CyberSécuritaire Canada
CyberSecure Canada
À propos du programme
Programme fédéral de certification en cybersécurité destiné aux petites et moyennes entreprises canadiennes, géré depuis le 31 mars 2023 par le Conseil canadien des normes (CCN). Il ne s'agit pas d'une aide financière, mais d'une certification attestant le respect de contrôles de cybersécurité de base.
CyberSécuritaire Canada est un programme de certification pensé pour rehausser les contrôles de cybersécurité de base des petites et moyennes entreprises (PME) canadiennes, accroître la confiance des consommateurs envers l'économie numérique, promouvoir la normalisation internationale et mieux positionner les PME sur les marchés mondiaux. La marque de certification permet à la clientèle, aux investisseurs, aux partenaires et aux fournisseurs de reconnaître une entreprise ayant réduit son risque pour la sécurité en se conformant aux normes de sécurité de base. Depuis le 31 mars 2023, Innovation, Sciences et Développement économique Canada (ISDE) n'est plus l'autorité du programme ; le CCN accrédite les organismes de certification qui auditent et certifient les entreprises, selon ISO/IEC 17021-1. La norme de référence est CAN/DGSI 104:2021 / Rev 1: 2024 – Contrôles de base de la cybersécurité pour les petites et moyennes organisations (Institut de normes de gouvernance numérique). Les pages officielles consultées ne mentionnent aucun financement, montant ni échéance : l'entreprise obtient la certification auprès d'un organisme de certification accrédité.
Critères d'admissibilité
- Programme conçu pour les petites et moyennes entreprises (PME) canadiennes
- Certification délivrée par un organisme de certification accrédité par le CCN, sur la base de la norme CAN/DGSI 104:2021 / Rev 1: 2024 – Contrôles de base de la cybersécurité pour les petites et moyennes organisations
Ce que vous obtenez
- Marque de certification permettant à la clientèle, aux investisseurs, aux partenaires et aux fournisseurs de reconnaître une entreprise ayant réduit son risque pour la sécurité
- Rehaussement des contrôles de cybersécurité de base et meilleur positionnement des PME sur les marchés mondiaux
- Formation en ligne gratuite signalée par ISDE : Carrefour de l'apprentissage du Centre canadien pour la cybersécurité, « Cours 625 : Cybersécurité pour les petites et moyennes entreprises »
Statut et autorité du programme
- À partir du 31 mars 2023, ISDE n'est plus l'autorité du programme CyberSécuritaire Canada ; les informations à jour sont sur le site du Conseil canadien des normes (CCN)
- Entreprises certifiées avant le 31 mars 2023 : consulter les conditions d'affichage de la marque de certification sur le site d'ISDE ; recertification via le CCN
- Aucune aide financière, aucun montant ni aucune échéance n'est publié sur les pages officielles consultées : il s'agit d'un programme de certification, non d'une subvention
Accréditation par le CCN
- Le CCN se présente comme le seul organisme d'accréditation canadien reconnu à l'international à offrir une accréditation canadienne en cybersécurité reposant sur ISO/IEC 17021-1 pour l'audit et la certification des systèmes de management
- La page du programme mentionne aussi les « Exigences et lignes directrices du CCN – Accréditation des organismes de certification de CyberSécuritaire Canada »
Norme de référence (bulletin 2025-14)
- L'Institut de normes de gouvernance numérique a publié CAN/DGSI 104:2021 / Rev 1: 2024 – Contrôles de base de la cybersécurité pour les petites et moyennes organisations
- Clarification des exigences du Niveau 1 et du Niveau 2 : formations en cybersécurité, évaluations de risques, plan d'intervention en cas d'incident, configuration sécurisée, sauvegarde des données, sécurisation infonuagique, externalisation des services de TI, sites Web
- Le CCN a déterminé que les « Exigences et lignes directrices du CCN – Accréditation des organismes de certification de CyberSécuritaire Canada » sont redondantes et ne sont plus valides (effet immédiat, bulletin du 2025-06-13) — divergence avec la page du programme qui y fait encore référence
- La clientèle et les organismes candidats doivent se conformer à CAN/DGSI 104:2021 / Rev 1: 2024
Admissible pour
Entreprise
Géré par
Gouvernement du Canada, Conseil canadien des norms (Fédéral)
Programmes similaires
ESSOR
Modernisation et transformation numérique
Volet 1: contribution non remboursable, taux d'aide maximal de 50% des dépenses admissibles; maximum 50 000$…
PME en action
Fonds PME en action
Selon le cadre décrit dans le rapport d'évaluation du MEI (programme dont le cadre normatif s'est terminé le…
Fonds FTQ / Fondaction
Fonds de solidarité FTQ et Fondaction
Fonds de solidarité FTQ : aucun montant minimal ou maximal publié pour le Fonds lui-même ; demandes de moins…
BDC
Banque de développement du Canada
Prêt pour petites entreprises : jusqu'à 100 000 $ (amortissement de 5 ans, jusqu'à 6 mois d'intérêts seulemen…
Sources officielles
Chaque donnée de cette fiche provient d'une page officielle, consultée à la date indiquée.
CyberSécuritaire Canada – Innovation, Sciences et Développement économique Canada
Consulter la source ↗Bulletin 2025-14 – Le point sur le programme CyberSécuritaire Canada – CAN/DGSI 104:2021 / Rev 1: 2024 – CCN
Consulter la source ↗Vous pensez être admissible à CyberSécuritaire Canada ? On monte votre dossier de A à Z.
Faire mon diagnostic gratuit