Réglementations et Souveraineté

Sécuriser les traitements en mode cloud

Migrer vers le cloud ne simplifie pas la cybersécurité. IAM, VPN, CSPM, CNAPP, CIEM ou encore CASB : des outils spécifiques sont essentiels pour protéger les environnements cloud face aux risques croissants. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

AI Act : un « Brussels effect » moins retentissant

 Lire la suite

AI Act : un « Brussels effect » moins retentissant

Bien que les autorités européennes se posent en fer de lance de la régulation sur l’IA et inspirent les régulateurs, ses effets seront limités outre-Atlantique. Le texte n’aurait pas la force du RGPD, tandis que les divergences entre les États membres de l’UE sont de plus en plus visibles. Lire la suite

par

• Gaétan Raoul, LeMagIT

« DORA est un changement majeur dans la résilience numérique des institutions financières »

Dans cet avis d’expert, l’analyste de Forrester Madelein van der Hout rappelle les principes du Digital Operational Resilience Act, ses bénéfices pour la stabilité financière, ses contraintes pour les institutions du monde entier, et les conséquences d’une non-conformité. Lire la suite

par

• Madelein van der Hout, analyste senior chez Forrester

Ransomware : le Royaume-Uni réfléchit à l'extension de l'interdiction du paiement de rançon

L’interdiction du paiement de rançon par les administrations centrales britanniques pourrait être étendue à des organisations telles que les administrations locales, les écoles et le secteur public de la santé. Lire la suite

par

• Alex Scroxton, Journaliste Cybersécurité
• Valéry Rieß-Marchive, Rédacteur en chef

Restriction de l’IA dans le monde : Washington s’explique dans une fiche

En à peine quelques heures, les USA ont déjà promulgué un nouveau cadre juridique qui impose des quotas de GPU et de LLM au reste du monde. À une semaine du changement de présidence. Les industriels des semiconducteurs demandent le retrait du texte. Lire la suite

par

• Yann Serra, LeMagIT

L’IA peut-elle aider l’industrie à se décarboner ?

L’IA fait exploser la consommation énergétique des datacenters, mais pour les industriels elle est aussi une partie de la solution de la décarbonation de leurs activités. Illustration avec Eramet, Schneider Electric et Engie, qui ont recours à l’IA pour optimiser la production d’énergies renouvelables, réduire la consommation des fours ou mieux anticiper la demande. Lire la suite

par

• Christophe Auffray, LeMagIT

L’Administration Biden restreint l’export de l’IA américaine

Dans un nouveau projet de loi, les USA veulent réguler l’accès mondial aux puces et aux modèles d’IA. 18 pays alliés, dont la France, n’auront pas d’embargo, mais devront demander une autorisation à Washington pour vendre des armes ou installer des datacenters à l’étranger. Lire la suite

par

• Yann Serra, LeMagIT

BNP Paribas passe tout son Oracle sur site dans un cloud… sur site

BNP Paribas lance un vaste projet de modernisation de son infrastructure de bases de données. La banque française va migrer ses 10 000 bases Oracle vers une solution Cloud@Customer. Une offre qui répondrait nativement aux besoins d’innovation, notamment pour l’IA, mais sans sacrifier la sécurité et la confidentialité des informations sensibles, assure son DSI. Qui a tout de même opté pour un chiffrement avec des clefs gérées en interne. Deux précautions valent mieux qu’une. Lire la suite

par

• Philippe Ducellier, Rédacteur en chef adjoint

Scaleway entre dans le processus de qualification SecNumCloud

Plus d’un an après avoir annoncé sa volonté d’obtenir la qualification, Scaleway entame officiellement son parcours SecNumCloud. En matière de souveraineté, la filiale cloud du groupe Iliad se veut plus respectueuse du cahier des charges de l’ANSSI que ses concurrents. Lire la suite

par

• Gaétan Raoul, LeMagIT

Que réserve 2025 aux DPO ?

En 2025, les Délégués à la Protection des Données (DPO) devront s’adapter à plusieurs évolutions majeures dans le domaine de la protection des données personnelles. Voici les principales tendances et défis qui les attendent. Lire la suite

par

• Paul-Olivier Gibert, président, et Patrick Blum, délégué général – AFCDP

« Shadow AI » : la CFE-CGC appelle à mieux encadrer l’IA générative dans les entreprises

Le syndicat appelle à sensibiliser aux risques de l’utilisation « clandestine » de l’IA au sein des entreprises et associer les salariés, via les CSE, à ces réflexions. La confédération va également éditer un guide de bonnes pratiques, qu’elle diffusera sur le terrain. Lire la suite

par

• Philippe Ducellier, Rédacteur en chef adjoint

Cybersécu, IA, durabilité, fin de Windows 10 : l’agenda 2025 des PME françaises s’annonce chargé

