Gouvernance, risque et conformité
Conformité municipale évaluée pour votre territoire réel
Cinq évaluations municipales propres à chaque territoire · États-Unis, Alberta, Ontario, Colombie-Britannique et autres provinces canadiennes
Une ville de l’Iowa et une ville de l’Alberta n’ont pas les mêmes règles; elles ne devraient donc pas avoir la même liste de vérification. Lavawall propose cinq évaluations municipales, chacune adaptée aux lois et aux programmes qui régissent réellement l’administration locale là où vous êtes. Elles partagent un tronc commun de 62 questions et diffèrent par les 11 questions qui portent la loi locale; vous êtes donc évalué selon les règles qui s’appliquent à vous, et non selon une moyenne générique de tout le monde.
Cinq évaluations, une pour chaque ensemble de règles
Chaque ligne correspond à une évaluation distincte du produit. Le tronc commun est le même; la colonne de droite indique l’obligation locale que cette évaluation ajoute.
| Territoire | Régime applicable | Ce qu’ajoutent ses questions locales |
|---|---|---|
| États-Unis | NIST SP 800-53, FBI CJIS, IRS Pub 1075, AWIA (eau), GovRAMP | Catégorisation des incidences selon FIPS 199 et traitement des renseignements fiscaux fédéraux selon l’IRS 1075 |
| Alberta | Protection of Privacy Act et Access to Information Act | Le programme de gestion de la protection des renseignements personnels qui doit être en place d’ici le 11 juin 2026 |
| Ontario | LAIMPVP (Loi sur l’accès à l’information municipale et la protection de la vie privée; MFIPPA en anglais) | Obligations en matière de documents municipaux et de vie privée propres à la LAIMPVP |
| Colombie-Britannique | FIPPA (Freedom of Information and Protection of Privacy Act) | Obligations de la FIPPA en matière d’évaluation des facteurs relatifs à la vie privée et de protection des renseignements personnels pour l’administration locale |
| Canada : autres provinces | Le socle municipal canadien commun | Les obligations municipales communes en matière de sécurité et de vie privée lorsqu’aucune loi municipale propre à la province ne s’applique |
Si vous comparez des outils, vérifiez dans la documentation de chaque fournisseur combien de listes de vérification municipales il propose. Si un agent local de la sécurité des organismes américain et un gestionnaire de documents de l’Alberta peuvent tous deux utiliser Lavawall, c’est que ni l’un ni l’autre ne reçoit les questions de l’autre.
62 communes, 11 locales : pourquoi cette répartition compte
Une bonne sécurité municipale est en grande partie universelle. Le contrôle des accès, les sauvegardes, la réponse aux incidents, la journalisation, l’application des correctifs et les preuves se ressemblent en Ontario comme en Iowa. Cette partie universelle, c’est le tronc commun de 62 questions.
Ce qui change selon le territoire, c’est l’assise juridique : quelle loi sur les intrusions s’applique, quelle loi sur les documents protège votre documentation de sécurité, si vous catégorisez vos systèmes selon FIPS 199, si vous devez mettre en place un programme de gestion de la protection des renseignements personnels. Ce sont les 11 questions. Garder les deux parties distinctes permet à Lavawall d’être à la fois large et précis : le tronc commun est rempli une seule fois et reporté dans tous les territoires où vous exercez vos activités, tandis que les questions locales rendent chaque évaluation réellement spécifique plutôt qu’une liste du plus petit dénominateur commun.
Vous exercez vos activités dans plus d’un territoire? Le tronc commun n’a pas à être rempli de nouveau. Une fois l’évaluation des États-Unis terminée, l’évaluation de l’Ontario ou de l’Alberta est presque complète; il ne reste que ses 11 questions locales.
