Insights & sécurité IA
Articles, retours d'expérience et analyses sur la protection des données face à l'IA générative.
FeaturedAustralie : quand un prompt d'IA devient une violation à notifier
Régime NDB, évaluation en 30 jours, OAIC : comment traiter un salarié qui colle des données personnelles dans un outil d'IA, avec un playbook concret.
Congo-Brazzaville : banques, données clients et IA en zone CEMAC
Dossiers de crédit, relevés, pièces d'identité : comment les banques de Brazzaville peuvent utiliser l'IA générative sans exposer leurs clients.
Algoritmeregister aux Pays-Bas : transparence et IA dans les communes
Le registre public des algorithmes néerlandais, ses outils (IAMA, DPIA) et sa limite : l'usage quotidien de l'IA générative par les agents des communes.
IA et infrastructures critiques en Norvège : sikkerhetsloven et NSM
Pétrole, gaz, réseaux électriques : en Norvège, les données opérationnelles touchent à la sécurité nationale. Comment encadrer l'IA avec la sikkerhetsloven.
Mines et gaz en Mauritanie : l'IA face aux contrats et données géologiques
Fer, or, gaz : en Mauritanie, contrats, données géologiques et dossiers du personnel partent parfois vers l'IA. Loi 2017-020, APD et bons réflexes.
Namibie : mines, pêche et IA, protéger les données confidentielles
Résultats de forage, contrats, quotas et volumes de capture : comment les sociétés minières et de pêche en Namibie évitent les fuites vers l'IA générative.
Gambie : hôtels, transferts d'argent et IA, protéger les clients
Hôtels de la côte et services de transfert de la diaspora utilisent l'IA. Des règles simples pour protéger les données des clients sous la loi de 2025.
Banques et assurances en Tunisie : encadrer l'IA générative en pratique
Loi 2004-63, loi bancaire 2016-48, circulaire BCT 2021-05 : comment les banques et assureurs tunisiens peuvent encadrer l'IA et protéger les données clients.
Banques au Brésil : Pix, ingénierie sociale et fuites de données vers l'IA
Fraude Pix, Résolution CMN 4.893/2021, secret bancaire et LGPD : pourquoi les banques et fintechs brésiliennes doivent encadrer l'IA de leurs équipes.
RDC, cuivre et cobalt : la traçabilité minière face à l'IA générative
Audits fournisseurs, registres de creuseurs, quotas d'export : en RDC, les données de traçabilité du cuivre et du cobalt finissent aussi dans les prompts.
Secret bancaire et IA en Suisse : banques, FINMA et gestionnaires
Article 47 de la loi sur les banques, circulaires FINMA et communication 08/2024 : ce que banques et gestionnaires suisses doivent faire avec les assistants IA.
Assistants de code IA en Suède : clés d'API, secrets et code source
Copilot, agents CLI, MCP : en Suède, les équipes tech utilisent l'IA pour coder. Comment éviter les fuites de clés d'API, de code source et de données.
Banques et microfinance au Mali : utiliser l'IA sans exposer les clients
Banques et SFD au Mali adoptent l'IA générative. Secret bancaire UMOA, loi 2013-015, APDP : les gestes à risque et une démarche pratique en cinq étapes.
Port de Lomé et IA : protéger les dossiers des transitaires au Togo
Factures, connaissements, déclarations : au port de Lomé, les dossiers de transit finissent parfois dans ChatGPT. Comment protéger clients et marchandises.
Afrique du Sud : Joint Standard 2 of 2024, cybersécurité et IA en finance
Banques et assureurs sud-africains : ce que le Joint Standard 2 of 2024 de la FSCA et de la Prudential Authority change pour l'usage de l'IA générative.
Algérie : IA, données stratégiques et risque interne dans l'énergie
Hydrocarbures, électricité, grandes entreprises publiques : en Algérie, l'IA expose des données techniques stratégiques. Comment limiter le risque interne.
Made in Italy et IA : protéger secrets d'affaires et savoir-faire des PME
Districts industriels, mode, textile et meuble : comment l'IA générative expose fiches techniques, patrons et listes de fournisseurs des PME italiennes.
Gabon, pétrole et IA : les données de réservoir sortent par les prompts
Sismique, diagraphies, contrats : au Gabon, les sous-traitants pétroliers utilisent l'IA générative. Quelles données sont en jeu et comment les protéger.
Télécoms et mobile money en Côte d'Ivoire : l'IA face aux données clients
Opérateurs, mobile money et centres d'appels d'Abidjan adoptent l'IA. Loi 2013-450, ARTCI, BCEAO : les usages à risque et comment protéger les abonnés.
Secret professionnel et IA générative en Belgique : avocats, notaires
Avocats, notaires et fiduciaires en Belgique utilisent l'IA générative. Article 352 du nouveau Code pénal, barreaux et APD : le mode d'emploi pour s'organiser.
