Analyses & ressources
Intelligence de sécurité
pour l’entreprise.
Depuis le blog
Derniers
articles.
Analyses, articles et recherches sur la cybersécurité, l’identité décentralisée et l’avenir de la technologie.
Au-delà du 8-K : constituer le dossier de preuves avant d’avoir quatre jours pour juger du caractère significatif
La SEC vous laisse quatre jours ouvrés à compter du moment où vous déterminez qu’un incident est significatif. Le plus difficile, c’est la détermination, et la trace de la manière dont vous l’avez faite.
Opérer sur une carte NIS2 à moitié transposée
Vingt-trois États membres ont transposé la directive. Plusieurs ne l’ont pas fait, et sept ont été renvoyés devant la Cour de justice. Les entités multinationales planifient leur conformité face à une cible mouvante.
Fin de FIPS 140-2 : pourquoi vos preuves d’intégrité ont besoin d’un inventaire cryptographique
Le 21 septembre, les derniers certificats FIPS 140-2 passent au statut historique. L’impact immédiat concerne les achats.
Chevauchement DORA et NIS2 : une seule couche de preuves pour les entités financières à double régulation
DORA prévaut sur NIS2 pour les entités financières, mais les groupes mixtes et les prestataires TIC restent soumis aux deux. Comment collecter les preuves une fois et les déclarer deux fois.
Enregistrement effectué. Et maintenant ? Les obligations NIS2 au Portugal après la date limite
L’enregistrement se clôt aujourd’hui. Le compte à rebours de la notification des incidents, les dispositions sur la responsabilité des organes de direction et la relation de supervision commencent toutes demain.
Geofencing et résidence des données : prouver d’où l’on a accédé à vos données, et pas seulement où elles sont stockées
Les exigences de résidence sont généralement mises en œuvre comme une décision de stockage. Les régulateurs s’intéressent de plus en plus à une seconde question, à laquelle l’emplacement du stockage ne répond pas.
Premier cycle de supervision DORA : ce que la désignation des CTPP implique pour les entreprises qui en dépendent
Les autorités européennes de surveillance (AES) ont désigné leurs premiers prestataires tiers critiques de services TIC. L’essentiel des commentaires a porté sur les prestataires. Les conséquences les plus intéressantes concernent leurs clients.
La phase 2 de la CMMC est suspendue, pas annulée : comment les fournisseurs européens doivent mettre la pause à profit
Le département de la Défense des États-Unis a suspendu la phase 2 en juillet et de nouvelles orientations sont attendues à la mi-septembre. Cette pause est une opportunité, et le travail qui porte ses fruits dans tous les cas est le travail sur les preuves.
La récupération des données n’est pas une vérification d’intégrité : que confirmer avant de faire confiance à une restauration
Une restauration terminée sans erreur prouve que la copie est revenue, pas qu’elle était correcte. Sept vérifications pour distinguer « nous avons restauré » de « nous avons restauré des données fiables ».
Nouveautés ROOTKey de septembre 2026 : Restore Center, contrôle d’accès par IP et classification des données
Les nouveautés de ce mois portent sur le contrôle : récupérer ce qui a été supprimé, décider qui peut accéder à quoi et depuis où, et étiqueter les données pour que la plateforme puisse faire respecter cette différence.
Le code de réseau européen sur la cybersécurité : les règles propres à l’énergie qui s’ajoutent à NIS2
Les opérateurs du secteur électrique sont soumis à un second régime de cybersécurité, propre au secteur, que la plupart des programmes de préparation à NIS2 ignorent totalement.
Enregistrement NIS2 au Portugal : l’échéance tombe dans quelques jours. Ce qu’il faut déclarer sur MyCiber et ce qu’il faut conserver
La période d’enregistrement de 60 jours ouvrés ouverte par le CNCS se termine à la mi-septembre. S’enregistrer est la partie facile - ce qu’un audit vérifiera réellement, ce sont les preuves que vous conservez ensuite.
