Services financier Archives

L’authentification vous donne accès. La gouvernance détermine l’ampleur des dégâts.

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Soixante et onze pour cent. C’est la part des entreprises ayant subi une violation liée à l’identité en 2025, selon une nouvelle étude de Sophos. Plus des deux tiers des...

Résilience cyber dans le secteur bancaire du Benelux : relever les exigences réglementaires et faire face à l’évolution des menaces

par Marc ten Eikelder | Conformité réglementaire

Les institutions bancaires du Benelux font face à un paysage de cybermenaces en constante évolution tout en devant se conformer à des exigences réglementaires strictes en Belgique, aux Pays-Bas et...

Quand les agents IA sont livrés non sécurisés par défaut : la leçon PraisonAI que chaque RSSI doit connaître

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Le 11 mai 2026 à 13h56 UTC, GitHub a publié l’avis GHSA-6rmh-7xcm-cpxj pour CVE-2026-44338, une faille de contournement de l’authentification dans PraisonAI. À 17h40 UTC — soit trois heures, 44...

Le fossé des règles en matière d’IA : 90 % l’utilisent, 25 % n’ont aucune règle

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Le sondage AI Pulse 2026 d’ISACA a interrogé 3 400 professionnels de la confiance numérique, couvrant l’audit IT, la gouvernance, la cybersécurité, la protection des données et les technologies émergentes....

L’injection indirecte de prompts devient réalité : pourquoi les garde-fous ne suffisent pas

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Des chercheurs de Google et Forcepoint ont documenté des attaques d’injection indirecte de prompts ciblant des systèmes IA en production. Les attaquants cachent des instructions dans des pages web, documents...

La préemption fédérale en matière de confidentialité devient réalité : ce que signifie le SECURE Act

par Danielle Barbour | Conformité réglementaire

Depuis sept ans, la protection des données aux États-Unis repose sur deux dynamiques parallèles. Les législatures des États ont adopté des lois sur la vie privée — la Californie en...

L’ICO fait désormais de la sécurité de l’IA une obligation au titre de l’article 32 du RGPD britannique

par Marc ten Eikelder | Conformité RGPD

5 points clés à retenir 1. La sécurité de l’IA devient un impératif de protection des données. Les nouvelles recommandations de l’ICO considèrent les menaces liées à l’IA comme une...

100 millions d’euros : vos SCC ne suffisent pas pour la souveraineté des données

par Marc ten Eikelder | Conformité RGPD

Résumé Les contrats n’ont pas protégé le responsable de traitement. L’Autorité néerlandaise de protection des données a infligé une amende de 100 millions d’euros à une plateforme de taxis pour...

Le FMI vient de faire du risque cyber lié à l’IA un enjeu de stabilité financière. La plupart des banques ne sont pas prêtes

par Patrick Spencer | Gestion des risques liés à la cybersécurité

5 points clés à retenir Le FMI a redéfini le risque cyber lié à l’IA comme un risque macro-financier. Le 7 mai 2026, le Fonds monétaire international a averti que...

Exigences de l’article 28 du DORA : Pourquoi les banques britanniques doivent-elles disposer de stratégies de sortie documentées pour les services TIC de tiers

par Danielle Barbour | Risque externe

Les institutions financières au Royaume-Uni subissent une pression croissante pour prouver un contrôle total sur leurs relations TIC avec les tiers. L’article 28 de DORA impose des exigences précises concernant...

Comment les entreprises de services financiers au Royaume-Uni se conforment aux exigences DORA en 2026

par Danielle Barbour | Conformité réglementaire

Le Digital Operational Resilience Act (DORA) est un règlement de l’UE qui définit des exigences en matière de résilience opérationnelle pour les entités financières opérant sur les marchés de l’UE....

Comment les assureurs britanniques protègent les données clients sur l’ensemble des canaux numériques

par Tim Freestone | Gestion des risques liés à la cybersécurité

Les assureurs britanniques gèrent d’importants volumes de données sensibles de clients via l’e-mail, le partage de fichiers, les API et les applications mobiles, ce qui génère des défis de sécurité...

Les services financiers sont désormais le terrain d’essai pour prouver la réalité de la gouvernance de l’IA

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Résumé des points clés Coûts élevés des violations dans la finance. Le coût moyen d’une violation de données dans le secteur financier a atteint 5,56 millions de dollars par incident...

La gouvernance de l’IA en 2026 : pourquoi les conseils d’administration attentistes hériteront d’un chaos ingérable

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Points clés à retenir Priorité insuffisante au niveau du conseil d’administration. 54 % des conseils d’administration n’ont pas placé la gouvernance de l’IA parmi leurs cinq priorités, alors que l’implication...

Hameçonnage par code d’appareil M365 : la chaîne d’attaque assistée par l’IA qui compromet chaque jour des centaines d’organisations

par Uri Kedem | Email sécurisé

Principaux enseignements Compromissions massives quotidiennes. Des centaines de locataires M365 sont compromis chaque jour via une campagne de phishing automatisée, dopée à l’IA, exploitant l’authentification par code d’appareil. Exploitation d’un...

Lancez-vous.