Paiements sans surveillance : risques PCI et sécurité des appareils pour le stationnement, les carburants, la recharge de véhicules électriques et les kiosques
Les pompes à carburant, les bornes de stationnement, les bornes de recharge pour véhicules électriques et les kiosques font face à des risques de piratage, d’altération et de sécurité réseau. Voici ce qu’exigent les normes PCI PTS et PCI DSS, ainsi que des mesures concrètes pour les exploitants.
Ligne directrice B-13 du BSIF : attentes en matière de technologie et de cyberrisque, expliquées aux fournisseurs et fintechs
La ligne directrice B-13 s'applique aux institutions financières fédérales depuis le 1er janvier 2024. Ce que signifient ses trois domaines pour les fournisseurs et fintechs qui les servent.
IFRS 18 arrive en 2027 : ce qui change dans votre compte de résultat et ce qu’il faut commencer dès maintenant
IFRS 18 remplace IAS 1 pour les exercices ouverts à compter du 01/01/2027. Nouvelles catégories, sous-totaux obligatoires et mesures de performance à fournir : ce que les CFO devraient commencer dès maintenant.
Décisions automatisées et IA : obligations de transparence en vertu de la Loi 25 (art. 12.1) et propositions du projet de loi C-36
La Loi 25 exige déjà un avis, des explications et un examen humain pour les décisions entièrement automatisées. Le projet de loi C-36 propose des règles fédérales similaires. Ce qui s'applique maintenant et comment se préparer.
Le statut d'adéquation de l'UE du Canada et pourquoi la réforme de la LPRPDE est importante pour les exportateurs
Le statut d'adéquation de l'UE du Canada permet aux données européennes de circuler vers les entreprises canadiennes avec moins d'obstacles. Il ne couvre que la LPRPDE, et la réforme fédérale en vertu du projet de loi C-36 est de retour. Ce que les exportateurs devraient savoir.
Ce que les premières mesures d’application de la Loi 25 par la CAI révèlent aux entreprises
Peu de sanctions liées à la Loi 25 sont publiques, mais le cadre des SAP de la CAI et les récentes ordonnances sur la biométrie et la collecte des NAS montrent clairement ce que le régulateur québécois attend des entreprises.
La demande de commentaires du PCI SSC en 2026 sur le PCI DSS : ce qu’elle indique
Le PCI SSC a sollicité les commentaires des parties prenantes sur le PCI DSS v4.0.1 du 03/06/2026 au 20/07/2026. Aucune nouvelle version n’a été annoncée. Voici ce que la demande de commentaires signifie et ne signifie pas.
Loi 25 du Québec : trois obligations que les entreprises manquent encore
La Loi 25 est pleinement en vigueur depuis 2024. Voici les trois exigences que nous constatons le plus souvent manquantes.
NCA 240 (fraude) et NCA 570 (continuité de l’exploitation) révisées : ce qui change pour les audits à partir de décembre 2026
Les normes NCA 240 et NCA 570 révisées s’appliquent aux audits des périodes commençant le 15/12/2026 ou après. Découvrez ce qui change pour les auditeurs, la direction et les comités d’audit.
Loi sur les activités associées aux paiements de détail du Canada : ce que les fournisseurs de services de paiement doivent faire depuis le 8 septembre 2025
Depuis le 8 septembre 2025, la Banque du Canada supervise les fournisseurs de services de paiement en vertu de la LAAPD. Voici qui est visé et ce qu’impliquent l’inscription, la gestion des risques, la déclaration des incidents et la protection des fonds.