Cadres de conformité pris en charge par Lavawall®

Lavawall cartographie et évalue les cadres ci-dessous, et tient leurs preuves à jour. Faites une recherche ou choisissez une région, puis ouvrez votre cadre pour en voir les exigences, les niveaux d’évaluation et la façon dont Lavawall automatise les contrôles techniques.

Sécurité et gouvernance

Contrôles CIS v8 8.1

Contrôles de sécurité critiques du Center for Internet Security, version 8.

Région : Mondial (s’applique partout)

Programme canadien de certification en cybersécurité (PCCC) ITSP.10.171 oct. 2025; niveau 1 avr. 2026

Programme canadien de certification en cybersécurité, géré par Services publics et Approvisionnement Canada (SPAC) pour les fournisseurs du secteur de la défense.

Région : Canada

Cadre de cybersécurité du NIST (NIST CSF) 2.0

Le Cadre de cybersécurité du NIST fournit un cadre stratégique d’orientation en sécurité informatique qui aide les organisations à évaluer et à améliorer leur capacité à prévenir et à détecter les…

Région : Mondial (s’applique partout)

NIST SP 800-171 r3

Protection des informations non classifiées contrôlées dans les systèmes non fédéraux

Région : États-Unis

Conseils du Centre canadien pour la cybersécurité (CCC) 2024

Contrôles de cybersécurité de base pour les petites et moyennes organisations, du Centre canadien pour la cybersécurité.

Région : Canada

COBIT 2019 2019

Cadre COBIT 2019 de l’ISACA pour la gouvernance et la gestion de l’information et des technologies de l’entreprise.

Région : Mondial (s’applique partout)

ITIL 4 4

Cadre ITIL 4 pour la gestion des services de TI.

Région : Mondial (s’applique partout)

Ontario Cyber Security Framework 2024

Cadre de cybersécurité du gouvernement de l’Ontario pour les organismes du secteur public.

Région : Ontario, Canada

ISO/IEC 27001 2022

ISO/IEC 27001 est une norme internationale relative aux systèmes de management de la sécurité de l’information (SMSI).

Région : Mondial (s’applique partout)

Loi Sarbanes-Oxley (SOX) 2002

Loi Sarbanes-Oxley de 2002 : loi fédérale américaine qui oblige les sociétés cotées en bourse à maintenir un contrôle interne à l’égard de l’information financière (CIIF).

Région : États-Unis

C-SOX (Règlement 52-109) 2023

Équivalent canadien de la loi Sarbanes-Oxley, mis en œuvre au moyen du Règlement 52-109 sur l’attestation de l’information présentée dans les documents annuels et intermédiaires des émetteurs.

Région : Canada

Directive NIS2 de l’UE 2024

Directive (UE) 2022/2555 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union.

Région : Union européenne

CMMC v2.0

Cybersecurity Maturity Model Certification : exigée pour les entrepreneurs du département de la Défense des États-Unis (DoD) qui traitent des CUI ou des FCI.

Région : États-Unis

UK Cyber Essentials 2025

Programme de certification Cyber Essentials soutenu par le gouvernement du Royaume-Uni (mise à jour Willow, en vigueur depuis avril 2025).

Région : Royaume-Uni

Règlement européen sur la cyberrésilience (CRA) 2024

Règlement (UE) 2024/2847 : règlement sur la cyberrésilience, entré en vigueur le 10 décembre 2024.

Région : Union européenne

SOC 2 2024

Critères des services de confiance SOC 2 : type I (évaluation de la conception à un moment précis) et type II (efficacité du fonctionnement sur une période, généralement de 6 à 12 mois).

Région : Mondial (s’applique partout)

IEC 81001-5-1 : cycle de vie de la sécurité des logiciels de santé 2021

La norme qui définit ce qu’est un cycle de vie de développement sécurisé pour les logiciels de santé et les TI de santé, publiée en 2021.

Région : Mondial (s’applique partout)

ANSI/AAMI SW96 : gestion des risques de cybersécurité des instruments médicaux 2023

La norme nationale américaine (American National Standard) de gestion des risques de cybersécurité des instruments médicaux, publiée en novembre 2023, accompagnée de l’AAMI TIR57:2016/(R)2023, le…

Région : États-Unis

HSCC Medical Device and Health IT Joint Security Plan v2.0 (mars 2024)

Un cadre volontaire de développement de produits sécurisés, rédigé par le Healthcare and Public Health Sector Coordinating Council pour le secteur des instruments médicaux et des TI de santé, publié…

Région : Mondial (s’applique partout)

Canadian Cyber Essentials 2024

Cybersécurité de base pour les petites et moyennes organisations canadiennes

Région : Canada

Essential Eight (Australie) 2024

Modèle de maturité Essential Eight de l’Australian Signals Directorate (ASD) : huit stratégies d’atténuation priorisées pour protéger les réseaux de TI connectés à Internet contre les cybermenaces.

