{"id":686,"date":"2026-03-10T18:39:00","date_gmt":"2026-03-10T22:39:00","guid":{"rendered":"https:\/\/saogcyber.ca\/quand-le-programme-des-marchandises-controlees-rencontre-la-cybersecurite\/"},"modified":"2026-10-07T16:55:08","modified_gmt":"2026-10-07T20:55:08","slug":"quand-le-programme-des-marchandises-controlees-rencontre-la-cybersecurite","status":"publish","type":"post","link":"https:\/\/saogcyber.ca\/fr\/quand-le-programme-des-marchandises-controlees-rencontre-la-cybersecurite\/","title":{"rendered":"Quand le Programme des marchandises contr\u00f4l\u00e9es rencontre la cybers\u00e9curit\u00e9"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Les obligations li\u00e9es aux marchandises contr\u00f4l\u00e9es et la certification en cybers\u00e9curit\u00e9 peuvent s\u2019appliquer aux m\u00eames travaux, mais elles r\u00e9pondent \u00e0 des questions de conformit\u00e9 diff\u00e9rentes. Une approche coordonn\u00e9e r\u00e9duit les doublons sans pour autant traiter les programmes comme \u00e9tant interchangeables. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n
\n

Point cl\u00e9 :<\/strong> L\u2019inscription au Programme des marchandises contr\u00f4l\u00e9es ne satisfait pas aux exigences du PCYSC, et la certification au PCYSC ne remplace pas les obligations du Programme des marchandises contr\u00f4l\u00e9es.<\/p>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Deux r\u00e9gimes, des objectifs diff\u00e9rents\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le Programme des marchandises contr\u00f4l\u00e9es (PMC) r\u00e9glemente qui peut examiner, poss\u00e9der ou transf\u00e9rer des marchandises contr\u00f4l\u00e9es et des technologies contr\u00f4l\u00e9es au Canada. Les inscrits doivent nommer un agent d\u00e9sign\u00e9, effectuer les \u00e9valuations de s\u00e9curit\u00e9 du personnel requises, tenir des registres, mettre en \u0153uvre des plans de s\u00e9curit\u00e9 propres au site et signaler les violations de s\u00e9curit\u00e9. <\/p>\n

Le Programme canadien de cybers\u00e9curit\u00e9 (PCYSC) se concentre sur la mani\u00e8re dont les renseignements sp\u00e9cifi\u00e9s (RS) identifi\u00e9s dans un contrat sont prot\u00e9g\u00e9s dans les syst\u00e8mes non gouvernementaux. Son champ d\u2019application comprend les personnes, les installations, les appareils, les applications, les services infonuagiques et les autres composants qui traitent ou prot\u00e8gent ces renseignements. <\/p>\n

Un m\u00eame dessin technique ou une m\u00eame sp\u00e9cification peut relever des deux r\u00e9gimes lorsqu\u2019il s\u2019agit d\u2019une technologie contr\u00f4l\u00e9e et qu\u2019il est \u00e9galement identifi\u00e9 dans un contrat comme un renseignement sp\u00e9cifi\u00e9 (RS). Ce chevauchement n\u2019est pas automatique : l\u2019applicabilit\u00e9 doit \u00eatre confirm\u00e9e \u00e0 partir de l\u2019annexe de la Loi sur la production de d\u00e9fense, des obligations de l\u2019organisation en mati\u00e8re de PMC, ainsi que des clauses de s\u00e9curit\u00e9 et des instructions de manipulation du contrat. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

L\u00e0 o\u00f9 les obligations se chevauchent\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Les programmes sont distincts, mais plusieurs pratiques op\u00e9rationnelles peuvent soutenir les deux :<\/span><\/span><\/p>\n

    \n
  • des inventaires d\u2019informations et d\u2019actifs identifiant les dessins, mod\u00e8les, sp\u00e9cifications et donn\u00e9es techniques sensibles ;<\/span><\/span><\/li>\n
  • des r\u00e8gles d\u2019acc\u00e8s liant l\u2019autorisation du personnel, les besoins op\u00e9rationnels et les privil\u00e8ges du syst\u00e8me ;<\/span><\/span><\/li>\n
  • la formation, le contr\u00f4le des visiteurs, la tenue de registres et les proc\u00e9dures d\u2019escalade des incidents ;<\/span><\/span><\/li>\n
  • des responsabilit\u00e9s document\u00e9es pour la s\u00e9curit\u00e9, les TI, l\u2019ing\u00e9nierie, les op\u00e9rations et la direction ; et<\/span><\/span><\/li>\n
  • des preuves d\u00e9montrant que les contr\u00f4les sont appliqu\u00e9s dans la pratique, et non seulement d\u00e9crits dans les politiques.<\/span><\/span><\/li>\n<\/ul>\n

    Un cadre unique de s\u00e9curit\u00e9 industrielle peut donc r\u00e9duire les processus redondants. Toutefois, les proc\u00e9dures partag\u00e9es doivent conserver une tra\u00e7abilit\u00e9 claire vers les exigences, les propri\u00e9taires, les registres et les canaux de signalement sp\u00e9cifiques \u00e0 chaque programme. <\/span><\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t