Une étude d’Acer for Business montre que ces quatre sujets sont en haut des priorités des petites et moyennes entreprises françaises pour l’année à venir. Avec un dilemme autour de la migration de Windows 10 vers Windows 11 si l’on suit les recommandations de l’ADEME. Lire la suite

par

• Philippe Ducellier, Rédacteur en chef adjoint

SAP et les nuances de clouds souverains

D’abord réticent à spécialiser ses solutions pour le cloud souverain, SAP semble avoir pris la mesure de cet enjeu et affirme y répondre de différentes manières, suivant les exigences des autorités nationales. Les hyperscalers américains ne sont jamais très loin. Lire la suite

par

• Gaétan Raoul, LeMagIT

Quelles implications concrètes l’AI Act va-t-il entraîner à l’horizon 2026 ?

La transparence est au cœur du réacteur de la nouvelle réglementation sur l’intelligence artificielle. L’AI Act prévoit une période de transition jusqu’en 2026. L’occasion pour les entreprises européennes – et leurs DPO et RSSI – d’en faire un avantage concurrentiel de réputation et de regarder de près la norme ISO 42001. Lire la suite

par

• Jean-Philippe Isemann et Yuksel Aydin, RSM France

GenAI : la production d’énergie ne suivra pas la demande (Gartner)

La montée en puissance de l’IA générative pourrait entraîner des pénuries d’énergie et une hausse des coûts, avertit le cabinet d’analystes. Et à la clef, un objectif « net zero » de plus en plus remis en cause. Lire la suite

par

• Caroline Donnelly, Journaliste
• Philippe Ducellier, Rédacteur en chef adjoint

NumSpot commercialisera sa PaaS souveraine au premier trimestre 2025

Pour l’instant, il expose principalement des services IaaS Outscale à ses clients, mais NumSpot fourbit ses armes pour lancer officiellement sa PaaS souveraine au début de l’année 2025. Il s’appuiera sur des partenaires afin de fournir avec eux des solutions de bout en bout. Lire la suite

par

• Gaétan Raoul, LeMagIT

Atos lance une plateforme « souveraine » pour faire de l’IA sur site

Sovereign AI s’appuie sur une infrastructure Dell. L’offre « de bout en bout » doit permettre de déployer des IA sur site, en gardant le contrôle sur les données et sur les modèles. Le secteur public, la finance, la santé et l’énergie sont particulièrement ciblés. Lire la suite

par

• Philippe Ducellier, Rédacteur en chef adjoint

Enterprise Search : le Français ChapsVision s’empare de Sinequa

Le groupe d’éditeurs ChapsVision met la main sur Sinequa afin d’enrichir son offre et sa plateforme de traitements de données ArgonOS, celle qui est vouée à remplacer Palantir au sein de la DGSI. Lire la suite

par

• Gaétan Raoul, LeMagIT

Applications & Données 24 : sans humain et sans « data », pas d’IA

Ce semestre, dans votre revue : un grand dossier sur l’IA Act, des projets de transformation chez Decathlon, l’URSSAF et Etam, l’IA au service du recyclage et un grand entretien pour rendre la GenAI plus sobre. Lire la suite

par

• Philippe Ducellier, Rédacteur en chef adjoint

Semi-conducteurs : Trump ne tuera pas le CHIPS Act de Biden

La loi bipartisane du CHIPS Act, adoptée sous l’Administration Biden pour renforcer la production de semi-conducteurs aux États-Unis, devrait rester en place sous l’Administration Trump. Mais avec des modifications dans ses directives « progressistes ». Lire la suite

par

• Antone Gonsalves, Director of News
• Philippe Ducellier, Rédacteur en chef adjoint

NIS 2 : entreprises, fuyez les ESN irresponsables

Certaines ESN semblent avoir besoin de se faire tirer l’oreille pour accepter de discuter de NIS 2 avec leurs clients, et encore plus pour le faire à l’écrit, contractuellement. À fuir. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Avec Trump, l’industrie IT américaine attend la dérégulation

Le président élu a été soutenu par une partie de la tech américaine. Une première. Le secteur espère de lui un recul de la réglementation, notamment l’abrogation du décret Biden sur l’intelligence artificielle. Mais Donald Trump introduira aussi de nouvelles taxes protectionnistes susceptibles de créer des problèmes à certaines entreprises IT. Quant aux acteurs européens, ils sont prévenus. Lire la suite

par

• Makenzie Holland, Senior News Writer
• Philippe Ducellier, Rédacteur en chef adjoint