Région : Australie

Loi de 2004 sur la protection des renseignements personnels sur la santé de l’Ontario (LPRPS / PHIPA) 2004, telle que modifiée

La loi ontarienne sur la protection des renseignements sur la santé, la Loi de 2004 sur la protection des renseignements personnels sur la santé.

Région : Ontario, Canada

Confidentialité et protection des renseignements

CCPA / CPRA 2023

California Consumer Privacy Act (CCPA), modifiée par la California Privacy Rights Act (CPRA).

Région : Californie, États-Unis

Alberta PIPA 2022

Personal Information Protection Act (PIPA) de l’Alberta.

Région : Alberta, Canada

BC PIPA 2023

Personal Information Protection Act (PIPA) de la Colombie-Britannique.

Région : Colombie-Britannique, Canada

Loi 25 (Québec) 2024

Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par le projet de loi 64 (Loi 25).

Région : Québec, Canada

BC FIPPA 2023

Freedom of Information and Protection of Privacy Act (FIPPA/FOIPPA) de la Colombie-Britannique.

Région : Colombie-Britannique, Canada

Règlement général sur la protection des données (RGPD) 2018

Règlement général sur la protection des données (UE) 2016/679 : la loi sur la protection des données la plus stricte au monde.

Région : Union européenne

RGPD du Royaume-Uni (UK GDPR) / Data Protection Act 2018 2021

Règlement général sur la protection des données du Royaume-Uni (droit de l’UE conservé après le Brexit), conjointement avec la Data Protection Act 2018.

Région : Royaume-Uni

Privacy Act 1988 (Australie) 2024

Privacy Act 1988 de l’Australie, y compris les Australian Privacy Principles (APP).

Région : Australie

Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) 2024

Loi sur la protection des renseignements personnels et les documents électroniques : la loi fédérale canadienne sur la protection des renseignements personnels dans le secteur privé.

Région : Canada

Children’s Online Privacy Protection Rule (COPPA) 16 CFR 312, modifié en 2025

Children’s Online Privacy Protection Rule (règle COPPA), 16 CFR partie 312, appliquée par la Federal Trade Commission (FTC) des États-Unis.

Région : États-Unis

Loi sur la protection de la vie privée des consommateurs (LPVPC) : projet, non en vigueur Projet de loi C-27, première lecture (mort au feuilleton le 6 janvier 2025)

PROJET, NON EN VIGUEUR ET REMPLACÉ AUX FINS DE PLANIFICATION.

Région : Canada

Protecting Privacy and Consumer Data Act (PPCDA) : projet de loi C-36, non en vigueur Projet de loi C-36, première lecture (15 juin 2026)

LOI PROPOSÉE, NON EN VIGUEUR.

Région : Canada

Cartes de paiement

PCI DSS SAQ A v4.0.1

Pour les commerçants sans présence de la carte (commerce électronique, commandes par courrier ou par téléphone) qui ont entièrement imparti toutes les fonctions liées aux données des titulaires de…

Région : Mondial (s’applique partout)

PCI DSS SAQ A-EP v4.0.1

Pour les commerçants en ligne dont le site Web redirige vers un processeur de paiement tiers.

Région : Mondial (s’applique partout)

PCI DSS SAQ B v4.0.1

Pour les commerçants qui utilisent uniquement des machines à empreinte ou des terminaux autonomes à composition (aucun stockage électronique de données de titulaires de carte).

Région : Mondial (s’applique partout)

PCI DSS SAQ B-IP v4.0.1

Pour les commerçants qui utilisent uniquement des terminaux de point d’interaction (POI) autonomes approuvés PCI PTS, dotés d’une connexion IP au processeur de paiement.

Région : Mondial (s’applique partout)

PCI DSS SAQ C v4.0.1

Pour les commerçants dont les systèmes d’application de paiement (p.

Région : Mondial (s’applique partout)

PCI DSS SAQ C-VT v4.0.1

Pour les commerçants qui saisissent manuellement une seule opération à la fois dans un terminal virtuel Web fourni par un fournisseur de services tiers conforme à la norme PCI DSS.

Région : Mondial (s’applique partout)

PCI DSS SAQ D v4.0.1

Évaluation PCI DSS complète pour les commerçants et les fournisseurs de services qui ne répondent aux critères d’aucun autre type de SAQ.

