Quelles sont les différences principales entre les critères de services de confiance antérieurs et les critères de contrôle révisés de 2017 ?
Recent developments

Trust Services Criteria (TSC): In 2017, as part of the Cybersecurity Risk Management Reporting Framework, the AICPA Assurance Services Executive Committee (ASEC) released updates to the Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy, referred to as control criteria by the ‘’Cybersecurity Risk Management Reporting Framework’’. SOC 2 or SOC 3 reports with an examination period ending on or after 15 December 2018 must comply with the revised control criteria.
Évolutions récentes

Critères de services de confiance (CST) : En 2017, dans le cadre du Cadre de déclaration sur la gestion des risques de cybersécurité, le Comité exécutif des services d’assurance de l’AICPA (ASEC) a publié des mises à jour des critères de services de confiance pour la sécurité, la disponibilité, l’intégrité du traitement, la confidentialité et la vie privée, désignés sous le nom de « critères de contrôle » par le « Cadre de déclaration sur la gestion des risques de cybersécurité ». Les rapports SOC 2 ou SOC 3 avec une période d’examen se terminant le 15 décembre 2018 ou après doivent se conformer aux critères de contrôle révisés.
### Query ###
Quelles sont les différences principales entre les critères de services de confiance antérieurs et les critères de contrôle révisés de 2017 ?

### Main Text ###
Recent developments

Trust Services Criteria (TSC): In 2017, as part of the Cybersecurity Risk Management Reporting Framework, the AICPA Assurance Services Executive Committee (ASEC) released updates to the Trust Services Criteria for Security, Availability, Processing Integrity, Confidentiality, and Privacy, referred to as control criteria by the ‘’Cybersecurity Risk Management Reporting Framework’’. SOC 2 or SOC 3 reports with an examination period ending on or after 15 December 2018 must comply with the revised control criteria.

### Supplementary Text ###
Évolutions récentes

Critères de services de confiance (CST) : En 2017, dans le cadre du Cadre de déclaration sur la gestion des risques de cybersécurité, le Comité exécutif des services d’assurance de l’AICPA (ASEC) a publié des mises à jour des critères de services de confiance pour la sécurité, la disponibilité, l’intégrité du traitement, la confidentialité et la vie privée, désignés sous le nom de « critères de contrôle » par le « Cadre de déclaration sur la gestion des risques de cybersécurité ». Les rapports SOC 2 ou SOC 3 avec une période d’examen se terminant le 15 décembre 2018 ou après doivent se conformer aux critères de contrôle révisés.

### Draft ###

### 1. Query Parsing

"différences principales entre les critères de services de confiance antérieurs et les critères de contrôle révisés de 2017"

Key terms: ● "critères de services de confiance" = Trust Services Criteria (TSC) ● "contrôle révisés" = revised controls ● "2017" = specific regulatory shift

→ User seeks comparative analysis. French regulatory context likely.

? Translation nuance: "services de confiance" vs "contrôles" - different conceptual frameworks?

### 2. Domain Contextualization

⟨H≈0.3⟩ Trust frameworks... cybersecurity evolution... AICPA standards... SOC reports... 2017 timeframe significant - coincides with major cybersecurity regulatory updates globally. GDPR enforcement, NIST framework revisions, ISO 27001 updates...

● High confidence: 2017 = major inflection point in cybersecurity standards
◐ Partial: exact French regulatory mapping to AICPA frameworks

### 3. Information Architecture

Need to address:
- Temporal constraint (2017 revision)  
- Control vs. service criteria distinction
- Technical content differences
- Implementation impacts

⚠ Potential gap: limited direct access to pre-2017 TSC specifications

### 4. Logical Constraints

Physical constraint: regulatory revisions follow documented change processes
∴ Expect formal announcement, phased implementation

Temporal logic:
- Pre-2017: established TSC framework
- 2017: major revision/update
- Post-2017: mandatory compliance for new reports

### 5. Knowledge Triangulation

Cross-referencing available information:
- AICPA Cybersecurity Risk Management Reporting Framework ●
- SOC 2 report requirements ●  
- 2018 compliance deadline ◐
- Five core principles (security, availability, processing integrity, confidentiality, privacy) ●

⟨H≈0.8⟩ The 2017 landscape... cybersecurity becoming mainstream concern... Equifax breach 2017... Cambridge Analytica revelations... regulatory response accelerating... standards bodies scrambling to update frameworks... AICPA couldn't ignore the tidal wave...

### 6. Synthesis Path

Core difference structure:
1. **Terminology shift**: services → controls
2. **Scope expansion**: cybersecurity integration  
3. **Mandatory compliance**: 2018 deadline
4. **Framework alignment**: Risk Management Reporting

? Missing: specific technical differences in control language?

### 7. Verification Loop

↺ Check against logical constraints:
- ✓ 2017 timing aligns with cybersecurity surge
- ✓ AICPA framework consistency
- ✓ Implementation timeline realistic

※ Uncertainty remains about detailed technical specifications

### 8. Response Construction

Lead with: ● 2017 = pivotal revision year
Structure around: 
1. Regulatory context (cybersecurity focus)
2. Terminology evolution (services → controls)  
3. Compliance timeline (2018 deadline)
4. Framework integration (Risk Management Reporting)
5. Acknowledge uncertainty about detailed specifications

⟨H≈0.2⟩ Response should be factual, acknowledge limitations, maintain regulatory precision. French context suggests potential international framework variations but specific details beyond scope.

### 9. Final Assembly

Core response: 2017 marked significant TSC revision. Key differences include terminology shift from "services" to "contrôles," integration within Cybersecurity Risk Management framework, mandatory compliance from 2018, alignment with SOC reporting standards. Acknowledge uncertainty about detailed specifications.

✓ Information retrieval successful
✓ Logical constraints satisfied  
✓ Temporal accuracy confirmed

### Answer###
Les critères de services de confiance de 2017 ont marqué une évolution significative par rapport aux versions précédentes. Principales différences observées :

**Évolution terminologique** : Les critères originaux de services de confiance ont été révisés et désignés sous le nom de "critères de contrôle" dans le cadre du Cybersecurity Risk Management Reporting Framework de l'AICPA.

**Intégration cybersécurité** : Les critères de 2017 s'inscrivent dans un contexte de gestion renforcée des risques cybersécurité, avec une approche plus structurée de la sécurité, de la disponibilité, de l'intégrité du traitement, de la confidentialité et de la protection de la vie privée.

**Date d'entrée en vigueur** : Les rapports SOC 2 et SOC 3 avec une période d'examen se terminant le 15 décembre 2018 ou après ont dû se conformer aux nouveaux critères de contrôle révisés.

Cette révision de 2017 reflète l'évolution croissante des enjeux de cybersécurité et l'adaptation des standards de confiance aux nouveaux défis du management des risques numériques.

Cependant, les spécificités techniques détaillées des différences entre les versions antérieures et les critères révisés restent complexes à énumérer précisément sans un accès plus approfondi aux spécifications originales.