Gouvernement Archives

Comment les autorités locales galloises protègent les données des citoyens grâce à une architecture Zero Trust

par Tim Freestone | Conformité RGPD

Les autorités locales galloises gèrent d’importants volumes de données sensibles sur les citoyens, allant des dossiers de logement et informations des services sociaux aux demandes d’urbanisme et détails de la...

Comment les sous-traitants de la défense au Royaume-Uni respectent les exigences ITAR

par Danielle Barbour | Conformité réglementaire

Les sous-traitants de la défense au Royaume-Uni font face à des défis de plus en plus complexes pour gérer les obligations de conformité à l’ITAR. Ce règlement encadre l’exportation et...

L’UE place l’open source au cœur de la souveraineté technologique européenne. Nous étions prêts.

par David Walter | Kiteworks News

Le chiffre qui devrait interpeller chaque DSI européen Récemment, la Commission européenne a publié le Paquet sur la souveraineté technologique européenne. Il comprend le Chips Act 2.0, le Cloud and...

OpenAI Lockdown Mode : un avertissement, pas une solution

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Lorsque OpenAI a annoncé le déploiement général du Lockdown Mode pour ChatGPT en juin 2026, la lecture la plus significative concerne les organisations. OpenAI a conclu que l’exfiltration de données...

145 lois sur l’IA ont été adoptées en 2025. Les équipes en charge de la confidentialité n’ont aucun répit.

par Patrick Spencer | Conformité réglementaire

La plupart des discussions sur le shadow AI en entreprise se concentrent sur l’utilisation d’outils non autorisés par les employés. Le rapport DataGrail Privacy and AI Trends 2026 met en...

Microsoft a identifié 7 méthodes pour pirater vos agents IA. L’une d’elles est déjà exploitée en production.

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Lors de Microsoft Build 2026, l’équipe de recherche en sécurité a enrichi sa taxonomie des menaces liées aux agents IA avec sept nouvelles catégories, reflétant les actions des adversaires et...

Les agents IA sont désormais des acteurs juridiques fédéraux. Êtes-vous prêt ?

par Paul Sechser | Gestion des risques liés à la cybersécurité

Le 2 juin 2026, le président Trump a signé le décret Promoting Advanced AI Innovation and Security. Les médias se sont concentrés sur la révision volontaire de 30 jours avant...

Conformité à la loi FOI pour les systèmes de messagerie du gouvernement britannique : garantir la transparence tout en sécurisant les communications sensibles

par Danielle Barbour | Conformité réglementaire

La conformité à la Freedom of Information (FOI) Act représente un défi majeur pour les organismes gouvernementaux britanniques, qui doivent concilier obligations légales de transparence et exigences de sécurité opérationnelle....

FedRAMP CR26 vient d’être publié en aperçu public — Ce que cela signifie réellement pour votre autorisation

par Danielle Barbour | Conformité réglementaire

FedRAMP a évolué le 4 mai 2026. Le programme a lancé CR26, Consolidated Rules 2026, en préversion publique, avec une publication finale prévue pour fin juin. Si votre organisation détient...

BadBone et la supply chain de l’IA : quand le modèle devient le risque

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Pendant trois ans, les discussions sur la sécurité des entreprises autour de l’IA se sont presque exclusivement concentrées sur ce que font les agents IA avec les données une fois...

FedRAMP : équivalent ou autorisé : quels enjeux ?

par Danielle Barbour | Gestion des risques liés à la cybersécurité

Chaque démonstration de fournisseur comporte ce moment. La diapositive s’affiche, le logo paraît officiel, et l’intervenant affirme que la plateforme est « équivalente FedRAMP ». Quelque part dans la salle,...

Les outils de développement basés sur l’IA représentent désormais une surface d’attaque pour la supply chain

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Chaque développeur de votre équipe collabore avec une IA. GitHub Copilot, Cursor, Claude — ces assistants s’intègrent à l’IDE, lisent le contexte du projet et suggèrent du code. Voilà pour...

Surveiller le comportement de l’IA n’équivaut pas à le gouverner

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Anthropic a fait une annonce majeure cette semaine. Claude Enterprise s’intègre désormais à 28 partenaires de sécurité et de conformité via la nouvelle Claude Compliance API, offrant aux équipes en...

AI Agent Security : le trio mortel décrypté

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Début 2026, des chercheurs en cybersécurité ont découvert plus de 900 passerelles d’agents IA exposées sur Internet sans aucune authentification : clés API, jetons OAuth et historiques complets de conversations...

Le paradoxe de la sécurité de l’IA : même technologie, verdicts opposés

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Dans une enquête menée auprès de 16 029 professionnels de la cybersécurité par ISC2, l’IA a été désignée comme la technologie émergente ayant l’impact le plus positif sur la sécurité...

Lancez-vous.