Conformite
23 article(s)
Security incident logs: How to create logs that satisfy GDPR and regulators
📖 Lire sur Vigie24Ce guide explique comment mettre en place des journaux d'incidents de sécurité conformes aux exigences du RGPD et des régulateurs. Il détaille les éléments nécessaires pour faciliter les audits, les demandes d'assurance et les revues d'accès.

Les innovations HITRUST valident la confiance à l’ère de l’IA
📖 Lire sur Vigie24HITRUST introduit de nouvelles capacités de certification de sécurité spécifiquement conçues pour l'intelligence artificielle. L'objectif est de valider la confiance et la conformité des systèmes d'IA face aux nouveaux risques technologiques.
Le plan d'urgence de Postfinance n'est «pas conforme»
📖 Lire sur Vigie24Le plan d'urgence de Postfinance a été jugé non conforme par le régulateur financier suisse. Cette décision souligne des lacunes dans la stratégie de continuité d'activité de l'institution financière.

SOC 1 vs SOC 2: What’s the difference, what you need, and what it costs
📖 Lire sur Vigie24Cet article explique les différences fondamentales entre les audits SOC 1 et SOC 2, en détaillant leurs objectifs respectifs et les critères de conformité. Il guide les entreprises dans le choix du rapport approprié selon qu'elles se concentrent sur les contrôles financiers ou la sécurité des données.

Vérification des développeurs Android : Cas concret
📖 Lire sur Vigie24L'article présente un cas concret concernant les procédures de vérification imposées aux développeurs Android. Il détaille les étapes et les exigences pour valider son identité auprès de Google.

Quand la loi anti-greenwashing freine les pionniers : Maniet-Luxus met son éco-score sur pause, “Ça devient presque risqué”
📖 Lire sur Vigie24L'entreprise wallonne Maniet-Luxus suspend son système d'éco-score après huit ans d'utilisation. Cette décision est motivée par la nouvelle directive européenne anti-greenwashing (EmpCo), dont les coûts de mise en conformité et l'instabilité juridique sont jugés trop risqués.
Les ACVM lancent une consultation à propos d’un projet de règlement sur l’intégrité des systèmes de technologie de l’information
📖 Lire sur Vigie24Les Autorités canadiennes en valeurs mobilières (ACVM) ont lancé une consultation publique concernant un projet de règlement visant à renforcer l'intégrité des systèmes de technologie de l'information. Cette initiative cible la gestion des risques technologiques pour les acteurs du secteur financier.

Un portefeuille crypto axé sur la confidentialité permet les paiements anonymes en stablecoins. Les autorités de régulation l'autoriseront-elles ?
📖 Lire sur Vigie24L'article traite du lancement d'un portefeuille crypto privilégiant la confidentialité pour les transactions en stablecoins. Il s'interroge sur la viabilité de cet outil face aux pressions réglementaires croissantes sur l'anonymat financier.

How to communicate a security incident to your team, customers, and regulators
📖 Lire sur Vigie24Ce guide détaille les meilleures pratiques pour communiquer un incident de sécurité auprès des employés, des clients et des régulateurs. L'objectif est de maintenir la confiance et d'assurer la conformité réglementaire tout en gérant la crise.
Cyber-assurance : comment déposer un sinistre et maximiser son remboursement après une attaque
📖 Lire sur Vigie24L'article explique les démarches nécessaires pour déclarer un sinistre cyber et optimiser l'indemnisation après une attaque. Il souligne l'importance du respect des délais et de la constitution d'un dossier solide face aux exigences des assureurs.

CRA : à partir de demain il faudra signaler les failles exploitées
📖 Lire sur Vigie24Le Cyber Resilience Act (CRA) impose désormais l'obligation de signaler les failles de sécurité exploitées. Cette mesure vise à renforcer la transparence et la réactivité face aux vulnérabilités logicielles.

KPMG Canada obtient la certification ISO 42001 dans un contexte où les organisations cherchent à renforcer la confiance et la gouvernance en matière d’IA
📖 Lire sur Vigie24KPMG Canada est l'un des premiers cabinets au pays à obtenir la certification ISO 42001. Cette norme vise à instaurer un cadre de gouvernance rigoureux pour renforcer la confiance et la gestion responsable de l'intelligence artificielle au sein des organisations.

