Quand commencer à se préoccuper de l'homologation d'un système ?

Il est recommandé de prendre en compte l’enjeu de la sécurisation d’un système d’information et de sa future homologation, dès la phase de réflexion de conception du projet.

A quel moment prendre une décision d'homologation ?

La première décision d’homologation doit être prise avant la mise en service d’un système d’information (concernant l’homologation des projets agiles, voir « cas spécifiques »). Le renouvellement d’une homologation intervient :

• à échéance de la durée de validité de la décision d’homologation
• pendant la durée de validité d’une décision, en cas d’évolution significative des caractéristique du système
• • Des caractéristiques du système (ex. nouvelles fonctionnalités)
  • De son environnement (ex. changement d’hébergeur)
  • Des risques et de l’exposition à ces dernier

Quelle est la durée de vie d'une décision d'homologation ?

La durée de validité d’une homologation est fixée librement par l’autorité d’homologation.
Elle ne doit toutefois pas excéder 3 ans. Il n’est pas non plus recommandé de fixer une durée de validité inférieure à 6 mois, au risque de consacrer plus de temps à la préparation de la prochaine décision qu’à implémenter le plan d’action de sécurisation du système concerné.

De manière générale, la durée d’homologation tend à être corrélée au niveau de confiance de l’autorité dans la sécurité du système d’information.
Plus cette confiance est élevée, plus la durée de validité de l’homologation aura tendance à être élevée.

Indépendamment de la durée d’homologation d’un système, des points de rendez-vous intermédiaires doivent être organisés afin de passer en revue les avancées du plan d’action de sécurisation du système. Ces points de rendez-vous peuvent être mutualisés à l’occasion, par exemple, d’une revue annuelle de la sécurité et du statut d’homologation de l’ensemble des systèmes d’information d’une organisation.

Le cycle de vie de l'homologation d'un projet

Le schéma ci-dessous détaille le cycle de vie :

Mis à jour le : 07/05/2025