{"id":745,"date":"2026-06-09T18:30:00","date_gmt":"2026-06-09T22:30:00","guid":{"rendered":"https:\/\/saogcyber.ca\/naviguer-dans-cmmc-2-0-et-cpcsc-guide-strategique-pour-les-pme-de-la-defense\/"},"modified":"2026-10-07T16:58:54","modified_gmt":"2026-10-07T20:58:54","slug":"naviguer-dans-cmmc-2-0-et-cpcsc-guide-strategique-pour-les-pme-de-la-defense","status":"publish","type":"post","link":"https:\/\/saogcyber.ca\/fr\/naviguer-dans-cmmc-2-0-et-cpcsc-guide-strategique-pour-les-pme-de-la-defense\/","title":{"rendered":"Naviguer dans CMMC 2.0 et CPCSC : guide strat\u00e9gique pour les PME de la d\u00e9fense"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Comment coordonner les investissements en cybers\u00e9curit\u00e9 entre les exigences am\u00e9ricaines et canadiennes sans confondre l’alignement technique avec la reconnaissance r\u00e9glementaire.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t
\n

Pour les petites et moyennes entreprises de la base industrielle de d\u00e9fense, la cybers\u00e9curit\u00e9 contractuelle devient progressivement une condition d’acc\u00e8s au march\u00e9. <\/span><\/span>Les fournisseurs doivent \u00eatre en mesure de d\u00e9montrer, par des preuves v\u00e9rifiables, comment ils prot\u00e8gent les informations sensibles qui leur sont confi\u00e9es dans le cadre de leurs contrats.<\/span><\/strong><\/p>\n

Deux programmes sont particuli\u00e8rement importants pour les fournisseurs canadiens op\u00e9rant dans les cha\u00eenes d’approvisionnement nord-am\u00e9ricaines : <\/span><\/span>CMMC 2.0<\/span><\/strong> aux \u00c9tats-Unis et le <\/span><\/span>Programme canadien pour la certification en cybers\u00e9curit\u00e9 (CPCSC)<\/span><\/strong> au Canada. Ils poursuivent des objectifs comparables, mais demeurent des programmes distincts, avec leurs propres normes de r\u00e9f\u00e9rence, m\u00e9thodes d’\u00e9valuation et exigences contractuelles.<\/span><\/span><\/p>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Mise \u00e0 jour du programme \u2014 juillet 2026\n\n\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n
\n

La phase 1 du d\u00e9ploiement de CMMC, lanc\u00e9e le 10 novembre 2025, demeure en vigueur et se concentre sur les auto-\u00e9valuations. Le 13 juillet 2026, l’autorit\u00e9 de d\u00e9fense am\u00e9ricaine a suspendu la transition vers la phase 2 et les \u00e9tapes ult\u00e9rieures pendant que le programme fait l’objet d’un examen. Les obligations contractuelles existantes de prot\u00e9ger les FCI et les CUI, y compris celles fond\u00e9es sur NIST SP 800-171 Rev. 2, demeurent applicables. <\/span><\/span><\/p>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

1. Comprendre les deux programmes\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n
    \n
  • CMMC 2.0 \u2014 \u00c9tats-Unis :<\/span><\/strong> un programme con\u00e7u pour v\u00e9rifier la mise en \u0153uvre des exigences de protection des Federal Contract Information (FCI) et des Controlled Unclassified Information (CUI) dans les syst\u00e8mes des entrepreneurs et sous-traitants de la d\u00e9fense.<\/span><\/span><\/li>\n
  • CPCSC \u2014 Canada :<\/span><\/strong> un programme applicable \u00e0 certains contrats de d\u00e9fense lorsqu’un fournisseur traite de l’Information d\u00e9sign\u00e9e (ID) dans des syst\u00e8mes non gouvernementaux du Canada. Le niveau requis d\u00e9pend de la sensibilit\u00e9 de l’information et du risque contractuel.<\/span><\/span><\/li>\n
  • Information d\u00e9sign\u00e9e :<\/span><\/strong> information non classifi\u00e9e qu’une autorit\u00e9 du gouvernement du Canada identifie dans un contrat comme n\u00e9cessitant une protection. Elle peut comprendre des renseignements prot\u00e9g\u00e9s, des donn\u00e9es techniques li\u00e9es aux marchandises contr\u00f4l\u00e9es et des informations contractuelles non publiques.<\/span><\/span><\/li>\n<\/ul>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t