Pourquoi Yespark a migré vers une PaaS française

De moins en moins satisfait par le niveau de service fourni par Heroku et guidé par la nécessité de renforcer sa conformité au RGPD, Yespark s’est tourné sans regret vers la PaaS du Français Scalingo. Lire la suite

par

• Gaétan Raoul, LeMagIT

Qlik Talend soupèse le dossier du cloud souverain

La direction de la région Europe du Sud de Qlik Talend a poussé le dossier du cloud souverain à la maison mère. Si une offre voit le jour, elle le fera selon des modalités similaires à celles de l’offre au cours de développement au Moyen-Orient et en Afrique. Lire la suite

par

• Gaétan Raoul, LeMagIT

Ransomware & RGPD : amende de 900 000 euros pour une filiale de la poste italienne

Elle avait été victime d’une cyberattaque revendiquée par le groupe Medusa, réalisée en exploitant les vulnérabilités ProxyNotShell qui avaient affecté Exchange et connues depuis plusieurs mois déjà. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

IA, RSE, talents : les grands défis des sociétés de conseil en France

Dans un contexte politique et économique complexe, ESN & ICT sont confrontées à un ralentissement de la croissance. Mais pour Numeum et KPMG, les entreprises doivent néanmoins déployer des stratégies offensives où l’IA, l’ESG et la gestion des RH occupent une place importante. Lire la suite

par

• Christophe Auffray, LeMagIT

SolarWinds : sanctions civiles contre Avaya, Check Point, Mimecast et Unisys

Le gendarme des marchés boursiers américains leur reproche « la communication d’informations matériellement trompeuses sur les risques et les intrusions en matière de cybersécurité » lors de l’attaque par rebond via la plateforme Orion de SolarWinds. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

« L’IA reste une très, très grande priorité pour nous » (Clara Chappaz, secrétaire d’État à l’IA)

Lors d’une intervention au cours de la conférence dotAI le vendredi 18 octobre, la secrétaire d’État chargée de l’IA et du Numérique a tenté de rassurer l’écosystème concernant le soutien financier, technique et administratif aux startups françaises et étrangères. L’État a néanmoins des moyens de plus en plus limités. Lire la suite

par

• Gaétan Raoul, LeMagIT

Ransomware : l’Australie veut rendre obligatoire la déclaration de paiements

Le projet de loi australien sur la cybersécurité a été présenté au parlement le 9 octobre dernier. Il intègre notamment des dispositions visant à renforcer la visibilité sur les cyberattaques avec rançongiciel et le suivi des fonds ainsi perdus. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Outre-Manche, une loi sur le signalement des cyber-incidents en 2025

Le gouvernement britannique estime que l’obligation de signaler les incidents de cybersécurité dans les secteurs critiques de l’économie permettra d’obtenir une meilleure image du paysage des menaces et d’apporter des réponses plus proactives et préventives. Lire la suite

par

• Alex Scroxton, Journaliste Cybersécurité

Forvia : un Serious Gaming pour mener sérieusement une stratégie Net Zero

Forvia mise sur la gamification pour embarquer ses managers dans son objectif Net Zero 2045. Un jeu en ligne leur explique de quelle manière ils vont pouvoir pousser leurs équipes à réduire les émissions CO2 des sites industriels. Lire la suite

par

• Alain Clapaud

SAP « a l’intention » d’héberger S/4HANA Cloud sur Bleu

SAP a annoncé sa volonté d’héberger ses solutions sur le futur cloud SecNumCloud Bleu. L’offre RISE with SAP inclura probablement la solution portée par Orange, Capgemini et Microsoft, mais l’éditeur allemand avance très prudemment. Lire la suite

par

• Gaétan Raoul, LeMagIT

Assises de la cybersécurité 2024 : merci les JO, place à NIS2

Fin de la période enchantée des JO de Paris. L’édition 2024 des Assises de la cybersécurité sonne comme un rappel à la réalité. Les RSSI et les PME concernées par NIS2 doivent lancer ce grand chantier… tout en travaillant sur un autre grand texte européen, le CRA. Lire la suite

par

• Alain Clapaud

Google accuse le gouvernement américain « d’ingérence » après sa proposition de démanteler le groupe

Après la condamnation de Google en août pour pratiques anticoncurrentielles autour de son moteur de recherche, le ministère américain de la Justice propose des mesures drastiques contre le groupe. Google accuse le gouvernement de biaiser le marché et souligne les risques pour l’innovation. Lire la suite

par

• Caroline Donnelly, Journaliste

Les premiers effets de l’AI Act : guide pratique pour s’adapter

Ce guide essentiel retrace la survenue de l’AI Act, en détaille les premières mesures et évoque ses premières conséquences, tout en recensant les conseils de base à sa mise en place. Lire la suite

par

• Gaétan Raoul, LeMagIT

Collaboratif : Whaller devient SecNumCloud

Whaller franchit un cap : sa suite DONJON obtient le précieux label SecNumCloud 3.2, grâce au « principe de composition » et à la qualification d’OVHCloud. Un club encore très fermé que l’État souhaiterait voir se démocratiser. Lire la suite

par

• Philippe Ducellier, Rédacteur en chef adjoint

Cloud Temple accueille WatsonX

Qualifié SecNumCloud depuis mai, le PaaS du Français Cloud Temple – qui s’appuie sur Openshift – héberge désormais la plateforme d’IBM WatsonX.ai pour déployer et gérer des modèles d’IA. Une demande qui émanerait de clients du secteur public. Lire la suite

par

• Philippe Ducellier, Rédacteur en chef adjoint

Cloud hybride et IPv6 : les piliers d’un move-to-cloud « souverain »

