Dernièrement j'assistais à une demi-journée de formation et information sur la certification C-TPAT, organisée par la Chambre de Commerce du Montréal Métropolitain.

La C-TPAT est un processus de certification de sécurité qui vise les transporteurs devant traverser la frontière des États-Unis. Ceux qui accepteront de suivre un série de règles et recommendations ("suggérées", nous dit-on) augmenteront ainsi la sécurité de leurs installations et processus mais aussi directement la sécurité des échanges commerciaux É.U.-Canada.

Le C-TPAT ne vise pas uniquement la sécurité industrielle physique des installations des transporteurs mais aussi la sécurité informatique, entre autres. Il est intéressant de voir que la plupart des mesures de sécurité sont assez simples à suivre ou déjà en place selon le secteur d'activités (pharmaceutique, financier, etc.). Ou assez chères voire impossibles selon les habitudes d'affaires, le budget disponibles ou le type d'entreprise (PME, éducation, etc.)

Je me rends compte que les assistants ont beaucoup de questions et se retrouvent dans un flou important lorsqu'ils sont confrontés à augmenter ou mettre en place un plan de sécurité, même si le C-TPAT n'est pas aussi complexe et extensif que des normes ISO existantes.

Malgré que je n'approuve pas l'approche du gouvernement américain, qui pénalisera inévitablement les transporteurs non-certifiés, il est évident que ça aura des effets secondaires positifs importants: information, prise de conscience, amélioration de pratiques d'affaires - mais aussi des coûts et des ajustements de taille.

On parle d'une attente aux douanes de 8 à 9 jours comparativement à 8 heures pour un transporteur non-certifié, par exemple, en cas de “fermeture” des douanes suite à un attentat terroriste aux É.U..! Attendrez-vous en ligne derrière les touristes ou bien…?

Prochaine étape, la certification citoyenne fortement suggérée par un gouvernement près de chez vous…

Malgré tout, je me réjouis de constater que mon approche avec les logiciels libres (et Mozilla bien sûr) et les audits de sécurité sur place semblent très bien cadrer avec ce programme.

En ayant un accès Internet pendant la formation, grâce à mon ordinateur portatif et à une borne sans-fil que j'emmène toujours avec moi, on peut faire des recherches et trouver des trucs intéressants.

• Une critique du C-TPAT de la part du National Industrial Transportation League: “Unrealistic, unworkable, and vague”


• Un communiqué d'une entreprise de Hong-Kong ayant obtenu la certification, vantant ses mérites


• Le site de l'ASIS, où on peut vérifier que l'un des participants de la formation est bel et bien une des neuf personnes certifiés CPP au Québec

• Aucun logiciel parmi ceux mentionnés (gestion de codes à barre, etc.) ne semble être libre


• Le gouvernement américain encourage la communication par courriel de dossiers complets du C-TPAT - autant les publier dans La Presse :)


• 16 participants, dont 3 femmes (plus de 18%!), une formatrice