Identité et sécurité

Questionnaire d’assurance cyber : les mesures qu’une PME s’engage à respecter

Le formulaire de proposition de la Cyber-assurance Spécial PME d'Helvetia, daté du 1er juillet 2026, pose la question en une ligne : « Respectez-vous les obligations ? », suivie de « (Voir notre brochure sur la cybersécurité, page 4 et…

Obligation de signaler les cyberattaques : qui est concerné en Suisse, et qui ne l’est pas

Depuis le 1er avril 2025, les exploitants d'infrastructures critiques sont tenus d'annoncer les cyberattaques à l'Office fédéral de la cybersécurité (OFCS) dans les 24 heures suivant leur détection. Les deux articles qui organisent la sanction, 74g et 74h de l…

Changer de prestataire informatique : l’inventaire des accès et des contrats

Un prestataire informatique détient des accès sur votre environnement : c'est la condition pour qu'il fasse son travail. Certains de ces accès sont ouverts à son nom, d'autres au vôtre, et la répartition s'établit au fil des années, dossier par dossier, s…

Microsoft 365 et Entra ID : les échéances à traiter avant avril 2027

Entre le 31 août 2026 et le 1er avril 2027, cinq mécanismes présents dans la plupart des tenants Microsoft 365 cessent de fonctionner selon leurs règles actuelles : l'accès EWS des applications à Exchange Online, le partage d'agendas avec un tenant parten…

Gouvernance des agents IA Microsoft : ce que change Agent 365, et ce qu’il faut décider

Depuis le 1er mai 2026, Microsoft Agent 365 est en disponibilité générale pour le segment commercial, facturé par utilisateur. Microsoft Entra Agent ID est disponible à la même date. Ensemble, ils font passer les agents IA du statut d'outil à celui d'objet ide…

RGPD, AI Act et souveraineté : choisir une solution IA sans se tromper de question

Le choix d'une solution d'IA est souvent présenté comme une question de conformité du produit. La réalité est plus déséquilibrée : les obligations réglementaires pèsent en grande partie sur l'entreprise utilisatrice, et aucun contrat fournisseur ne les tr…

Shadow AI : encadrer l’usage de l’IA que vos collaborateurs ont déjà adopté

Dans la plupart des organisations, la question n'est pas de savoir si des collaborateurs utilisent des outils d'IA que la direction n'a pas choisis, mais dans quelle proportion et avec quelles données. Le terme de shadow AI désigne cet usage parallèle : u…

IA et confidentialité : ce qui protège vraiment vos données stratégiques

La question que pose un dirigeant est presque toujours la même : ce que nos collaborateurs écrivent dans l'outil sort-il de chez nous ? La réponse dépend d'une frontière rarement expliquée, celle qui sépare ce que couvre votre contrat d'entreprise de…

Modifications apportées aux plans Exchange Online pour rendre l’identification des boîtes aux lettres plus efficace

Ready for Fortinet challenge ?