La longue vie d’une signature : intégrité post-quantique pour les enregistrements à conserver pendant des décennies
Les algorithmes de signature actuels pourraient ne pas survivre à l’informatique quantique ; de nombreux enregistrements doivent lui survivre. Comment séparer la preuve d’intégrité de la signature et planifier la transition.
L’autorité NIS2 portugaise ouvre ses premiers audits : ce que le CNCS vérifie réellement
Le Decreto-Lei 125/2025 a doté le Portugal de son cadre NIS2. Les audits qui commencent aujourd’hui sont le moment où ce cadre est mis à l’épreuve face à des organisations réelles.
Peut-on savoir si un modèle d'IA a été entraîné sur des données falsifiées ? Une approche forensique
Après un incident, la question n'est pas de savoir si le modèle s'est comporté de façon étrange. Il s'agit de savoir si vous pouvez prouver sur quelles données il a réellement été entraîné au départ.
Le registre d’informations DORA : l’échéance du risque lié aux tiers que la plupart des entités financières manquent discrètement
Le registre d’informations est l’exigence de DORA la moins commentée et la plus exigeante sur le plan opérationnel. Voici pourquoi il continue de mettre en difficulté des entités qui s’estiment conformes.
ISO 42001 face au NIST AI RMF : où se situe vraiment la lacune en matière d'intégrité des données
Les deux référentiels vous demandent de gouverner les données de votre IA. Aucun ne vous dit comment prouver, de manière indépendante, que vous l'avez réellement fait.
Affinage de LLM sur des données d’entreprise non vérifiées : le risque de conformité que personne n’assure
Toute entreprise qui affine un modèle sur ses données internes formule une affirmation implicite sur l’intégrité de ces données. La plupart n’ont pas vérifié si cette affirmation est vraie.
Au cœur de la vague d’application de NIS2 en Allemagne : ce que révèlent les injonctions formelles du BSI
Des dizaines d’injonctions formelles de supervision sont déjà en vigueur en Allemagne. Voici ce qu’elles laissent entrevoir de la manière dont NIS2 sera réellement appliquée dans l’ensemble de l’UE.
Comment construire une piste d'audit des décisions d'IA qui résiste vraiment à l'examen des régulateurs
Consigner qu'un modèle a pris une décision ne revient pas à prouver pourquoi, sur quelles données, ni si ces données sont dignes de confiance.
PDPL et SDAIA en Arabie saoudite : ce que les entreprises internationales doivent vérifier avant d’entrer dans le Royaume
La loi saoudienne sur la protection des données personnelles s’applique au-delà des frontières du pays. Si votre organisation traite des données de résidents saoudiens, elle y est probablement déjà soumise.
Les fiches de modèle ne sont pas une preuve de provenance des données : pourquoi la documentation seule ne suffira pas aux régulateurs
Une fiche de modèle vous dit ce qu’une équipe affirme à propos d’un modèle. Elle n’en prouve rien. Les régulateurs commencent à remarquer la différence.
PDPL des EAU et cadre de risque cyber de l’ADGM : cartographie de la conformité pour entrer sur le marché du Golfe
Entre une transition nationale en matière de protection des données, un nouveau cadre cyber pour le secteur financier et une obligation post-quantique, le paysage réglementaire des EAU en 2026.
La phase 2 de la CMMC 2.0 approche : ce que les fournisseurs européens des contrats de défense américains doivent savoir
À partir du 10 novembre 2026, la certification CMMC par un tiers devient une condition préalable aux contrats portant sur des informations non classifiées contrôlées, y compris pour les sous-traitants non américains.
Ce que recouvrent vraiment les « données prêtes pour l’IA » : une définition fondée sur l’auditabilité, pas sur le marketing
Tous les fournisseurs affirment que leurs données sont prêtes pour l’IA. Voici une définition qui tient lorsque c’est un régulateur, et non une présentation commerciale, qui pose la question.
