Gouvernement Archives

Exigences de conformité liées à l’IA pour les sous-traitants fédéraux : ce qu’il faut savoir

par Danielle Barbour | Conformité réglementaire

Les sous-traitants fédéraux évoluent dans l’un des environnements de conformité IA les plus exigeants du marché. L’empilement réglementaire auquel ils sont soumis — CMMC 2.0, NIST 800-171, FedRAMP, ITAR, FISMA,...

CMMC 2.0 et agents IA : Que signifie « accès autorisé » pour les workflows traitant des CUI

par Danielle Barbour | Conformité CMMC

Les sous-traitants de la défense déploient des agents IA pour la rédaction de propositions, la documentation de programmes, la gestion de la supply chain et les flux de données techniques....

NIST 800-171, CUI et IA : Ce qui manque à votre plan de sécurité système

par Danielle Barbour | Conformité CMMC

Des milliers d’organisations traitent des informations non classifiées contrôlées (CUI) dans le cadre de contrats gouvernementaux sans être engagées dans le processus de certification CMMC. Les sous-traitants fédéraux, universités de...

Canada ITSG-33 et IA : répondre au cadre de contrôle de sécurité du CST dans des environnements agentiques

par Danielle Barbour | Conformité réglementaire

Les agences fédérales canadiennes, leurs sous-traitants et les organisations du secteur privé qui traitent des informations classifiées gouvernementales déploient des agents IA pour automatiser le traitement documentaire, les services aux...

ITAR, agents IA et données techniques contrôlées : l’écart de conformité en matière de contrôle des exportations

par Danielle Barbour | Conformité réglementaire

Les sous-traitants de la défense et les fabricants du secteur aérospatial déploient des agents IA pour la rédaction de propositions, la documentation technique, la gestion des packages de données techniques...

Pourquoi le chiffrement FIPS 140-3 est essentiel pour l’accès aux données par les agents IA

par Bob Ertl | Gestion des risques liés à la cybersécurité

La plupart des organisations qui déploient des agents IA sur des données réglementées pensent avoir couvert le chiffrement. Les appels API utilisent TLS. Les données au repos sont protégées par...

Le gouvernement fédéral vient d’admettre que son processus de sécurité cloud ne fonctionne pas

par Paul Sechser | Gestion des risques liés à la cybersécurité

Le 18 mars 2026, ProPublica a publié une enquête qui devrait alerter toute organisation s’appuyant sur l’autorisation FedRAMP comme gage de confiance pour la sécurité cloud. L’histoire est simple :...

Seulement 48 services cloud disposent de l’autorisation FedRAMP High — et les agences en subissent les conséquences

par Danielle Barbour | Conformité réglementaire

La rareté des services cloud disposant de l’autorisation FedRAMP High n’est pas un simple enjeu de conformité. Elle constitue un véritable frein à l’achat, obligeant les agences fédérales à faire...

Changement de cap de la politique cyber fédérale : la stratégie offensive prend le pas sur la défense

par Patrick Spencer | Conformité réglementaire

La Maison Blanche a publié deux documents majeurs sur la cybersécurité le même jour — un choix loin d’être anodin. Le décret présidentiel met l’accent sur la coordination opérationnelle pour...

AI Safety Asia : diplomatie de crise et gouvernance de l’IA fondée sur les preuves au sommet Inde 2026

par Tim Freestone | Gestion des risques liés à la cybersécurité

Un tournant s’est opéré lors du India AI Impact Summit 2026, et il n’est pas passé inaperçu. Le débat sur la gouvernance des systèmes d’IA avancés ne portait plus sur...

Que se passe-t-il lorsque vous donnez un véritable pouvoir aux agents IA

par Tim Freestone | Gestion des risques liés à la cybersécurité

La promesse est séduisante. Des agents IA capables de gérer vos e-mails, d’exécuter du code, de coordonner avec d’autres systèmes et d’agir en votre nom—sans que vous ayez à lever...

Souveraineté des données dans la base industrielle de défense : ce que les sous-traitants doivent savoir

par Danielle Barbour | Conformité CMMC

Dans la plupart des secteurs, la conformité en matière de souveraineté des données se résume à une question géographique : où les données peuvent-elles résider et quelles lois s’y appliquent ?...

Stratégie IA du DHS dévoilée : Kiteworks apporte la solution

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Le Department of Homeland Security (DHS) ne fait rien à petite échelle. Vingt-deux agences rattachées. 260 000 employés. Des missions qui couvrent la sécurité des frontières, la cybersécurité, l’immigration et...

Adoption de l’IA par le gouvernement britannique : risques cachés et lacunes révélés

par Marc ten Eikelder | Gestion des risques liés à la cybersécurité

Le gouvernement britannique a défini l’un des programmes d’IA les plus ambitieux au monde. Des stratégies nationales portées par le DSIT et le Cabinet Office. Un Digital Centre of Government....

La crise de l’adoption de l’IA dans le secteur public français : la dernière place révélée

par Marc ten Eikelder | Gestion des risques liés à la cybersécurité

La France a presque tout fait correctement sur le papier. Une stratégie nationale pour l’IA depuis 2018. Des milliards investis via France 2030. Des instituts de recherche de renommée mondiale....

Lancez-vous.