L’idée d’un cloud 100 % public est juridiquement problématique, notamment en ce qui concerne les données à risque. Pour allier la puissance et l’agilité du cloud public au principe de souveraineté numérique, la solution est le cloud hybride. À condition de faire évoluer les réseaux privés avec le développement de l’IPv6 et d’encadrer les pratiques. Lire la suite

par

• Arnaud Wetzel, Chief Technical Officer KBRW

Faute d’un cadre fédéral, le gouverneur californien rejette une loi sur l’IA

Le gouverneur de Californie, Gavin Newsom, s’est opposé à la réglementation générale de la loi SB 1047 sur les systèmes d’intelligence artificielle, qui n’aborde pas des questions spécifiques telles que le déploiement dans des environnements à haut risque. Lire la suite

par

• Makenzie Holland, Senior News Writer

Comment se préparer à l’EU AI Act

La loi européenne sur l’IA fournit aux entreprises une grille de lecture pour une mise en conformité globale. Les entreprises doivent comprendre cette loi phare afin d’aligner leurs pratiques sur les réglementations à venir en matière d’IA. Lire la suite

par

• Kashyap Kompella, RPA2AI Research
• Gaétan Raoul, LeMagIT

Cloud souverain : Red Hat OpenShift débarque dans « l’univers » NumSpot

NumSpot a annoncé la bêta de son offre managée Red Hat OpenShift hébergée sur l’infrastructure souveraine d’OutScale. Si l’IaaS qu’il utilise est qualifiée SecNumCloud, NumSpot sait qu’il devra patienter avant d’apposer le sigle sur ses services managés. Lire la suite

par

• Gaétan Raoul, LeMagIT

IA : Meta prêche l’harmonisation des réglementations européennes

Dans une lettre ouverte signée par des responsables et directeurs scientifiques de plus de 36 entreprises et organisations, Meta prône l’harmonisation de la réglementation affectant les données utilisées lors de l’entraînement de modèles d’IA en Union européenne. Un message qui porterait des arguments légitimes, mais pour une mauvaise cause, selon certains commentateurs. Lire la suite

par

• Gaétan Raoul, LeMagIT

Bras de fer Thales vs VMware : analyse juridique

En juillet, le président du tribunal de commerce de Paris a fait droit à une partie des demandes de Thales qui avait assigné VMware trois mois plus tôt, suite à son rachat par Broadcom. Mais pas à toutes les demandes. Analyse. Lire la suite

par

• Bernard Lamon, Nouveau Monde Avocats

Semiconducteurs : l’usine européenne d’ESMC valide son financement

La filiale commune de TSMC, Bosch, Infineon et NXP recevra bien 5 milliards d’euros d’aide de l’Allemagne pour construire ses premières usines dans l’est du pays. Lire la suite

par

• Yann Serra, LeMagIT

AI Act : l’essentiel sur le bureau européen de l’IA

L’AI Act est entrée en vigueur le 1er août 2024, mais sa pleine application n’aura lieu que dans trois ans. Il faut maintenant que le bureau européen de l’IA (« The EU AI Office ») mette en œuvre les prérogatives de la Commission européenne et du Parlement européen. Mais qu’est-ce que le bureau européen de l’IA ? Comment fonctionne-t-il ? Est-il prêt ? Réponses dans cet article. Lire la suite

par

• Gaétan Raoul, LeMagIT

ERP et durabilité : les outils de reporting du carbone se multiplient

Pour répondre aux besoins de reportings extra-financiers, dont font partie les indicateurs environnementaux, les éditeurs de progiciels de gestion ajoutent de nouvelles offres à leurs gammes. Mais ils ne sont pas les seuls sur ce marché naissant de la mesure et de la gestion des données « vertes ». Lire la suite

par

• Marc Ambasna-Jones
• Philippe Ducellier, Rédacteur en chef adjoint

Signature d’un premier traité à portée internationale sur l’IA

L’UE, le Royaume-Uni, Israël et les États-Unis sont parmi les premiers signataires d’une convention-cadre contraignante sur l’IA concoctée sous la houlette du Conseil de l’Europe. L’organisation espère que le traité, consacré à la supervision des systèmes d’IA par les États qui le ratifieront, devienne une norme internationale. Lire la suite

par

• Gaétan Raoul, LeMagIT

Universités d’été Hexatrust 2024 : fin de la parenthèse olympique, place à la course de fond NIS 2

