Notes pratiques sur la norme PCI DSS, le droit de la protection de la vie privée, les tests de sécurité et l’audit, rédigées par l’équipe qui réalise ces missions. Filtrez par sujet, mois ou mot-clé.
L’IA dans l’environnement de paiement : ce que les nouvelles orientations du PCI SSC sur l’IA signifient pour votre périmètre
Le PCI SSC a publié « Security Considerations for AI Systems » le 15/09/2026. L’IA est intégrée au périmètre comme toute autre technologie. Découvrez comment les chatbots, les…
Lire l’analyse →Hameçonnage et rançongiciels : les mesures de la norme PCI DSS 4.x qui font vraiment la différence
Les rançongiciels constituent la principale cybermenace pour les infrastructures essentielles canadiennes, et l'hameçonnage demeure l'une des principales voies d'entrée. Cinq exigences de la norme PCI DSS 4.x qui…
Lire l’analyse →On ne peut pas perdre ce que l’on ne conserve pas : réduire le périmètre PCI en ne stockant pas les données de carte
Le contrôle PCI DSS le plus efficace est souvent celui des données que vous ne détenez jamais. Découvrez comment les pages de paiement hébergées, la tokenisation et la…
Lire l’analyse →Quel questionnaire d’auto-évaluation PCI s’applique à vous ? Un guide simple pour les petits commerçants
Un guide en langage clair pour choisir le bon questionnaire d’auto-évaluation PCI DSS, incluant les changements de 2025 relatifs au SAQ A pour les commerçants en ligne utilisant…
Lire l’analyse →Témoins et traçage en vertu de la Loi 25 : la confidentialité par défaut en pratique (art. 8.1 et 9.1)
L’article 8.1 encadre les technologies de traçage et de profilage; l’article 9.1 établit la confidentialité par défaut, mais exclut les paramètres relatifs aux témoins. Voici comment ces deux…
Lire l’analyse →Le « Digital Omnibus » de l’UE : ce que les modifications proposées au RGPD pourraient signifier pour les entreprises canadiennes
Le Digital Omnibus de la Commission européenne propose d’importantes modifications du RGPD, de la définition des données à caractère personnel aux délais de notification des violations. Ce n’est…
Lire l’analyse →Paiements sans surveillance : risques PCI et sécurité des appareils pour le stationnement, les carburants, la recharge de véhicules électriques et les kiosques
Les pompes à carburant, les bornes de stationnement, les bornes de recharge pour véhicules électriques et les kiosques font face à des risques de piratage, d’altération et de…
Lire l’analyse →Le statut d’adéquation de l’UE du Canada et pourquoi la réforme de la LPRPDE est importante pour les exportateurs
Le statut d'adéquation de l'UE du Canada permet aux données européennes de circuler vers les entreprises canadiennes avec moins d'obstacles. Il ne couvre que la LPRPDE, et la…
Lire l’analyse →Webinaires, conférences et sessions privées sur la norme PCI DSS, le droit de la protection de la vie privée et la cybersécurité, en anglais et en français.
Indiquez-nous ce dont vous avez besoin et à quel moment. Nous vous dirons ce qu’il faut, combien cela coûte et en combien de temps. Sans engagement.