant"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pr\u00e9paration pratique pour les fournisseurs de la d\u00e9fense traitant de l\u2019information sp\u00e9cifi\u00e9e (IS)<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t
\n

Le programme canadien de cybers\u00e9curit\u00e9 est pass\u00e9 de la planification \u00e0 la mise en \u0153uvre. Le niveau 1 est devenu disponible en avril 2026 et pourrait \u00eatre requis dans certains contrats de d\u00e9fense d\u00e8s l\u2019\u00e9t\u00e9 2026. Les fournisseurs devraient se pr\u00e9parer avant qu\u2019une clause contractuelle n\u2019impose un d\u00e9lai imm\u00e9diat. <\/strong><\/p>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t

\u00c9tat des lieux \u2014 30 juillet 2026\n\n\n\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n
\n

Le niveau 1 exige une auto-\u00e9valuation annuelle de 13 exigences de s\u00e9curit\u00e9. Initialement, la certification sera requise lors de l\u2019attribution du contrat, et non pendant l\u2019appel d\u2019offres. La certification par une tierce partie pour le niveau 2 sera introduite progressivement pour certains contrats \u00e0 partir du printemps 2027. Le MDN effectuera les \u00e9valuations de niveau 3 pour les travaux pr\u00e9sentant les risques les plus \u00e9lev\u00e9s. <\/p>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Commencer par l\u2019information sp\u00e9cifi\u00e9e et le p\u00e9rim\u00e8tre\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La CPCSC prot\u00e8ge l\u2019information sp\u00e9cifi\u00e9e (IS) : des renseignements sensibles non classifi\u00e9s du gouvernement du Canada qui doivent \u00eatre prot\u00e9g\u00e9s lorsqu\u2019ils sont manipul\u00e9s, trait\u00e9s ou stock\u00e9s par une organisation non gouvernementale. Cela peut inclure des informations contractuelles non publiques, des informations sur les marchandises contr\u00f4l\u00e9es et des renseignements prot\u00e9g\u00e9s. L\u2019autorit\u00e9 contractante comp\u00e9tente identifie les informations n\u00e9cessitant une protection. <\/span><\/span><\/p>\n

Une fois l\u2019information sp\u00e9cifi\u00e9e (IS) identifi\u00e9e, d\u00e9finissez le p\u00e9rim\u00e8tre d\u2019\u00e9valuation. Incluez les personnes, les installations, les syst\u00e8mes, les appareils, les applications, les prestataires de services et les processus qui manipulent l\u2019information ou prot\u00e8gent les syst\u00e8mes qui le font. Le p\u00e9rim\u00e8tre peut couvrir l\u2019ensemble de l\u2019entreprise ou une enclave correctement isol\u00e9e. <\/span><\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Ce que les fournisseurs doivent faire maintenant\n\n<\/h2>\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

1<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Examiner les travaux actuels et \u00e0 venir<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t
\n
\n
\n
\n

Identifiez les contrats, les soumissions et les opportunit\u00e9s de sous-traitance susceptibles d\u2019impliquer de l\u2019information sp\u00e9cifi\u00e9e (IS).<\/span><\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
2<\/span><\/div>\n
<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Cartographier l\u2019information<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t
\n
\n

Documentez les endroits o\u00f9 l\u2019information sp\u00e9cifi\u00e9e (IS) est re\u00e7ue, stock\u00e9e, trait\u00e9e, transmise et d\u00e9truite, y compris chez les prestataires de services externes et les sous-traitants.<\/p>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

3<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

R\u00e9aliser l\u2019\u00e9valuation de niveau 1<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

\u00c9valuez les 13 exigences, consignez les lacunes et d\u00e9signez des responsables ainsi que des dates d\u2019ach\u00e8vement r\u00e9alistes.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

4<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Conserver les preuves<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Maintenez les listes de comptes et d\u2019appareils, les examens d\u2019acc\u00e8s, les politiques, les registres de formation, les registres de correctifs, les registres des visiteurs, les param\u00e8tres du pare-feu et les preuves de configuration de l\u2019authentification multifacteur (MFA) pendant au moins la dur\u00e9e du cycle d\u2019attestation.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