    Comparaison sommaire\n<\/h2>\t\t\t\t<\/div>\n\t\t
    \n\t\t
    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    \u00c9l\u00e9ment<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    CMMC 2.0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    CPCSC<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Information prot\u00e9g\u00e9e<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    FCI et CUI associ\u00e9es aux contrats de d\u00e9fense am\u00e9ricains.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Information d\u00e9sign\u00e9e (ID) dans certains contrats de d\u00e9fense canadiens.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Base technique<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Niveau 1 : 15 exigences de FAR 52.204-21.Niveau 2 : 110 exigences de NIST SP 800-171 Rev. 2.Niveau 3 : exigences du niveau 2, incluant les exigences d\u00e9riv\u00e9es de NIST SP 800-172.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Niveau 1 : 13 contr\u00f4les.Niveau 2 : 98 contr\u00f4les de ITSP.10.171, align\u00e9s avec NIST SP 800-171 Rev. 3.Niveau 3 : 200 contr\u00f4les selon l’aper\u00e7u officiel actuel.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    \u00c9valuation<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Niveau 1 : auto-\u00e9valuation annuelle.Niveau 2 : auto-\u00e9valuation ou \u00e9valuation de certification, selon l’exigence contractuelle.Niveau 3 : \u00e9valuation DIBCAC.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Niveau 1 : auto-\u00e9valuation annuelle.Niveau 2 : \u00e9valuation externe triennale par un organisme de certification accr\u00e9dit\u00e9, avec attestation annuelle.Niveau 3 : \u00e9valuation triennale par le MDN, avec attestation annuelle.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Mise en \u0153uvre actuelle<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    La phase 1 est active.La transition vers la phase 2 et les \u00e9tapes ult\u00e9rieures a \u00e9t\u00e9 suspendue depuis le 13 juillet 2026, en attendant l’examen du programme.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Le niveau 1 est disponible depuis avril 2026 et est attendu dans certains contrats \u00e0 compter de l’\u00e9t\u00e9 2026.Les niveaux 2 et 3 seront introduits progressivement.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Reconnaissance<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Statut de programme am\u00e9ricain distinct.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Aucune r\u00e9ciprocit\u00e9 automatique.Un statut CMMC valide peut \u00eatre consid\u00e9r\u00e9 au cas par cas, apr\u00e8s confirmation de la port\u00e9e et, si n\u00e9cessaire, v\u00e9rification des contr\u00f4les.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t
    \n
    \n

    Important :<\/span><\/strong> les exigences exactes sont d\u00e9termin\u00e9es par les clauses de chaque appel d’offres ou contrat. Une organisation ne doit pas pr\u00e9sumer qu’un niveau, une port\u00e9e ou une forme de preuve accept\u00e9e dans le cadre d’un programme sera automatiquement accept\u00e9e dans le cadre de l’autre.<\/span><\/em><\/p>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t

    2. Alignement technique r\u00e9el mais limit\u00e9\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    \n
    \n

    Le principal domaine de convergence concerne les contr\u00f4les de s\u00e9curit\u00e9. <\/span><\/span>CMMC niveau 2 demeure fond\u00e9 sur NIST SP 800-171 Rev. 2, tandis que CPCSC s’appuie sur ITSP.10.171, la norme canadienne align\u00e9e avec NIST SP 800-171 Rev. 3.<\/span><\/strong><\/p>\n

    Les deux normes traitent de domaines tels que la gestion des acc\u00e8s, l’authentification, la configuration, la protection des communications, la r\u00e9ponse aux incidents, la gestion des risques et la surveillance. Toutefois, les diff\u00e9rences de version, de structure, de param\u00e8tres d\u00e9finis par l’organisation, de m\u00e9thodes d’\u00e9valuation et de contexte contractuel n\u00e9cessitent une analyse distincte. <\/span><\/span><\/p>\n

