20 États, aucune loi fédérale et une hausse des coûts de 40 %
Les États-Unis comptent désormais plus de 20 lois étatiques majeures en matière de protection des données personnelles, la SB 546 de l’Oklahoma — la plus récente — devant entrer en...
Services financier
Ce que signifient réellement les exigences de divulgation de l’IA de la SEC pour les équipes en charge de la conformité
Les entreprises de services financiers déploient des agents IA sur leurs workflows les plus sensibles : reporting client, rapprochement des transactions, préparation des déclarations réglementaires et analyse de portefeuille. La...
NYDFS Part 500 et l’IA : ce que la réglementation sur la cybersécurité de New York exige en matière de gouvernance des agents
Les institutions de services financiers de New York déploient des agents IA pour le reporting client, la souscription, le traitement des sinistres, la détection de fraude et les processus réglementaires....
Gouvernance de l’IA pour la gestion de patrimoine : workflows agents conformes à la SEC
La gestion de patrimoine figure parmi les secteurs des services financiers qui adoptent l’IA le plus rapidement — et qui sont aussi les plus réglementés. Les agents IA sont utilisés...
Ce que le CLOUD Act implique pour les données des services financiers en France
Le Clarifying Lawful Overseas Use of Data Act (CLOUD Act) accorde aux agences américaines d’application de la loi une large autorité pour exiger la divulgation de communications électroniques et de...
Exigences de sécurité de l’article 32 du RGPD pour les organisations de services financiers
Les organisations de services financiers traitent certaines des données les plus sensibles de l’économie mondiale. Les informations de cartes de paiement, identifiants de compte, historiques de transactions, portefeuilles d’investissement et...
Pourquoi DORA va tout changer pour les banques européennes en 2026
Le Digital Operational Resilience Act (DORA) marque la refonte la plus profonde de la gestion des risques opérationnels pour les institutions financières opérant dans l’Union européenne. Contrairement aux cadres réglementaires...
Pourquoi le contrôle des clés de chiffrement est crucial pour les institutions financières britanniques
Les institutions financières britanniques évoluent dans l’un des environnements réglementaires et de sécurité les plus exigeants au monde. La FCA, la PRA et l’ICO imposent des contrôles stricts de protection...
Comment les compagnies d’assurance françaises répondent aux exigences de protection des données de l’ACPR
Les compagnies d’assurance françaises évoluent dans l’un des cadres réglementaires les plus stricts d’Europe. L’Autorité de Contrôle Prudentiel et de Résolution (ACPR) impose des normes rigoureuses en matière de protection...
Top 5 risques de conformité dans les déploiements RAG pour les services financiers
Les organisations de services financiers qui déploient des systèmes de génération augmentée par récupération (RAG) font face à des défis réglementaires et de sécurité spécifiques. Contrairement aux déploiements d’IA classiques,...
Sécuriser le traitement documentaire dopé à l’IA pour l’assurance : bonnes pratiques
Les compagnies d’assurance traitent chaque année des millions de documents sensibles, allant des demandes de souscription et des déclarations de sinistres aux dossiers médicaux et relevés financiers. Le traitement documentaire...
5 risques majeurs liés au partage sécurisé de fichiers avec des tiers dans les services financiers
Les institutions financières traitent chaque jour des milliards de livres sterling de transactions, mais les canaux qu’elles utilisent pour partager les données clients, les dossiers de prêts, les dépôts réglementaires...
Exigences de gouvernance des assistants IA pour les entreprises de services financiers à Londres
Le secteur des services financiers à Londres opère sous certaines des réglementations et exigences de sécurité les plus strictes au monde. Lorsque les entreprises déploient des assistants IA pour soutenir...
Relever les défis de la souveraineté des données pour les sociétés d’investissement françaises
Les sociétés d’investissement françaises gèrent le capital de leurs clients, élaborent des stratégies de trading propriétaires et exploitent l’intelligence de marché sur plusieurs juridictions, tout en restant soumises à une...
DORA Incident Reporting : stratégies de conformité pour les institutions financières
Le Digital Operational Resilience Act (DORA) impose aux institutions financières des exigences strictes pour identifier, classer, signaler et analyser les incidents liés aux TIC. Contrairement aux cadres de cybersécurité traditionnels...