Qu'est-ce que la TGV ?

La Trousse globale de vérification (TGV) est le référentiel de certification administré par le Bureau de certification et d'homologation du ministère de la Santé et des Services sociaux du Québec. Elle atteste la conformité des produits et services technologiques utilisés dans le réseau de la santé et des services sociaux, dans quatre domaines : sécurité, protection des renseignements personnels, performance et technologie. Elle ne couvre pas l'ensemble des approvisionnements du gouvernement du Québec.

Que demandent les lignes directrices B-10 et B-13 du BSIF ?

Le Bureau du surintendant des institutions financières encadre les institutions financières fédérales. La ligne directrice B-10 exige un programme de gestion du risque lié aux ententes d'impartition : diligence raisonnable, clauses contractuelles, surveillance continue et risque de concentration. La ligne directrice B-13 établit les attentes en gestion du risque lié aux technologies et du cyberrisque : gouvernance, identification, protection, détection, intervention et rétablissement.

Quels sont les niveaux du PCCC ?

Le niveau 1 du Programme canadien de certification en cybersécurité est une autoévaluation annuelle par rapport à 13 contrôles, confirmée dans le profil du fournisseur sur AchatsCanada. Le niveau 2 porte sur 98 contrôles et est vérifié par un organisme d'évaluation tiers accrédité par le Conseil canadien des normes. Le niveau 3 porte sur 200 contrôles et est évalué directement par le ministère de la Défense nationale.

Comparer · GRC d'entreprise

Sentrix vs plateformes GRC d'entreprise

Sentrix face à ServiceNow GRC et Archer : une plateforme conçue pour la conformité face à des plateformes d'entreprise configurées pour la conformité.

Sentrix vs ServiceNow GRC et Archer : conçu pour la conformité vs configuré pour la conformité.

ServiceNow GRC et Archer sont deux plateformes d'entreprise hautement configurables. ServiceNow a été construit d'abord comme un système de gestion des services TI ; ses capacités GRC sont réelles et profondément intégrées aux flux de travail ITSM. Archer est la plateforme GRC de référence des grandes institutions réglementées ; sa piste d'audit, son moteur de flux de travail et son module de risques tiers sont matures et éprouvés. Sentrix est conçu pour l'automatisation de la conformité avec des référentiels livrés préconfigurés ; la différence tient à ce que chaque plateforme demande avant de produire son premier résultat.

Ce qui diffère, en date de juillet 2026

Le tableau se limite aux différences qu'un acheteur peut vérifier. Il reflète les informations publiques de juillet 2026 ; vérifiez les capacités actuelles auprès de chaque éditeur.

Critère	Sentrix	ServiceNow GRC	Archer
Catégorie	Plateforme de conformité et de risque, référentiels livrés préconfigurés	Plateforme d'entreprise de gestion des services TI, module GRC intégré aux flux ITSM	Plateforme GRC d'entreprise configurable, héritage sur site
Périmètre de la souscription	Conformité, risques tiers, gestion des politiques et optimisation des licences dans une seule souscription	Module de gestion des risques fournisseurs (Vendor Risk Management) ; gestion des actifs TI en module séparé ; voir la documentation publique	Module dédié de risques tiers ; voir la documentation publique pour la composition des modules
SOC 2 et ISO 27001	Oui	Oui	Oui
Référentiels pour le Canada	Loi 25, LPRPDE, PCCC, TGV, BSIF B-10 et B-13, CAN/DGSI 104	Voir la bibliothèque de contenu publique	Voir la bibliothèque de contenu publique
Référentiels pour les États-Unis et l'Europe	SOC 2, HIPAA, PCI DSS, CMMC, NIST ; RGPD, NIS2, DORA, TISAX	Voir la bibliothèque de contenu publique	Voir la bibliothèque de contenu publique
Langues de l'interface	Anglais et français	Voir la documentation publique	Voir la documentation publique
Hébergement des données	Données de conformité hébergées au Canada	Voir la documentation publique	Déploiement sur site ou isolé possible ; voir la documentation publique

La différence fondamentale

Une plateforme d'entreprise configurable peut techniquement accueillir presque n'importe quel référentiel. C'est sa force, et c'est aussi son coût : avant de soutenir un programme de conformité, elle demande une phase de configuration, une cartographie des contrôles, et généralement un partenaire d'implémentation certifié. Chaque mise à jour d'un référentiel devient ensuite une obligation de maintenance interne. Pour une grande organisation déjà équipée, avec une équipe GRC dédiée et des flux de travail très spécifiques, cet investissement est justifié.