Suivi de l’application de NIS2 : les premières amendes tombent, quatre États membres renvoyés devant la Cour de justice
La Belgique, l’Italie, la Hongrie et la Lituanie ont prononcé des sanctions confirmées. L’Irlande, l’Espagne, la France et les Pays-Bas sont désormais attraits devant la Cour de justice de l’Union européenne.
Comment fonctionnent réellement les attaques par empoisonnement de données, et pourquoi les défenses fondées sur les signatures ne les voient pas
L’empoisonnement ne ressemble pas à une attaque. Il ressemble à des données. C’est ce qui le rend efficace, et difficile à repérer après coup.
Nouveautés ROOTKey d’août 2026 : rétention automatisée, rapports de conformité à l’échelle de l’organisation et tableau de bord de la flotte repensé
Ce qui a été livré en juillet, et ce que cela change dans le travail quotidien de conformité des clients ROOTKey.
ROOTKey et Fasttrack Ventures : un partenariat pour accélérer l’expansion internationale
Nous avons signé un mandat stratégique avec Fasttrack Ventures. C’est l’étape suivante d’une phase déjà engagée - désormais avec une capacité dont nous ne disposions pas seuls.
Juillet 2026 : ce que l’actualité réglementaire du mois signifie pour la confiance numérique
Un mois après le début de la période d’application de l’AI Act de l’UE aux systèmes à haut risque. Un mois après la première échéance d’audit de NIS2. Voici ce que nous avons appris.
Pistes d’audit cryptographiques : comment elles fonctionnent et pourquoi les régulateurs les exigent désormais
Les journaux d’audit classiques peuvent être modifiés. Les pistes d’audit cryptographiques, non. Voici la différence, et pourquoi elle compte pour la conformité.
Pourquoi la falsification de données est plus dangereuse que le ransomware
Le ransomware se signale. La falsification de données, non. Et c'est précisément cette invisibilité qui en fait la menace la plus grave.
La blockchain au service de la conformité en 2026 : au-delà de l’effet de mode, les vrais cas d’usage
Après des années de promesses excessives, la blockchain a trouvé son véritable cas d’usage en entreprise - et ce ne sont pas les cryptomonnaies.
Le guide du RSSI sur la conformité réglementaire en 2026 : NIS2, DORA et AI Act de l’UE
Trois grands cadres européens s’appliquent désormais simultanément. Voici comment gérer les trois sans dupliquer votre programme de conformité.
Comment prouver l’antériorité de votre propriété intellectuelle : plaidoyer pour l’horodatage vérifiable
Dans des environnements d’innovation accélérés par l’IA, pouvoir prouver quand vous avez créé quelque chose devient aussi important que la création elle-même.
Sécurité des API et intégrité des données : ce que tout développeur doit savoir en 2026
Les API sont la surface d’attaque que la plupart des entreprises sous-estiment. Voici ce que signifie l’intégrité des données au niveau de la couche API.
Cyberrésilience des PME : guide pratique 2026
Les PME représentent désormais 43 % de toutes les cibles de cyberattaques - ce guide montre comment les petites organisations peuvent bâtir une véritable résilience sans budget de grande entreprise.
Cybersécurité dans la santé en 2026 : NIS2, RGPD et le déficit d’intégrité des données
La santé est le secteur le plus ciblé par les cyberattaques en Europe. NIS2 en fait un secteur d’entités essentielles. Voici ce que cela implique.
Utiliser le Simulateur NIS2 de ROOTKey : le guide des équipes conformité
Étape par étape : comment le Simulateur NIS2 de ROOTKey cartographie vos obligations, note votre posture de conformité et génère les preuves prêtes pour l’audit que les autorités de contrôle vous demanderont.
ISO 27001 face à NIS2 : ce que les équipes conformité doivent savoir en 2026
Être certifié ISO 27001 ne signifie pas être conforme à NIS2. Voici où les deux se recoupent, où ils divergent et ce qu’il vous reste à faire.