Bénin : e-services publics, données des citoyens et IA souveraine
Le Bénin a bâti un État numérique solide. Comment protéger les données des citoyens quand agents et prestataires utilisent l'IA générative au quotidien.
IA et données patients au Royaume-Uni : DSPT, Caldicott et NHS
Lettres de sortie, analyses : quand les soignants utilisent l'IA générative, le DSPT et les principes de Caldicott s'appliquent. Le guide pratique pour le NHS.
Tourisme en Tanzanie : passeports, réservations et IA générative
Agences de safari, lodges d'Arusha, hôtels de Zanzibar : comment protéger passeports et réservations de vos clients quand le personnel utilise l'IA.
Microfinance et mobile money à Madagascar : l'IA face aux données clients
MVola, Orange Money, microcrédit : à Madagascar, l'IA générative entre dans les IMF. Comment protéger les données des clients ruraux selon la loi 2014-038.
Hôtels en Espagne : registre des voyageurs, passeports et IA générative
Real Decreto 933/2021, SES.HOSPEDAJES, avis clients et e-mails : comment les hôtels espagnols peuvent utiliser l'IA sans exposer passeports et cartes.
Administration au Sénégal et IA générative : protéger les données publiques
New Deal Technologique, cloud national, loi 2008-12 : comment les administrations du Sénégal peuvent laisser leurs agents utiliser l'IA sans exposer de données.
Nigeria : assistants IA de code, clés API et NDPA dans les startups
Clés API, faux BVN qui sont vrais, code source : ce que les développeurs de Lagos envoient aux assistants IA, et ce que la NDPA 2023 attend des équipes.
IA et salariés en Guinée : pourquoi la formation ne suffit pas
En Guinée, les fuites de données vers l'IA viennent de salariés pressés, pas de pirates. Pourquoi la formation échoue et comment agir au moment du risque.
IA générative à l'hôpital en France : secret médical, HDS et CNIL
Comptes rendus, courriers, traductions : quand soignants et cliniques utilisent l'IA générative, secret médical, certification HDS et RGPD s'appliquent.
Secret d'affaires et IA en Allemagne : le GeschGehG pour les PME
Plans, prix fournisseurs, procédés : en Allemagne, le GeschGehG ne protège que les secrets bien gardés. Comment le Mittelstand peut encadrer l'IA générative.
ONG en Ouganda : protéger les données des bénéficiaires face à l'IA
Réfugiés, notes de cas, listes de distribution : ce que la loi ougandaise de 2019 et le PDPO imposent aux ONG qui utilisent ChatGPT et l'IA générative.
Australie et IA générative : ce que l'OAIC et le Privacy Act exigent
Privacy Act 1988, APP, guide de l'OAIC sur les produits d'IA, réforme de 2024, TFN et Medicare : ce que les entreprises australiennes doivent savoir.
IA en Norvège : quand la confiance pousse les salariés à trop partager
En Norvège, la culture de confiance favorise l'IA et le partage excessif de données. RGPD via l'EEE, Datatilsynet : guider les salariés plutôt qu'interdire.
Mauritanie : loi 2017-020, APD et risques de l'IA en entreprise
En Mauritanie, la loi 2017-020 s'applique à l'IA générative. APD, stratégie nationale d'IA, mines, banques, télécoms : les risques et les bons réflexes.
Congo-Brazzaville, loi 29-2019 et IA : bâtir une gouvernance qui tient
Brazzaville, Pointe-Noire : comment les entreprises congolaises peuvent encadrer l'usage de ChatGPT et Copilot avec la loi 29-2019 sur les données personnelles.
Gambie : nouvelle loi sur les données et IA, pourquoi agir sans attendre
La Gambie adopte enfin une loi sur les données personnelles. Ce qu'elle prévoit, le cadre CEDEAO et pourquoi encadrer l'IA avant que l'autorité soit prête.
Namibie : préparer la gouvernance de l'IA avant la loi sur les données
Projet de loi sur les données, article 13 de la Constitution, Shadow AI : pourquoi les entreprises namibiennes ont intérêt à encadrer l'IA dès maintenant.
Fuites de données par chatbot IA aux Pays-Bas : les leçons de l'AP
Cabinet médical, opérateur télécom, municipalité d'Eindhoven : les violations de données par chatbot notifiées à l'AP néerlandaise, et comment les prévenir.
Brésil et LGPD : détecter le CPF et les identifiants avant l'IA
LGPD, ANPD, PL 2338/2023 et identifiants brésiliens : comment détecter et anonymiser CPF, CNPJ ou CNS avant qu'ils n'atteignent les outils d'IA.
