Notes pratiques sur la norme PCI DSS, le droit de la protection de la vie privée, les tests de sécurité et l’audit, rédigées par l’équipe qui réalise ces missions. Filtrez par sujet, mois ou mot-clé.
Le « Digital Omnibus » de l’UE : ce que les modifications proposées au RGPD pourraient signifier pour les entreprises canadiennes
Le Digital Omnibus de la Commission européenne propose d’importantes modifications du RGPD, de la définition des données à caractère personnel aux délais de notification des violations. Ce n’est…
Lire l’analyse →Répondre aux questionnaires de sécurité des clients sans repartir de zéro à chaque fois
Les questionnaires de sécurité consomment du temps de vente et de sécurité. Une méthode pratique pour construire une bibliothèque de réponses réutilisable, la soutenir par des preuves et…
Lire l’analyse →Signaler une atteinte au Commissariat à la protection de la vie privée : le critère du « risque réel de préjudice grave » expliqué
En vertu de la LPRPDE, une atteinte doit être signalée lorsqu’elle crée un risque réel de préjudice grave. Voici comment évaluer la sensibilité et la probabilité d’utilisation malveillante,…
Lire l’analyse →Décisions automatisées et IA : obligations de transparence en vertu de la Loi 25 (art. 12.1) et propositions du projet de loi C-36
La Loi 25 exige déjà un avis, des explications et un examen humain pour les décisions entièrement automatisées. Le projet de loi C-36 propose des règles fédérales similaires.…
Lire l’analyse →Ce que les premières mesures d’application de la Loi 25 par la CAI révèlent aux entreprises
Peu de sanctions liées à la Loi 25 sont publiques, mais le cadre des SAP de la CAI et les récentes ordonnances sur la biométrie et la collecte…
Lire l’analyse →Loi 25 du Québec : trois obligations que les entreprises manquent encore
La Loi 25 est pleinement en vigueur depuis 2024. Voici les trois exigences que nous constatons le plus souvent manquantes.
Lire l’analyse →Loi sur les activités associées aux paiements de détail du Canada : ce que les fournisseurs de services de paiement doivent faire depuis le 8 septembre 2025
Depuis le 8 septembre 2025, la Banque du Canada supervise les fournisseurs de services de paiement en vertu de la LAAPD. Voici qui est visé et ce qu’impliquent…
Lire l’analyse →Reprise des travaux parlementaires : où en sont les projets de loi C-36 et C-8, et ce qu’il faut faire cet automne
Le projet de loi C-36 sur la protection de la vie privée est toujours en première lecture ; le projet de loi C-8 sur la cybersécurité est loi…
Lire l’analyse →Projet de loi C-36 : ce que la réforme de la protection de la vie privée proposée par le Canada pourrait signifier pour vous
Le projet de loi C-36 remplacerait la LPRPDE par la Loi sur la protection de la vie privée et des données des consommateurs. Nouveaux droits, nouvel organisme de…
Lire l’analyse →Webinaires, conférences et sessions privées sur la norme PCI DSS, le droit de la protection de la vie privée et la cybersécurité, en anglais et en français.
Indiquez-nous ce dont vous avez besoin et à quel moment. Nous vous dirons ce qu’il faut, combien cela coûte et en combien de temps. Sans engagement.