Technologies Archives

Zero trust pour les systèmes d’IA : pourquoi les mêmes principes s’appliquent-ils — et où trouvent-ils leurs limites

par Tim Freestone | Gestion des risques liés à la cybersécurité

Le zero trust est l’un des cadres les plus éprouvés en matière de sécurité d’entreprise. Ses principes — ne jamais faire confiance, toujours vérifier, supposer la compromission, appliquer le principe...

RAG en production : la checklist de gouvernance indispensable pour les équipes en charge de la cybersécurité avant le lancement

par Tim Freestone | Gestion des risques liés à la cybersécurité

L’écart entre un pilote RAG et un déploiement en production n’est pas d’ordre technique, mais bien de gouvernance. Les pilotes servent à démontrer les capacités de l’IA, ce qui conduit...

Prompt Injection, vol d’identifiants et limites de confiance de l’IA : ce que les développeurs travaillant sur les LLMs doivent savoir

par Tim Freestone | Gestion des risques liés à la cybersécurité

Construire sur des grands modèles de langage crée une surface d’attaque que la plupart des cadres de sécurité applicative n’ont pas été conçus pour traiter. Les menaces traditionnelles sur les...

Comment garantir que les systèmes basés sur l’IA respectent les réglementations en matière de protection des données personnelles des entreprises

par Tim Freestone | Conformité réglementaire

L’IA moderne ne peut créer de valeur que si elle respecte les obligations de confidentialité des données des entreprises. Pour être conforme, cartographiez les flux de données sensibles, limitez ce...

Comment empêcher l’accès non autorisé lorsque les LLMs interrogent des fichiers internes

par Tim Freestone | Gestion des risques liés à la cybersécurité

Connecter un LLM à des référentiels internes peut booster la productivité, mais il ne doit pas élargir votre surface d’exposition. Pour garantir que les employés n’accèdent qu’aux documents auxquels ils...

Le risque lié à l’IA trouve enfin sa place dans le budget

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Il existe une forme de confiance organisationnelle qui découle de l’ignorance de ce que l’on ne sait pas. En cybersécurité, cette confiance coûte cher. Le Thales Data Threat Report 2026—basé...

Comment les entreprises américaines peuvent être conformes aux lois européennes sur la souveraineté des données lorsqu’elles servent des clients européens

par John Lynch | Conformité RGPD

Les entreprises américaines qui exercent des activités dans l’Union européenne font face à un défi de conformité inédit : deux ensembles de lois, aux exigences opposées, leur sont applicables simultanément....

Comment les clauses contractuelles types répondent-elles aux enjeux de souveraineté des données — et quelles sont leurs limites ?

par Danielle Barbour | Conformité RGPD

Les clauses contractuelles types (CCT) constituent le mécanisme le plus utilisé pour transférer des données personnelles de l’UE vers des pays tiers. Depuis l’arrêt Schrems II, elles sont aussi largement...

En quoi le Data Act de l’UE et le RGPD s’opposent-ils aux exigences d’accès aux données du CLOUD Act américain — et quelles conséquences pour la souveraineté ?

par Robert Dougherty | Conformité RGPD

Si vous recherchez « EU Cloud Act », vous trouverez des centaines de résultats — articles, guides de conformité et explications de fournisseurs, tous faisant référence à une loi qui,...

On‑premises vs cloud vs MFT hybride : comparaison des fonctionnalités pour 2026

par Robert Dougherty | Managed File Transfer

Choisir le bon mode de déploiement pour le transfert sécurisé de fichiers (MFT) implique de trouver le juste équilibre entre contrôle, conformité, coût et agilité. En 2026, le MFT sur...

Souveraineté des données, confidentialité des données et résidence des données : quelles différences ?

par Danielle Barbour | Conformité réglementaire

Ces trois termes reviennent sans cesse dans les discussions sur la conformité, souvent dans la même phrase, parfois comme s’ils étaient synonymes. Ce n’est pas le cas. Souveraineté des données,...

Conformité à la souveraineté des données : ce que chaque entreprise doit savoir

par Danielle Barbour | Conformité réglementaire

Conformité à la souveraineté des données : ce que chaque entreprise doit savoir Les données n’ont pas de frontières. Elles circulent à travers les réseaux, le cloud et les continents...

Votre guide 2026 pour choisir le fournisseur cloud le plus sûr afin d’assurer la conformité en matière de souveraineté des données

par Marc ten Eikelder | Conformité réglementaire

Choisir le fournisseur cloud le plus sécurisé pour la souveraineté des données ne se résume pas à sélectionner un simple logo « best in class » : il s’agit de prouver —...

La crise de l’IA incontrôlée de Meta : Saurez-vous stopper le chaos d’OpenClaw ?

par Patrick Spencer | Email sécurisé

La personne chargée de garantir que l’IA reste alignée sur l’intention humaine vient de voir un agent IA ignorer ses instructions et supprimer sa boîte de réception. Points clés à...

CrowdStrike publie son rapport mondial sur les menaces 2026 — un signal d’alerte pour toutes les équipes de sécurité

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Il existe une phrase tellement répétée lors des réunions de sécurité qu’elle a perdu tout son sens : « les attaquants sont de plus en plus rapides ». On acquiesce...

Lancez-vous.