      \n
    • Ce qui peut \u00eatre r\u00e9utilis\u00e9 :<\/span><\/strong> architecture de s\u00e9curit\u00e9, gestion des identit\u00e9s, journalisation, segmentation, gestion des vuln\u00e9rabilit\u00e9s, politiques, processus et certaines preuves op\u00e9rationnelles.<\/span><\/span><\/li>\n
    • Ce qui doit demeurer distinct :<\/span><\/strong> la<\/strong> port\u00e9e d\u00e9clar\u00e9e, les r\u00e9sultats d’\u00e9valuation, les attestations, les registres de preuves et les exigences propres \u00e0 chaque contrat ou programme.<\/span><\/span><\/li>\n<\/ul>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      CPCSC et le Programme des marchandises contr\u00f4l\u00e9es : deux obligations distinctes\n\n\n\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Le CPCSC ne remplace pas le Programme des marchandises contr\u00f4l\u00e9es. Une personne ou une organisation qui examine, poss\u00e8de ou transf\u00e8re des marchandises contr\u00f4l\u00e9es ou de la technologie connexe au Canada doit g\u00e9n\u00e9ralement s’inscrire au programme, \u00e0 moins qu’une exclusion ou une exemption applicable ne s’applique. Un m\u00eame contrat peut donc d\u00e9clencher \u00e0 la fois des obligations CPCSC et des obligations du Programme des marchandises contr\u00f4l\u00e9es. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t\t

      3. Ce que cela signifie pour les PME de la d\u00e9fense\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t
      \n
      \n
        \n
      • La port\u00e9e devient une d\u00e9cision d’affaires :<\/span><\/strong> une port\u00e9e inutilement large augmente les co\u00fbts, tandis qu’une port\u00e9e impr\u00e9cise affaiblit les attestations et les r\u00e9sultats d’\u00e9valuation.<\/span><\/span><\/li>\n
      • Les preuves comptent autant que la mise en \u0153uvre :<\/span><\/strong> les politiques, proc\u00e9dures, inventaires, configurations, journaux, examens et r\u00e9sultats doivent d\u00e9montrer que les contr\u00f4les fonctionnent efficacement dans la pratique.<\/span><\/span><\/li>\n
      • Les exigences suivent l’information :<\/span><\/strong> les sous-traitants doivent satisfaire au niveau applicable \u00e0 l’information et aux services qui leur sont confi\u00e9s ; ils n’h\u00e9ritent pas automatiquement du niveau de l’entrepreneur principal.<\/span><\/span><\/li>\n
      • La surveillance r\u00e9glementaire demeure n\u00e9cessaire :<\/span><\/strong> le d\u00e9ploiement de CMMC fait actuellement l’objet d’un examen, tandis que le CPCSC poursuit sa mise en \u0153uvre progressive. Les d\u00e9cisions d’investissement doivent demeurer fond\u00e9es sur les obligations contractuelles actuelles.<\/span><\/span><\/li>\n<\/ul>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t\t

        4. Par o\u00f9 commencer\n\n<\/h2>\t\t\t\t<\/div>\n\t\t
        \n\t\t
        \n\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        1<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Confirmer les d\u00e9clencheurs contractuels<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t\t\t\t\t\t
        \n
        \n

        Identifier les clauses, le niveau attendu, le type d’information trait\u00e9e et la date \u00e0 laquelle la conformit\u00e9 doit \u00eatre d\u00e9montr\u00e9e.<\/span><\/span><\/p>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

        \n\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t
        2<\/span><\/div>\n
        <\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        D\u00e9finir la port\u00e9e et les flux d’information<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t\t\t\t\t\t
        \n
        \n

        Localiser les FCI, CUI et Information d\u00e9sign\u00e9e (ID) ; identifier les syst\u00e8mes, utilisateurs, processus, sites, fournisseurs de services et sous-traitants concern\u00e9s.<\/span><\/span><\/p>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

        \n\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        3<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        \u00c9tablir une base de contr\u00f4les commune<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t\t\t\t\t\t

        Construire une architecture et un mod\u00e8le de gouvernance capables de soutenir les exigences am\u00e9ricaines et canadiennes, puis documenter les diff\u00e9rences d\u00e9coulant des normes et des programmes.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

        \n\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        4<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Effectuer une \u00e9valuation des \u00e9carts fond\u00e9e sur les preuves<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t\t\t\t\t\t

        \u00c9valuer la mise en \u0153uvre r\u00e9elle et l’efficacit\u00e9 des contr\u00f4les, ainsi que la qualit\u00e9 des preuves disponibles, plut\u00f4t que de se fier uniquement \u00e0 une liste de v\u00e9rification de conformit\u00e9.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

        \n\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        5<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Prioriser et suivre la rem\u00e9diation<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t\t\t\t\t\t
        \n
        \n

        Traiter les risques critiques et les d\u00e9pendances, attribuer les responsabilit\u00e9s, \u00e9tablir des \u00e9ch\u00e9anciers r\u00e9alistes et v\u00e9rifier que les \u00e9carts sont correctement combl\u00e9s.<\/span><\/span><\/p>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

