Télécoms dans l’espace : les constellations de satellites souvera ...

Depuis la nuit de dimanche à lundi, une cyberattaque paralyse les installations de froid de plusieurs magasins du réseau Coopérative U. Son PDG, Dominique Schelcher, la juge « inédite ». Contrairement aux incidents qui frappent d’ordinaire la grande distribution, celui-ci a une conséquence directement visible en rayon : il n’y a plus de produits frais […]

Cybersécurité et NIS2 : on ne protège bien que ce que l’on connaît Rares sont les entreprises qui n’ont aucun inventaire de leurs actifs. Mais entre fichiers éparpillés, données obsolètes et absence d’informations de sécurité, ces inventaires servent peu quand survient un incident ou un audit. Timly consacre un livre blanc à ce problème et […]

Le marché français du cloud a dépassé les 20 milliards d’euros en 2024 et affiche une croissance de 27 %, selon Numeum. Derrière cette dynamique, les systèmes d’information se complexifient. Cloud public, cloud privé, infrastructures on premise, logiciels propriétaires, open source, SaaS : les DSI doivent désormais composer avec des environnements multiples et des dépendances […]

À mesure que l’IA accélère la reconnaissance, l’exploitation et la propagation des attaques, les équipes de sécurité doivent elles aussi revoir leur tempo. À partir de l’incident ayant touché l’écosystème npm d’Axios, Yazid Akadiri, Principal Solution Architect chez Elastic, explique comment des agents IA peuvent aider à surveiller en continu les dépendances logicielles, raccourcir les […]

La confiance accordée à Microsoft 365 n’est pas une preuve de contrôle 62 % des responsables affirment que leur posture de sécurité pour Microsoft 365 est mature. Pourtant, ils sont encore 54 % à ne pas avoir mis en place toutes les mesures fondamentales. Les risques viennent de ce décalage. Les comptes privilégiés peuvent rester exposés. Les modifications apportées […]

Passé dans sa phase d’application concrète, le règlement européen expose les entreprises à des risques opérationnels, au-delà des sanctions financières. A contrario, le recours à une IA de confiance renforce l’attractivité des organisations vertueuses, en externe comme en interne. Le 2 août 2026 aura marqué une étape historique dans l’adoption de l’AI Act. Si le […]

Le Guide de la Cybersécurité 2026-2027 paraît officiellement ce 7 octobre, à l’occasion de l’ouverture des Assises de la cybersécurité à Monaco. Pour sa 10e édition, Solutions Numériques & Cybersécurité donne la parole à celles et ceux qui observent, anticipent et affrontent les transformations du secteur. Avec un constat partagé : la cybersécurité ne se […]

Pour contrer la suprématie de l’Américain Starlink, de nombreux acteurs du spatial et des télécoms entendent proposer des communications sécurisées depuis l’espace. Dernières initiatives en date, avec Nokia, SES ou Orange.

Bonnes pratiques de base, plus d’autorité, et des outils d’IA à inventer : depuis Monaco, le directeur général de l’Anssi Vincent Strubel fait le point sur les chantiers nécessaires en matière de cybersécurité.

L'impact de l'IA Gen sur le marché du travail se caractérise par un coup d'arrêt du recrutement des profils juniors. Les entreprises ajustent leurs effectifs par attrition, provoquant une chute de 28 % des embauches en CDI chez les 21-29 ans dans les professions exposées, note le Banque de France.

Je viens de terminer le nouveau rapport de l’OCDE consacré à l’IA agentique dans les organisations et intitulé "Agentic AI in organisations - Early insights from practitioner interviews" https://www.oecd.

Une première notification de l'AEPD en Espagne montre comment un agent IA peut automatiser plusieurs étapes d’une cyberattaque dans un SI.

À force d’échanger avec des RSSI sur NIS2 et le CRA, je vois revenir la même confusion.
Et l’arrivée massive de l’IA ne fait que l’amplifier.

On connaît les textes. On connaît les acronymes. Mais dès qu’il faut les articuler concrètement, on ne sait plus faire 🤦

Pour rappel :

➡️ NIS2 renforce la gouvernance, la gestion des risques et la résilience.
➡️ Le CRA étend cette logique aux produits numériques et à leur cycle de vie.
➡️ L’IA ajoute de nouvelles dépendances, de nouveaux actifs et de nouvelles surfaces d’attaque.

C’est exactement pour ça que j’ai préparé ce document.

J’y ai rassemblé l’essentiel pour comprendre comment ces trois sujets s’articulent et, surtout, ce que cela change concrètement pour un RSSI.

📄 Le PDF est juste en dessous. Dites-moi si cette lecture vous aide à y voir plus clair.

Et pour ceux qui souhaitent aller plus loin, envoyez-moi un MP et je vous partagerai notre livre blanc consacré à NIS2. 📩 | 24 comments on LinkedIn

Protéger les données est devenu une course contre la montre. Face à la hausse des attaques, les professionnels de la cybersécurité sont plus convoités que jamais

Linux a le vent en poupe, et si la tendance continue à s'accentuer, nous pourrions bien assister cette année à l'avènement de Linux sur les ordinateurs de bureau.

L’opérateur a été retenu pour fournir l’infrastructure numérique souveraine qui reliera les institutions et les agences de l’UE ainsi que les administrations publiques des États membres.

Un ressortissant ukrainien vivant en Suisse, accusé d’être le principal développeur des rançongiciels Lockergoga, Megacortex et Nefilim, vient d’être condamné à près de treize ans de prison.

Pour protéger ses secrets industriels d'éventuelles ingérences, le géant de l'aéronautique opère un virage. En misant sur un acteur tricolore, l'avionneur prouve que la souveraineté technologique européenne est désormais une urgence absolue.

Sur le même principe que les étiquettes énergie des smartphones, l’efficacité énergétique et hydrique des centres de données sera évaluée selon un barème de notes allant de A à G. Un système de notation qui divise.

Three Linux kernel vulnerabilities leading to memory disclosure, DoS, and memory modification were added to CISA KEV.

Jacob Coxon's post nearly two weeks ago that Anthropic and OpenAI were "gambling with our lives" set off a global debate about AI safety.