Cybersécurité, normes ISO et conformité
Analyses, repères réglementaires et conseils concrets pour comprendre les enjeux de la sécurité de l’information et préparer votre organisation aux échéances à venir.
Réglementation9 min de lectureNIS2 France 2026 : loi Résilience, obligations, plan d'action
La loi Résilience transposant NIS2 est débattue à l'Assemblée depuis le 7 octobre 2026. Qui est concerné, ce qui sera exigé, 5 actions à lancer dès maintenant.
Réglementation7 min de lectureAchat de fichiers de prospects : la CNIL rappelle vos obligations
Décision CNIL du 17 septembre 2026 : acheter un fichier de prospects ne transfère pas la responsabilité du consentement. Les preuves à exiger de vos fournisseurs.
Cybersécurité8 min de lectureCryptographie post-quantique : le G7 siffle la fin de la récréation
Le 3 septembre 2026, le G7 appelle à engager dès maintenant la transition vers la cryptographie post-quantique. Enjeux, calendrier et méthode.
Cybersécurité9 min de lectureComment pirate-t-on une IA ? Injection de prompt, empoisonnement des données, vol de modèle
Injection de prompt, data poisoning, vol de modèle : les 4 familles d'attaques contre l'IA, pourquoi le pare-feu ne les voit pas, et ce qu'exigent NIS2 et ISO 42001.
Gouvernance IA8 min de lectureIA en entreprise : pourquoi 88 % l'utilisent mais 6 % seulement en tirent de la valeur
L'adoption de l'intelligence artificielle est quasi généralisée, mais la création de valeur reste rare. Acheter des licences ne suffit pas : la valeur durable naît de la rencontre entre l'expertise métier de vos équipes, une gouvernance claire et la norme ISO/IEC 42001. Décryptage et feuille de route.
Normes ISO6 min de lectureISO/IEC 27001 Lead Implementer ou Lead Auditor : laquelle choisir ?
Deux certifications phares de l’ISO/IEC 27001, deux métiers différents. Comparatif des rôles, des compétences visées et des débouchés pour choisir la formation adaptée à votre projet.
Cybersécurité7 min de lectureDevenir analyste SOC : métier, compétences et formation en 2026
L’analyste SOC est au cœur de la détection et de la réponse aux cyberattaques. Missions au quotidien, compétences attendues, outils SIEM/XDR et parcours de formation à distance pour accéder à ce métier en tension.
Gouvernance IA7 min de lectureISO/IEC 42001 : mettre en place une gouvernance de l’IA en pratique
Première norme de management de l’intelligence artificielle, l’ISO/IEC 42001 aide les organisations à encadrer leurs systèmes d’IA. Démarche concrète de mise en œuvre, articulation avec l’AI Act et bénéfices attendus.
Cybersécurité6 min de lectureOSINT : le renseignement en sources ouvertes au service de la cybersécurité
L’OSINT est devenu un pilier de l’investigation numérique et de la threat intelligence. Techniques, cadre légal, cas d’usage en cybersécurité et formation OSINT à distance pour développer cette compétence recherchée.
Cybersécurité7 min de lectureSOC, SIEM, EDR, XDR : comprendre les outils de détection et de réponse
SIEM, EDR, XDR, SOAR : le vocabulaire de la détection et de la réponse aux incidents peut dérouter. Décryptage clair de ces briques, de leur complémentarité et de leur place dans un SOC moderne.
Cybersécurité8 min de lectureReconversion en cybersécurité : le guide complet pour se lancer en 2026
La cybersécurité recrute massivement et reste ouverte aux profils en reconversion. Métiers accessibles, compétences à acquérir, formations à distance et solutions de financement (OPCO, France Travail, période de reconversion) pour réussir sa transition.
Gestion des risques6 min de lectureISO 27005 et EBIOS Risk Manager : quelle méthode d’analyse des risques ?
L’analyse des risques est le socle de tout SMSI. ISO/IEC 27005 et EBIOS Risk Manager sont deux approches de référence : comparatif de leurs logiques, de leurs usages et de leur complémentarité.