Blog

Analyses GRC, guides de référentiels et perspectives de praticiens.

À la une

procedural

Systèmes d'IA à haut risque au titre du règlement sur l'IA : le test de classification après l'Omnibus numérique

Quels systèmes d'IA sont à haut risque au titre du règlement européen sur l'IA ? L'annexe III, la dérogation de l'article 6.3, la barrière du profilage et les nouvelles échéances après le règlement (UE) 2026/1744.

11 août 2026

evaluative

« Nous sommes hors périmètre » n'est pas une réponse RCR

Dispositifs médicaux, véhicules, aviation, équipements marins, pièces de rechange et open source non commercial sont exclus du règlement sur la cyberrésilience. Chacune de ces exclusions est plus étroite qu'elle ne se lit, et aucune ne touche vos obligations NIS2.

10 août 2026

procedural

Le RCR atterrit aussi sur votre bureau achats : quoi demander à vos fournisseurs

Le règlement sur la cyberrésilience régit les fabricants, pas les organisations qui leur achètent. Ce que vous pouvez légitimement demander avant décembre 2027, les dix questions qui obtiennent des réponses de fond, et les clauses contractuelles qu'il vaut la peine d'avoir maintenant.

10 août 2026