        \n\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        6<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Maintenir des registres de conformit\u00e9 distincts<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t\t\t\t\t\t
        \n
        \n
        \n
        \n

        Conserver la port\u00e9e applicable, les attestations, les r\u00e9sultats, les preuves, les plans d’action et les d\u00e9cisions de gouvernance pour chaque programme et contrat.<\/span><\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t\t

        5. Message cl\u00e9 pour les dirigeants\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t
        \n
        \n

        L’approche la plus efficace consiste \u00e0 adopter le principe suivant : <\/span><\/span>une base de cybers\u00e9curit\u00e9 commune, soutenue par des registres de conformit\u00e9 distincts.<\/span><\/strong><\/p>\n

        Cette approche permet de r\u00e9utiliser les investissements techniques et organisationnels l\u00e0 o\u00f9 les exigences se chevauchent, tout en \u00e9vitant de pr\u00e9sumer que les programmes sont automatiquement \u00e9quivalents. Elle aide \u00e9galement la direction \u00e0 prioriser les d\u00e9penses en fonction de la port\u00e9e r\u00e9elle, du risque contractuel et des \u00e9ch\u00e9anciers d’affaires. <\/span><\/span><\/p>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t\t

        Conclusion\n\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t
        \n
        \n
        \n

        CMMC 2.0 et CPCSC visent tous deux \u00e0 renforcer la confiance dans les cha\u00eenes d’approvisionnement de la d\u00e9fense. Leur alignement technique cr\u00e9e une occasion de rationaliser les efforts, mais n’\u00e9limine pas les diff\u00e9rences de normes, de m\u00e9thodes d’\u00e9valuation ou d’exigences contractuelles sp\u00e9cifiques. <\/span><\/span><\/p>\n

        En juillet 2026, la strat\u00e9gie appropri\u00e9e n’est ni d’attendre ni de pr\u00e9sumer que les programmes sont interchangeables. Il s’agit de maintenir les obligations contractuelles existantes, de se pr\u00e9parer au CPCSC selon son d\u00e9ploiement progressif et de b\u00e2tir une capacit\u00e9 de cybers\u00e9curit\u00e9 d\u00e9montrable, adaptable et durable. <\/span><\/strong><\/p>\n<\/div>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t
        \n
        \n
        \n
        \n
        \n
        \n
        \n

        Avis :<\/span><\/strong> cet article fournit un aper\u00e7u g\u00e9n\u00e9ral. Les exigences applicables sont d\u00e9termin\u00e9es par les documents d’approvisionnement, les clauses contractuelles et les directives officielles en vigueur.<\/span><\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/section>\n<\/div>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

        Ces deux programmes sont importants pour les fournisseurs canadiens dans les cha\u00eenes d’approvisionnement nord-am\u00e9ricaines. Bien que CMMC et CPCSC partagent des objectifs similaires, il s’agit de programmes distincts avec des normes de r\u00e9f\u00e9rence, des m\u00e9thodes d’\u00e9valuation et des exigences contractuelles diff\u00e9rentes. <\/p>\n","protected":false},"author":1,"featured_media":722,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_thinkrank_schema_form_data":"","_thinkrank_selected_schema_type":"","_thinkrank_additional_schemas":"","_thinkrank_canonical_url":"","_thinkrank_og_title":"","_thinkrank_og_description":"","_thinkrank_og_image":"","_thinkrank_twitter_title":"","_thinkrank_twitter_description":"","_thinkrank_twitter_image":"","_thinkrank_imported_from":"","_thinkrank_focus_keywords":[],"_thinkrank_focus_keyword":"","_thinkrank_robots_meta_enabled":0,"_thinkrank_robots_meta":"","_thinkrank_advanced_robots_meta":"","_thinkrank_exclude_from_search":0,"_thinkrank_exclude_from_archives":0,"_thinkrank_primary_category":0,"page_builder":"","_xspeed_no_cache":false,"_xspeed_expiry_hours":0,"footnotes":""},"categories":[28],"tags":[],"class_list":["post-745","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-pccc"],"_links":{"self":[{"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/posts\/745","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/comments?post=745"}],"version-history":[{"count":2,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/posts\/745\/revisions"}],"predecessor-version":[{"id":747,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/posts\/745\/revisions\/747"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/media\/722"}],"wp:attachment":[{"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/media?parent=745"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/categories?post=745"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/saogcyber.ca\/fr\/wp-json\/wp\/v2\/tags?post=745"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}