    B\u00e2tir un mod\u00e8le op\u00e9rationnel unique, pas une revendication de conformit\u00e9 unique\n\n<\/h2>\t\t\t\t<\/div>\n\t\t
    \n\t\t
    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    1<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Classifier l\u2019information<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t
    \n
    \n

    Identifiez quels fichiers et donn\u00e9es techniques sont des marchandises contr\u00f4l\u00e9es, des renseignements sp\u00e9cifi\u00e9s (RS), les deux ou aucun des deux. Ne vous fiez pas uniquement aux noms de fichiers ou aux marquages. <\/p>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    2<\/span><\/div>\n
    <\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Cartographier les flux<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t
    \n
    \n

    Incluez les syst\u00e8mes de CAO et de gestion du cycle de vie des produits, les courriels, les plateformes infonuagiques, les supports amovibles, les dossiers papier, les \u00e9changes avec les fournisseurs et tout syst\u00e8me d\u2019atelier ou de TO (technologies op\u00e9rationnelles) qui re\u00e7oit les donn\u00e9es.<\/p>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    3<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Aligner les d\u00e9cisions d\u2019acc\u00e8s<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Confirmez que l\u2019autorisation du personnel en vertu du PMC correspond \u00e0 un acc\u00e8s logique et physique appropri\u00e9 dans les syst\u00e8mes et installations concern\u00e9s.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    4<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Coordonner les plans de s\u00e9curit\u00e9<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Alignez le plan de s\u00e9curit\u00e9 du site du PMC avec les politiques de cybers\u00e9curit\u00e9, la r\u00e9ponse aux incidents, la gestion des fournisseurs et les processus de conservation des preuves, tout en pr\u00e9servant le contenu obligatoire de chaque programme.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    5<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Tester les preuves<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t
    \n
    \n

    V\u00e9rifiez que les registres, les examens d\u2019acc\u00e8s, les journaux de formation, les configurations syst\u00e8me et les proc\u00e9dures d\u2019incident soutiennent les deux obligations de conformit\u00e9 et peuvent \u00eatre r\u00e9cup\u00e9r\u00e9s sur demande.<\/p>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t

    Pourquoi cela compte pour les fournisseurs de la d\u00e9fense et du secteur manufacturier\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    \n
    \n

    Traiter les marchandises contr\u00f4l\u00e9es, la cybers\u00e9curit\u00e9 et la s\u00e9curit\u00e9 physique comme des flux de travail ind\u00e9pendants cr\u00e9e des lacunes entre les contrats, les personnes, les installations et les syst\u00e8mes. L\u2019int\u00e9gration de la gouvernance donne \u00e0 la direction une vision plus claire des risques et r\u00e9duit les proc\u00e9dures contradictoires. L\u2019objectif n\u2019est pas de fusionner les r\u00e9gimes, mais de les exploiter de mani\u00e8re coh\u00e9rente. <\/span><\/span><\/p>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    \n
    \n
    \n
    \n
    \n
    \n
    \n
    \n
    \n
    \n
    \n
    \n

    Conseil pratique :<\/span><\/strong> Utilisez un seul mod\u00e8le de gouvernance et un seul inventaire d\u2019informations, mais maintenez des d\u00e9cisions d\u2019applicabilit\u00e9, des mappages de preuves et des registres de conformit\u00e9 distincts pour le PMC et le PCYSC.<\/span><\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/section>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/section>\n<\/div>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

    Les obligations li\u00e9es aux marchandises contr\u00f4l\u00e9es et la certification en cybers\u00e9curit\u00e9 peuvent s\u2019appliquer aux m\u00eames travaux, mais elles r\u00e9pondent \u00e0 des questions de conformit\u00e9 diff\u00e9rentes. Une approche coordonn\u00e9e r\u00e9duit les doublons sans pour autant traiter les programmes comme \u00e9tant interchangeables. <\/p>\n","protected":false},"author":1,"featured_media":687,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_thinkrank_schema_form_data":"","_thinkrank_selected_schema_type":"","_thinkrank_additional_schemas":"","_thinkrank_canonical_url":"","_thinkrank_og_title":"","_thinkrank_og_description":"","_thinkrank_og_image":"","_thinkrank_twitter_title":"","_thinkrank_twitter_description":"","_thinkrank_twitter_image":"","_thinkrank_imported_from":"","_thinkrank_focus_keywords":[],"_thinkrank_focus_keyword":"","_thinkrank_robots_meta_enabled":0,"_thinkrank_robots_meta":"","_thinkrank_advanced_robots_meta":"","_thinkrank_exclude_from_search":0,"_thinkrank_exclude_from_archives":0,"_thinkrank_primary_category":0,"page_builder":"","_xspeed_no_cache":false,"_xspeed_expiry_hours":0,"footnotes":""},"categories":[29],"tags":[],"class_list":["post-686","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-pmc"],"_links":{"self":[{"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/posts\/686","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/comments?post=686"}],"version-history":[{"count":1,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/posts\/686\/revisions"}],"predecessor-version":[{"id":688,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/posts\/686\/revisions\/688"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/media\/687"}],"wp:attachment":[{"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/media?parent=686"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/categories?post=686"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/tags?post=686"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}