5 articles avec ce tag
Pas encore transposée en droit français mais déjà exigée par vos donneurs d'ordre, la directive NIS2 concernera environ 15 000 entités, dont beaucoup de PME et ETI qui ne l'ont jamais été. Comment savoir si vous êtes concerné, quelles sont vos obligations et par où commencer votre mise en conformité.
4 sept. 2026 · 7 min
Le règlement DORA vise le secteur financier, mais ses exigences redescendent par contrat sur ses prestataires TIC. Si votre PME sert des banques, assurances ou fintechs, vous êtes peut-être concerné sans le savoir. Ce qui change, et comment en faire un atout.
4 sept. 2026 · 7 min
Le Cloud Act autorise les autorités américaines à accéder aux données détenues par un fournisseur US, même hébergées en Europe. Ce que cette tension avec le RGPD change concrètement pour une PME, et comment y répondre sans paranoïa ni déni.
4 août 2026 · 5 min
Le RGPD ne se résume pas au bandeau cookies. Registre, information, sous-traitants, violations à 72 h, durées de conservation : cinq obligations que les PME françaises négligent encore, et la première action concrète pour chacune.
4 août 2026 · 7 min
L'AI Act, règlement (UE) 2024/1689, encadre l'intelligence artificielle par niveaux de risque. Calendrier échelonné, distinction fournisseur/déployeur, différence avec le RGPD et plan d'action concret pour les PME et ETI qui utilisent déjà l'IA.
3 août 2026 · 6 min