5<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Progresser vers la norme compl\u00e8te<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t
\n
\n

Les organisations susceptibles d\u2019\u00eatre confront\u00e9es au niveau 2 devraient utiliser l\u2019ITSP.10.171 et l\u2019ITSP.10.171-01 pour \u00e9laborer un plan de s\u00e9curit\u00e9 du syst\u00e8me, un mod\u00e8le de preuves et une feuille de route de rem\u00e9diation prioris\u00e9e.<\/p>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Coordonner les obligations li\u00e9es \u00e0 la CMMC et aux marchandises contr\u00f4l\u00e9es\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n
\n

La CPCSC et la CMMC utilisent des contr\u00f4les techniques \u00e9troitement align\u00e9s, de sorte qu\u2019un plan de mise en \u0153uvre coordonn\u00e9 peut r\u00e9duire les doublons. Il s\u2019agit toutefois de programmes distincts. Les directives canadiennes indiquent qu\u2019une certification CMMC valide peut appuyer la reconnaissance du niveau 1 ou \u00eatre examin\u00e9e par rapport aux exigences de la CPCSC, mais le p\u00e9rim\u00e8tre et les preuves doivent tout de m\u00eame \u00eatre confirm\u00e9s. <\/p>\n

Le Programme des marchandises contr\u00f4l\u00e9es est \u00e9galement une obligation l\u00e9gale distincte. Une organisation qui examine, poss\u00e8de ou transf\u00e8re des marchandises contr\u00f4l\u00e9es au Canada peut encore devoir s\u2019inscrire et se conformer \u00e0 ce programme, m\u00eame lorsqu\u2019elle se pr\u00e9pare \u00e0 la certification CPCSC. <\/p>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Le message pratique\n\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n
\n
\n
\n
\n
\n
\n

N\u2019attendez pas l\u2019\u00e9ch\u00e9ance d\u2019un approvisionnement pour commencer. Une d\u00e9finition pr\u00e9coce du p\u00e9rim\u00e8tre, une auto-\u00e9valuation document\u00e9e et des preuves coh\u00e9rentes permettent aux fournisseurs de combler les lacunes de mani\u00e8re ordonn\u00e9e et de r\u00e9pondre aux exigences contractuelles avec une plus grande confiance. <\/span><\/span><\/p>\n<\/div>\n<\/div>\n<\/section>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Le niveau 1 de la CPCSC est disponible depuis avril 2026 et pourrait \u00eatre exig\u00e9 pour certains contrats de d\u00e9fense \u00e0 partir de l\u2019\u00e9t\u00e9 2026. Les fournisseurs doivent se pr\u00e9parer \u00e0 l\u2019avance pour \u00e9viter les probl\u00e8mes de conformit\u00e9 de derni\u00e8re minute. <\/p>\n","protected":false},"author":1,"featured_media":684,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_thinkrank_schema_form_data":"","_thinkrank_selected_schema_type":"","_thinkrank_additional_schemas":"","_thinkrank_canonical_url":"","_thinkrank_og_title":"","_thinkrank_og_description":"","_thinkrank_og_image":"","_thinkrank_twitter_title":"","_thinkrank_twitter_description":"","_thinkrank_twitter_image":"","_thinkrank_imported_from":"","_thinkrank_focus_keywords":[],"_thinkrank_focus_keyword":"","_thinkrank_robots_meta_enabled":0,"_thinkrank_robots_meta":"","_thinkrank_advanced_robots_meta":"","_thinkrank_exclude_from_search":0,"_thinkrank_exclude_from_archives":0,"_thinkrank_primary_category":0,"page_builder":"","_xspeed_no_cache":false,"_xspeed_expiry_hours":0,"footnotes":""},"categories":[28],"tags":[],"class_list":["post-683","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-pccc"],"_links":{"self":[{"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/posts\/683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/comments?post=683"}],"version-history":[{"count":1,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/posts\/683\/revisions"}],"predecessor-version":[{"id":685,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/posts\/683\/revisions\/685"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/media\/684"}],"wp:attachment":[{"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/media?parent=683"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/categories?post=683"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/tags?post=683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}