L’IA dans l’environnement de paiement : ce que les nouvelles orientations du PCI SSC sur l’IA signifient pour votre périmètre
Le PCI SSC a publié « Security Considerations for AI Systems » le 15/09/2026. L’IA est intégrée au périmètre comme toute autre technologie. Découvrez comment les chatbots, les agents et le « Shadow AI » font entrer les systèmes dans le périmètre PCI DSS, et ce qu’il faut faire avant votre prochaine évaluation.
Hameçonnage et rançongiciels : les mesures de la norme PCI DSS 4.x qui font vraiment la différence
Les rançongiciels constituent la principale cybermenace pour les infrastructures essentielles canadiennes, et l'hameçonnage demeure l'une des principales voies d'entrée. Cinq exigences de la norme PCI DSS 4.x qui réduisent le risque pour toute organisation, pas seulement les marchands de cartes.
On ne peut pas perdre ce que l'on ne conserve pas : réduire le périmètre PCI en ne stockant pas les données de carte
Le contrôle PCI DSS le plus efficace est souvent celui des données que vous ne détenez jamais. Découvrez comment les pages de paiement hébergées, la tokenisation et la segmentation réduisent votre environnement de données de titulaires de carte, et les pièges à éviter.
PCI DSS v4.0.1 : ce que la révision limitée a changé et ce qu'elle n'a pas changé
La norme PCI DSS v4.0.1 a clarifié la formulation mais n'a ajouté aucune nouvelle exigence. Voici ce qui a changé, ce qui est resté inchangé et ce que les organisations canadiennes devraient mettre à jour dès maintenant.
Quel questionnaire d’auto-évaluation PCI s’applique à vous ? Un guide simple pour les petits commerçants
Un guide en langage clair pour choisir le bon questionnaire d’auto-évaluation PCI DSS, incluant les changements de 2025 relatifs au SAQ A pour les commerçants en ligne utilisant des formulaires de paiement intégrés.
Authentification multifactorielle pour tout accès à l’environnement des données du titulaire de carte : explication de l’exigence 8.4.2
Depuis le 31/03/2025, la norme PCI DSS impose la MFA pour tout accès autre que par console à l’environnement des données du titulaire de carte, et non plus seulement pour les administrateurs. Voici ce que cela signifie concrètement.
Analyse de risque ciblée selon PCI DSS 4.x : de quoi s’agit-il et comment en rédiger une
PCI DSS 4.x permet aux organisations de définir elles-mêmes certaines fréquences de contrôle si elles les justifient dans une analyse de risque ciblée. Voici quand vous en avez besoin et comment la rédiger.
Paiements sans surveillance : risques PCI et sécurité des appareils pour le stationnement, les carburants, la recharge de véhicules électriques et les kiosques
Les pompes à carburant, les bornes de stationnement, les bornes de recharge pour véhicules électriques et les kiosques font face à des risques de piratage, d’altération et de sécurité réseau. Voici ce qu’exigent les normes PCI PTS et PCI DSS, ainsi que des mesures concrètes pour les exploitants.
La demande de commentaires du PCI SSC en 2026 sur le PCI DSS : ce qu’elle indique
Le PCI SSC a sollicité les commentaires des parties prenantes sur le PCI DSS v4.0.1 du 03/06/2026 au 20/07/2026. Aucune nouvelle version n’a été annoncée. Voici ce que la demande de commentaires signifie et ne signifie pas.
PCI DSS v4.0 : les règles des pages de paiement désormais en vigueur
Deux exigences de la norme PCI DSS v4.0 visant les scripts de skimming sont devenues obligatoires le 31 mars 2025. Voici ce qu’elles demandent et comment y répondre.