IA et sécurité · CMMC
La CMMC pour les fournisseurs de la défense,
protégez les CUI. Restez admissible.
Comprenez où en est la CMMC en 2026 et protégez l’information non classifiée contrôlée avec des enclaves Citrix, des revues de sécurité et des services gérés d’Altanora.
Qu’est-ce que la CMMC?
La Cybersecurity Maturity Model Certification (CMMC) est le programme du département de la Défense des États-Unis qui vérifie que les entrepreneurs protègent l’information contractuelle fédérale (FCI) et l’information non classifiée contrôlée (CUI). Le niveau 1 couvre la FCI avec 15 exigences de base. Le niveau 2 couvre les CUI avec les 110 exigences de NIST SP 800-171 Rev 2. Le niveau 3 ajoute des exigences de NIST SP 800-172 pour les programmes les plus sensibles.
Altanora aide les fournisseurs de la défense à garder les CUI hors des terminaux grâce aux enclaves Citrix, à renforcer leur environnement d’accès et à garder leurs preuves prêtes pour les autoévaluations et la future certification.
La CMMC en bref
110exigences de NIST SP 800-171 Rev 2 au niveau 2
10 nov. 2025début des autoévaluations de la phase 1
13 juill. 2026le DoD a suspendu la phase 2 en attendant un examen
72 hpour signaler les cyberincidents selon la clause DFARS 252.204-7012
Sources : DoD, Federal Register et DFARS. Statut en date de septembre 2026.
Comment Altanora vous aide
Des mesures concrètes pour protéger les CUI et réduire la portée de l’évaluation.
Enclaves de CUI
Gardez les CUI dans une enclave Citrix gérée pour qu’elles n’atterrissent jamais sur les appareils des utilisateurs. En savoir plus.
Revues de sécurité
Bilans de santé de sécurité Citrix et NetScaler par rapport aux directives de renforcement et aux CVE connues.
Accès Zero Trust
Citrix SecurAccess ZTNA et Citrix deviceTRUST vérifient chaque utilisateur et chaque appareil.
Preuves et journalisation
Enregistrement des sessions, journaux d’audit et documentation pour soutenir votre affirmation dans le SPRS.
Soutien à la préparation
Analyse des écarts et planification des correctifs avec notre partenaire en conformité.
Exploitation gérée
Surveillance et correctifs 24/7 pour que les contrôles restent en place après l’audit.
Statut de la CMMC en 2026
Où en est le programme aujourd’hui.
| Exigence | Statut (sept. 2026) |
|---|---|
| Phase 1 : autoévaluations de niveaux 1 et 2 dans les appels d’offres | En vigueur depuis le 10 novembre 2025 |
| Affirmation annuelle dans le SPRS | En vigueur |
| Phase 2 : certification de niveau 2 par un tiers (C3PAO) | Suspendue le 13 juillet 2026, en attendant l’examen du DoD |
| DFARS 252.204-7012 et NIST SP 800-171 Rev 2 | Toujours exigés |
| Application de la False Claims Act pour les déclarations inexactes | Active |
La suspension n’élimine pas l’obligation de protéger les données fédérales. Vérifiez les directives actuelles du DoD avant de soumissionner.
Une sécurité pour le travail réglementé
Des résultats publiés par Citrix et livrés par Altanora.
Organisation mondiale d’ingénierie
2 000+
développeurs visés pour l’intégration à Citrix SecurSpaces, avec 0 ligne de code stockée sur les terminaux.
Seagate
100 %
de couverture d’accès sécurisé après le remplacement du RPV par l’accès Zero Trust de Citrix.
Fabricant aérospatial
24/7
Soutien prioritaire VIP, abonnements Citrix et services professionnels.
Mandat client d’Altanora
Ce que disent nos clients
« Chaque interaction avec Altanora a toujours dépassé mes attentes. Leur expertise technique approfondie, combinée à une compréhension complète de nos défis d’affaires, leur permet de livrer des solutions pratiques et de respecter leurs engagements de façon fiable. »Frederic St-Jean, directeur des technologies de l’information
Pourquoi choisir Altanora pour la CMMC
Lauréat du prix 2026 Citrix Evangelist Partner of the Year et partenaire Citrix Platinum, Altanora travaille avec Citrix depuis 2006 avec des ingénieurs certifiés partout en Amérique du Nord.
Une expérience en défense
Nous soutenons des fournisseurs de l’aérospatiale et de la défense aux États-Unis et au Canada.
Des conseils honnêtes
Nous suivons l’évolution de la CMMC et vous disons ce qui s’applique aujourd’hui, pas ce que les fournisseurs veulent vendre.
Options financées
Les projets de sécurité Citrix admissibles peuvent bénéficier des Citrix Funded Pro Services.
FAQ sur la CMMC
La certification CMMC de niveau 2 est-elle exigée en 2026?
La certification par un tiers de la phase 2 a été suspendue par le DoD le 13 juillet 2026, en attendant un examen du programme. Les autoévaluations de la phase 1, les affirmations dans le SPRS, la clause DFARS 252.204-7012 et NIST SP 800-171 Rev 2 s’appliquent toujours.
Quels sont les niveaux de la CMMC?
Le niveau 1 couvre la FCI avec 15 exigences. Le niveau 2 couvre les CUI avec les 110 exigences de NIST SP 800-171 Rev 2. Le niveau 3 ajoute des exigences de NIST SP 800-172 et une évaluation menée par le gouvernement.
Quelle révision de NIST SP 800-171 s’applique?
La révision 2 demeure la référence pour la clause DFARS 252.204-7012 et les évaluations CMMC. La révision 3 n’est pas encore exigée.
Comment une enclave Citrix aide-t-elle pour la CMMC?
Une enclave garde les CUI dans un environnement contrôlé et hors des appareils des utilisateurs, ce qui peut limiter la portée de votre évaluation à l’enclave.
Altanora est-elle certifiée CMMC?
La certification CMMC s’applique à chaque entrepreneur. Altanora bâtit et exploite des environnements conçus pour soutenir les contrôles de niveau 2 de la CMMC et aide ses clients à préparer leurs preuves.
Que se passe-t-il si nous déclarons une conformité que nous n’avons pas?
Des affirmations inexactes peuvent créer une exposition en vertu de la False Claims Act, et le DOJ continue de poursuivre ces dossiers.
Préparez-vous à votre prochain contrat de défense
Parlez-nous de la protection des CUI et de la préparation de vos preuves.
Parlez à un expert de la CMMC