Technologies Archives

EAR vs. ITAR : Ce que réglementent réellement les Export Administration Regulations

par Danielle Barbour | Conformité réglementaire

De nombreux exportateurs pensent à tort que les contrôles à l’exportation ne concernent que les biens manifestement militaires — armes, munitions, équipements de défense. Cette idée reçue est fréquente, mais...

Les agents IA survivent à la révocation des identifiants : ce que Black Hat et DEF CON 2026 ont appris aux RSSI

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Révoquer un identifiant pour mettre fin à un incident. À Black Hat et DEF CON 2026, cela n’a presque rien changé. Les deux conférences, organisées à Las Vegas en août...

FedRAMP dans le secteur privé : pourquoi des entreprises sans obligation fédérale l’adoptent quand même

par Robert Dougherty | Conformité réglementaire

FedRAMP a été conçu dans un seul but : vérifier que les fournisseurs de services cloud respectent les normes de sécurité fédérales américaines avant que les agences gouvernementales ne les...

La sécurité des agents IA domine désormais le financement d’amorçage en cybersécurité : voici pourquoi cela doit vous inquiéter

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Le capital-risque vient de confirmer ce que les responsables de la sécurité affirment en interne depuis près d’un an : l’IA agentique représente désormais la plus grande nouvelle surface d’attaque...

L’application du règlement européen sur la transparence de l’IA commence : quelles conséquences pour la gouvernance de l’IA en entreprise

par Marc ten Eikelder | Conformité réglementaire

Un régulateur n’a pas besoin de cibler une entreprise en particulier pour transformer les pratiques de milliers d’autres. C’est exactement ce qui s’est produit le 2 août 2026, lorsque l’AI...

Pourquoi les administrateurs système ne font-ils toujours pas confiance à l’IA pour les systèmes de production

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Deux années de promesses des fournisseurs sur l’auto-correction des infrastructures se heurtent à une réalité bien moins enthousiasmante : ceux qui gèrent les systèmes de production refusent toujours de laisser...

Résilience cyber : combler l’écart de perception entre CEO et RSSI

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Une entreprise peut réussir tous ses audits de conformité, déployer tous les contrôles recommandés, et pourtant mettre six mois à se remettre d’un incident cyber majeur. C’est la conclusion dérangeante...

La confiance dans l’IA vient de chuter de 17 points. La gouvernance des identités non humaines en est la cause.

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Une baisse de 17 points de la maturité de l’IA déclarée peut sembler inquiétante. Ce n’est pas le cas. C’est ce qui se produit lorsque les responsables IT cessent d’évaluer...

MFT vs SFTP : Principales différences et niveau de sécurité

par Bob Ertl | Managed File Transfer

SFTP est un protocole qui chiffre les fichiers lors de leur transfert entre deux systèmes, tandis que le Managed File Transfer (MFT) est une plateforme qui utilise SFTP et d’autres...

GitLost prouve que votre agent IA peut divulguer vos données sans même être piraté

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Un attaquant n’a eu besoin ni de mot de passe volé, ni d’e-mail de phishing, ni d’une chaîne d’exploits pour extraire du code source privé d’une organisation GitHub. Une seule...

81 millions de tentatives de password spraying via Azure CLI. Les attaquants ne cherchaient pas à contourner l’authentification multifactorielle, ils la contournaient.

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Quatre-vingt-un millions de tentatives de password spraying. Soixante-dix-huit comptes compromis. Trente-neuf organisations touchées. Ce sont les chiffres publiés par Huntress le 1er juillet 2026, issus d’une campagne active ciblant les...

Technologies

EAR vs. ITAR : Ce que réglementent réellement les Export Administration Regulations

Les agents IA survivent à la révocation des identifiants : ce que Black Hat et DEF CON 2026 ont appris aux RSSI

FedRAMP dans le secteur privé : pourquoi des entreprises sans obligation fédérale l’adoptent quand même

La sécurité des agents IA domine désormais le financement d’amorçage en cybersécurité : voici pourquoi cela doit vous inquiéter

L’application du règlement européen sur la transparence de l’IA commence : quelles conséquences pour la gouvernance de l’IA en entreprise

Pourquoi les administrateurs système ne font-ils toujours pas confiance à l’IA pour les systèmes de production

Résilience cyber : combler l’écart de perception entre CEO et RSSI

La confiance dans l’IA vient de chuter de 17 points. La gouvernance des identités non humaines en est la cause.

MFT vs SFTP : Principales différences et niveau de sécurité

81 millions de tentatives de password spraying via Azure CLI. Les attaquants ne cherchaient pas à contourner l’authentification multifactorielle, ils la contournaient.

Les agents IA représentent la nouvelle surface d’attaque

Des jetons d’authentification OpenAI Codex volés lors d’une attaque sur la supply chain npm

Quand les garde-fous flanchent : les outils de codage IA et la question de la couche de données

Rapport Synack 2026 : La fenêtre d’exploitation s’est réduite à quelques heures

Lancez-vous.