Ottawa (Canada) — Le Conseil de gouvernance numérique (CGN) annonce aujourd’hui le lancement de son Programme de validation et de vérification CyberDefence, une nouvelle initiative permettant aux entreprises à double usage de démontrer que leurs pratiques de cybersécurité répondent aux exigences du CPCSC Niveau 1.
Conçu spécialement pour les entreprises qui soutiennent ou souhaitent intégrer la base industrielle de défense (BID) en pleine expansion au Canada, le programme fournit une assurance cyber évolutive pour les organisations qui prévoient collaborer avec le ministère de la Défense nationale (MDN), les Forces armées canadiennes (FAC), des gouvernements alliés et de grands maîtres d’œuvre de la défense.
« Une auto-évaluation annuelle conforme au Programme canadien de certification en cybersécurité (PCCSC) Niveau 1 n’a de réelle valeur que si les autres peuvent s’y fier », explique Keith Jansa, directeur général du Conseil de gouvernance numérique. « Le Programme CyberDefence rend cette auto-évaluation plus significative en l’examinant à partir de documentation réelle et de contrôles concrets, permettant ainsi aux entreprises à double usage de présenter une vérification indépendante plutôt qu’une simple déclaration interne. »
Soutenir la base industrielle de défense en pleine expansion au Canada
À mesure que le Canada accélère la production et l’innovation en matière de défense, la préparation cyber est devenue une exigence de base pour participer aux processus d’approvisionnement, aux programmes de R-D, aux chaînes d’approvisionnement et aux partenariats internationaux.
Le Programme CyberDefence Ready vise les organisations au cœur de l’économie canadienne de la sécurité et de l’innovation, notamment :
- Entreprises de technologies de défense et de sécurité
- Fournisseurs des secteurs aérospatial, maritime et terrestre
- Entreprises de fabrication avancée
- Développeurs de systèmes d’IA, robotiques et autonomes
- Fournisseurs d’infrastructures numériques et cyber
- Startups à double usage soutenant la défense et la sécurité publique
Les entreprises participantes reçoivent un examen indépendant réalisé par le Conseil de gouvernance numérique ainsi qu’une Déclaration de vérification formelle, qui peut être utilisée dans les processus d’approvisionnement gouvernementaux, les évaluations de chaîne d’approvisionnement et les vérifications de diligence raisonnable par des investisseurs ou partenaires.
Réduire le fardeau d’audit pour les fournisseurs de défense canadiens
Pour réduire la friction liée aux audits et accélérer l’adoption, les entreprises peuvent choisir de participer au pré-lancement de 123 AuditPrep™ pour effectuer leur auto-évaluation CPCSC Niveau 1, organiser leurs preuves et bénéficier d’un examen indépendant gratuit du Conseil de gouvernance numérique.
Une fois l’examen terminé, le CGN délivre une Déclaration de vérification pouvant être partagée avec les ministères fédéraux, les maîtres d’œuvre de la défense, les partenaires internationaux, les investisseurs et les administrateurs de programmes.
Vérification à double norme : CPCSC + CAN/DGSI 104
Dans le cadre du lancement de CyberDefence, le CGN offre également — pour une durée limitée jusqu’au 30 janvier 2026 — une vérification conforme à la norme CAN/DGSI 104, sans frais supplémentaires, lorsqu’elle est jumelée avec CPCSC Niveau 1.
« Nous avons harmonisé CPCSC Niveau 1 et CAN/DGSI 104 en collaboration avec 123 Cyber afin de réduire les doublons et les coûts pour les entreprises canadiennes », ajoute Jansa. « CyberDefence vise à accélérer les capacités canadiennes, et non à les alourdir de contraintes inefficaces. »
Bâtir un Canada prêt pour la défense
Le Programme de validation et de vérification CyberDefence Ready s’inscrit dans l’engagement plus large du Conseil de gouvernance numérique à renforcer la posture cyber du Canada dans l’industrie comme au sein du gouvernement.
Les organisations à double usage ou alignées sur la défense qui souhaitent consolider leur position dans la BID du Canada — et démontrer leur préparation cyber auprès du gouvernement et des maîtres d’œuvre — sont invitées à participer.
À propos du Conseil de gouvernance numérique
Le Conseil de gouvernance numérique (CGN) est un organisme sans but lucratif qui fait progresser la gouvernance numérique responsable grâce au leadership dans les normes et la vérification. Sa division indépendante, l’Institut des normes de gouvernance numérique (INGN), élabore et maintient des normes qui favorisent la responsabilité, la transparence et la confiance dans la technologie.
Pour en savoir plus, visitez www.dgc-cgn.org.