Services financier Archives

5 défis majeurs de conformité NIS 2 pour les institutions financières espagnoles

par Danielle Barbour | Conformité réglementaire

Les institutions financières espagnoles font face à une complexité réglementaire inédite avec la directive NIS 2. L’élargissement de son champ d’application et le renforcement des exigences en matière de cybersécurité...

Quand les agents IA manipulent des données réglementées, la gouvernance ne peut pas attendre

par Camilo Silva | Gestion des risques liés à la cybersécurité

Les institutions financières américaines dépensent chaque année entre 35 et 40 milliards de dollars pour leurs opérations de conformité LBC, et les enquêteurs gaspillent la majeure partie de ce budget...

L’authentification vous donne accès. La gouvernance détermine l’ampleur des dégâts.

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Soixante et onze pour cent. C’est la part des entreprises ayant subi une violation liée à l’identité en 2025, selon une nouvelle étude de Sophos. Plus des deux tiers des...

Résilience cyber dans le secteur bancaire du Benelux : relever les exigences réglementaires et faire face à l’évolution des menaces

par Marc ten Eikelder | Conformité réglementaire

Les institutions bancaires du Benelux font face à un paysage de cybermenaces en constante évolution tout en devant se conformer à des exigences réglementaires strictes en Belgique, aux Pays-Bas et...

Quand les agents IA sont livrés non sécurisés par défaut : la leçon PraisonAI que chaque RSSI doit connaître

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Le 11 mai 2026 à 13h56 UTC, GitHub a publié l’avis GHSA-6rmh-7xcm-cpxj pour CVE-2026-44338, une faille de contournement de l’authentification dans PraisonAI. À 17h40 UTC — soit trois heures, 44...

Le fossé des règles en matière d’IA : 90 % l’utilisent, 25 % n’ont aucune règle

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Le sondage AI Pulse 2026 d’ISACA a interrogé 3 400 professionnels de la confiance numérique, couvrant l’audit IT, la gouvernance, la cybersécurité, la protection des données et les technologies émergentes....

L’injection indirecte de prompts devient réalité : pourquoi les garde-fous ne suffisent pas

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Des chercheurs de Google et Forcepoint ont documenté des attaques d’injection indirecte de prompts ciblant des systèmes IA en production. Les attaquants cachent des instructions dans des pages web, documents...

La préemption fédérale en matière de confidentialité devient réalité : ce que signifie le SECURE Act

par Danielle Barbour | Conformité réglementaire

Depuis sept ans, la protection des données aux États-Unis repose sur deux dynamiques parallèles. Les législatures des États ont adopté des lois sur la vie privée — la Californie en...

L’ICO fait désormais de la sécurité de l’IA une obligation au titre de l’article 32 du RGPD britannique

par Marc ten Eikelder | Conformité RGPD

5 points clés à retenir 1. La sécurité de l’IA devient un impératif de protection des données. Les nouvelles recommandations de l’ICO considèrent les menaces liées à l’IA comme une...

100 millions d’euros : vos SCC ne suffisent pas pour la souveraineté des données

par Marc ten Eikelder | Conformité RGPD

Résumé Les contrats n’ont pas protégé le responsable de traitement. L’Autorité néerlandaise de protection des données a infligé une amende de 100 millions d’euros à une plateforme de taxis pour...

Le FMI vient de faire du risque cyber lié à l’IA un enjeu de stabilité financière. La plupart des banques ne sont pas prêtes

par Patrick Spencer | Gestion des risques liés à la cybersécurité

5 points clés à retenir Le FMI a redéfini le risque cyber lié à l’IA comme un risque macro-financier. Le 7 mai 2026, le Fonds monétaire international a averti que...

Exigences de l’article 28 du DORA : Pourquoi les banques britanniques doivent-elles disposer de stratégies de sortie documentées pour les services TIC de tiers

par Danielle Barbour | Risque externe

Les institutions financières au Royaume-Uni subissent une pression croissante pour prouver un contrôle total sur leurs relations TIC avec les tiers. L’article 28 de DORA impose des exigences précises concernant...

Services financier

5 défis majeurs de conformité NIS 2 pour les institutions financières espagnoles

Quand les agents IA manipulent des données réglementées, la gouvernance ne peut pas attendre

L’authentification vous donne accès. La gouvernance détermine l’ampleur des dégâts.

Résilience cyber dans le secteur bancaire du Benelux : relever les exigences réglementaires et faire face à l’évolution des menaces

Quand les agents IA sont livrés non sécurisés par défaut : la leçon PraisonAI que chaque RSSI doit connaître

Le fossé des règles en matière d’IA : 90 % l’utilisent, 25 % n’ont aucune règle

L’injection indirecte de prompts devient réalité : pourquoi les garde-fous ne suffisent pas

La préemption fédérale en matière de confidentialité devient réalité : ce que signifie le SECURE Act

Le FMI vient de faire du risque cyber lié à l’IA un enjeu de stabilité financière. La plupart des banques ne sont pas prêtes

Exigences de l’article 28 du DORA : Pourquoi les banques britanniques doivent-elles disposer de stratégies de sortie documentées pour les services TIC de tiers

Comment les entreprises de services financiers au Royaume-Uni se conforment aux exigences DORA en 2026

Comment les assureurs britanniques protègent les données clients sur l’ensemble des canaux numériques

Les services financiers sont désormais le terrain d’essai pour prouver la réalité de la gouvernance de l’IA

Lancez-vous.