Dans tous les services, les employés expérimentent des outils d'IA générative pour rédiger des courriels, analyser des données, résumer des documents et déboguer du code. Selon Rapport IBM 2025 sur le coût d'une violation de donnéesUne organisation sur cinq a subi une violation de données liée à l'IA parallèle, et 63 % des organisations touchées ne disposaient pas de politique de gouvernance de l'IA ou étaient encore en train d'en élaborer une. Parallèlement, des études montrent qu'environ 80 % des employés de bureau utilisent désormais une forme d'IA publique, souvent à l'insu de leur service informatique. 

Ce décalage entre l'adoption et la gouvernance crée une surface d'attaque non gérée que les outils de sécurité traditionnels risquent de négliger.

En savoir plus

Depuis près de dix ans, exercer une activité commerciale sous le régime du droit numérique européen s'avère complexe, avec l'arrivée rapide de réglementations telles que le DDPR, les mises à jour d'ePrivacy, la directive NUS2, les lois sur l'IA et les données, et bien d'autres. Pour les organisations qui investissent déjà massivement dans des cadres de conformité comme le CMMC, la perspective d'ajouter une nouvelle série d'exigences représente une charge de travail supplémentaire particulièrement frustrante.

Le projet de loi omnibus numérique, officiellement proposé par la Commission européenne en novembre 2025 et actuellement en cours d'examen au Parlement européen et au Conseil, est un effort de grande envergure visant à harmoniser les définitions qui se chevauchent, à consolider les obligations de déclaration et à donner de la cohérence à ce que la Commission elle-même a reconnu comme étant un « fouillis » réglementaire. 

Pour les entreprises qui ont déjà mis en place des architectures de conformité, ce guide omnibus peut faciliter considérablement la conformité aux réglementations croisées. 

En savoir plus

Alors que 2025 touche à sa fin et que l'année 2026 approche, la plupart des experts évoquent les nouvelles menaces qui marqueront l'année à venir. Cette année, on observe une évolution nouvelle, mais prévisible, vers des menaces autonomes orchestrées par des acteurs étatiques et l'intelligence artificielle. 

Dans ce contexte, une nouvelle génération de menaces, communément appelées logiciels malveillants autonomes, commence à redéfinir la manière dont les organisations appréhendent les risques, la détection et la réponse aux cyberattaques. Ces menaces ne se comportent pas comme les logiciels malveillants que les experts en cybersécurité ont mis des décennies à apprendre à identifier, ce qui les incite à se préparer à ce nouveau paysage de menaces. 

Cet article explique ce qu'est un logiciel malveillant autonome, pourquoi c'est important aujourd'hui et ce que les experts doivent surveiller à mesure que ces menaces évoluent.

En savoir plus