référentiel · NIST SP 800-171 Rev. 3 – Protection des CUI
Vous devez protéger des informations non classifiées contrôlées (CUI) pour des clients américains ? Complass vous guide jusqu’au System Security Plan et au POA&M, avec des preuves issues d’ISO 27001 ou de NIS2.
La NIST Special Publication 800-171 définit comment les entreprises protègent les CUI du gouvernement américain dans leurs propres systèmes. La révision 3 du 14 mai 2024 comprend 97 exigences réparties en 17 familles et introduit des paramètres définis par l’organisation ; la SP 800-171A Rev. 3 décrit, avec 422 points de contrôle pour les exigences et 88 pour les paramètres, comment elles sont évaluées. La SP 800-171 devient contraignante par contrat, surtout dans le secteur américain de la défense. Il n’existe pas de certificat.
Complass n’a aucun lien avec le NIST. Le texte anglais des exigences et des points de contrôle provient de la NIST SP 800-171 Rev. 3 et de la SP 800-171A Rev. 3, des œuvres du gouvernement fédéral américain librement utilisables.
État des contenus:
La SP 800-171 concerne les contractants et sous-traitants d’administrations américaines qui reçoivent des CUI, par exemple des plans techniques issus de marchés de défense. L’obligation est répercutée le long de la chaîne d’approvisionnement et touche ainsi aussi des fournisseurs établis hors des États-Unis.
Vérifiez quelle révision mentionne votre contrat : les marchés de défense américains (DFARS 252.204-7012) et le programme CMMC (32 CFR Part 170) reposent, selon notre état des connaissances (novembre 2026), sur la Rev. 2.
Cet aperçu ne remplace pas un conseil juridique. Le texte juridique ou normatif fait foi ; dans Complass, vous vérifiez l’applicabilité à l’aide de consignes fondées sur les références.
Il n’existe pas de délais légaux pour les entreprises ; ce sont vos contrats qui fixent les échéances. Le SSP et le POA&M sont des documents évolutifs que vous mettez à jour lors de chaque changement et après chaque évaluation.
Délimiter le périmètre CUI, évaluer l’état actuel, fixer les paramètres, établir le SSP et le POA&M, évaluer et mettre à jour.
Chaque exigence avec son identifiant officiel, le texte du NIST et les points de contrôle de la SP 800-171A ; titres et conseils formulés dans nos propres mots.
System Security Plan (SSP), paramètres définis par l’organisation et Plan of Action and Milestones (POA&M).
Complass vous propose de reprendre les mesures que vous avez déjà évaluées pour ISO 27001, NIS2 ou le NIST CSF.
Catalogue: NIST SP 800-171 Rev. 3 – 97 security requirements
If your clients require NIST SP 800-171, cette sélection couvre les exigences dans Complass.
Sélection minimale NIST SP 800-171
199 € HT par mois
Recommandé
590 € HT par mois
Plus d’effet avec Gestion des actifs et zones, Supplier Management et Gestion de la continuité d’activité (BCM), de la place pour 10 utilisateurs et 2 référentiels.
En paiement annuel, durée minimale de 12 mois. Paiement mensuel avec une majoration de 15 %. Tous les prix hors TVA, état au 06/11/2026. Tous les forfaits et modules dans l’aperçu des tarifs
Vous pouvez aussi satisfaire aux exigences sans Complass. Complass aide à la mise en œuvre et à la preuve et ne remplace pas un conseil juridique. Mentions juridiques
Complass prépare la mise en œuvre et l’évaluation des exigences. Le CMMC est un programme distinct du département américain de la Défense, avec ses propres évaluations ; Complass ne délivre pas de certificat.
C’est la révision indiquée dans votre contrat qui fait foi. Le module couvre la Rev. 3 ; clarifiez la révision avec votre donneur d’ordre avant de constituer des preuves.
Non. Grâce aux mesures communes, Complass vous propose de reprendre évaluations et preuves. Vous vérifiez pour chaque proposition si elle couvre le périmètre CUI.
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
