Notes pratiques sur la norme PCI DSS, le droit de la protection de la vie privée, les tests de sécurité et l’audit, rédigées par l’équipe qui réalise ces missions. Filtrez par sujet, mois ou mot-clé.
Banque axée sur le consommateur : la barre de sécurité pour les fintechs et les prestataires de services de paiement
Les règlements canadiens sur l’open banking ont été proposés le 27/06/2026. Qui doit participer, les quatre voies d’accréditation, les exigences en matière de sécurité et de signalement des…
Lire l’analyse →Cryptographie post-quantique : pourquoi votre première étape est un inventaire cryptographique
Les normes post-quantiques du NIST sont finalisées et le Canada dispose d’une feuille de route de migration fédérale jusqu’en 2035. Découvrez pourquoi la première étape est un inventaire…
Lire l’analyse →L’IA dans l’environnement de paiement : ce que les nouvelles orientations du PCI SSC sur l’IA signifient pour votre périmètre
Le PCI SSC a publié « Security Considerations for AI Systems » le 15/09/2026. L’IA est intégrée au périmètre comme toute autre technologie. Découvrez comment les chatbots, les…
Lire l’analyse →ISO/CEI 42001 : comment prouver à vos clients que votre IA est gouvernée
Les questions de gouvernance de l’IA apparaissent dans les questionnaires de sécurité. Ce que certifie l’ISO/CEI 42001, comment elle s’appuie sur l’ISO 27001, pourquoi l’accréditation est importante au…
Lire l’analyse →Hameçonnage et rançongiciels : les mesures de la norme PCI DSS 4.x qui font vraiment la différence
Les rançongiciels constituent la principale cybermenace pour les infrastructures essentielles canadiennes, et l'hameçonnage demeure l'une des principales voies d'entrée. Cinq exigences de la norme PCI DSS 4.x qui…
Lire l’analyse →On ne peut pas perdre ce que l’on ne conserve pas : réduire le périmètre PCI en ne stockant pas les données de carte
Le contrôle PCI DSS le plus efficace est souvent celui des données que vous ne détenez jamais. Découvrez comment les pages de paiement hébergées, la tokenisation et la…
Lire l’analyse →La plupart des violations partent encore d’une faille connue : analyses et correctifs selon PCI DSS 4.0.1
L’exploitation des vulnérabilités est désormais la principale porte d’entrée des violations. Voici comment PCI DSS 4.0.1 relie le classement des risques (6.3.1), les délais de correctifs (6.3.3) et…
Lire l’analyse →Déroulement d’un test d’intrusion : du cadrage au retest
Ce qui se passe réellement lors d’un test d’intrusion, étape par étape : cadrage et autorisation, reconnaissance, exploitation, reporting et le retest attendu par l’exigence 11.4.4 de PCI…
Lire l’analyse →PCI DSS v4.0.1 : ce que la révision limitée a changé et ce qu’elle n’a pas changé
La norme PCI DSS v4.0.1 a clarifié la formulation mais n'a ajouté aucune nouvelle exigence. Voici ce qui a changé, ce qui est resté inchangé et ce que…
Lire l’analyse →Webinaires, conférences et sessions privées sur la norme PCI DSS, le droit de la protection de la vie privée et la cybersécurité, en anglais et en français.
Indiquez-nous ce dont vous avez besoin et à quel moment. Nous vous dirons ce qu’il faut, combien cela coûte et en combien de temps. Sans engagement.