La certification CMMC et le CPCSC sont les deux sigles que vous connaissez probablement déjà si votre entreprise vend à la fois sur les marchés de la défense canadien et américain. Les deux programmes partagent le même ADN technique, mais ils ne sont pas identiques. Dans cet article, nous expliquons ce qu’exige réellement le CMMC, […]

Le CPCSC détermine si votre entreprise est admissible à soumissionner sur des contrats de la Défense nationale, ou à agir comme sous-traitant d’une entreprise qui le fait. Malgré son annonce récente, certaines parties du programme sont déjà en vigueur. Les entreprises qui l’ignorent risquent de perdre des contrats qu’elles détiennent depuis des années, sans jamais […]

Le 15 juin 2026, la ministre de l’Intelligence artificielle et de l’Innovation numérique du Canada a déposé le projet de loi C-36, la réforme la plus importante proposée pour la loi fédérale sur la vie privée dans le secteur privé depuis plus de vingt-cinq ans, selon le document d’information officiel du gouvernement du Canada. S’il […]

La LPRPDE s’applique presque certainement à votre organisation si celle-ci recueille, utilise ou communique des renseignements personnels au Canada, ou traite les données de personnes résidant au pays même depuis l’étranger, dans le cadre d’une activité commerciale quelconque. Adoptée en 2000, cette loi fédérale (connue en anglais sous le nom de PIPEDA) demeure la principale […]

Claude Mythos 5 s’est taillé une place dans les discussions de tous les ministres des Finances au Fonds monétaire international, a déclaré le ministre canadien François-Philippe Champagne à la BBC en avril 2026. Contrairement à un point de tension géopolitique connu, a-t-il dit, le risque que posait ce modèle d’Anthropic était « l’inconnu, l’inconnu » […]

Si votre entreprise fait partie de l’industrie automobile, vous avez sûrement entendu parler de la certification TISAX : le standard de sécurité de l’information pour ce secteur. Des fabricants comme Volkswagen, BMW, Mercedes-Benz, Stellantis et PACCAR exigent de plus en plus que leurs fournisseurs détiennent une accréditation TISAX valide avant de faire affaire avec eux. […]

La directive NIS2 est la loi la plus ambitieuse de l’Union européenne en matière de cybersécurité. Elle touche plus de 160 000 organisations dans 18 secteurs. Si votre organisation exerce ses activités dans l’UE ou offre des services à des entreprises qui y sont établies, vous devez comprendre cette réglementation. C’est une obligation légale. Ne […]

La certification ISO 9001 est la norme de qualité la plus reconnue au monde. Elle prouve à vos clients et partenaires que votre entreprise peut fournir des produits et services de manière constante, en respectant les attentes, en réduisant les erreurs et en améliorant l’efficacité. Bien plus qu’une simple formalité de conformité, l’ISO 9001 offre […]

Si vous travaillez dans la sécurité de l’information, vous vous demandez probablement ce qu’est le Zero Trust. Il s’agit d’un cadre moderne de cybersécurité basé sur un principe clair : ne jamais faire confiance, toujours vérifier. Chaque utilisateur, appareil et requête doit prouver sa légitimité avant d’accéder au réseau, aux données ou aux applications. La […]

À mesure que l’intelligence artificielle s’intègre aux opérations quotidiennes, la certification ISO 42001 est devenue incontournable. Les organisations, les pouvoirs publics, les régulateurs et les clients exigent davantage des entreprises qui utilisent l’IA, afin de prouver qu’elles la gèrent de manière responsable, transparente et éthique. La norme ISO 42001 est la première norme mondiale dédiée […]

Lorsqu’elles mettent en place leur programme interne de sécurité, la plupart des entreprises se tournent vers deux cadres de référence : ISO 27001 et le cadre de cybersécurité NIST CSF. Tous deux proposent des approches pour protéger les informations sensibles, réduire les risques et répondre aux exigences de conformité. Cependant, ils remplissent des objectifs différents. […]

Toute entreprise financière ou de e-commerce avec un volume élevé de paiements par cartes de crédit et de débit doit connaître la norme PCI DSS. La norme PCI est un ensemble de standards de sécurité de l’information. Elle définit les exigences que toute organisation qui traite, stocke ou transmet des données de cartes de paiement […]