Pourquoi les entreprises ne peuvent pas se fier aux résultats de l'IA sans d'abord se fier aux données
Les cadres de gouvernance de l'IA se multiplient. Tous finissent par revenir à la même exigence fondamentale : des données vérifiées.
Intégrité de la chaîne d’approvisionnement en 2026 : pourquoi la vérification par blockchain n’est plus facultative
Un marché de 5 milliards de dollars s’oriente vers la preuve cryptographique des données de la chaîne d’approvisionnement - et les organisations qui tardent sont celles qui finissent par rédiger les rapports d’incident.
Empreinte cryptographique des données dans les pipelines RAG : guide technique
La génération augmentée par récupération n’est fiable que si les données qu’elle récupère le sont. Voici comment les vérifier.
Règles de la SEC sur la publication d’informations en matière de cybersécurité : ce que les entreprises américaines doivent savoir en 2026
L’échéance de conformité de juin 2026 étant désormais passée, les sociétés cotées américaines s’exposent à un risque réel de mesures coercitives - et la responsabilité du conseil d’administration en matière de cybersécurité n’est plus facultative.
Gestion des risques liés aux prestataires tiers de services TIC selon DORA : le guide de mise en œuvre technique pour 2026
DORA s’applique pleinement aux entités financières de l’UE. Les exigences de gestion des risques liés aux prestataires tiers de services TIC sont les plus difficiles à rendre opérationnelles. Voici comment procéder.
NIS2 au Portugal : ce que le Decreto-Lei 125/2025 implique pour les organisations portugaises
Le Portugal a transposé NIS2 dans son droit national fin 2025. Voici ce qui a changé, les échéances applicables et ce qu’exige la conformité.
Lignage des données ou intégrité des données : ce que toute équipe d'IA doit savoir
Les deux notions semblent proches. Elles ne le sont pas. Comprendre la différence détermine si vos preuves relatives à l'IA résisteront à un audit.
eIDAS 2.0 et le portefeuille EUDI : ce que les entreprises doivent savoir avant décembre 2026
Le déploiement obligatoire de l’identité numérique en Europe n’est plus qu’à quelques mois - voici ce que les organisations réglementées doivent faire dès maintenant pour préparer l’intégration du portefeuille EUDI.
Gouvernance des données dans l’AI Act de l’UE : le guide 2026 pour les entreprises
L’AI Act de l’UE ne se limite pas à la conformité des modèles d’IA : pour la plupart des entreprises, ce sont ses obligations en matière de gouvernance des données qui posent le problème le plus difficile.
Qu’est-ce que l’intégrité cryptographique des données ? Un guide en termes simples
Le terme est omniprésent dans la conformité et la gouvernance de l’IA. Voici précisément ce qu’il signifie, comment il fonctionne et pourquoi il compte.
Conformité DORA en 2026 : comment les entités financières bâtissent une résilience défendable
Avec DORA désormais pleinement appliqué, les entités financières ont besoin de plus que de politiques sur le papier : il leur faut des preuves vérifiables, prêtes pour l’audit, qui résistent à l’examen des autorités de surveillance.
Les hallucinations de l’IA sont un problème de provenance des données, pas de modèle
La cause première de la plupart des erreurs de l’IA n’est pas le modèle - ce sont les données non vérifiées sur lesquelles le modèle a été entraîné ou qu’il récupère.
L’article 5 du RGPD et l’IA : ce que les exigences d’intégrité des données signifient vraiment en 2026
Les principes d’exactitude et de limitation de la conservation du RGPD ont toujours exigé l’intégrité des données. Avec les déploiements d’IA, les mesures d’application deviennent quasi certaines.
Après l’échéance du premier audit NIS2 : ce que les organisations européennes doivent faire maintenant
L’échéance du 30 juin est dépassée - voici comment évoluer d’une conformité réactive vers des preuves continues, vérifiables par machine.
Le problème n’est pas la sécurité du cloud. C’est la confiance aveugle.
