Directive NIS2 : obligations, devoir de diligence et pilotage par la direction La directive NIS2 fait explicitement de la cybersécurité une responsabilité de la direction. Aux Pays-Bas, la directive sera mise en œuvre à partir du 15 août 2026 via…
Comment j’ai conçu mon architecture IA sans bagage technique, et ce que la norme 42001 m’a appris à ce sujet Je ne programme pas. Pourtant, j’ai conçu et j’exploite une architecture IA fonctionnelle. Ces deux faits sont moins contradictoires qu’ils…
La fenêtre se réduit : pourquoi votre évaluation annuelle des risques n’est plus suffisante Quarante pages, chaque clause couverte, signée deux semaines avant l’audit. La revue de direction que j’ai examinée était en règle sur tous les points formels. Lorsque…
ISO 42001 et l’IA hostile : ce que la norme exige réellement La plupart des implémentations de la norme 42001 que j’évalue traitent l’IA hostile comme étant hors périmètre. La norme ne le fait pas. Il existe une hypothèse confortable…
Quand les attaquants évoluent à la vitesse de l’IA, la gouvernance doit suivre le rythme Une vulnérabilité a été annoncée un lundi. Le jeudi, elle était activement exploitée. L’organisation que j’évaluais avait prévu une revue de direction pour le trimestre…
Qu’est-ce que la gouvernance de l’IA ? Explications, exemples, AI Act et ISO 42001 La gouvernance de l’IA est l’ensemble des politiques, rôles, processus et contrôles par lesquels une organisation déploie des systèmes d’IA de manière responsable, maîtrisée et démontrable.…
Auditeur interne ou externe : les véritables enjeux du choix L’audit interne est obligatoire. La clause 9.2 l’exige, tant dans l’ISO 27001:2022 que dans la norme 7510:2024. Toutefois, la norme ne prescrit ni qui doit réaliser l’audit, ni quel doit…
LIA ne transforme pas seulement les industries, elle réécrit également les règles. Pour les institutions financières, la promesse de lIA saccompagne dune surveillance accrue de la part des régulateurs et de clients vigilants. Comment équilibrer linnovation et la responsabilité ?…
Dans le paysage en évolution rapide de lintelligence artificielle (IA), la nouvelle norme ISO/IEC 42001 offre un cadre essentiel pour les organisations souhaitant être à la pointe de lutilisation responsable de lIA. Cette norme internationale, publiée en décembre 2023, est…
Pour garantir la confidentialité au sein de votre organisation, des rôles spécifiques sont définis et chargés de traiter les questions relatives à la vie privée. Ces rôles incluent le RSSI (Responsable de la Sécurité des Systèmes d’Information) et le DPO…
