Notes pratiques sur la norme PCI DSS, le droit de la protection de la vie privée, les tests de sécurité et l’audit, rédigées par l’équipe qui réalise ces missions. Filtrez par sujet, mois ou mot-clé.
Sécuriser l’utilisation de l’IA : les 10 mesures de sécurité de l’IA du Centre pour la cybersécurité
Le nouveau guide du Centre canadien pour la cybersécurité présente 10 mesures de sécurité de l’IA en trois piliers : ce que chacune exige et comment elle s’intègre…
Lire l’analyse →ISO/IEC 27701:2025 : la certification vie privée n’exige plus l’ISO 27001
L’édition 2025 de l’ISO/IEC 27701 est une norme autonome de système de management de la vie privée. À qui elle profite, sa correspondance avec la loi 25 du…
Lire l’analyse →Banque axée sur le consommateur : la barre de sécurité pour les fintechs et les prestataires de services de paiement
Les règlements canadiens sur l’open banking ont été proposés le 27/06/2026. Qui doit participer, les quatre voies d’accréditation, les exigences en matière de sécurité et de signalement des…
Lire l’analyse →ISO/CEI 42001 : comment prouver à vos clients que votre IA est gouvernée
Les questions de gouvernance de l’IA apparaissent dans les questionnaires de sécurité. Ce que certifie l’ISO/CEI 42001, comment elle s’appuie sur l’ISO 27001, pourquoi l’accréditation est importante au…
Lire l’analyse →Hameçonnage et rançongiciels : les mesures de la norme PCI DSS 4.x qui font vraiment la différence
Les rançongiciels constituent la principale cybermenace pour les infrastructures essentielles canadiennes, et l'hameçonnage demeure l'une des principales voies d'entrée. Cinq exigences de la norme PCI DSS 4.x qui…
Lire l’analyse →Que consigner dans votre registre des incidents de confidentialité en vertu de la Loi 25 (et pendant combien de temps le conserver)
Tout incident de confidentialité doit être consigné en vertu de la Loi 25, qu'il soit signalé ou non. Voici les huit éléments requis dans votre registre et la…
Lire l’analyse →Évaluations des facteurs relatifs à la vie privée sous la Loi 25 : quand sont-elles nécessaires et que doivent-elles contenir ?
La Loi 25 exige une évaluation des facteurs relatifs à la vie privée pour les nouveaux systèmes d’information, les transferts hors Québec et certains usages en recherche. Voici…
Lire l’analyse →Transmission de renseignements personnels hors Québec : évaluation des fournisseurs de services infonuagiques et SaaS (art. 17)
L’hébergement de données client en Ontario, aux États-Unis ou en Europe est autorisé en vertu de la Loi 25, mais seulement après une évaluation des facteurs relatifs à…
Lire l’analyse →Témoins et traçage en vertu de la Loi 25 : la confidentialité par défaut en pratique (art. 8.1 et 9.1)
L’article 8.1 encadre les technologies de traçage et de profilage; l’article 9.1 établit la confidentialité par défaut, mais exclut les paramètres relatifs aux témoins. Voici comment ces deux…
Lire l’analyse →Webinaires, conférences et sessions privées sur la norme PCI DSS, le droit de la protection de la vie privée et la cybersécurité, en anglais et en français.
Indiquez-nous ce dont vous avez besoin et à quel moment. Nous vous dirons ce qu’il faut, combien cela coûte et en combien de temps. Sans engagement.