Thème
Entreprises
articles.
Opérer sur une carte NIS2 à moitié transposée
Vingt-trois États membres ont transposé la directive. Plusieurs ne l’ont pas fait, et sept ont été renvoyés devant la Cour de justice. Les entités multinationales planifient leur conformité face à une cible mouvante.
Immuable ne veut pas dire vérifiable : guide d’achat pour évaluer les promesses de piste d’audit
Un stockage immuable empêche les modifications ; une preuve vérifiable permet à n’importe quel tiers de confirmer qu’elles n’ont pas eu lieu. Huit questions pour distinguer les deux dans une proposition commerciale.
Geofencing et résidence des données : prouver d’où l’on a accédé à vos données, et pas seulement où elles sont stockées
Les exigences de résidence sont généralement mises en œuvre comme une décision de stockage. Les régulateurs s’intéressent de plus en plus à une seconde question, à laquelle l’emplacement du stockage ne répond pas.
La phase 2 de la CMMC est suspendue, pas annulée : comment les fournisseurs européens doivent mettre la pause à profit
Le département de la Défense des États-Unis a suspendu la phase 2 en juillet et de nouvelles orientations sont attendues à la mi-septembre. Cette pause est une opportunité, et le travail qui porte ses fruits dans tous les cas est le travail sur les preuves.
La récupération des données n’est pas une vérification d’intégrité : que confirmer avant de faire confiance à une restauration
Une restauration terminée sans erreur prouve que la copie est revenue, pas qu’elle était correcte. Sept vérifications pour distinguer « nous avons restauré » de « nous avons restauré des données fiables ».
Nouveautés ROOTKey de septembre 2026 : Restore Center, contrôle d’accès par IP et classification des données
Les nouveautés de ce mois portent sur le contrôle : récupérer ce qui a été supprimé, décider qui peut accéder à quoi et depuis où, et étiqueter les données pour que la plateforme puisse faire respecter cette différence.
L’autorité NIS2 portugaise ouvre ses premiers audits : ce que le CNCS vérifie réellement
Le Decreto-Lei 125/2025 a doté le Portugal de son cadre NIS2. Les audits qui commencent aujourd’hui sont le moment où ce cadre est mis à l’épreuve face à des organisations réelles.
Affinage de LLM sur des données d’entreprise non vérifiées : le risque de conformité que personne n’assure
Toute entreprise qui affine un modèle sur ses données internes formule une affirmation implicite sur l’intégrité de ces données. La plupart n’ont pas vérifié si cette affirmation est vraie.
PDPL et SDAIA en Arabie saoudite : ce que les entreprises internationales doivent vérifier avant d’entrer dans le Royaume
La loi saoudienne sur la protection des données personnelles s’applique au-delà des frontières du pays. Si votre organisation traite des données de résidents saoudiens, elle y est probablement déjà soumise.
PDPL des EAU et cadre de risque cyber de l’ADGM : cartographie de la conformité pour entrer sur le marché du Golfe
Entre une transition nationale en matière de protection des données, un nouveau cadre cyber pour le secteur financier et une obligation post-quantique, le paysage réglementaire des EAU en 2026.
La phase 2 de la CMMC 2.0 approche : ce que les fournisseurs européens des contrats de défense américains doivent savoir
À partir du 10 novembre 2026, la certification CMMC par un tiers devient une condition préalable aux contrats portant sur des informations non classifiées contrôlées, y compris pour les sous-traitants non américains.
Ce que recouvrent vraiment les « données prêtes pour l’IA » : une définition fondée sur l’auditabilité, pas sur le marketing
Tous les fournisseurs affirment que leurs données sont prêtes pour l’IA. Voici une définition qui tient lorsque c’est un régulateur, et non une présentation commerciale, qui pose la question.
Nouveautés ROOTKey d’août 2026 : rétention automatisée, rapports de conformité à l’échelle de l’organisation et tableau de bord de la flotte repensé
Ce qui a été livré en juillet, et ce que cela change dans le travail quotidien de conformité des clients ROOTKey.
