Thème
Sécurité
articles.
Au-delà du 8-K : constituer le dossier de preuves avant d’avoir quatre jours pour juger du caractère significatif
La SEC vous laisse quatre jours ouvrés à compter du moment où vous déterminez qu’un incident est significatif. Le plus difficile, c’est la détermination, et la trace de la manière dont vous l’avez faite.
Fin de FIPS 140-2 : pourquoi vos preuves d’intégrité ont besoin d’un inventaire cryptographique
Le 21 septembre, les derniers certificats FIPS 140-2 passent au statut historique. L’impact immédiat concerne les achats.
Enregistrement effectué. Et maintenant ? Les obligations NIS2 au Portugal après la date limite
L’enregistrement se clôt aujourd’hui. Le compte à rebours de la notification des incidents, les dispositions sur la responsabilité des organes de direction et la relation de supervision commencent toutes demain.
Geofencing et résidence des données : prouver d’où l’on a accédé à vos données, et pas seulement où elles sont stockées
Les exigences de résidence sont généralement mises en œuvre comme une décision de stockage. Les régulateurs s’intéressent de plus en plus à une seconde question, à laquelle l’emplacement du stockage ne répond pas.
La phase 2 de la CMMC est suspendue, pas annulée : comment les fournisseurs européens doivent mettre la pause à profit
Le département de la Défense des États-Unis a suspendu la phase 2 en juillet et de nouvelles orientations sont attendues à la mi-septembre. Cette pause est une opportunité, et le travail qui porte ses fruits dans tous les cas est le travail sur les preuves.
La récupération des données n’est pas une vérification d’intégrité : que confirmer avant de faire confiance à une restauration
Une restauration terminée sans erreur prouve que la copie est revenue, pas qu’elle était correcte. Sept vérifications pour distinguer « nous avons restauré » de « nous avons restauré des données fiables ».
Nouveautés ROOTKey de septembre 2026 : Restore Center, contrôle d’accès par IP et classification des données
Les nouveautés de ce mois portent sur le contrôle : récupérer ce qui a été supprimé, décider qui peut accéder à quoi et depuis où, et étiqueter les données pour que la plateforme puisse faire respecter cette différence.
Enregistrement NIS2 au Portugal : l’échéance tombe dans quelques jours. Ce qu’il faut déclarer sur MyCiber et ce qu’il faut conserver
La période d’enregistrement de 60 jours ouvrés ouverte par le CNCS se termine à la mi-septembre. S’enregistrer est la partie facile - ce qu’un audit vérifiera réellement, ce sont les preuves que vous conservez ensuite.
La longue vie d’une signature : intégrité post-quantique pour les enregistrements à conserver pendant des décennies
Les algorithmes de signature actuels pourraient ne pas survivre à l’informatique quantique ; de nombreux enregistrements doivent lui survivre. Comment séparer la preuve d’intégrité de la signature et planifier la transition.
Peut-on savoir si un modèle d'IA a été entraîné sur des données falsifiées ? Une approche forensique
Après un incident, la question n'est pas de savoir si le modèle s'est comporté de façon étrange. Il s'agit de savoir si vous pouvez prouver sur quelles données il a réellement été entraîné au départ.
Affinage de LLM sur des données d’entreprise non vérifiées : le risque de conformité que personne n’assure
Toute entreprise qui affine un modèle sur ses données internes formule une affirmation implicite sur l’intégrité de ces données. La plupart n’ont pas vérifié si cette affirmation est vraie.
Au cœur de la vague d’application de NIS2 en Allemagne : ce que révèlent les injonctions formelles du BSI
Des dizaines d’injonctions formelles de supervision sont déjà en vigueur en Allemagne. Voici ce qu’elles laissent entrevoir de la manière dont NIS2 sera réellement appliquée dans l’ensemble de l’UE.
La phase 2 de la CMMC 2.0 approche : ce que les fournisseurs européens des contrats de défense américains doivent savoir
À partir du 10 novembre 2026, la certification CMMC par un tiers devient une condition préalable aux contrats portant sur des informations non classifiées contrôlées, y compris pour les sous-traitants non américains.
Suivi de l’application de NIS2 : les premières amendes tombent, quatre États membres renvoyés devant la Cour de justice
La Belgique, l’Italie, la Hongrie et la Lituanie ont prononcé des sanctions confirmées. L’Irlande, l’Espagne, la France et les Pays-Bas sont désormais attraits devant la Cour de justice de l’Union européenne.
Comment fonctionnent réellement les attaques par empoisonnement de données, et pourquoi les défenses fondées sur les signatures ne les voient pas
L’empoisonnement ne ressemble pas à une attaque. Il ressemble à des données. C’est ce qui le rend efficace, et difficile à repérer après coup.
Pourquoi la falsification de données est plus dangereuse que le ransomware
Le ransomware se signale. La falsification de données, non. Et c'est précisément cette invisibilité qui en fait la menace la plus grave.
Le guide du RSSI sur la conformité réglementaire en 2026 : NIS2, DORA et AI Act de l’UE
Trois grands cadres européens s’appliquent désormais simultanément. Voici comment gérer les trois sans dupliquer votre programme de conformité.
Sécurité des API et intégrité des données : ce que tout développeur doit savoir en 2026
Les API sont la surface d’attaque que la plupart des entreprises sous-estiment. Voici ce que signifie l’intégrité des données au niveau de la couche API.
Cyberrésilience des PME : guide pratique 2026
Les PME représentent désormais 43 % de toutes les cibles de cyberattaques - ce guide montre comment les petites organisations peuvent bâtir une véritable résilience sans budget de grande entreprise.
Empreinte cryptographique des données dans les pipelines RAG : guide technique
La génération augmentée par récupération n’est fiable que si les données qu’elle récupère le sont. Voici comment les vérifier.
Règles de la SEC sur la publication d’informations en matière de cybersécurité : ce que les entreprises américaines doivent savoir en 2026
L’échéance de conformité de juin 2026 étant désormais passée, les sociétés cotées américaines s’exposent à un risque réel de mesures coercitives - et la responsabilité du conseil d’administration en matière de cybersécurité n’est plus facultative.
Qu’est-ce que l’intégrité cryptographique des données ? Un guide en termes simples
Le terme est omniprésent dans la conformité et la gouvernance de l’IA. Voici précisément ce qu’il signifie, comment il fonctionne et pourquoi il compte.
Après l’échéance du premier audit NIS2 : ce que les organisations européennes doivent faire maintenant
L’échéance du 30 juin est dépassée - voici comment évoluer d’une conformité réactive vers des preuves continues, vérifiables par machine.
Aucun article trouvé. Essayez un autre terme.
Explorez d’autres catégories pour trouver du contenu pertinent
Parcourir par thème
Restez informé
Analyses de
cyber-résilience.
Recevez des analyses de cyber-résilience dans votre boîte mail. Des conseils pratiques et prêts pour l’audit sur l’intégrité des données, la conformité et la continuité, au fil de nos publications.