FRANÇAIS / ANGLAIS ARTICLE 01 / STRATÉGIE • GOUVERNANCE Les Assises 2026 : « Osons ! » Donner au RSSI les moyens de peser / Les Assises 2026: “Osons!” Give the CISO real influence ARTICLE 02 / ACTUALITÉ TECHNIQUE • PENTEST • INDUSTRIE NetScaler : corriger la passerelle, puis éprouver la protection de l’usine / NetScaler: patch the gateway, then test the plant’s protection ARTICLE 03 / IA • INGÉNIERIE DES CONNAISSANCES • VALEUR Votre IA a des documents. A-t-elle le sens de votre métier ? / Your AI has documents. Does it understand your business? LIRE LA SUITE …
Décisions Cyber & IA – Newsletter n°3 – CRA : le chronomètre a démarré / Une analyse de risques n’est pas une décision / AI Act : « revu par un humain » ne suffit pas
ARTICLE 1 CRA : le chronomètre a démarré – 24 heures pour alerter, 72 heures pour notifier — qui décide chez vous ? ARTICLE 2 Une analyse de risques n’est pas une décision – Comment passer du registre cyber au pilotage réel par la Direction ARTICLE 3 AI Act : « revu par un humain » ne suffit pas. Encore faut-il pouvoir démontrer ce qui a réellement été vérifié LIRE LA SUITE …
Newsletter Décisions Cyber & IA N°2 – IA, cybersécurité et souveraineté : innover sans perdre le contrôle – Table ronde – Le Business est dans le Pré (6ème édition)
Retour sur la table ronde « Cybersécurité et souveraineté à l’ère de l’IA », organisée le 3 septembre 2026 dans le cadre de la sixième édition du Business est dans le Pré. VEILLE – ENISA EUMSS /MSSP et ISO 27001 Lire la suite…https://www.linkedin.com/pulse/ia-cybers%C3%A9curit%C3%A9-et-souverainet%C3%A9-innover-sans-perdre-le-vilanova-jlfte/
Nouvelle newsletter LinkedIn : “Décisions Cyber & IA | EFFECTIVE YELLOW”.
ISO 27001, NIS2, DORA, CRA, AI Act, ISO 42001…
À mesure que les exigences se multiplient, de nombreuses organisations ouvrent autant de chantiers qu’elles rencontrent de textes ou de référentiels. Un projet ISO 27001. Un chantier NIS2. Une analyse AI Act. Un plan CRA. Un registre RGPD. Un dispositif de continuité séparé. Cette approche donne parfois l’impression d’avancer. Elle peut aussi produire une accumulation de tableaux, de politiques et de plans d’action difficiles à relier aux décisions de la Direction. Mentalement, cette production « quantitative » peut être ressenti comme « rassurante » (biais cognitif), elle est surtout génératrice de saturation de l’attention des dirigeants, au sens d’Herbert Simon, ce fameux Prix Nobel qui a travaillé sur la rationalité limitée de chacun d’entre nous.
Finalement, le problème n’est pas le manque de documentation. Il est souvent l’absence d’une vision commune et dynamique des risques, des responsabilités et des priorités, dans une forme compatible avec la capacité d’attention du CEO et de ses N-1, voire de ses fournisseurs critiques.
Soyons pratiques : la première question n’est pas : « Sommes-nous conformes ? ». La première question devrait être : « Quelles activités, quels clients et quels engagements l’entreprise doit-elle impérativement protéger ? ». C’est le cœur de la démarche de conseil et d’édition de solution (en cours) que porte Effective Yellow, la société que j’ai créée il y a 12 ans avec mes associés.