ROOTKey et Fasttrack Ventures : un partenariat pour accélérer l’expansion internationale
Nous avons signé un mandat stratégique avec Fasttrack Ventures. C’est l’étape suivante d’une phase déjà engagée - désormais avec une capacité dont nous ne disposions pas seuls.
Juillet 2026 : ce que l’actualité réglementaire du mois signifie pour la confiance numérique
Un mois après le début de la période d’application de l’AI Act de l’UE aux systèmes à haut risque. Un mois après la première échéance d’audit de NIS2. Voici ce que nous avons appris.
Le guide du RSSI sur la conformité réglementaire en 2026 : NIS2, DORA et AI Act de l’UE
Trois grands cadres européens s’appliquent désormais simultanément. Voici comment gérer les trois sans dupliquer votre programme de conformité.
Comment prouver l’antériorité de votre propriété intellectuelle : plaidoyer pour l’horodatage vérifiable
Dans des environnements d’innovation accélérés par l’IA, pouvoir prouver quand vous avez créé quelque chose devient aussi important que la création elle-même.
Cyberrésilience des PME : guide pratique 2026
Les PME représentent désormais 43 % de toutes les cibles de cyberattaques - ce guide montre comment les petites organisations peuvent bâtir une véritable résilience sans budget de grande entreprise.
ISO 27001 face à NIS2 : ce que les équipes conformité doivent savoir en 2026
Être certifié ISO 27001 ne signifie pas être conforme à NIS2. Voici où les deux se recoupent, où ils divergent et ce qu’il vous reste à faire.
Pourquoi les entreprises ne peuvent pas se fier aux résultats de l'IA sans d'abord se fier aux données
Les cadres de gouvernance de l'IA se multiplient. Tous finissent par revenir à la même exigence fondamentale : des données vérifiées.
Intégrité de la chaîne d’approvisionnement en 2026 : pourquoi la vérification par blockchain n’est plus facultative
Un marché de 5 milliards de dollars s’oriente vers la preuve cryptographique des données de la chaîne d’approvisionnement - et les organisations qui tardent sont celles qui finissent par rédiger les rapports d’incident.
Règles de la SEC sur la publication d’informations en matière de cybersécurité : ce que les entreprises américaines doivent savoir en 2026
L’échéance de conformité de juin 2026 étant désormais passée, les sociétés cotées américaines s’exposent à un risque réel de mesures coercitives - et la responsabilité du conseil d’administration en matière de cybersécurité n’est plus facultative.
Gestion des risques liés aux prestataires tiers de services TIC selon DORA : le guide de mise en œuvre technique pour 2026
DORA s’applique pleinement aux entités financières de l’UE. Les exigences de gestion des risques liés aux prestataires tiers de services TIC sont les plus difficiles à rendre opérationnelles. Voici comment procéder.
NIS2 au Portugal : ce que le Decreto-Lei 125/2025 implique pour les organisations portugaises
Le Portugal a transposé NIS2 dans son droit national fin 2025. Voici ce qui a changé, les échéances applicables et ce qu’exige la conformité.
eIDAS 2.0 et le portefeuille EUDI : ce que les entreprises doivent savoir avant décembre 2026
Le déploiement obligatoire de l’identité numérique en Europe n’est plus qu’à quelques mois - voici ce que les organisations réglementées doivent faire dès maintenant pour préparer l’intégration du portefeuille EUDI.
Gouvernance des données dans l’AI Act de l’UE : le guide 2026 pour les entreprises
L’AI Act de l’UE ne se limite pas à la conformité des modèles d’IA : pour la plupart des entreprises, ce sont ses obligations en matière de gouvernance des données qui posent le problème le plus difficile.
Aucun article trouvé. Essayez un autre terme.
Explorez d’autres catégories pour trouver du contenu pertinent
Parcourir par thème
Restez informé
Analyses de
cyber-résilience.
Recevez des analyses de cyber-résilience dans votre boîte mail. Des conseils pratiques et prêts pour l’audit sur l’intégrité des données, la conformité et la continuité, au fil de nos publications.