Sécuriser l’utilisation de l’IA : les 10 mesures de sécurité de l’IA du Centre pour la cybersécurité
Le nouveau guide du Centre canadien pour la cybersécurité présente 10 mesures de sécurité de l’IA en trois piliers : ce que chacune exige et comment elle s’intègre à un programme PCI DSS, SOC 2 ou Loi 25.
ISO/IEC 27701:2025 : la certification vie privée n’exige plus l’ISO 27001
L’édition 2025 de l’ISO/IEC 27701 est une norme autonome de système de management de la vie privée. À qui elle profite, sa correspondance avec la loi 25 du Québec, et ce que doivent faire les organisations certifiées selon l’édition 2019.
Le règlement européen sur la cyberrésilience (CRA) : ce que les exportateurs canadiens doivent signaler depuis le 11/09/2026
Vous vendez du matériel ou des logiciels connectés dans l’UE ? L’obligation de signalement des vulnérabilités dans un délai de 24 heures imposée par le règlement sur la cyberrésilience s’applique depuis le 11/09/2026, et les principales obligations suivront le 11/12/2027. Champ d’application, échéances, sanctions et prochaines étapes.
Banque axée sur le consommateur : la barre de sécurité pour les fintechs et les prestataires de services de paiement
Les règlements canadiens sur l’open banking ont été proposés le 27/06/2026. Qui doit participer, les quatre voies d’accréditation, les exigences en matière de sécurité et de signalement des atteintes, et comment les PSP enregistrés en vertu de la RPAA prennent une longueur d’avance.
CPCSC : la nouvelle certification canadienne en cybersécurité pour les fournisseurs de la défense
Le Programme canadien de certification en cybersécurité a débuté avec le niveau 1 en 2026, et la certification de niveau 2 sera progressivement intégrée aux contrats de défense à partir d'avril 2027. Ce qu'exige chaque niveau et comment les fournisseurs peuvent s'y préparer.
Cryptographie post-quantique : pourquoi votre première étape est un inventaire cryptographique
Les normes post-quantiques du NIST sont finalisées et le Canada dispose d’une feuille de route de migration fédérale jusqu’en 2035. Découvrez pourquoi la première étape est un inventaire cryptographique, et comment les exigences 4.2.1.1 et 12.3.3 du PCI DSS le demandent déjà.
L’IA dans l’environnement de paiement : ce que les nouvelles orientations du PCI SSC sur l’IA signifient pour votre périmètre
Le PCI SSC a publié « Security Considerations for AI Systems » le 15/09/2026. L’IA est intégrée au périmètre comme toute autre technologie. Découvrez comment les chatbots, les agents et le « Shadow AI » font entrer les systèmes dans le périmètre PCI DSS, et ce qu’il faut faire avant votre prochaine évaluation.
ISO/CEI 42001 : comment prouver à vos clients que votre IA est gouvernée
Les questions de gouvernance de l’IA apparaissent dans les questionnaires de sécurité. Ce que certifie l’ISO/CEI 42001, comment elle s’appuie sur l’ISO 27001, pourquoi l’accréditation est importante au Canada, et un premier 90 jours pratique.
Hameçonnage et rançongiciels : les mesures de la norme PCI DSS 4.x qui font vraiment la différence
Les rançongiciels constituent la principale cybermenace pour les infrastructures essentielles canadiennes, et l'hameçonnage demeure l'une des principales voies d'entrée. Cinq exigences de la norme PCI DSS 4.x qui réduisent le risque pour toute organisation, pas seulement les marchands de cartes.
On ne peut pas perdre ce que l'on ne conserve pas : réduire le périmètre PCI en ne stockant pas les données de carte
Le contrôle PCI DSS le plus efficace est souvent celui des données que vous ne détenez jamais. Découvrez comment les pages de paiement hébergées, la tokenisation et la segmentation réduisent votre environnement de données de titulaires de carte, et les pièges à éviter.