Sentrix prend le chemin inverse. Les référentiels canadiens (Loi 25, PCCC, TGV, lignes directrices du BSIF), américains (SOC 2, HIPAA, CMMC, NIST) et européens (RGPD, NIS2, DORA) sont livrés comme des référentiels maintenus par notre équipe de conformité, cartographiés aux contrôles et reliés à la collecte automatisée de preuves. La configuration consiste à connecter la pile technologique et à sélectionner les référentiels ; il n'y a pas de développement de référentiel à mener ni de partenaire d'implémentation obligatoire. L'accompagnement client est inclus dans la souscription.

Pour qui chaque plateforme est conçue

Choisissez Sentrix si…

Vous avez besoin d'automatisation de la conformité (SOC 2, ISO 27001, Loi 25, RGPD, PCCC) sans phase de configuration ni développement de référentiel
Vous n'êtes pas déjà sur la plateforme ServiceNow ou Archer et ne prévoyez pas de l'être
Vous avez besoin de référentiels canadiens, américains et européens livrés préconfigurés, avec des correspondances entre eux
Vous souhaitez une mise en route autonome, sans engagement de conseil obligatoire
Vous êtes une organisation de taille intermédiaire, ou une grande organisation qui modernise un programme GRC hérité

Choisissez ServiceNow GRC si…

Votre organisation est déjà un grand client ServiceNow et souhaite intégrer la GRC dans la même plateforme
Vous avez des exigences complexes d'intégration des flux de travail ITSM vers la GRC
Vous êtes une grande entreprise avec un personnel GRC dédié et un partenaire d'implémentation ServiceNow
Votre cas d'utilisation principal est la gestion des risques TI intégrée à la gestion des changements et à la CMDB

Choisissez Archer si…

Vous êtes une grande institution financière ou une entreprise réglementée qui exploite déjà Archer
Vous exigez un déploiement sur site ou isolé pour une GRC en environnement classifié
Votre programme GRC a des exigences de flux de travail très spécifiques qui demandent une configurabilité profonde
Vous avez un investissement Archer existant et votre cas d'usage s'élargit dans cet écosystème

Aller plus loin

Avertissement : Cette comparaison est basée sur des informations publiquement disponibles en date de juillet 2026. Les fonctionnalités, les tarifs et les options de résidence des données évoluent - nous recommandons de vérifier les capacités actuelles directement auprès de chaque fournisseur. Tous les noms de produits, logos et marques mentionnés sont la propriété de leurs propriétaires respectifs. L'utilisation des noms de concurrents est uniquement à des fins de comparaison descriptive sous le principe du fair use nominatif.

Voyez Sentrix sur votre infrastructure réelle.

Démo de 30 minutes. Pas de diapositives. Votre posture réelle.

Nous contacter

Questions fréquentes

Qu'est-ce que la TGV ?: La Trousse globale de vérification (TGV) est le référentiel de certification administré par le Bureau de certification et d'homologation du ministère de la Santé et des Services sociaux du Québec. Elle atteste la conformité des produits et services technologiques utilisés dans le réseau de la santé et des services sociaux, dans quatre domaines : sécurité, protection des renseignements personnels, performance et technologie. Elle ne couvre pas l'ensemble des approvisionnements du gouvernement du Québec.
Que demandent les lignes directrices B-10 et B-13 du BSIF ?: Le Bureau du surintendant des institutions financières encadre les institutions financières fédérales. La ligne directrice B-10 exige un programme de gestion du risque lié aux ententes d'impartition : diligence raisonnable, clauses contractuelles, surveillance continue et risque de concentration. La ligne directrice B-13 établit les attentes en gestion du risque lié aux technologies et du cyberrisque : gouvernance, identification, protection, détection, intervention et rétablissement.
Quels sont les niveaux du PCCC ?: Le niveau 1 du Programme canadien de certification en cybersécurité est une autoévaluation annuelle par rapport à 13 contrôles, confirmée dans le profil du fournisseur sur AchatsCanada. Le niveau 2 porte sur 98 contrôles et est vérifié par un organisme d'évaluation tiers accrédité par le Conseil canadien des normes. Le niveau 3 porte sur 200 contrôles et est évalué directement par le ministère de la Défense nationale.

Pages liées

Parlons de votre programme de conformité.

Nous contacter