Les Jeux paralympiques n’étaient pas encore totalement achevés, mais l’ambiance était à fêter la victoire de l’équipe de France cyber. Il reste cependant à relever un défi majeur en 2024, celui de la transposition de NIS 2 en droit français… Lire la suite

par

• Alain Clapaud

Lois sur l’IA : le Sénat américain mise sur l’innovation plutôt que sur les sanctions

Alors que l’Union européenne se prépare à appliquer l’AI Act et que la Californie entend réguler les modèles d’IA, le Sénat américain aura également plusieurs projets de loi à étudier. Pour autant, ceux-là sont davantage portés sur la promotion de l’innovation. Lire la suite

par

• Makenzie Holland, Senior News Writer
• Gaétan Raoul, LeMagIT

IT : les différentes facettes de l’écoconception

Composante d’une stratégie de numérique responsable, au même titre que la mesure, l’écoconception de solutions numériques dispose d’un nouveau référentiel dédié intégrant 78 fiches pratiques. Son but : accompagner les actions des organisations et leur fournir une méthode de travail. Lire la suite

par

• Christophe Auffray, LeMagIT

DPO : un profil de moins en moins IT qui pourrait poser problème

Une étude du ministère du Travail, réalisée par l’AFPA avec le soutien de la CNIL et de l’AFCDP, souligne de nouvelles tendances dans l’exercice du métier de DPO. Parmi elles, une diversification des profils qui invite à la vigilance, d’après l’association des DPOs. Lire la suite

par

• Philippe Ducellier, Rédacteur en chef adjoint

« L’investissement numérique est à la traîne en Europe » (Forrester)

Dans son rapport « Global Digital Economy Forecast, 2023 To 2028 », Forrester anticipe que l’économie digitale représentera 17 % du PIB mondial d’ici 4 ans. Problème pour l’Europe, cette économie reste largement dominée par des pays non européens (États-Unis, Chine, Inde, Corée). Lire la suite

par

• Philippe Ducellier, Rédacteur en chef adjoint

Salesforce Hyperforce et la résidentialité des données (entretien)

Srinivas Tallapragada, chief Engineering officer chez Salesforce, revient pour LeMagIT sur les éléments clés de l’architecture cloud Hyperforce du géant du CRM. Outre la gestion de la « résidentialité » des données, le responsable évoque l’importance des technologies open source et les efforts du groupe pour prendre en charge l’IA générative. Lire la suite

par

• Gaétan Raoul, LeMagIT

Procès Appian contre Pega : une cour d’appel annule le verdict de 2 milliards de dollars

Il y a deux ans, Appian a obtenu des dommages-intérêts record dans le cadre de son procès contre Pegasystems, qu’elle accusait d’espionnage. Une cour d’appel a annulé cette décision. Lire la suite

par

• Bridget Botelho, Editorial Director, News
• Stephanie Glen, News Writer
• Gaétan Raoul, LeMagIT

Incident CrowdStrike : quel rôle pour les assurances ?

L’incident de mise à jour survenu le 19 juillet a un impact financier plus ou moins important selon les organisations affectées. Quelles sont leurs options pour réduire le coût qu’elles devront supporter elles-mêmes ? Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Et si la cyber-résilience était la principale leçon de l’incident Crowdstrike ?

L'incident Crowdstrike du 19 juillet met en lumière les vulnérabilités dans l'intégration des solutions de sécurité et l'importance de la collaboration entre IT et cybersécurité pour renforcer la résilience. Lire la suite

par

• Mohamed Beghdadi, AntemetA

L'UE laisse planer le doute sur le financement des projets open source

Plus de 150 associations et organisations, dont le Conseil National du Logiciel Libre, OW2, OpenStreeMap France et Framasoft, s’inquiètent pour le devenir des projets open source financés par l’initiative Next Generation Internet (NGI) inscrit au programme de la Commission européenne, Horizon Europe. Lire la suite

par

• Gaétan Raoul, LeMagIT

Broadcom mise sur la souveraineté pour promouvoir VMware en Europe

L’analyste Bola Rotibi constate que Broadcom a très utilement réorienté VMware vers les enjeux de souveraineté. Le sujet résonnerait suffisamment avec les ambitions européennes pour faire passer ses tarifs au second plan. Lire la suite

par

• Yann Serra, LeMagIT

« Darwinisme technologique » : sans indépendance IT, pas de pérennité pour les entreprises

L’infrastructure et le savoir-faire technologiques sont des critères clefs pour la pérennité d’une entreprise. Externaliser massivement son IT aux hyperscalers créerait un risque à la fois économique et juridique, avance le responsable de la R&D de KBRW. Qui invite à voir l’indépendance et la souveraineté IT comme un curseur à ne pas placer top bas. Lire la suite

par

• Guillaume Besse, Head of Research and Development KBRW

Enquête antitrust de la CMA : Microsoft accuse Google et AWS de « brouiller les pistes »

Dans sa réponse à l’enquête menée par l’autorité de la concurrence et des marchés britanniques sur ses pratiques en matière de licences cloud, Microsoft s’en prend à ses rivaux qui affirment que ses tactiques sont anticoncurrentielles. Lire la suite

par

• Caroline Donnelly, Journaliste
• Gaétan Raoul, LeMagIT

Cloud et énergies renouvelables : Amazon s’arrangerait-il avec la réalité ?

