Thème
Conformité
articles.
Au-delà du 8-K : constituer le dossier de preuves avant d’avoir quatre jours pour juger du caractère significatif
La SEC vous laisse quatre jours ouvrés à compter du moment où vous déterminez qu’un incident est significatif. Le plus difficile, c’est la détermination, et la trace de la manière dont vous l’avez faite.
Opérer sur une carte NIS2 à moitié transposée
Vingt-trois États membres ont transposé la directive. Plusieurs ne l’ont pas fait, et sept ont été renvoyés devant la Cour de justice. Les entités multinationales planifient leur conformité face à une cible mouvante.
Immuable ne veut pas dire vérifiable : guide d’achat pour évaluer les promesses de piste d’audit
Un stockage immuable empêche les modifications ; une preuve vérifiable permet à n’importe quel tiers de confirmer qu’elles n’ont pas eu lieu. Huit questions pour distinguer les deux dans une proposition commerciale.
Fin de FIPS 140-2 : pourquoi vos preuves d’intégrité ont besoin d’un inventaire cryptographique
Le 21 septembre, les derniers certificats FIPS 140-2 passent au statut historique. L’impact immédiat concerne les achats.
Chevauchement DORA et NIS2 : une seule couche de preuves pour les entités financières à double régulation
DORA prévaut sur NIS2 pour les entités financières, mais les groupes mixtes et les prestataires TIC restent soumis aux deux. Comment collecter les preuves une fois et les déclarer deux fois.
Enregistrement effectué. Et maintenant ? Les obligations NIS2 au Portugal après la date limite
L’enregistrement se clôt aujourd’hui. Le compte à rebours de la notification des incidents, les dispositions sur la responsabilité des organes de direction et la relation de supervision commencent toutes demain.
Geofencing et résidence des données : prouver d’où l’on a accédé à vos données, et pas seulement où elles sont stockées
Les exigences de résidence sont généralement mises en œuvre comme une décision de stockage. Les régulateurs s’intéressent de plus en plus à une seconde question, à laquelle l’emplacement du stockage ne répond pas.
Premier cycle de supervision DORA : ce que la désignation des CTPP implique pour les entreprises qui en dépendent
Les autorités européennes de surveillance (AES) ont désigné leurs premiers prestataires tiers critiques de services TIC. L’essentiel des commentaires a porté sur les prestataires. Les conséquences les plus intéressantes concernent leurs clients.
La phase 2 de la CMMC est suspendue, pas annulée : comment les fournisseurs européens doivent mettre la pause à profit
Le département de la Défense des États-Unis a suspendu la phase 2 en juillet et de nouvelles orientations sont attendues à la mi-septembre. Cette pause est une opportunité, et le travail qui porte ses fruits dans tous les cas est le travail sur les preuves.
Le code de réseau européen sur la cybersécurité : les règles propres à l’énergie qui s’ajoutent à NIS2
Les opérateurs du secteur électrique sont soumis à un second régime de cybersécurité, propre au secteur, que la plupart des programmes de préparation à NIS2 ignorent totalement.
Enregistrement NIS2 au Portugal : l’échéance tombe dans quelques jours. Ce qu’il faut déclarer sur MyCiber et ce qu’il faut conserver
La période d’enregistrement de 60 jours ouvrés ouverte par le CNCS se termine à la mi-septembre. S’enregistrer est la partie facile - ce qu’un audit vérifiera réellement, ce sont les preuves que vous conservez ensuite.
La longue vie d’une signature : intégrité post-quantique pour les enregistrements à conserver pendant des décennies
Les algorithmes de signature actuels pourraient ne pas survivre à l’informatique quantique ; de nombreux enregistrements doivent lui survivre. Comment séparer la preuve d’intégrité de la signature et planifier la transition.
L’autorité NIS2 portugaise ouvre ses premiers audits : ce que le CNCS vérifie réellement
Le Decreto-Lei 125/2025 a doté le Portugal de son cadre NIS2. Les audits qui commencent aujourd’hui sont le moment où ce cadre est mis à l’épreuve face à des organisations réelles.
