Notes pratiques sur la norme PCI DSS, le droit de la protection de la vie privée, les tests de sécurité et l’audit, rédigées par l’équipe qui réalise ces missions. Filtrez par sujet, mois ou mot-clé.
Le règlement européen sur la cyberrésilience (CRA) : ce que les exportateurs canadiens doivent signaler depuis le 11/09/2026
Vous vendez du matériel ou des logiciels connectés dans l’UE ? L’obligation de signalement des vulnérabilités dans un délai de 24 heures imposée par le règlement sur la…
Lire l’analyse →L’IA dans l’environnement de paiement : ce que les nouvelles orientations du PCI SSC sur l’IA signifient pour votre périmètre
Le PCI SSC a publié « Security Considerations for AI Systems » le 15/09/2026. L’IA est intégrée au périmètre comme toute autre technologie. Découvrez comment les chatbots, les…
Lire l’analyse →Hameçonnage et rançongiciels : les mesures de la norme PCI DSS 4.x qui font vraiment la différence
Les rançongiciels constituent la principale cybermenace pour les infrastructures essentielles canadiennes, et l'hameçonnage demeure l'une des principales voies d'entrée. Cinq exigences de la norme PCI DSS 4.x qui…
Lire l’analyse →On ne peut pas perdre ce que l’on ne conserve pas : réduire le périmètre PCI en ne stockant pas les données de carte
Le contrôle PCI DSS le plus efficace est souvent celui des données que vous ne détenez jamais. Découvrez comment les pages de paiement hébergées, la tokenisation et la…
Lire l’analyse →La plupart des violations partent encore d’une faille connue : analyses et correctifs selon PCI DSS 4.0.1
L’exploitation des vulnérabilités est désormais la principale porte d’entrée des violations. Voici comment PCI DSS 4.0.1 relie le classement des risques (6.3.1), les délais de correctifs (6.3.3) et…
Lire l’analyse →Déroulement d’un test d’intrusion : du cadrage au retest
Ce qui se passe réellement lors d’un test d’intrusion, étape par étape : cadrage et autorisation, reconnaissance, exploitation, reporting et le retest attendu par l’exigence 11.4.4 de PCI…
Lire l’analyse →PCI DSS v4.0.1 : ce que la révision limitée a changé et ce qu’elle n’a pas changé
La norme PCI DSS v4.0.1 a clarifié la formulation mais n'a ajouté aucune nouvelle exigence. Voici ce qui a changé, ce qui est resté inchangé et ce que…
Lire l’analyse →Quel questionnaire d’auto-évaluation PCI s’applique à vous ? Un guide simple pour les petits commerçants
Un guide en langage clair pour choisir le bon questionnaire d’auto-évaluation PCI DSS, incluant les changements de 2025 relatifs au SAQ A pour les commerçants en ligne utilisant…
Lire l’analyse →Que consigner dans votre registre des incidents de confidentialité en vertu de la Loi 25 (et pendant combien de temps le conserver)
Tout incident de confidentialité doit être consigné en vertu de la Loi 25, qu'il soit signalé ou non. Voici les huit éléments requis dans votre registre et la…
Lire l’analyse →Webinaires, conférences et sessions privées sur la norme PCI DSS, le droit de la protection de la vie privée et la cybersécurité, en anglais et en français.
Indiquez-nous ce dont vous avez besoin et à quel moment. Nous vous dirons ce qu’il faut, combien cela coûte et en combien de temps. Sans engagement.