Cybersécurité

Charte IA en entreprise : la faire respecter

Cybersécurité

Votre charte IA interdit de coller un fichier client dans un outil non validé. Un commercial le fait quand même, depuis son compte personnel. Qui le voit ? Une charte IA fixe les règles. Encore faut-il que votre informatique sache les faire appliquer.

Vol d'identifiants : ce que révèle l'attaque DGFiP

Cybersécurité

En juin et juillet 2026, quelqu'un s'est connecté au système de la DGFiP avec les identifiants d'un agent et d'un tiers habilité. Rien n'a été forcé. Les données de plus de 250 000 entreprises ont pu être consultées ou extraites. Chez vous, qu'ouvrirait un identifiant volé, et qui le verrait ?

EDR vs antivirus : ce qui change vraiment

Cybersécurité

Votre antivirus tourne sur tous les postes, personne ne s'en plaint. Alors pourquoi vous parle-t-on d'EDR ? Parce que les deux outils ne répondent pas à la même question : l'un reconnaît des menaces déjà connues, l'autre repère un comportement anormal. Et ce second travail ne s'arrête pas à l'installation.

Sécurité informatique avant les vacances : 9 points

Infogérance informatique

Cybersécurité

PRA / PCA Informatique

Un compte compromis le 12 août peut rester invisible jusqu'au 25. Pas parce que votre protection a baissé, mais parce que plus personne ne regarde. Avant de fermer, trois questions comptent vraiment : vos sauvegardes tiennent-elles, qui garde la main, et que se passe-t-il si personne ne répond.

Réglementation DORA : ce qui change pour vous

Cybersécurité

Infogérance informatique

DSI Externalisée

Un questionnaire de votre client, trois pages, avec des questions sur vos délais de notification d'incident et votre plan de sortie. Derrière, il y a DORA. Le règlement européen encadre la résilience informatique du secteur financier depuis janvier 2025. Voici ce qu'il exige, et qui doit y répondre.

Sauvegarde immuable : ce qu'elle protège vraiment

PRA / PCA Informatique

Infogérance informatique

Cybersécurité

Le rançongiciel (logiciel malveillant) chiffre vos serveurs un vendredi soir. Vous ouvrez la console de sauvegarde : les points de restauration ont été supprimés trois jours plus tôt. La sauvegarde immuable existe pour empêcher exactement ça. Encore faut-il savoir ce qu'elle bloque, et ce qu'elle ne bloque pas.

MFA en PME : protéger vos accès critiques

Cybersécurité

Un identifiant volé le matin, une boîte mail vidée l'après-midi. En 2026, la plupart des intrusions en PME ne forcent plus rien : elles se connectent avec un mot de passe récupéré par un logiciel voleur. Le MFA transforme ce mot de passe volé en porte close.

Conformité cybersécurité : NIS2, DORA, RGPD

Cybersécurité

NIS2, DORA, RGPD : les sigles s'accumulent et la question reste la même. Suis-je concerné, et par où commencer ? Voici le panorama clair, sans jargon, pour situer votre PME et poser les premiers gestes utiles avant de vous lancer dans un chantier de conformité.

Loi résilience cybersécurité : ce qui change

Cybersécurité

Audit de sécurité

PRA / PCA Informatique

Votre plus gros client vous envoie un questionnaire sécurité de douze pages. Il n'est pas devenu méfiant : la loi résilience l'oblige à contrôler ses prestataires, donc à vous contrôler. Ce texte arrive à l'Assemblée nationale. Voici ce qu'il change pour une PME, même hors périmètre.

Maintenance préventive informatique : anticiper la panne

Infogérance informatique

Cybersécurité

PRA / PCA Informatique

Chaque panne informatique arrive au pire moment : jamais un mardi calme, toujours un jour de clôture ou de livraison. Et presque toujours, le matériel avait donné des signes avant de lâcher. La maintenance préventive informatique consiste à lire ces signes et à agir avant la rupture.

Phishing IA en entreprise : protégez vos équipes en 2026

Cybersécurité

Un collaborateur reçoit un email parfaitement rédigé, signé d’un fournisseur connu, avec un lien vers une facture à valider. Rien ne semble suspect. Pourtant, derrière ce message se cache peut-être un phishing généré par IA, conçu pour voler des accès ou déclencher une action sensible.

Budget cybersécurité PME 2026 : combien prévoir et comment le répartir ?

Cybersécurité

Un compte Microsoft compromis, une sauvegarde inutilisable, un poste infecté qui bloque les fichiers partagés : pour une PME, un incident cyber devient vite un sujet de continuité d’activité. En 2026, la vraie question n’est plus “faut-il investir ?”, mais “combien prévoir et par où commencer ?”

OpenClaw en entreprise : quels risques de sécurité et comment les maîtriser ?

Cybersécurité

OpenClaw peut représenter un risque sérieux en entreprise. Non pas parce qu’il est forcément malveillant, mais parce qu’il peut agir avec les droits de l’utilisateur sur ses fichiers, sa messagerie et ses outils. Le sujet n’est pas de l’interdire, mais de l’encadrer : droits limités, supervision et validation humaine.

NIS2 : quelles entreprises sont concernées ?

Cybersécurité

NIS2 ne vise pas toutes les entreprises. Pour savoir si votre structure entre dans le périmètre, il faut croiser activité réelle, taille, cas particuliers et catégorie probable. En France, la transposition avance encore, ce qui oblige à distinguer la directive européenne et son application nationale.

Prévenir les intrusions informatiques en entreprise

Cybersécurité

Un compte compromis, un accès à distance trop ouvert, un Wi-Fi mal séparé : une intrusion ne prévient pas. La prévention vise surtout à réduire les portes d’entrée et à limiter l’impact si quelqu’un passe quand même.