Cybersécurité
Mots de passe, authentification, phishing : les réflexes concrets pour ne pas devenir la prochaine victime.
et passer à l’action
Tous les articles
Une sélection structurée pour progresser du principe général aux choix pratiques.
Confidentialité et IA : ce qu'il ne faut pas donner à un modèle
Un message envoyé à un service d’intelligence artificielle peut être traité hors de votre appareil, selon l’outil, le compte et ses paramètres. Avant de coller un document, demandez-vous…
Lire le guide →
Assurance cyber : ce que couvre le contrat
Assurance cyber : pourquoi les particuliers sont exposés Les comptes bancaires, les courriels, les achats en ligne et les démarches administratives multiplient les points d’entrée possibles pour les…
Lire le guide →
Délégué à la protection des données : quand il est requis
Quand la désignation d’un délégué à la protection des données est obligatoire La désignation d’un délégué à la protection des données, ou DPO, n’est pas imposée à toutes…
Lire le guide →
Violation de données : les 72 heures et la procédure
Un fichier client envoyé au mauvais destinataire, un ordinateur portable volé ou un rançongiciel peuvent exposer des données personnelles. Même sans piratage spectaculaire, l’incident peut déclencher des obligations…
Lire le guide →
Analyse d'impact : quand elle est obligatoire
Une entreprise qui lance un outil de recrutement automatisé doit se demander, avant son déploiement, si celui-ci expose les candidats à un risque élevé. Cette vérification peut déclencher…
Lire le guide →
RGPD et sous-traitance informatique : les clauses obligatoires
Un prestataire informatique peut héberger des fichiers, assurer la paie ou accéder temporairement à une base clients. Dès qu’il traite des données personnelles pour le compte d’une entreprise,…
Lire le guide →
NIS2 : quelles entreprises sont concernées
NIS2 : quelles entreprises sont concernées par la directive ? La Directive NIS2 élargit les règles européennes de cybersécurité bien au-delà des opérateurs d’infrastructures traditionnellement surveillés. Adoptée en…
Lire le guide →
ISO 27001 : ce que la certification implique
La certification ISO 27001 atteste qu’une organisation a mis en place un système de management de la sécurité de l’information conforme aux exigences de la norme. Elle concerne…
Lire le guide →
Test d'intrusion : le cadre légal et contractuel
Test d’intrusion : pourquoi le cadre légal commence par l’autorisation Un test d’intrusion reproduit des techniques d’attaque pour repérer des failles avant qu’elles ne soient exploitées. Mais une…
Lire le guide →
Audit de sécurité : ce qu'il couvre et ce qu'il ne couvre pas
Audit de sécurité : le périmètre qui détermine ce qui sera vérifié Définir les systèmes et les objectifs Un audit de sécurité examine méthodiquement les mesures qui protègent…
Lire le guide →
Sécurité du poste de travail : les fondamentaux
La sécurité du poste de travail couvre les risques physiques, mentaux et numériques auxquels une personne peut être exposée pendant son activité. Une prévention efficace associe l’évaluation des…
Lire le guide →
Phishing en entreprise : les campagnes de test
Une facture fournisseur à régler, une alerte Microsoft 365 ou une demande urgente du dirigeant : le phishing se glisse dans des gestes professionnels ordinaires. Dans une entreprise,…
Lire le guide →