Insights & sécurité IA
Articles, retours d'expérience et analyses sur la protection des données face à l'IA générative.
FeaturedDe Monitor à Bloquer : playbook de déploiement DLP IA en 90 jours
Déploiement DLP IA en 90 jours dans une entreprise de 500 personnes. Qui fait quoi, à quoi ressemble le succès, et quoi dire aux RH, au juridique et à la DAF.
IA souveraine : pourquoi les RSSI européens écartent la DLP en cloud US
Schrems II, FISA 702, le CLOUD Act et la CNIL ont changé l'équation. Un guide pratique pour décider quand un éditeur DLP hébergé aux États-Unis n'est plus acceptable.
NIS2 a des dents : comment la directive change la donne pour l'IA
NIS2 impose une alerte au CSIRT en 24 heures lorsqu'un salarié envoie des données dans ChatGPT. Voici qui est concerné, ce qu'est un incident significatif et les preuves à produire.
Pourquoi la formation à la sécurité IA ne fonctionne pas
Le module annuel ne change rien au moment où un collaborateur colle un export client dans ChatGPT. Ce que dit vraiment la science comportementale.
IA en ligne de commande : Claude Code, Cursor et Copilot CLI exposent vos secrets
Les agents CLI lisent vos fichiers et les envoient à un LLM cloud. Voici les vecteurs de fuite concrets et comment scanner le chemin de lecture, pas seulement d'écriture.
La menace cachée des serveurs MCP : il faut une couche DLP dédiée
Le Model Context Protocol est le nouveau format de fil entre agents et outils. Le DLP navigateur ne le voit pas. Voici à quoi ressemble une couche DLP consciente de MCP.
Prompt Injection : les 5 schémas d'attaque qui frappent les agents IA en 2026
Décryptage de terrain des cinq schémas de prompt injection les plus observés contre les agents IA en production en 2026, avec signatures de détection et parades concrètes.
Anonymisation préservant le format : pourquoi XXXX casse votre pipeline IA
Remplacer 4532-1488-0343-6467 par XXXX-XXXX-XXXX-XXXX est la pire des rédactions : elle détruit silencieusement chaque réponse du LLM en aval. Voici quoi faire à la place.
Règlement IA + RGPD article 32 : checklist de conformité en 12 points
La CNIL ne demande pas si vous avez des politiques IA. Elle demande la preuve qu’elles sont appliquées. Une checklist de 12 points reliant le Règlement IA au RGPD article 32, avec les artefacts attendus en contrôle.
Anatomie d'une fuite vers l'IA : trois histoires tirées de notre télémétrie
Trois fuites de données vers l'IA, anonymisées, issues de notre télémétrie : clés AWS dans Copilot, PII clients dans ChatGPT, code propriétaire dans Claude. Ce qui a déclenché, ce qui a changé.
Pourquoi le DLP réseau échoue face à ChatGPT
Les passerelles DLP héritées ne peuvent plus lire le trafic chiffré vers ChatGPT, Claude ou Gemini. Voici pourquoi, et la seule architecture qui fonctionne.
Le vrai coût de l'IA fantôme en 2026
Les RSSI européens sous-estiment le volume d'IA fantôme d'un facteur 4 à 6. Voici ce que disent vraiment les données, et les trois indicateurs à mesurer ce trimestre.