#Sécurité

J'ai trouvé une faille sur un site : que faire, et surtout que ne pas faire

Le réflexe naturel — vérifier que ça marche vraiment — est précisément celui qui vous met en tort. Voici la marche à suivre, du premier constat au signalement.

Où sont vraiment vos données ? Cloud Act et hébergement souverain

« Nos serveurs sont en Europe » ne répond pas à la question. Ce qui compte, c'est le droit auquel obéit l'entreprise qui les exploite.

NIS2 : votre PME est concernée, même en sous-traitance

Beaucoup d'entreprises hors du périmètre direct de la directive y entrent par la porte de service : celle de leurs clients, qui doivent désormais évaluer leurs fournisseurs.

RGPD : le minimum réellement obligatoire pour une TPE

Entre les prestataires qui vendent de la peur et ceux qui balaient le sujet, il existe une liste courte et vérifiable de ce qu'une petite structure doit tenir.

Votre sauvegarde n'en est pas une

Une sauvegarde qu'on n'a jamais restaurée est une hypothèse. Une sauvegarde branchée en permanence sur le serveur qu'elle protège est une copie du problème.

Surface d'attaque : pourquoi un site statique est le comble du bonheur

Un site sans base de données, sans admin et sans exécution côté serveur n'offre presque rien à attaquer. C'est austère sur le papier : c'est surtout suffisant dans la plupart des cas.

Cybersécurité : la responsabilité qui remonte au conseil

Longtemps, la sécurité informatique s'arrêtait au prestataire. La réglementation européenne l'a fait remonter jusqu'aux organes de direction, qui approuvent les mesures et peuvent en répondre. Quatre décisions ne se délèguent plus.

Héberger son IA en Europe : souveraineté, AI Act, et données qui ne sortent pas

La question n'est pas de savoir si le modèle américain est meilleur. Elle est de savoir où tourne le calcul, ce que devient ce que vous envoyez, et ce que la loi vous demandera d'en dire. Trois questions techniques, une réponse d'infrastructure.

Audit technique : les 12 points qu'on regarde vraiment — et on commence par les gens

Tout le monde croit qu'un audit technique commence par le code. C'est faux, et c'est même la meilleure façon de rater l'essentiel. Voici les douze points, dans l'ordre où ils comptent — en commençant par ceux dont personne ne parle.

Cipher Chronicle : le logiciel qu'on a développé juste pour le plaisir

Parfois, on code sans cahier des charges ni client, juste pour la beauté du geste. Cipher Chronicle, c'est ça : une plateforme pour jouer avec la cryptographie et apprendre à déchiffrer.

L'IA est entrée dans nos outils. Voici comment on a décidé de garder la main.

Un jour, j'ai vu un bout de code client partir dans un chatbot grand public. Rien de méchant, juste un développeur qui voulait aller plus vite. C'est ce jour-là que j'ai compris que la vraie question, avec l'IA, n'était pas « est-ce qu'on l'utilise ? » mais « est-ce qu'on garde la main dessus ? ». Récit, et ce qu'on en a tiré pour nous comme pour nos clients.

Pourquoi le JWT est devenu incontournable (et comment l’utiliser sans se tromper)

Le JSON Web Token est la fondation des architectures à API et des microservices. Voici ce qu’il résout, les erreurs à éviter, et où s’arrête son terrain de jeu.

DNSSEC, SPF, DKIM, DMARC : pourquoi la sécurité de vos e-mails professionnels est cruciale

Cybersécurité des TPE-PME : les bonnes pratiques

Parcourez les conseils de l'ANSSI concernant la cybersécurité des TPE et PME.

Tester ses sauvegardes de données régulièrement : un réflexe à entretenir

Découvrez les bonnes pratiques pour tester ses sauvegardes de données.

Protection des données personnelles : par où commencer ?

Découvrez les principes clés et les bonnes pratiques en matière de protection des données personnelles.

Développement open source : quels sont les avantages et les risques ?

Découvrez les avantages et les risques du développement open source.

Comment se protéger contre l’usurpation d’identité en ligne grâce à la signature numérique des e-mails ?

Utilisez la signature numérique pour protéger votre système de messagerie contre l'usurpation d'identité numérique.

Comment créer des mots de passe solides ?

Créez des mots de passe solides pour protéger l'accès à vos comptes et à vos données personnelles.

L’authentification à deux facteurs pour mieux sécuriser ses comptes : comment ça marche ?

Renforcez la sécurité de vos comptes en ligne grâce à la double authentification : SMS, applications OTP ou clés physiques, protégez vos données personnelles.