Mali : loi 2013-015, APDP et souveraineté des données face à l'IA
Au Mali, chaque prompt envoyé à une IA peut faire sortir des données du pays. Loi 2013-015, APDP, transferts : comment garder la maîtrise de vos données.
IA dans le secteur public suédois : communes, IMY et secret
Les communes suédoises adoptent l'IA générative. IMY, offentlighetsprincipen, OSL : les risques de coller des données d'habitants dans un assistant IA.
RDC, Code du numérique 2023 et IA : les règles sur les données personnelles
Télécoms, mobile money, mines : ce que le Code du numérique de 2023 impose aux entreprises de RDC qui utilisent ChatGPT ou Copilot sur des données clients.
Loi 2019-014 au Togo et IA : ce que l'IPDCP attend des entreprises
L'IPDCP est active depuis mars 2025. Ce que la loi togolaise 2019-014 impose aux entreprises qui utilisent ChatGPT, Copilot ou Gemini avec des données.
Tunisie, loi 2004-63 et IA : le défi des développeurs offshore
Copilot, Claude Code, ChatGPT : en Tunisie, les équipes offshore codent avec l'IA sur les données de leurs clients. Ce que disent la loi 2004-63 et l'INPDP.
Numéro d'identité sud-africain et POPIA : détecter et anonymiser avant l'IA
Date de naissance, sexe, citoyenneté : ce que révèle le numéro d'identité sud-africain, et comment le détecter et l'anonymiser avant qu'il n'atteigne l'IA.
nLPD et IA générative en Suisse : souveraineté, transferts et secrets
La nLPD s'applique à l'IA, selon le PFPDT. Transferts hors de Suisse, secret bancaire, secret professionnel : comment utiliser ChatGPT sans perdre la maîtrise.
Italie : ce que le Garante et la loi 132/2025 imposent aux employeurs
Limitation de ChatGPT en 2023, amende de 15 millions d'euros pour OpenAI, loi 132/2025 : ce que l'Italie exige des employeurs face à l'IA générative.
Côte d'Ivoire : loi 2013-450, ARTCI et usage de l'IA en entreprise
En Côte d'Ivoire, l'IA générative relève de la loi 2013-450. Déclaration, autorisation, transferts, correspondant : ce que l'ARTCI attend en 2026.
IA au Royaume-Uni : UK GDPR, ICO et AI Act européen en pratique
UK GDPR, Data (Use and Access) Act 2025, guide de l'ICO, AI Act européen : ce que doivent savoir les firmes britanniques qui utilisent l'IA et vendent en UE.
Gabon, loi 001/2011 et IA : où vont vraiment les données de vos équipes ?
Pétrole, banque, administration : au Gabon, chaque prompt envoyé à ChatGPT est un transfert hors du pays. Ce que disent la loi 001/2011 et l'APDPVP.
Tanzanie : loi de 2022 sur les données, PDPC et IA en entreprise
Enregistrement PDPC, transferts hors du pays, décisions automatisées : ce que la loi tanzanienne de 2022 change pour les entreprises qui utilisent l'IA.
Code du numérique au Bénin et IA : la checklist pratique des entreprises
Loi 2017-20, APDP, registre, transferts : une liste de contrôle en 10 points pour utiliser ChatGPT et Copilot au Bénin sans exposer les données clients.
IA générative en Belgique : APD, NIS2 et gouvernance au niveau du board
Traductions FR, NL, EN par l'IA, RGPD, loi NIS2 belge et CCB : ce que les conseils d'administration en Belgique doivent exiger pour encadrer l'IA générative.
Algérie, loi 18-07 et IA générative : ce que l'ANPDP attend des entreprises
Déclaration préalable, autorisation des transferts, DPO obligatoire : ce que la loi 18-07 et l'ANPDP impliquent quand vos équipes en Algérie utilisent l'IA.
Espagne et AI Act : ce que l'AESIA et l'AEPD attendent des entreprises
L'Espagne a créé l'AESIA, première agence nationale de supervision de l'IA de l'UE. Ce que les entreprises doivent préparer avec l'AEPD et la LOPDGDD.
Banques et fintechs au Sénégal : IA générative et secret bancaire
Banques, IMF et mobile money au Sénégal adoptent l'IA générative. Secret bancaire UMOA, loi 2008-12, CDP : les risques et une démarche concrète.
IA générative en Allemagne : la déployer avec le Betriebsrat
En Allemagne, l'IA générative passe par le Betriebsrat. BetrVG, DSK, DSGVO : comment bâtir un accord d'entreprise solide et y intégrer la DLP pour l'IA.
Loi L/2016/037 en Guinée : bâtir sa gouvernance IA avant le régulateur
Mines, télécoms, services : l'IA est déjà dans les entreprises guinéennes. Ce que dit la loi L/2016/037 et comment s'organiser avant l'autorité.