Le rapport annuel 2023 d’Amazon sur le développement durable est vivement critiqué par des employés et des anciens du groupe ainsi que par des experts de l’IT durable. En cause, un supposé manque de transparence dans ses pratiques et l’absence de données précises concernant sa filiale cloud. Lire la suite

par

• Caroline Donnelly, Journaliste
• Gaétan Raoul, LeMagIT

EUCS : la CNIL défend la réintroduction des critères d’immunité aux lois extraterritoriales

Dans une rare prise de position et au lendemain de la réélection d’Ursula von der Leyen, la CNIL a appelé au retour d’une équivalence à la qualification SecNumCloud dans le schéma européen de certification de la cybersécurité des services cloud (EUCS). Lire la suite

par

• Gaétan Raoul, LeMagIT

Élections américaines : quel signal le choix du colistier de Trump envoie-t-il au monde de l’IT ?

Donald Trump a choisi J. D. Vance comme colistier, un républicain qui a fait carrière dans la Finance et la Tech. Très conservateur et protectionniste, il veut aussi se montrer plus bipartisan. Mais sans aller jusqu’à devenir pro-Silicon Valley pour autant. Lire la suite

par

• Makenzie Holland, Senior News Writer
• Philippe Ducellier, Rédacteur en chef adjoint

NIS 2 : les mesures concoctées par l’Anssi

L’Agence nationale de la sécurité des systèmes d’information mène, depuis plusieurs mois, des consultations sur les mesures de gestion des risques de cybersécurité qui s’imposeront aux organisations assujetties. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Migration des SI sensibles vers le cloud : l’ANSSI clarifie sa position

Dans un guide daté du 1er juillet, l’ANSSI a proposé des recommandations concernant « l’hébergement dans le cloud des systèmes d’information sensibles ». Un document qui fait la part belle aux offres qualifiées SecNumCloud, même si elles ne sont pas la réponse à tous les enjeux cyber, prévient l’agence. Lire la suite

par

• Gaétan Raoul, LeMagIT

DMA : face aux géants de la Tech, l’UE régule, les États-Unis reculent

La Commission européenne considère Meta et Apple en infraction au regard de la loi sur les marchés numériques. Tandis que l’UE renforce ses régulations, les États-Unis réduisent les pouvoirs de leurs agences fédérales. Cependant, les mesures de l’UE pourraient forcer les géants de la Tech à changer radicalement leurs modèles d’exploitation. Lire la suite

par

• Makenzie Holland, Senior News Writer

L’AFNOR prépare la normalisation du low-code/no-code

L’organisation française de normalisation et le SFPN ont orchestré la production d’un document de référence visant à définir le low-code/no-code, ses usages et les bonnes pratiques avec 60 experts du secteur. Il s’agit maintenant de convaincre les autres membres de l’ISO afin d’en faire la base d’une norme internationale. Lire la suite

par

• Gaétan Raoul, LeMagIT

Câbles sous-marins : la France en chemin pour racheter ASN à Nokia

L’Agence des participations de l’État a annoncé son intention d’acquérir 80 % des parts Alcatel Submarine Networks auprès de Nokia, une opération estimée à 100 millions d’euros. La France entend soutenir l’activité d’un leader dans son secteur et retenir son savoir-faire en Europe. Lire la suite

par

• Gaétan Raoul, LeMagIT

La DSI de VINCI déploie une stratégie « numérique responsable »

En juin 2022, la DSI groupe de VINCI a créé un poste de manager pour piloter sa politique Green IT, qui a depuis intégré d’autres enjeux pour englober le numérique responsable. Les premières actions portent sur les terminaux et les achats. Lire la suite

par

• Christophe Auffray, LeMagIT

Collaboratif : Interstis défie Microsoft dans l’Administration

L’éditeur de suite collaborative français, Interstis, se présente comme une alternative « souveraine » à Office 365 pour le secteur public. Avec sa participation au consortium Hexagone, soutenu par l’État, il part à la conquête de l’Europe. Et des entreprises. Lire la suite

par

• Philippe Ducellier, Rédacteur en chef adjoint

« L’appréciation du rôle du DPO a évolué » (entretien)

