Le Cyber Resilience Act (CRA) ne se contente plus d'être un texte législatif à l'horizon lointain. Il entre résolument dans sa phase opérationnelle. Le 17 août 2026, l'ETSI (European Telecommunications Standards Institute) a officiellement lancé le processus d'approbation de 17 normes européennes clés destinées à soutenir la mise en œuvre du règlement. Ces standards couvrent un spectre large, des systèmes d'exploitation aux objets connectés (IoT), définissant concrètement ce que signifie la « sécurité par conception » pour tout produit doté d'éléments numériques commercialisé dans l'Union européenne. Le piège des délais imbriqués : une première échéance avant 2027 Une particularité [...]

Le règlement européen sur la résilience opérationnelle numérique (DORA), entré en application le 17 janvier 2025, est désormais pleinement intégré au dispositif de supervision du secteur financier. Après une année 2025 largement consacrée à l’accompagnement des entités financières dans la mise en œuvre de leurs nouvelles obligations, 2026 marque une phase de supervision renforcée. Les autorités compétentes, dont l’ACPR en France, intensifient notamment leurs contrôles sur la gestion des incidents, les cadres de gestion du risque TIC et les relations avec les prestataires informatiques. DORA établit ainsi un cadre harmonisé visant à renforcer la résilience opérationnelle numérique des entités [...]

Alors que nous entrons dans le second semestre 2026, la transposition française de la directive NIS2 (Network and Information Security) reste en suspens. Ce décalage par rapport au calendrier initial a déclenché des procédures d’infraction de la part de la Commission européenne. Pourtant, pour les milliers d’entités essentielles et importantes concernées, attendre la publication finale de la loi au Journal Officiel serait une erreur stratégique. L’urgence n’est pas législative, elle est opérationnelle. Le piège de l’attente : pourquoi l’ANSSI n’attend pas la loi Si le cadre juridique national est encore en discussion, l’Autorité nationale de la sécurité des [...]

La cybersécurité de l’État français change de cap. Face à la multiplication des cyberattaques visant les administrations publiques, le SGDSN et l’ANSSI ont dévoilé leur feuille de route cyber 2026-2027 afin de renforcer durablement la résilience numérique de l’État. Le document fixe plusieurs priorités concrètes pour les deux prochaines années : renforcement de la gouvernance cyber, sécurisation des accès, amélioration de la détection des menaces ou encore préparation à la cryptographie post-quantique. Cette nouvelle stratégie intervient après plusieurs incidents ayant touché des ministères et établissements publics en 2025, révélant des fragilités persistantes au sein de certains systèmes d’information. [...]

Le premier semestre 2026 confirme une mutation profonde de l'écosystème cybercriminel. Les campagnes observées ne reposent plus sur des prouesses techniques isolées, mais sur une industrialisation des processus, une segmentation accrue des rôles et une réutilisation systématique d'outils éprouvés. Pour les responsables de la sécurité, cette évolution impose une révision des modèles de détection et de réponse. Voici les quatre tendances identifiées à partir des rapports Mandiant M-Trends 2026, Verizon DBIR 2026, Group-IB High-Tech Crime Trends 2026 et des analyses techniques de notre service de Cyber Threat Intelligence.  1. L'industrialisation des fuites de données et de l’écosystème Le [...]