IA générative et CNIL : ce que les entreprises doivent faire en France
ChatGPT au bureau, AIPD, charte, choix de l'outil : ce que la CNIL attend des entreprises françaises qui utilisent l'IA générative, et comment s'y conformer.
Nigeria, NDPA 2023 et IA générative : ce que la fintech doit savoir
NDPA 2023, directive GAID de la NDPC, BVN et NIN : comment les fintechs et banques nigérianes peuvent utiliser ChatGPT ou Copilot sans exposer leurs clients.
Loi ougandaise de 2019 et IA : le guide de conformité PDPO
NIN, mobile money, ChatGPT : ce que la Data Protection and Privacy Act 2019 et le PDPO exigent des entreprises en Ouganda qui utilisent l'IA générative.
Madagascar, loi 2014-038 et IA : protéger les données dans l'offshoring
Centres d'appels et BPO à Antananarivo traitent les données de clients français avec l'IA. Ce que disent la loi 2014-038, la CMIL et le RGPD, et comment agir.
Loi 2008-12 et IA générative : le guide de conformité pour les entreprises au Sénégal
ChatGPT, Copilot, Gemini : vos équipes au Sénégal utilisent l'IA. Ce que la loi 2008-12 et la CDP exigent, les situations à risque et un plan d'action concret.
IA générative en Afrique de l'Ouest : protéger vos données sensibles
Sénégal, Côte d'Ivoire, Bénin : chaque prompt envoyé à ChatGPT peut devenir un transfert de données illégal. Cadre légal, risques et solutions AI DLP.
De Monitor à Bloquer : playbook de déploiement DLP IA en 90 jours
Déploiement DLP IA en 90 jours dans une entreprise de 500 personnes. Qui fait quoi, à quoi ressemble le succès, et quoi dire aux RH, au juridique et à la DAF.
IA souveraine : pourquoi les RSSI européens écartent la DLP en cloud US
Schrems II, FISA 702, le CLOUD Act et la CNIL ont changé l'équation. Un guide pratique pour décider quand un éditeur DLP hébergé aux États-Unis n'est plus acceptable.
NIS2 a des dents : comment la directive change la donne pour l'IA
NIS2 impose une alerte au CSIRT en 24 heures lorsqu'un salarié envoie des données dans ChatGPT. Voici qui est concerné, ce qu'est un incident significatif et les preuves à produire.
Pourquoi la formation à la sécurité IA ne fonctionne pas
Le module annuel ne change rien au moment où un collaborateur colle un export client dans ChatGPT. Ce que dit vraiment la science comportementale.
IA en ligne de commande : Claude Code, Cursor et Copilot CLI exposent vos secrets
Les agents CLI lisent vos fichiers et les envoient à un LLM cloud. Voici les vecteurs de fuite concrets et comment scanner le chemin de lecture, pas seulement d'écriture.
La menace cachée des serveurs MCP : il faut une couche DLP dédiée
Le Model Context Protocol est le nouveau format de fil entre agents et outils. Le DLP navigateur ne le voit pas. Voici à quoi ressemble une couche DLP consciente de MCP.
Prompt Injection : les 5 schémas d'attaque qui frappent les agents IA en 2026
Décryptage de terrain des cinq schémas de prompt injection les plus observés contre les agents IA en production en 2026, avec signatures de détection et parades concrètes.
Anonymisation préservant le format : pourquoi XXXX casse votre pipeline IA
Remplacer 4532-1488-0343-6467 par XXXX-XXXX-XXXX-XXXX est la pire des rédactions : elle détruit silencieusement chaque réponse du LLM en aval. Voici quoi faire à la place.
Règlement IA + RGPD article 32 : checklist de conformité en 12 points
La CNIL ne demande pas si vous avez des politiques IA. Elle demande la preuve qu’elles sont appliquées. Une checklist de 12 points reliant le Règlement IA au RGPD article 32, avec les artefacts attendus en contrôle.
Anatomie d'une fuite vers l'IA : trois histoires tirées de notre télémétrie
Trois fuites de données vers l'IA, anonymisées, issues de notre télémétrie : clés AWS dans Copilot, PII clients dans ChatGPT, code propriétaire dans Claude. Ce qui a déclenché, ce qui a changé.
Pourquoi le DLP réseau échoue face à ChatGPT
Les passerelles DLP héritées ne peuvent plus lire le trafic chiffré vers ChatGPT, Claude ou Gemini. Voici pourquoi, et la seule architecture qui fonctionne.
Le vrai coût de l'IA fantôme en 2026
Les RSSI européens sous-estiment le volume d'IA fantôme d'un facteur 4 à 6. Voici ce que disent vraiment les données, et les trois indicateurs à mesurer ce trimestre.