Décryptages réglementaires et retours de terrain pour les cabinets d’audit et les équipes conformité. Comprendre l’AI Act, le RGPD, NIS2 et DORA, et savoir comment les mettre en œuvre concrètement.
· 10 min de lecture
ISO 27001 est la norme internationale de référence pour la sécurité de l’information. Comment fonctionne un SMSI, ce que contient l’annexe A et comment décrocher la certification.
· 8 min de lecture
Avant toute mise en conformité IA, il faut savoir ce que l’on possède. Comment construire une cartographie des systèmes d’IA utile, vivante et alignée sur l’AI Act.
· 10 min de lecture
Pratiques interdites depuis février 2025, modèles à usage général depuis août 2025, systèmes à haut risque en août 2026 : décryptage du calendrier et des obligations de l’AI Act.
· 8 min de lecture
Où vivent vos données change tout en matière de confidentialité et de conformité. Le point sur l’hébergement souverain, le Cloud Act et le label SecNumCloud.
· 11 min de lecture
NIS2 élargit fortement le périmètre des organisations concernées par la cybersécurité. Comment savoir si vous êtes une entité essentielle ou importante, et par où commencer.
· 8 min de lecture
L’IA ne remplace pas l’auditeur : elle élimine les tâches répétitives. Tour d’horizon de ce qui peut être industrialisé dans un audit RGPD, et de ce qui doit rester humain.
· 10 min de lecture
Banques, assurances, prestataires IT critiques : DORA harmonise les exigences de résilience numérique du secteur financier. Les cinq piliers et les chantiers prioritaires.