Agents IA : à qui donne-t-on les clés de l’entreprise ?
Messagerie, documents, outils MCP : les agents IA reçoivent des pouvoirs concrets. Comment délimiter leurs accès et garder la maîtrise des actions ?
Analyses cyber
Établir les faits avant de raconter l’attaque.
Fuites de données, intrusions, rançongiciels et vulnérabilités examinés à partir de sources identifiables. Les faits, les hypothèses et les inconnues restent séparés.
Publications
Dernières analyses
16 publications validées
Jaguar Land Rover : comment une cyberattaque devient une crise industrielle
Usines, fournisseurs, trésorerie : l’attaque contre JLR révèle une contagion économique dont les effets dépassent l’entreprise piratée.
Une capture d’écran est-elle une preuve ? Comment la conserver
Une capture d’écran peut servir de preuve, mais sa portée dépend du contexte, de sa collecte et de son intégrité. Voici une méthode vérifiable.
Comment prouver qu’un document n’a pas été modifié ?
Empreinte, signature, cachet et horodatage : un guide simple pour vérifier l’intégrité d’un fichier sans confondre date, auteur et contenu.
Due diligence cyber fournisseur : documenter le risque sans surcollecter
Une méthode proportionnée pour qualifier un fournisseur TIC, conserver des preuves utiles et protéger les informations sensibles.
SBOM et VEX sous le CRA : prouver qu’une vulnérabilité affecte, ou non, un produit
Une méthode traçable pour relier composant, vulnérabilité, exploitabilité, produit exact et décision sans confondre inventaire et preuve.
Claude et HAWK-256 : la symétrie latticielle qui a conduit au retrait de HAWK
Une récupération de clé classique, son périmètre exact, le retrait de HAWK et les différences avec la factorisation de RSA.
Responsabilité des logiciels fin 2026 : préparer la preuve avant le litige
Versions, mises à jour, avertissements et divulgation : bâtir un dossier probatoire utile sans transformer la conservation en surveillance générale.
EUDI Wallet fin 2026 : construire une preuve de vérification sans surcollecter
Partie utilisatrice, attributs, validation et conservation : définir un reçu EUDI Wallet compatible avec la minimisation des données.
Cryptographie post-quantique : préparer des preuves numériques vérifiables à dix ans
Empreinte, signature, horodatage et conservation : organiser dès 2026 les éléments nécessaires pour vérifier un dossier numérique dans dix ans.
Data Act 2026 : réversibilité cloud, délais et limites du « zéro frais » en 2027
Analyser les délais, les actifs exportables et les obligations IaaS, PaaS et SaaS, puis tester une sortie vérifiable avant le 12 janvier 2027.
DORA 2026 : sous-traitance ICT, dépendances critiques et plans de sortie
Relier fonctions critiques, fournisseurs, sous-traitants, contrats et tests de sortie pour transformer le registre DORA en dispositif de résilience.
AI Act au 2 août 2026 : transparence, modèles généraux et reports à surveiller
Échéances applicables, reports du texte Omnibus, responsabilités de transparence et preuves à conserver dès maintenant.
Cyber Resilience Act : préparer les signalements obligatoires de septembre 2026
À partir du 11 septembre 2026, quels produits et événements notifier, selon quels délais, avec quelles preuves et quelles limites d’interprétation.
Fuite de données : ce qu’il faut établir avant de conclure
Une méthode pour distinguer incident, violation, exfiltration, volume revendiqué et impact démontré sans transformer les inconnues en certitudes.
NIS 2 en France : qui est concerné et que préparer dès maintenant
Périmètre, gouvernance, sécurité, notifications et preuves à préparer sans confondre la directive européenne avec sa transposition française en cours.
Doctrine éditoriale
Pas de certitude fabriquée.
Une revendication d’attaquant, une capture d’écran ou un chiffre repris en boucle constituent des signaux. Ils ne deviennent pas automatiquement des faits.
Faits
Éléments directement étayés par une source primaire ou plusieurs sources fiables.
Hypothèses
Possibilités non démontrées, accompagnées des éléments nécessaires pour trancher.
Inconnues
Points que les informations publiques ne permettent pas encore d’établir.
Corrections
Toute mise à jour substantielle est datée et signalée dans l’analyse.