Le registre d’informations DORA : l’échéance du risque lié aux tiers que la plupart des entités financières manquent discrètement
Le registre d’informations est l’exigence de DORA la moins commentée et la plus exigeante sur le plan opérationnel. Voici pourquoi il continue de mettre en difficulté des entités qui s’estiment conformes.
ISO 42001 face au NIST AI RMF : où se situe vraiment la lacune en matière d'intégrité des données
Les deux référentiels vous demandent de gouverner les données de votre IA. Aucun ne vous dit comment prouver, de manière indépendante, que vous l'avez réellement fait.
Au cœur de la vague d’application de NIS2 en Allemagne : ce que révèlent les injonctions formelles du BSI
Des dizaines d’injonctions formelles de supervision sont déjà en vigueur en Allemagne. Voici ce qu’elles laissent entrevoir de la manière dont NIS2 sera réellement appliquée dans l’ensemble de l’UE.
Comment construire une piste d'audit des décisions d'IA qui résiste vraiment à l'examen des régulateurs
Consigner qu'un modèle a pris une décision ne revient pas à prouver pourquoi, sur quelles données, ni si ces données sont dignes de confiance.
PDPL et SDAIA en Arabie saoudite : ce que les entreprises internationales doivent vérifier avant d’entrer dans le Royaume
La loi saoudienne sur la protection des données personnelles s’applique au-delà des frontières du pays. Si votre organisation traite des données de résidents saoudiens, elle y est probablement déjà soumise.
Les fiches de modèle ne sont pas une preuve de provenance des données : pourquoi la documentation seule ne suffira pas aux régulateurs
Une fiche de modèle vous dit ce qu’une équipe affirme à propos d’un modèle. Elle n’en prouve rien. Les régulateurs commencent à remarquer la différence.
PDPL des EAU et cadre de risque cyber de l’ADGM : cartographie de la conformité pour entrer sur le marché du Golfe
Entre une transition nationale en matière de protection des données, un nouveau cadre cyber pour le secteur financier et une obligation post-quantique, le paysage réglementaire des EAU en 2026.
La phase 2 de la CMMC 2.0 approche : ce que les fournisseurs européens des contrats de défense américains doivent savoir
À partir du 10 novembre 2026, la certification CMMC par un tiers devient une condition préalable aux contrats portant sur des informations non classifiées contrôlées, y compris pour les sous-traitants non américains.
Suivi de l’application de NIS2 : les premières amendes tombent, quatre États membres renvoyés devant la Cour de justice
La Belgique, l’Italie, la Hongrie et la Lituanie ont prononcé des sanctions confirmées. L’Irlande, l’Espagne, la France et les Pays-Bas sont désormais attraits devant la Cour de justice de l’Union européenne.
Nouveautés ROOTKey d’août 2026 : rétention automatisée, rapports de conformité à l’échelle de l’organisation et tableau de bord de la flotte repensé
Ce qui a été livré en juillet, et ce que cela change dans le travail quotidien de conformité des clients ROOTKey.
Juillet 2026 : ce que l’actualité réglementaire du mois signifie pour la confiance numérique
Un mois après le début de la période d’application de l’AI Act de l’UE aux systèmes à haut risque. Un mois après la première échéance d’audit de NIS2. Voici ce que nous avons appris.
Pistes d’audit cryptographiques : comment elles fonctionnent et pourquoi les régulateurs les exigent désormais
Les journaux d’audit classiques peuvent être modifiés. Les pistes d’audit cryptographiques, non. Voici la différence, et pourquoi elle compte pour la conformité.
La blockchain au service de la conformité en 2026 : au-delà de l’effet de mode, les vrais cas d’usage
Après des années de promesses excessives, la blockchain a trouvé son véritable cas d’usage en entreprise - et ce ne sont pas les cryptomonnaies.