La différence américaine
Une municipalité américaine catégorise ses systèmes d’information selon FIPS 199 (incidence faible, modérée ou élevée), et tout organisme qui reçoit des renseignements fiscaux fédéraux hérite de l’ensemble complet des mesures de protection de la publication 1075 de l’IRS. Ce sont les questions que l’évaluation américaine ajoute au tronc commun, en plus des obligations CJIS, AWIA et NIST SP 800-53 qu’une ville américaine respecte déjà. Consultez GRC pour les municipalités américaines.
La différence albertaine
La Protection of Privacy Act de l’Alberta oblige les organismes publics, y compris les municipalités, à avoir mis en place un programme de gestion de la protection des renseignements personnels d’ici le 11 juin 2026. C’est un programme qu’une ville doit bâtir et pouvoir prouver, et non une case à cocher; c’est exactement le genre d’obligation locale qu’une liste de vérification générique laisse passer. Consultez GRC pour les municipalités canadiennes.
Comment Lavawall® s’y prend
Choisissez votre territoire et Lavawall vous donne la bonne évaluation : le tronc commun de 62 questions et les 11 questions qui portent votre loi locale. Il met en correspondance chaque réponse avec les contrôles techniques qu’il exécute sur Windows, macOS, Linux et Microsoft 365 / Google Workspace, tient les preuves à jour et permet à un deuxième territoire de réutiliser tout ce que le premier a déjà répondu.
- Évaluez selon l’évaluation conçue pour votre province ou votre État, et non selon une liste municipale générique.
- Réutilisez le tronc commun dans tous les territoires où vous exercez vos activités, pour que la couverture de plusieurs territoires n’entraîne pas de travail en double.
- Prouvez chaque obligation par des enregistrements horodatés qui résistent à l’audit ou à la demande d’accès aux documents auxquels vous faites réellement face.
Voir aussi
Dernière vérification : le 27 août 2026.
Questions fréquentes
Avez-vous une évaluation municipale pour mon territoire?
Lavawall propose cinq évaluations municipales propres à chaque territoire : États-Unis, Alberta, Ontario, Colombie-Britannique et autres provinces canadiennes. Chacune est adaptée aux lois et aux programmes qui régissent réellement une ville, un comté ou une municipalité à cet endroit.
Les cinq évaluations sont-elles très différentes?
Elles partagent un tronc commun. 62 des questions sont identiques dans les cinq évaluations, car une bonne sécurité municipale est en grande partie la même partout; 11 questions changent selon le territoire pour tenir compte des obligations légales locales. Vous répondez une seule fois au tronc commun et y ajoutez les questions locales.
Qu’ajoute l’évaluation municipale des États-Unis?
Les questions propres aux États-Unis comprennent la catégorisation des incidences selon FIPS 199 pour les systèmes d’information et le traitement des renseignements fiscaux fédéraux selon la publication 1075 de l’IRS, en plus des obligations CJIS, AWIA (eau) et NIST SP 800-53 que doit habituellement respecter une ville américaine.
Qu’ajoute l’évaluation municipale de l’Alberta?
Les questions locales de l’Alberta comprennent le programme de gestion de la protection des renseignements personnels que la Protection of Privacy Act oblige désormais les organismes publics à avoir mis en place d’ici le 11 juin 2026, et qu’une ville doit pouvoir prouver plutôt que simplement affirmer.
Quelle loi régit les évaluations de l’Ontario et de la Colombie-Britannique?
Les municipalités de l’Ontario relèvent de la LAIMPVP (Loi sur l’accès à l’information municipale et la protection de la vie privée), connue en anglais sous le nom de MFIPPA. Celles de la Colombie-Britannique relèvent de la FIPPA (Freedom of Information and Protection of Privacy Act). Chaque évaluation comporte les questions propres à sa loi.
Nous exerçons nos activités dans deux territoires. Devons-nous tout répondre deux fois?
Non. Le tronc commun de 62 questions est rempli une seule fois et réutilisé; seules les 11 questions propres au territoire diffèrent. Dès que vous terminez le premier territoire, le second est en grande partie fait.