Analyses
Des textes courts et sourcés, écrits pour décider. Chaque date réglementaire renvoie à sa source.
Guides de référence
vCISO ou RSSI interne : comment choisir selon votre taille et vos obligations
Coût, délai de démarrage, continuité, indépendance : les critères concrets pour décider entre un RSSI salarié et un RSSI à temps partagé.
Sécuriser un LLM et un RAG en production : menaces réelles et garde-fous
Prompt injection, fuite de données, permissions excessives des agents : les risques qui comptent pour un assistant RAG ou un agent outillé, et les contrôles qui les réduisent.
NIS2 pour les PME et ETI : périmètre, obligations et plan de préparation
Êtes-vous concerné, que demande la directive, où en est la transposition française et par quoi commencer sans attendre les décrets.
Fiches pratiques
AI Act : la matrice de classification et le calendrier mis à jour en 2026
Pratiques interdites, haut risque, transparence : comment classer vos systèmes d'IA, et ce que le Digital Omnibus a changé dans les échéances.
Incident cyber : les 24 premières heures, heure par heure
Isoler sans détruire les preuves, décider, notifier : la séquence à suivre et les contacts à avoir sous la main avant l'incident.
Due diligence cyber avant une levée de fonds : ce que les investisseurs vérifient
Gouvernance, accès, sauvegardes, historique d'incidents, IA : les points contrôlés et les preuves à préparer avant l'ouverture de la data room.