L’association des délégués à la protection des données, l’AFCDP, fête ses 20 ans. À l’occasion de cet anniversaire, son président, Paul Olivier Gibert, revient sur les grandes évolutions de la réglementation et du profil des DPO. Lire la suite

par

• Philippe Ducellier, Rédacteur en chef adjoint

Teams : pour la Commission européenne, Microsoft a bien enfreint les règles de la concurrence

Dans un avis préliminaire, la Commission considère que le fait de lier Teams à Microsoft 365 est contraire aux règles du marché de l’Union. Elle a envoyé une communication des griefs à l’éditeur, qui va pouvoir se défendre. Lire la suite

par

• Philippe Ducellier, Rédacteur en chef adjoint

NIS 2 : à quelles éventuelles sanctions s’attendre ?

 Lire la suite

NIS 2 : à quelles éventuelles sanctions s’attendre ?

La directive NIS 2 prévoit un cadre de sanction très inspiré de celui du RGPD, assorti de systèmes de supervision différents selon la criticité de l’entité concernée. Mais certaines questions sont encore sans réponse. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

France 2030 : Cleyrop, Outscale et l’Institut Mines-Télécom tirent le bilan du projet EDHISI

Le projet de R&D a prouvé qu’il est possible de déployer une plateforme de traitement et d’échange de données « souveraine », mais les acteurs engagés ne précisent pas clairement les suites de cette initiative. Lire la suite

par

• Gaétan Raoul, LeMagIT

Autonomie stratégique sur la GenAI : un rêve français impossible ?

Les investissements des géants américains en France ont été accueillis avec joie par les autorités lors de Choose France. Mais ces initiatives ne minent-elles pas encore un peu plus l’autonomie stratégique sur le numérique et l’IA ? – questionne France Digitale. Lire la suite

par

• Christophe Auffray, LeMagIT

IA de confiance : le mode d’emploi de la CNIL

Outre l’AI Act, les concepteurs de systèmes d’intelligence artificielle (y compris générative) doivent se conformer au RGPD si des données personnelles sont utilisées. Pour encadrer les développements IA et l’usage de ces données, la CNIL dresse une liste des premières règles du jeu à respecter. Lire la suite

par

• Christophe Auffray, LeMagIT

Zoom sur Net Zero Cloud, la solution RSE de Salesforce

Salesforce fait évoluer Net Zero Cloud pour mieux prendre en compte les obligations de reporting extrafinancier imposées par la CSRD. Si certaines entreprises sont prêtes, la mise en place d’une telle solution n’est pas de tout repos. Lire la suite

par

• Gaétan Raoul, LeMagIT

Retour sur l’IT et les enjeux énergétiques avec Etienne Besançon, « Tech for Climate ? »

En amont de « Tech for Climate ? » qui se déroulera le 13 juin prochain à la Maison de la Chimie, et dont LeMagIT est partenaire, nous donnons la parole à son organisateur principal, Etienne Besançon, CEO de Constellation, société de services managés dans le cloud. L’occasion de passer en revue les grands défis DSI, mais aussi métiers, des entreprises dans leur maîtrise des enjeux durables. Lire la suite

par

• La Rédaction

AI Act : Dataiku s’empresse de lancer un programme d’accompagnement

À peine adopté en première lecture par le conseil de l’Union européenne le 21 mai dernier, Dataiku a annoncé le 30 mai la disponibilité d’un programme nommé « EU AI Act Readiness ». L’éditeur devra inévitablement adapter sa solution aux précisions qui n’ont pas encore été apportées par les législateurs. Lire la suite

par

• Gaétan Raoul, LeMagIT

Les industriels de la défense à la recherche d’un cloud homologué « diffusion restreinte »

Lors du 3DExperience Forum, les industriels de la défense en présence déplorent l’absence de solutions cloud « Diffusion Restreinte » et « Restreint UE » adaptées à leurs besoins internes et de collaboration. Lire la suite

par

• Gaétan Raoul, LeMagIT

Les acteurs de l’IA suscitent la défiance du grand public

Selon une étude, plus de la moitié des Américains pensent que les sociétés qui développent des technologies d’IA ne tiennent pas compte de l’éthique. Et près de 90 % d’entre eux seraient favorables à une réglementation plus forte. Un signe fort, dans un pays plutôt réfractaire aux contraintes administratives. Lire la suite

par

• Antone Gonsalves, Director of News
• Philippe Ducellier, Rédacteur en chef adjoint

La PaaS de Cloud Temple obtient la qualification SecNumCloud

En étant le premier à annoncer l’obtention du précieux sésame pour une offre PaaS, le fournisseur cloud né en 2017 entend s’assurer une place sur un marché du cloud de confiance déjà saturé de prétendants. Lire la suite

par

• Gaétan Raoul, LeMagIT

Recours collectif contre GitHub Copilot : un long désamorçage

GitHub, Microsoft et OpenAI ont réussi à faire rejeter la majorité des éléments constituant les plaintes qui les opposent depuis la fin de l’année 2022 à des développeurs anonymes. Si l’affaire n’est pas conclue, GitHub se veut « très confiant ». Lire la suite

par

• Gaétan Raoul, LeMagIT

NIS 2 : quelle portée sur le SI des organisations concernées ?