L'UE désigne ChatGPT, Reddit et Roblox comme « services numériques majeurs » : ces plateformes doivent désormais réaliser des évaluations annuelles des risques et lutter contre les contenus illicites
📖 Lire sur Vigie24La Commission européenne a classé ChatGPT, Reddit et Roblox comme services numériques majeurs (VLOP/VLOSE) selon le Digital Services Act (DSA). Ces plateformes doivent désormais effectuer des évaluations annuelles des risques et renforcer la lutte contre les contenus illicites.

ChatGPT va changer pour les Français : OpenAI devra respecter de nouvelles règles pour éviter de lourdes amendes européennes
📖 Lire sur Vigie24La Commission européenne a classé ChatGPT comme un « très grand moteur de recherche en ligne ». En conséquence, OpenAI devra se conformer aux obligations du Digital Services Act (DSA) pour protéger les utilisateurs européens sous peine de lourdes amendes.

ChatGPT devient le premier chatbot d'IA désigné au titre du DSA
📖 Lire sur Vigie24ChatGPT est devenu le premier chatbot d'IA désigné comme plateforme VLOP (Very Large Online Platform) sous le Digital Services Act (DSA) de l'Union européenne. Cette désignation impose à OpenAI des obligations strictes en matière de transparence, de gestion des risques et de modération des contenus.
ChatGPT, Reddit et Roblox rejoignent officiellement le club des géants surveillés par l'Europe
📖 Lire sur Vigie24L'Union européenne a officiellement intégré ChatGPT, Reddit et Roblox à la liste des plateformes surveillées. Ces services disposent désormais de quatre mois pour se conformer aux exigences du règlement sur les services numériques (DSA).

L’Europe durcit le ton face à ChatGPT, Reddit et Roblox
📖 Lire sur Vigie24L'Union européenne renforce sa surveillance et impose des exigences supplémentaires aux plateformes américaines ChatGPT, Reddit et Roblox. Cette initiative vise à accroître le contrôle sur les services numériques les plus utilisés sur le territoire européen.

GitHub Ruleset Insights: Measuring Repository Governance and Policy Bypasses
📖 Lire sur Vigie24L'article présente GitHub Ruleset Insights, un outil permettant de mesurer la gouvernance des dépôts et de surveiller l'application des politiques de sécurité. Il explique comment identifier les contournements de règles pour renforcer la sécurité globale au sein d'une entreprise.

La CAJO inflige une amende de 100 000 dollars à NorthStar Gaming pour des manquements aux contrôles anti-blanchiment
📖 Lire sur Vigie24La CAJO a imposé une amende de 100 000 dollars à l'entreprise NorthStar Gaming. Cette sanction fait suite à des manquements constatés dans les contrôles de lutte contre le blanchiment d'argent.
École, fac, et notes en ligne, la CNIL remet les pendules à l'heure sur vos données avant la rentrée
📖 Lire sur Vigie24La CNIL a publié deux fiches pratiques visant à encadrer l'utilisation des outils collaboratifs en ligne dans le milieu éducatif. Ces recommandations définissent les règles de protection des données personnelles pour les élèves, étudiants et enseignants, du primaire au supérieur.

What the EU AI Act means for you and your business
📖 Lire sur Vigie24L'article présente les implications de l'EU AI Act sur l'utilisation de l'intelligence artificielle en Europe. Il détaille les pratiques interdites, les systèmes régulés et l'impact concret pour les particuliers et les entreprises.

Ton site est peut-être illégal
📖 Lire sur Vigie24L'auteur avertit les propriétaires de sites web sur les risques juridiques liés à la non-conformité réglementaire. Il souligne l'importance de respecter les normes légales pour éviter des sanctions.

Claude va glisser un filigrane invisible dans tous ses textes
📖 Lire sur Vigie24Anthropic intègre désormais un filigrane invisible dans les textes générés par son modèle Claude, accessible via l'API, le web et Claude Code. Cette mesure vise à se conformer aux exigences de l'AI Act européen entré en vigueur le 2 août. L'objectif est d'assurer la traçabilité et l'identification des contenus produits par l'intelligence artificielle.