Région : Mondial (s’applique partout)

Énergie et infrastructures essentielles

NERC CIP 7

Normes de protection des infrastructures critiques de la North American Electric Reliability Corporation pour le réseau de production-transport d’électricité.

Région : Amérique du Nord

Loi sur la protection des cybersystèmes essentiels (projet de loi C-8) 2026

La loi canadienne sur les cybersystèmes essentiels.

Région : Canada

Cybersécurité du secteur pétrolier, gazier et énergétique canadien 2026

Les attentes en matière de cybersécurité et de sécurité physique qui s’appliquent aux exploitants canadiens du secteur pétrolier, gazier et pipelinier.

Région : Canada

Cybersécurité des pipelines et du secteur énergétique aux États-Unis (TSA) 2026

Exigences de cybersécurité pour les exploitants américains de pipelines et du secteur énergétique.

Région : États-Unis

Gouvernement et secteur public

Justice pénale

FBI CJIS Security Policy 6.1

Les exigences de sécurité applicables aux renseignements de justice pénale (CJI).

Région : États-Unis

FBI CJIS Security Policy 5.9.5 (antérieure à la modernisation) 5.9.5

La dernière version de la CJIS Security Policy antérieure à la modernisation, publiée le 9 juillet 2024 et structurée en treize domaines de politique numérotés plutôt qu’en familles de contrôles du…

Région : États-Unis

Confidentialité, documents et divulgation

Alberta Protection of Privacy Act (POPA) / Access to Information Act (ATIA) 2025

La loi albertaine sur la protection de la vie privée et l’accès à l’information dans le secteur public.

Région : Alberta, Canada

Loi sur l’accès à l’information municipale et la protection de la vie privée de l’Ontario (LAIMPVP / MFIPPA), modifiée par le projet de loi 194 Modifications de 2024

La Loi sur l’accès à l’information municipale et la protection de la vie privée, telle que modifiée par le projet de loi 194, la Loi de 2024 visant à renforcer la cybersécurité et la confiance dans…

Région : Ontario, Canada

Obligations d’information du secteur public de l’Iowa 2026

Ce que la loi de l’Iowa exige d’une ville, d’un comté ou d’une autre subdivision gouvernementale qui détient des renseignements personnels et des documents publics.

Région : Iowa, États-Unis

IRS Publication 1075 : renseignements fiscaux fédéraux (FTI) 2024

Les mesures de protection qu’une organisation doit avoir en place pour recevoir des renseignements fiscaux fédéraux (FTI) de l’IRS.

Région : États-Unis

Accessibilité

ADA Titre II : accessibilité du Web et des applications mobiles Règle finale de 2024

La règle du département de la Justice des États-Unis qui exige que le contenu Web et les applications mobiles des gouvernements des États et des administrations locales soient conformes aux WCAG 2.

Région : États-Unis

Bases de référence et assurance infonuagique

NIST SP 800-53 : contrôles de sécurité et de protection de la vie privée Rév. 5

Le catalogue dont découlent la plupart des autres cadres nord-américains.

Région : Mondial (s’applique partout)

GovRAMP (anciennement StateRAMP) : assurance des fournisseurs infonuagiques 2026

Assurance de sécurité normalisée pour les produits infonuagiques vendus aux organisations étatiques, locales, territoriales, tribales et du secteur de l’éducation.

Région : États-Unis

Profils de contrôle infonuagique du CCC (ITSP.50.103) ITSP.50.103, annexes A et B

Profils de contrôle de sécurité infonuagique du Centre canadien pour la cybersécurité, tirés de l’ITSP.

Région : Canada

Évaluation infonuagique du CCC : niveau moyen et PBHVA Page du programme de juin 2026; ITSM.50.100

Programme d’évaluation de la sécurité des TI des fournisseurs de services infonuagiques du Centre pour la cybersécurité, aux niveaux infonuagique moyen (anciennement PBMM) et Protégé B, actifs de…

Région : Canada

Programme canadien des Critères communs du CCC (certification de produits) Instructions du programme v2.3 (mai 2025)

Programme canadien des Critères communs, géré par le Centre canadien pour la cybersécurité à titre d’organisme de certification du Canada en vertu de l’Arrangement de reconnaissance des Critères…

Région : Canada

Services publics essentiels

Cybersécurité des réseaux d’eau potable et d’eaux usées aux États-Unis (AWIA) 2026

Exigences de cybersécurité et de sécurité physique pour les réseaux d’eau potable communautaires, ce qui, dans la plupart des régions des États-Unis, désigne la municipalité.

