Scraping et RGPD : ce que les PME doivent savoir
Le scraping de données personnelles reste légal sous certaines conditions, mais la frontière entre pratique acceptable et infraction RGPD est plus fine qu'on ne le pense. Voici ce que nous…
Shadow IT en PME : risques et méthode pour agir
Le Shadow IT désigne tous les outils numériques utilisés par vos équipes sans validation de la DSI ou de la direction. Ce phénomène touche aujourd'hui presque toutes les PME, souvent…
Violation de données : Comment agir et éviter les pièges
La plupart des entreprises découvrent leur procédure de gestion de crise RGPD au moment même où elles en ont besoin, ce qui est déjà trop tard. Voici la méthode que…
RGPD et PME : les 7 erreurs les plus courantes identifiées dans nos audits
Nos audits RGPD révèlent chaque année les mêmes failles chez les PME françaises, souvent bien plus profondes qu'un simple problème de formulaire. Voici les 7 erreurs les plus significatives, avec…
IA Act : Ce qui change le 2 août 2026
Le 2 août 2026, l'IA Act entre en pleine application. Si vous utilisez ChatGPT, Copilot, un chatbot ou tout outil génératif dans votre activité, vous êtes directement concerné, qu'importe la…
Modèle européen d’AIPD : Consultation du CEPD, qu’est-ce qui va changer et comment l’anticiper ?
Le 14 avril 2026, le Comité européen de la protection des données (CEPD) a adopté un modèle standardisé d'Analyse d'Impact sur la Protection des Données (AIPD/DPIA), soumis à consultation publique…
Bouton de rétractation e-commerce : Que faut-il savoir ? Nouvelle obligation 2026
Dès le 19 juin 2026, les commerçants en ligne ont l'obligation d'intégrer un bouton de rétractation sur leur site ou application. Voici ce que cette réforme implique concrètement pour votre…
Shadow IT en entreprise : comprendre, prévenir, encadrer
Le shadow IT désigne des systèmes, outils ou services utilisés dans une organisation sans approbation de la DSI, et cette réalité couvre autant les appareils non gérés que les services…
AI Act et Digital Omnibus : Que change l’échec des échanges de ce 28 avril ?
l'AI Act fait encore parler de lui. Dans le cadre de la réforme du droit européen du numérique, le Parlement européen, le Conseil et la Commission ne sont pas parvenu…
Cartographie des risques DORA : évaluer ses sous traitants TIC
La cartographie des risques DORA sert à classer chaque sous traitant TIC selon son impact sur vos fonctions critiques, la solidité de ses engagements, sa capacité de continuité et la…