{"id":4549,"date":"2026-08-29T19:09:07","date_gmt":"2026-08-29T17:09:07","guid":{"rendered":"https:\/\/www.effectiveyellow.com\/?p=4549"},"modified":"2026-08-29T19:09:08","modified_gmt":"2026-08-29T17:09:08","slug":"nouvelle-newsletter-linkedin-decisions-cyber-ia-effective-yellow","status":"publish","type":"post","link":"https:\/\/www.effectiveyellow.com\/en\/nouvelle-newsletter-linkedin-decisions-cyber-ia-effective-yellow\/","title":{"rendered":"Nouvelle newsletter LinkedIn : \u201cD\u00e9cisions Cyber & IA | EFFECTIVE YELLOW\u201d."},"content":{"rendered":"

Nous ouvrons ce 27\/08\/2026 une nouvelle newsletter : \u201cD\u00e9cisions Cyber & IA | EFFECTIVE YELLOW\u201d<\/a>.
Son objectif : aider les dirigeants, CEO, CFO, CTO, CIO, CISO et les responsables des risques \u00e0 transformer les exigences de cybers\u00e9curit\u00e9 et de gouvernance de l\u2019IA en d\u00e9cisions concr\u00e8tes.
Il ne s\u2019agira pas d\u2019ajouter une veille r\u00e9glementaire suppl\u00e9mentaire, mais de r\u00e9pondre r\u00e9guli\u00e8rement \u00e0 trois questions :
\u2014 Que faut-il r\u00e9ellement comprendre ?
\u2014 Quelle d\u00e9cision faut-il prendre ?
\u2014 Quelle preuve faut-il \u00eatre capable de produire ?
<\/p>\n\n\n\n

Pour ce premier num\u00e9ro<\/strong> : pourquoi les entreprises devraient progressivement cesser de piloter ISO 27001, NIS2, DORA, CRA et AI Act comme des projets ind\u00e9pendants ? <\/strong><\/a><\/p>\n\n\n\n

Vos retours d\u2019exp\u00e9rience et points de d\u00e9saccord sont les bienvenus. Merci d’avance !
A bient\u00f4t via cette newsletter et de visu dans les \u00e9v\u00e8nements auxquels EFFECTIVE YELLOW Cybersecurity, Serenity and Lucidity for Managers<\/strong><\/a> participe : Le Business est dans le Pr\u00e9 (LBdP)<\/strong><\/a>, Incontournables et diners CIP – Club Informatique Provence M\u00e9diterran\u00e9e<\/strong><\/a> et Association des Directeurs Informatiques de Monaco<\/strong><\/a>, #legrandbain<\/strong><\/a>https:\/\/lnkd.in\/eHgefn5Y<\/strong><\/a>, #AIMsummit<\/strong><\/a>, CBC – Cybersecurity Business Convention<\/strong><\/a> etc.<\/p>\n\n\n\n

<\/p>","protected":false},"excerpt":{"rendered":"

ISO 27001, NIS2, DORA, CRA, AI Act, ISO 42001\u2026<\/p>\n

\u00c0 mesure que les exigences se multiplient, de nombreuses organisations ouvrent autant de chantiers qu\u2019elles rencontrent de textes ou de r\u00e9f\u00e9rentiels. Un projet ISO 27001. Un chantier NIS2. Une analyse AI Act. Un plan CRA. Un registre RGPD. Un dispositif de continuit\u00e9 s\u00e9par\u00e9. Cette approche donne parfois l\u2019impression d\u2019avancer. Elle peut aussi produire une accumulation de tableaux, de politiques et de plans d\u2019action difficiles \u00e0 relier aux d\u00e9cisions de la Direction. Mentalement, cette production \u00ab\u00a0quantitative\u00a0\u00bb peut \u00eatre ressenti comme \u00ab\u00a0rassurante\u00a0\u00bb (biais cognitif), elle est surtout g\u00e9n\u00e9ratrice de saturation de l’attention des dirigeants, au sens d’Herbert Simon, ce fameux Prix Nobel qui a travaill\u00e9 sur la rationalit\u00e9 limit\u00e9e de chacun d’entre nous. <\/p>\n

Finalement, le probl\u00e8me n\u2019est pas le manque de documentation. Il est souvent l\u2019absence d\u2019une vision commune et dynamique des risques, des responsabilit\u00e9s et des priorit\u00e9s, dans une forme compatible avec la capacit\u00e9 d’attention du CEO et de ses N-1, voire de ses fournisseurs critiques.
\nSoyons pratiques : la premi\u00e8re question n\u2019est pas : \u00ab Sommes-nous conformes ? \u00bb. La premi\u00e8re question devrait \u00eatre : \u00ab\u00a0Quelles activit\u00e9s, quels clients et quels engagements l\u2019entreprise doit-elle imp\u00e9rativement prot\u00e9ger ?\u00a0\u00bb. C’est le c\u0153ur de la d\u00e9marche de conseil et d’\u00e9dition de solution (en cours) que porte Effective Yellow, la soci\u00e9t\u00e9 que j’ai cr\u00e9\u00e9e il y a 12 ans avec mes associ\u00e9s. <\/p>","protected":false},"author":4,"featured_media":4545,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6,30,32,14],"tags":[],"class_list":["post-4549","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurite","category-ia","category-iso-27001","category-rgpd"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.effectiveyellow.com\/en\/wp-json\/wp\/v2\/posts\/4549","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.effectiveyellow.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.effectiveyellow.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.effectiveyellow.com\/en\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.effectiveyellow.com\/en\/wp-json\/wp\/v2\/comments?post=4549"}],"version-history":[{"count":1,"href":"https:\/\/www.effectiveyellow.com\/en\/wp-json\/wp\/v2\/posts\/4549\/revisions"}],"predecessor-version":[{"id":4550,"href":"https:\/\/www.effectiveyellow.com\/en\/wp-json\/wp\/v2\/posts\/4549\/revisions\/4550"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.effectiveyellow.com\/en\/wp-json\/wp\/v2\/media\/4545"}],"wp:attachment":[{"href":"https:\/\/www.effectiveyellow.com\/en\/wp-json\/wp\/v2\/media?parent=4549"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.effectiveyellow.com\/en\/wp-json\/wp\/v2\/categories?post=4549"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.effectiveyellow.com\/en\/wp-json\/wp\/v2\/tags?post=4549"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}