Notes pratiques sur la norme PCI DSS, le droit de la protection de la vie privée, les tests de sécurité et l’audit, rédigées par l’équipe qui réalise ces missions. Filtrez par sujet, mois ou mot-clé.
La demande de commentaires du PCI SSC en 2026 sur le PCI DSS : ce qu’elle indique
Le PCI SSC a sollicité les commentaires des parties prenantes sur le PCI DSS v4.0.1 du 03/06/2026 au 20/07/2026. Aucune nouvelle version n’a été annoncée. Voici ce que…
Lire l’analyse →Loi 25 du Québec : trois obligations que les entreprises manquent encore
La Loi 25 est pleinement en vigueur depuis 2024. Voici les trois exigences que nous constatons le plus souvent manquantes.
Lire l’analyse →NCA 240 (fraude) et NCA 570 (continuité de l’exploitation) révisées : ce qui change pour les audits à partir de décembre 2026
Les normes NCA 240 et NCA 570 révisées s’appliquent aux audits des périodes commençant le 15/12/2026 ou après. Découvrez ce qui change pour les auditeurs, la direction et…
Lire l’analyse →Loi sur les activités associées aux paiements de détail du Canada : ce que les fournisseurs de services de paiement doivent faire depuis le 8 septembre 2025
Depuis le 8 septembre 2025, la Banque du Canada supervise les fournisseurs de services de paiement en vertu de la LAAPD. Voici qui est visé et ce qu’impliquent…
Lire l’analyse →PCI DSS v4.0 : les règles des pages de paiement désormais en vigueur
Deux exigences de la norme PCI DSS v4.0 visant les scripts de skimming sont devenues obligatoires le 31 mars 2025. Voici ce qu’elles demandent et comment y répondre.
Lire l’analyse →Reprise des travaux parlementaires : où en sont les projets de loi C-36 et C-8, et ce qu’il faut faire cet automne
Le projet de loi C-36 sur la protection de la vie privée est toujours en première lecture ; le projet de loi C-8 sur la cybersécurité est loi…
Lire l’analyse →Le projet de loi C-8 est adopté : ce que change la Loi sur la protection des systèmes cybernétiques critiques, et quand
Le projet de loi C-8 a reçu la sanction royale le 15/06/2026. Découvrez pourquoi la plupart des obligations ne sont pas encore en vigueur, ce que devront les…
Lire l’analyse →Projet de loi C-36 : ce que la réforme de la protection de la vie privée proposée par le Canada pourrait signifier pour vous
Le projet de loi C-36 remplacerait la LPRPDE par la Loi sur la protection de la vie privée et des données des consommateurs. Nouveaux droits, nouvel organisme de…
Lire l’analyse →Projet de loi C-8 : le Canada relance sa loi sur la cybersécurité des infrastructures essentielles
Le projet de loi C-8 rétablit la Loi sur la protection des systèmes cybernétiques essentiels pour les banques, les télécoms, l’énergie et les transports. Ce que les exploitants…
Lire l’analyse →Webinaires, conférences et sessions privées sur la norme PCI DSS, le droit de la protection de la vie privée et la cybersécurité, en anglais et en français.
Indiquez-nous ce dont vous avez besoin et à quel moment. Nous vous dirons ce qu’il faut, combien cela coûte et en combien de temps. Sans engagement.