Notes pratiques sur la norme PCI DSS, le droit de la protection de la vie privée, les tests de sécurité et l’audit, rédigées par l’équipe qui réalise ces missions. Filtrez par sujet, mois ou mot-clé.
Sécuriser l’utilisation de l’IA : les 10 mesures de sécurité de l’IA du Centre pour la cybersécurité
Le nouveau guide du Centre canadien pour la cybersécurité présente 10 mesures de sécurité de l’IA en trois piliers : ce que chacune exige et comment elle s’intègre…
Lire l’analyse →ISO/IEC 27701:2025 : la certification vie privée n’exige plus l’ISO 27001
L’édition 2025 de l’ISO/IEC 27701 est une norme autonome de système de management de la vie privée. À qui elle profite, sa correspondance avec la loi 25 du…
Lire l’analyse →Le règlement européen sur la cyberrésilience (CRA) : ce que les exportateurs canadiens doivent signaler depuis le 11/09/2026
Vous vendez du matériel ou des logiciels connectés dans l’UE ? L’obligation de signalement des vulnérabilités dans un délai de 24 heures imposée par le règlement sur la…
Lire l’analyse →Banque axée sur le consommateur : la barre de sécurité pour les fintechs et les prestataires de services de paiement
Les règlements canadiens sur l’open banking ont été proposés le 27/06/2026. Qui doit participer, les quatre voies d’accréditation, les exigences en matière de sécurité et de signalement des…
Lire l’analyse →CPCSC : la nouvelle certification canadienne en cybersécurité pour les fournisseurs de la défense
Le Programme canadien de certification en cybersécurité a débuté avec le niveau 1 en 2026, et la certification de niveau 2 sera progressivement intégrée aux contrats de défense…
Lire l’analyse →Cryptographie post-quantique : pourquoi votre première étape est un inventaire cryptographique
Les normes post-quantiques du NIST sont finalisées et le Canada dispose d’une feuille de route de migration fédérale jusqu’en 2035. Découvrez pourquoi la première étape est un inventaire…
Lire l’analyse →L’IA dans l’environnement de paiement : ce que les nouvelles orientations du PCI SSC sur l’IA signifient pour votre périmètre
Le PCI SSC a publié « Security Considerations for AI Systems » le 15/09/2026. L’IA est intégrée au périmètre comme toute autre technologie. Découvrez comment les chatbots, les…
Lire l’analyse →ISO/CEI 42001 : comment prouver à vos clients que votre IA est gouvernée
Les questions de gouvernance de l’IA apparaissent dans les questionnaires de sécurité. Ce que certifie l’ISO/CEI 42001, comment elle s’appuie sur l’ISO 27001, pourquoi l’accréditation est importante au…
Lire l’analyse →Hameçonnage et rançongiciels : les mesures de la norme PCI DSS 4.x qui font vraiment la différence
Les rançongiciels constituent la principale cybermenace pour les infrastructures essentielles canadiennes, et l'hameçonnage demeure l'une des principales voies d'entrée. Cinq exigences de la norme PCI DSS 4.x qui…
Lire l’analyse →Webinaires, conférences et sessions privées sur la norme PCI DSS, le droit de la protection de la vie privée et la cybersécurité, en anglais et en français.
Indiquez-nous ce dont vous avez besoin et à quel moment. Nous vous dirons ce qu’il faut, combien cela coûte et en combien de temps. Sans engagement.