ROOTKey et le tour d’horizon d’experts de SafetyDetectives
Intégrité des données dès la conception : ce que cela signifie vraiment
« L’intégrité des données dès la conception » garantit que vos informations restent vérifiables, authentiques et récupérables - une approche pensée pour la confiance et la continuité avant, pendant et après tout incident de cybersécurité.
Pourquoi les sauvegardes ne prouvent rien après un incident
Depuis des décennies, les sauvegardes sont l’ultime filet de sécurité.
Quand la cybersécurité échoue.
Qu’advient-il de vos données lorsque la sécurité échoue ?
Rapport annuel ROOTKey 2025 : de la cybersécurité à la cyberrésilience
Le Rapport annuel dévoile l’évolution de notre technologie, la Plateforme V4, notre expansion internationale et la stratégie qui façonne l’avenir des systèmes numériques de confiance.
Concevoir des systèmes respectueux de la vie privée : le parcours R&D de ROOTKey à l’avant-garde de l’innovation européenne
Faire progresser la confiance numérique grâce à la recherche sur la protection de la vie privée et à la collaboration européenne.
Bâtir le prochain standard de cyber-résilience dans les services financiers
Renforcer les institutions financières grâce à une confiance immuable, à la préparation à la conformité et à des opérations cyber-résilientes.
L’avenir de la communication numérique : de la visibilité au sens
Pourquoi l’authenticité, la cohérence et la confiance définissent la prochaine ère de la stratégie de marque.
ROOTKey se hisse dans le Top 15 de la Startup World Cup Portugal 2025
Un moment charnière sur la route qui nous attend
ROOTKey V4 : transformer la sécurité des données par l’innovation
C’est là qu’intervient ROOTKey V4, un véritable tournant dans l’univers de la résilience des données
Intégrité des données : le fondement de la confiance numérique
Dans le monde hyperconnecté d’aujourd’hui, l’intégrité des données n’est pas une option : c’est le pilier essentiel de l’innovation responsable, de la résilience réglementaire et de la confiance numérique.
Résilience numérique : comment assurer la continuité d’activité après une cyberattaque
La question n’est plus de savoir si votre entreprise sera la cible d’une cyberattaque - mais quand.
ROOTKey Cloud : l’infrastructure résiliente au service de la confiance numérique
Là où la résilience rencontre l’évolutivité et la conformité
Audits facilités, conformité automatisée : comment ROOTKey garantit la confiance numérique
Ce qui peut être vérifié doit être vérifié en continu.
Faire progresser l’innovation : le parcours R&D de ROOTKey vers un avenir numérique plus sûr
Un aperçu de l’avenir de la sécurité numérique, où la blockchain, l’innovation en matière de protection de la vie privée et la recherche appliquée donnent naissance à des systèmes résilients et faciles à utiliser dans tous les secteurs.
Zero Trust : ce que c'est et pourquoi il est au cœur de l'avenir de la sécurité numérique
S'appuyer sur la confiance immuable de la blockchain et sur la vérification continue pour bâtir un avenir cyber-résilient et Zero Trust.
Qu’est-ce que l’audit numérique et pourquoi est-il important ?
Le moteur invisible des écosystèmes numériques sûrs, conformes et prêts pour l’avenir
Le rôle des intégrateurs et des revendeurs dans la consolidation de la technologie ROOTKey
Les intégrateurs et les revendeurs jouent un rôle essentiel dans l’expansion et la consolidation de la technologie ROOTKey, en apportant des solutions de cyberrésilience de pointe à de nouveaux marchés.
ROOTKey rejoint NVIDIA Inception
ROOTKey a rejoint NVIDIA Inception, un programme qui accompagne les start-up qui révolutionnent des secteurs entiers grâce aux avancées technologiques.
Marchés cibles et horizons technologiques : la feuille de route de ROOTKey vers 2026
Se développer à l’international tout en approfondissant la R&D en intelligence artificielle et en cryptographie pour bâtir l’avenir des écosystèmes numériques sécurisés.