Région : États-Unis

Santé

HITRUST CSF 11

HITRUST Common Security Framework (CSF) v11 : un cadre certifiable qui offre aux organisations une approche complète, souple et efficace de la conformité aux règlements et aux normes et de la gestion…

Région : Mondial (s’applique partout)

HIPAA Security Rule 2024

La HIPAA Security Rule établit des normes nationales pour protéger les renseignements personnels sur la santé électroniques des personnes.

Région : États-Unis

BC E-Health Act 2024

E-Health (Personal Health Information Access and Protection of Privacy) Act de la Colombie-Britannique.

Région : Colombie-Britannique, Canada

Alberta Health Information Act 2024

Exigences de la Health Information Act (HIA) de l’Alberta pour les dépositaires de renseignements sur la santé.

Région : Alberta, Canada

Cybersécurité des cyberdispositifs de la FDA (article 524B) Lignes directrices de 2026

Contenu obligatoire en matière de cybersécurité pour les soumissions préalables à la mise en marché aux États-Unis.

Région : États-Unis

Cybersécurité des instruments médicaux de Santé Canada Lignes directrices de juin 2019

Les attentes de Santé Canada en matière de cybersécurité des instruments médicaux avant leur mise en marché, tirées de la ligne directrice « Exigences préalables à la mise en marché relatives à la…

Région : Canada

Gouvernance de l’IA

Cadre de gestion des risques liés à l’IA du NIST (AI RMF) 1.0 + profil IA générative (NIST-AI-600-1)

Cadre volontaire et neutre à l’égard des fournisseurs pour gouverner, cartographier, mesurer et gérer les risques des systèmes d’IA tout au long de leur cycle de vie.

Région : Mondial (s’applique partout)

ISO/IEC 42001 : système de management de l’IA (AIMS) 2023

La norme internationale certifiable pour un système de management de l’intelligence artificielle : l’équivalent, pour l’IA, de la norme ISO 27001.

Région : Mondial (s’applique partout)

Règlement européen sur l’intelligence artificielle (AI Act) : préparation Règl. (UE) 2024/1689

Cadre de préparation au règlement européen sur l’IA.

Région : Union européenne

OWASP Top 10 pour les applications LLM 2025

Contrôles techniques de sécurité pour les applications qui intègrent de grands modèles de langage : injection d’invite, divulgation d’informations sensibles, chaîne d’approvisionnement,…

Région : Mondial (s’applique partout)

Préparation à la gouvernance de l’IA au Canada 2026

Préparation à la gouvernance canadienne de l’IA fondée sur la Directive fédérale sur la prise de décisions automatisée (en vigueur; obligatoire pour les systèmes décisionnels automatisés fédéraux et…

Région : Canada

Services financiers

FTC Safeguards Rule 2023

Normes de la FTC relatives à la protection des renseignements sur les clients (16 CFR 314), révisées en 2023.

Région : États-Unis

Loi Gramm-Leach-Bliley (GLBA) 2023

Exigences de la loi Gramm-Leach-Bliley (GLBA) en matière de confidentialité financière et de protection des renseignements pour les institutions financières américaines.

Région : États-Unis

NYDFS Cybersecurity Regulation 2023

Règlement sur la cybersécurité du New York Department of Financial Services (23 NYCRR 500), modifié en 2023.

Région : New York, États-Unis

CANAFE / LRPCFAT 2024

Exigences du Centre d’analyse des opérations et déclarations financières du Canada (CANAFE) en vertu de la Loi sur le recyclage des produits de la criminalité et le financement des activités…

Région : Canada

Règlement de l’UE sur la résilience opérationnelle numérique (DORA) 2025

Digital Operational Resilience Act : règlement (UE) 2022/2554, applicable depuis le 17 janvier 2025.

Région : Union européenne

Directives de sécurité de la BC Financial Services Authority (BCFSA) 2024

Directives de la BC Financial Services Authority en matière de cybersécurité et de gestion des risques technologiques.

Région : Colombie-Britannique, Canada

Cadre de cybersécurité de CPA Canada 2024

Orientations de CPA Canada sur la gestion des risques de cybersécurité et la communication d’information à ce sujet.

Région : Canada

Programme de cybersécurité de l’OCRI : courtiers membres 2026

Les obligations et attentes en matière de cybersécurité que l’OCRI (Organisme canadien de réglementation des investissements) impose à ses courtiers membres.

Région : Canada

Avis 33-322 du personnel des ACVM : cybersécurité des sociétés inscrites 15 juillet 2026

Les attentes actuelles des Autorités canadiennes en valeurs mobilières (ACVM) en matière de cybersécurité pour les sociétés inscrites, publiées le 15 juillet 2026 à la suite d’un examen de 73…

Région : Canada

Découvrir comment fonctionne la GRC de Lavawall