Le guide du RSSI sur la conformité réglementaire en 2026 : NIS2, DORA et AI Act de l’UE
Trois grands cadres européens s’appliquent désormais simultanément. Voici comment gérer les trois sans dupliquer votre programme de conformité.
Cyberrésilience des PME : guide pratique 2026
Les PME représentent désormais 43 % de toutes les cibles de cyberattaques - ce guide montre comment les petites organisations peuvent bâtir une véritable résilience sans budget de grande entreprise.
Cybersécurité dans la santé en 2026 : NIS2, RGPD et le déficit d’intégrité des données
La santé est le secteur le plus ciblé par les cyberattaques en Europe. NIS2 en fait un secteur d’entités essentielles. Voici ce que cela implique.
Utiliser le Simulateur NIS2 de ROOTKey : le guide des équipes conformité
Étape par étape : comment le Simulateur NIS2 de ROOTKey cartographie vos obligations, note votre posture de conformité et génère les preuves prêtes pour l’audit que les autorités de contrôle vous demanderont.
ISO 27001 face à NIS2 : ce que les équipes conformité doivent savoir en 2026
Être certifié ISO 27001 ne signifie pas être conforme à NIS2. Voici où les deux se recoupent, où ils divergent et ce qu’il vous reste à faire.
Règles de la SEC sur la publication d’informations en matière de cybersécurité : ce que les entreprises américaines doivent savoir en 2026
L’échéance de conformité de juin 2026 étant désormais passée, les sociétés cotées américaines s’exposent à un risque réel de mesures coercitives - et la responsabilité du conseil d’administration en matière de cybersécurité n’est plus facultative.
Gestion des risques liés aux prestataires tiers de services TIC selon DORA : le guide de mise en œuvre technique pour 2026
DORA s’applique pleinement aux entités financières de l’UE. Les exigences de gestion des risques liés aux prestataires tiers de services TIC sont les plus difficiles à rendre opérationnelles. Voici comment procéder.
NIS2 au Portugal : ce que le Decreto-Lei 125/2025 implique pour les organisations portugaises
Le Portugal a transposé NIS2 dans son droit national fin 2025. Voici ce qui a changé, les échéances applicables et ce qu’exige la conformité.
eIDAS 2.0 et le portefeuille EUDI : ce que les entreprises doivent savoir avant décembre 2026
Le déploiement obligatoire de l’identité numérique en Europe n’est plus qu’à quelques mois - voici ce que les organisations réglementées doivent faire dès maintenant pour préparer l’intégration du portefeuille EUDI.
Gouvernance des données dans l’AI Act de l’UE : le guide 2026 pour les entreprises
L’AI Act de l’UE ne se limite pas à la conformité des modèles d’IA : pour la plupart des entreprises, ce sont ses obligations en matière de gouvernance des données qui posent le problème le plus difficile.
Conformité DORA en 2026 : comment les entités financières bâtissent une résilience défendable
Avec DORA désormais pleinement appliqué, les entités financières ont besoin de plus que de politiques sur le papier : il leur faut des preuves vérifiables, prêtes pour l’audit, qui résistent à l’examen des autorités de surveillance.
L’article 5 du RGPD et l’IA : ce que les exigences d’intégrité des données signifient vraiment en 2026
Les principes d’exactitude et de limitation de la conservation du RGPD ont toujours exigé l’intégrité des données. Avec les déploiements d’IA, les mesures d’application deviennent quasi certaines.
Après l’échéance du premier audit NIS2 : ce que les organisations européennes doivent faire maintenant
L’échéance du 30 juin est dépassée - voici comment évoluer d’une conformité réactive vers des preuves continues, vérifiables par machine.
Aucun article trouvé. Essayez un autre terme.
Explorez d’autres catégories pour trouver du contenu pertinent
Parcourir par thème
Restez informé
Analyses de
cyber-résilience.
Recevez des analyses de cyber-résilience dans votre boîte mail. Des conseils pratiques et prêts pour l’audit sur l’intégrité des données, la conformité et la continuité, au fil de nos publications.