Scraping et RGPD : ce que les PME doivent savoir
Le scraping de données personnelles reste légal sous certaines conditions, mais la frontière entre pratique acceptable et infraction RGPD est plus fine qu'on ne le pense. Voici ce que nous…
Shadow IT en PME : risques et méthode pour agir
Le Shadow IT désigne tous les outils numériques utilisés par vos équipes sans validation de la DSI ou de la direction. Ce phénomène touche aujourd'hui presque toutes les PME, souvent…
Violation de données : Comment agir et éviter les pièges
La plupart des entreprises découvrent leur procédure de gestion de crise RGPD au moment même où elles en ont besoin, ce qui est déjà trop tard. Voici la méthode que…
RGPD et PME : les 7 erreurs les plus courantes identifiées dans nos audits
Nos audits RGPD révèlent chaque année les mêmes failles chez les PME françaises, souvent bien plus profondes qu'un simple problème de formulaire. Voici les 7 erreurs les plus significatives, avec…
IA Act : Ce qui change le 2 août 2026
Le 2 août 2026, l'IA Act entre en pleine application. Si vous utilisez ChatGPT, Copilot, un chatbot ou tout outil génératif dans votre activité, vous êtes directement concerné, qu'importe la…
Modèle européen d’AIPD : Consultation du CEPD, qu’est-ce qui va changer et comment l’anticiper ?
Le 14 avril 2026, le Comité européen de la protection des données (CEPD) a adopté un modèle standardisé d'Analyse d'Impact sur la Protection des Données (AIPD/DPIA), soumis à consultation publique…
Bouton de rétractation e-commerce : Que faut-il savoir ? Nouvelle obligation 2026
Dès le 19 juin 2026, les commerçants en ligne ont l'obligation d'intégrer un bouton de rétractation sur leur site ou application. Voici ce que cette réforme implique concrètement pour votre…
Vague de cyberattaques dans le secteur du tourisme francais : un signal d’alerte majeure pour les professionnels du secteur
En l'espace de quelques jours, plusieurs acteurs majeurs du tourisme français ont reconnu avoir été victimes d'incidents de sécurité ayant conduit à l'exposition de données clients. Pierre & Vacances/Center Parcs,…
Fuite de données : On Air Fitness
On Air Fitness piraté : 512 000 membres dans la nature à cause d'une API sans authentification Une API non sécurisée, zéro authentification, et 17 ans de données clients accessibles…
Rapport CNIL 2025 : une pression croissante sur la sécurité des données
Le rapport annuel 2025 de la CNIL dessine un paysage numérique français sous tension, marqué par une hausse continue des violations de données, une progression des plaintes et un durcissement…