Retard de transposition NIS2 : pourquoi l'attente coûte déjà cher à la France
Trente-huit ans. Ce n'est pas une vraie statistique, juste une image de la désuétude que peut inspirer un système informatique public abandonné alors que son […]
Catégorie : GRC
Gouvernance, risques et conformité cybersécurité — NIS2, DORA, ISO 27001 et EBIOS RM. Conseils pratiques, audits et cadres réglementaires pour aider les organisations à bâtir une posture de conformité résiliente.
Shadow IA : Reprenez le contrôle sans tout bloquer
La gouvernance de l'IA fantôme est devenue une question au niveau du conseil d'administration, pourtant la plupart des organisations la traitent encore comme un problème de discipline des employés. En réalité, les usages non approuvés […]
Et si la directive NIS2 ne constituait déjà qu'un socle minimal ?
Et si, après tant d'attente, la directive NIS2 devenait une référence obsolète avant même d'être transposée en loi ? Pas obsolète par un excès de [...]
Quand les murs tombent : repenser la cybersécurité comme une capacité de survie
Il est 3h47 du matin. Depuis cinq minutes, le système de surveillance affiche des connexions anormales. Les serveurs ne répondent plus. Les écrans s'éteignent […]
NIS2 en France : le fossé que le ReCyF révèle
Un sous-traitant informatique quitte l'entreprise. Ses droits d'accès sont-ils révoqués le jour même ? Leurs autorisations d'accès au nuage sont-elles supprimées ? Leur présence dans les SaaS [...]
Assureurs : pourquoi la nouvelle vague de cybermenaces impose une refondation de la gestion du risque
Le secteur de l'assurance traverse une période de cyber tension comme il n'en a jamais connu auparavant. Les attaques ne visent plus seulement [...]
Gestion de crise cyber : tenir les cinq premières heures
A 3h12, l'alerte tombe : les serveurs du cœur de métier ne répondent plus, l'accès est verrouillé, les échanges avec le fournisseur SaaS [...]
NIS2 : la France ouvre le pré-enregistrement – ce que les décideurs doivent retenir
L'ANSSI, l'agence nationale de cybersécurité française, vient d'ouvrir le portail de pré-enregistrement NIS2. Ce même 24 novembre 2025, l'Allemagne a annoncé la mise en place d'un [...]
DORA : une radiographie de la dépendance technologique européenne
Le 18 novembre 2025, les autorités européennes EBA, ESMA et EIOPA ont publié la première liste des fournisseurs de services TIC considérés comme “critiques” au sein [...]
Attaque par ransomware - Harvest : quand un éditeur SaaS fait vaciller la place financière
Un incident fournisseur aux conséquences systémiques L'attaque par ransomware qui a frappé Harvest SAS le 27 février 2025 a révélé une faiblesse structurelle au sein de [...]