ROOTKey au DOaccelerate : le lancement de notre expansion en Allemagne
Une exploration stratégique du marché allemand à travers des ateliers, des pitchs devant des investisseurs et un networking ciblé.
Courant coupé, systèmes actifs : la réponse de ROOTKey au black-out de Lisbonne
Les lumières se sont éteintes. Les données, non. Découvrez comment ROOTKey a maintenu les systèmes critiques en fonctionnement pendant le black-out de Lisbonne.
Comment Vodafone utilise la blockchain pour renforcer la confiance dans ses opérations internes : un cas d’usage avec ROOTKey
Plus de 400 000 événements déjà certifiés grâce à la technologie ROOTKey
ROOTKey au GITEX Europe 2025 : la cybersécurité portugaise sur la scène mondiale de l’innovation
La confiance fondée sur la blockchain et la résilience numérique à l’honneur à Berlin
Comment vérifier l’authenticité de vos documents sur la plateforme ROOTKey
Une méthode simple et sûre pour authentifier n’importe quel document en quelques secondes
Que se passe-t-il si je ne vérifie pas mes documents ?
Comment l’absence de vérification des documents peut coûter des millions.
ROOTKey au Hackathon Cybertech d’Incubou
Donner à la prochaine génération de la cybersécurité les moyens d’agir grâce au mentorat.
Les fondamentaux de la cybersécurité que toute petite entreprise devrait connaître
Un guide pratique pour protéger votre petite entreprise contre les menaces numériques grâce à des stratégies simples et abordables.
Certifications de sécurité de ROOTKey : une fiabilité garantie
Comment les certifications en cybersécurité de ROOTKey renforcent la protection des données, la conformité et la confiance des clients
Hackathon Cybertech : édition Amarante
Stimuler l’innovation et la cybersécurité grâce au mentorat
Guide complet pour intégrer les API de ROOTKey
Découvrez comment intégrer les API de ROOTKey pour stocker, vérifier et gérer des documents sur la blockchain en toute sécurité, avec un guide pas à pas et des exemples de code.
ROOTKey : les nouvelles fonctionnalités qui vont transformer votre expérience
Un aperçu des principales mises à jour de version de la plateforme ROOTKey.
L’impact de la blockchain sur la traçabilité et la conformité des actifs
Comment la technologie blockchain de ROOTKey garantit la traçabilité et la conformité
L’avenir de la cybersécurité
Un point de vue sur l’intersection entre l’IA, l’automatisation et la vulnérabilité des utilisateurs
Les 3 principaux défis de sécurité de l’identité numérique et comment la blockchain permet de les relever
Découvrez comment ROOTKey s’appuie sur la blockchain pour renforcer la sécurité de l’identité numérique, lutter contre la fraude, réduire les risques et garantir la confidentialité et la conformité réglementaire.
D’un appartement étudiant à Felgueiras à l’avant-garde de la sécurité numérique avec la blockchain
Connaissez-vous l’histoire de ROOTKey ? Découvrez la start-up portugaise de sécurité numérique qui s’appuie sur la technologie blockchain pour protéger les données.
Collaboration entre ROOTKey et Polygon ID
Comment ROOTKey a bâti l’écosystème de demain grâce à une collaboration transformatrice avec Polygon ID
La plateforme ROOTKey
Révolutionner la création et la validation de l’information numérique
Gestion sécurisée des identités d’entreprise
Une gestion pionnière des identités numériques, sécurisée et sans mot de passe, pour les entreprises (B2B)
Aucun article trouvé. Essayez un autre terme.
Explorez d’autres catégories pour trouver du contenu pertinent
Parcourir par thème
Restez informé
Analyses de
cyber-résilience.
Recevez des analyses de cyber-résilience dans votre boîte mail. Des conseils pratiques et prêts pour l’audit sur l’intégrité des données, la conformité et la continuité, au fil de nos publications.