Technologies Archives

Test – Les 5 principaux risques de violation de données liés au partage sécurisé de fichiers dans le secteur de la santé

par Camilo Silva | Conformité CMMC

Résumé des points clés Vulnérabilités du contrôle d’accès. Des contrôles d’accès insuffisants dans les systèmes de partage de fichiers en santé exposent les données à des accès non autorisés, enfreignent...

Pourquoi ownCloud lance un Open Source Program Office — et met fin au CLA

par David Walter | Kiteworks News

Aujourd’hui, depuis Ratisbonne, Kiteworks lance officiellement un Open Source Program Office (OSPO) avec la publication de la Charte de gouvernance v0.1, la suppression de l’Accord de licence du contributeur (CLA),...

Ce que signifient le retrait du NVD du NIST et les mythes autour de Claude pour la sécurité des données en entreprise

par Tim Freestone | Gestion des risques liés à la cybersécurité

En une semaine d’avril 2026, deux annonces initialement traitées séparément se sont transformées en un événement structurel unique. Le National Institute of Standards and Technology (NIST) des États-Unis a officiellement...

Un outil d’IA tiers a discrètement ouvert l’accès aux systèmes internes de Vercel

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Le 19 avril 2026, la plateforme de développement cloud Vercel a révélé un incident de sécurité impliquant un accès non autorisé à certains systèmes internes. Le bulletin officiel de l’entreprise...

Online Privacy Act 2026 : une nouvelle définition de la conformité des données aux États-Unis

par Danielle Barbour | Conformité réglementaire

Le 19 mars 2026, la représentante Zoe Lofgren (D-CA-18) a présenté H.R. 8014, l’Online Privacy Act of 2026, à la Chambre des représentants des États-Unis. Avec ses 151 pages réparties...

MCP : faille révélée, sécurisez la gouvernance des données IA dès maintenant

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Le 15 avril 2026, SecurityWeek a révélé que le Model Context Protocol — la norme ouverte qui connecte les agents IA aux outils d’entreprise, aux API et aux sources de...

La sécurité freine le déploiement à grande échelle de l’IA agentique : Stanford confirme un obstacle majeur

par Patrick Spencer | Gestion des risques liés à la cybersécurité

L’Institute for Human-Centered Artificial Intelligence de Stanford a publié ce mois-ci son rapport AI Index 2026. La plupart des analyses se sont concentrées sur la course technologique États-Unis-Chine — les...

Six vulnérabilités de l’IA. Trois schémas d’échec. La plupart des organisations corrigent le mauvais.

par Patrick Spencer | Gestion des risques liés à la cybersécurité

La vague qui a redéfini le risque de sécurité lié à l’IA Entre juin 2025 et avril 2026, des chercheurs en sécurité ont révélé six vulnérabilités critiques de l’IA touchant...

Merci, Mythos : l’essor de l’IA relance enfin le vrai débat sur la sécurité des données

par Tim Freestone | Gestion des risques liés à la cybersécurité

En avril 2026, Anthropic a présenté en avant-première Claude Mythos, un modèle de pointe polyvalent dont les capacités de recherche de vulnérabilités ne proviennent pas d’un entraînement spécialisé, mais résultent...

Comment les entreprises technologiques israéliennes gèrent les dispositions sur la responsabilité de l’IA de l’amendement 13

par Danielle Barbour | Conformité réglementaire

Les entreprises technologiques israéliennes développant des systèmes d’intelligence artificielle font l’objet d’une surveillance accrue avec l’Amendement 13, un cadre réglementaire imposant des exigences strictes de responsabilité pour les processus décisionnels...

Conformité à l’Amendement 13 pour les entreprises technologiques israéliennes traitant des données à grande échelle

par Danielle Barbour | Conformité réglementaire

Les entreprises technologiques israéliennes font face à un contrôle réglementaire accru lorsqu’elles traitent des données personnelles à grande échelle, notamment lors de transferts de données à l’international. L’amendement 13 du...

GrafanaGhost révèle trois failles de sécurité de l’IA — pas une seule

par Patrick Spencer | Gestion des risques liés à la cybersécurité

L’URL d’un attaquant, un processus back-end et vos données financières sur un serveur externe Le 7 avril 2026, des chercheurs de Noma Security ont révélé GrafanaGhost — une attaque qui...

Quand les fournisseurs SaaS doivent nommer un DPO : les déclencheurs de l’amendement 13 pour les entreprises technologiques

par Danielle Barbour | Conformité réglementaire

De nombreux fournisseurs SaaS considèrent que la nomination d’un DPO reste facultative tant qu’ils n’atteignent pas certains seuils de taille. Cette hypothèse crée un risque réglementaire lorsque certaines activités de...

Comment les entreprises internationales alignent l’amendement 13 israélien sur la conformité au RGPD

par Danielle Barbour | Conformité RGPD

Les entreprises internationales opérant en Israël et dans l’Union européenne doivent répondre à une double obligation de conformité, exigeant une parfaite adéquation entre deux cadres de protection des données distincts...

Comment les opérateurs d’infrastructures critiques respectent les délais de notification des violations NIS2

par Danielle Barbour | Conformité réglementaire

Les opérateurs d’infrastructures critiques font face à des obligations réglementaires strictes en cas de violation de données. La directive NIS2 (Directive 2022/2555) impose des délais précis pour la notification, l’escalade...

Lancez-vous.