TI en défense et aérospatiale

La CMMC va de l'avant, en partie. La phase 2 a été suspendue le 2026-07-13, et le 2026-09-03, la suspension est devenue une dérogation générale (class deviation), un instrument réglementaire plutôt qu'une note de service, plus difficile à renverser. La certification par un tiers aux niveaux 2 et 3 n'est plus au programme. L'autoévaluation de la phase 1, la déclaration dans le SPRS et la DFARS 252.204-7012 restent toutes en place.

Lisez votre contrat de sous-traitance, pas les nouvelles. La clause que votre donneur d'ordres vous a transmise nomme une norme et parfois une date, et elle reste une condition de votre contrat jusqu'à ce que quelqu'un émette une modification. Plusieurs fournisseurs ont tout arrêté en juillet sur la foi d'un titre. Ce sont eux qui courent quand le donneur d'ordres demande un pointage à jour.

Souvent, votre environnement infonuagique actuel ne le peut pas, et la réponse dépend de l'endroit où les données se trouvent physiquement et de qui peut y accéder, plutôt que du discours marketing du fournisseur. Les obligations liées aux marchandises contrôlées n'ont été ni suspendues, ni mises en pause, ni mises à l'étude. C'est ce qu'il y a de plus stable sur cette page. Et de plus facile à rater.

La conformité des sous-traitants se prouve comme vous aimeriez qu'on vous la demande : un inventaire, des preuves plutôt qu'une attestation et un registre que vous pouvez montrer à un donneur d'ordres sans courir. Votre obligation s'étend à vos fournisseurs. La leur va encore plus loin, et c'est ce que la plupart des programmes de cybersécurité de la chaîne d'approvisionnement de la défense découvrent tard.

Ne nous confiez pas ce travail s'il vous faut une évaluation par un C3PAO, parce que nous ne pouvons pas jouer ce rôle et bâtir vos contrôles en même temps. Nous bâtissons et documentons les preuves. Quelqu'un d'indépendant évalue, quand le programme aura de nouveau décidé ce qu'évaluer veut dire. Demandez à tout fournisseur lequel des deux il est avant de cadrer le travail.