 Lire la suite

NIS 2 : quelle portée sur le SI des organisations concernées ?

L’arrivée prochaine de la transposition en droit français de la directive NIS 2 génère naturellement questions et inquiétudes quant à l’étendue des systèmes concernés et… au coût de mise en conformité. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

NIS 2 : qui sera concerné et comment le savoir ?

 Lire la suite

NIS 2 : qui sera concerné et comment le savoir ?

Combien, et surtout quelles seront les entreprises véritablement concernées par la transposition de NIS 2 en droit français ? Telle est la question. Si les textes de loi n’ont pas encore été publiés et que les arbitrages sont encore en cours, ce sont potentiellement plusieurs milliers d’entreprises françaises qui vont devoir se mettre en conformité avec NIS 2 dans les prochains mois. Lire la suite

par

• Alain Clapaud

Gestion des risques : 10 mises à jour de sécurité à retenir de la RSA Conference 2024

L’IA a été un thème majeur de la RSA Conference 2024, mais de nombreux fournisseurs de sécurité ont également proposé des fonctionnalités axées sur les risques afin d’aider les RSSI à mieux se prémunir. Lire la suite

par

• David Vance

Cloud de confiance : S3NS lancera sa procédure SecNumCloud en juin

S3NS, la joint-venture de Thales et de Google Cloud, lance enfin son processus de qualification SecNumCloud pour son cloud de confiance au mois de juin. Elle espère obtenir le précieux sésame à l'été 2025. Lire la suite

par

• Gaétan Raoul, LeMagIT

Que faut-il attendre (ou pas) de NIS 2 ?

 Lire la suite

Lancement des travaux du CSF « Solutions numériques de confiance »

Le Comité Stratégique de Filière a remis à la secrétaire d’État les détails de son projet pour développer le numérique de confiance en France. Les travaux s’articuleront autour de 5 axes. Et une journée pour créer des synergies dans l’écosystème est prévue en juin à Bercy. Lire la suite

par

• Philippe Ducellier, Rédacteur en chef adjoint

Que faut-il attendre (ou pas) de NIS 2 ?

Alors que la transposition de NIS 2 en droit français se fait toujours attendre, quelles seront les conséquences de la directive européenne sur la sécurité des entreprises ? Beaucoup vont devoir resserrer les boulons, se convertir à une gestion du risque digne de ce nom et intégrer la dimension cyber dans leur stratégie de résilience. Lire la suite

par

• Alain Clapaud

Une brève histoire des directives NIS

 Lire la suite

Une brève histoire des directives NIS

Comme son nom le suggère, la directive NIS 2 ne sort pas de nulle part. Elle s’inscrit dans la continuité de plusieurs textes et travaux. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Sécurité de l’IA : optimistes, les autorités américaines alertent tout de même sur les risques

Présents lors de la RSA Conference 2024, les représentants du gouvernement américain ont vanté les avantages des programmes pilotes sur l’IA dans le secteur public, tout en soulignant observer comment divers acteurs de la menace abusent des nouvelles technologies. Lire la suite

par

• Rob Wright, Associate Editorial Director

RISE : l’USF accueille favorablement l’option souveraine… mais attend que SAP France la pousse

Avec l’arrivée dans RISE d’une offre d’hébergement européen via un « premium suppliers », l’association des utilisateurs francophone de SAP se montre plutôt satisfaite. Même si des détails restent à expliciter et que SAP France ne ferait pas la promotion de ces offres. Un échange est prévu pour aborder ces points. Lire la suite

par

• Philippe Ducellier, Rédacteur en chef adjoint

Comment Renault pilote la consommation d’énergie dans ses usines

Dans le cadre de sa démarche « Net Zero Carbon » et face à l’inflation des prix de l’énergie, le fabricant automobile a mis en place la plateforme Ecogy pour piloter la consommation de ses usines. Les ingénieurs du groupe mêlent analytique et visualisation en temps réel, afin d’obtenir des économies conséquentes. Lire la suite

par

• Gaétan Raoul, LeMagIT

SAP : T-Systems met de la souveraineté dans RISE

Le fournisseur allemand dispose depuis février d’une offre « souveraine » pour RISE en proposant, avec l’accord et le support de l’éditeur allemand, la version Private Edition Cloud de S/4 sur son infrastructure 100 % européenne. De quoi répondre aux appels du Cigref et de l’USF ? Lire la suite

par

• Philippe Ducellier, Rédacteur en chef adjoint