ARTICLE 1 CRA : le chronomètre a démarré – 24 heures pour alerter, 72 heures pour notifier — qui décide chez vous ?
ARTICLE 2 Une analyse de risques n’est pas une décision – Comment passer du registre cyber au pilotage réel par la Direction
ARTICLE 3 AI Act : « revu par un humain » ne suffit pas. Encore faut-il pouvoir démontrer ce qui a réellement été vérifié
