Échéance des systèmes à haut risque (Annexe III) fixée par le Règlement (UE) 2026/1744.
ChatGPT, Notion, avocat ou outil GRC pour l’AI Act et le RGPD ? Comparatif, fonctionnement de Themio, échéances 2026-2028 et feuille de route.
ChatGPT, Notion, avocat ou outil GRC pour l’AI Act et le RGPD ? Comparatif, fonctionnement de Themio, échéances 2026-2028 et feuille de route.
Le Cyber Resilience Act impose des délais stricts de 24h et 72h pour signaler failles exploitées et incidents graves. Guide pratique du guichet unique ENISA et obligations PME.
RGPD, AI Act, NIS2, CRA, DORA, CSRD et LBC-FT : une matrice unique pour les ETI et PME afin de voir en un coup d'œil quels règlements UE s'appliquent.
DORA s'applique depuis janvier 2025, et l'UE vient de désigner ses premiers prestataires TIC critiques. Un guide pratique sur le périmètre et les exigences DORA pour les PME fintech et leurs partenaires TIC.
Le premier document dont tout déployeur au titre de l'AI Act a besoin est simple : une liste de tous les outils IA utilisés. Voici le modèle et la méthode pour le construire correctement.
Les lignes directrices provisoires de mai 2026 de la Commission européenne clarifient la classification des systèmes d'IA à haut risque. Voici le test en 7 étapes à appliquer à chaque outil IA.
Vos salariés utilisent des outils IA que vous n’avez pas validés, que vous ne pouvez ni voir ni auditer. Pourquoi le shadow AI est désormais un problème de conformité, pas seulement informatique.
ChatGPT, Copilot et Gemini ne sont ni conformes ni non conformes au RGPD par défaut. C’est votre usage qui l’est. Voici ce qui détermine réellement la conformité, et par où commencer.
CSRD après Omnibus I : les nouveaux seuils de 1 000 salariés et 450 M€, le plafond chaîne de valeur PME, et comment vérifier si vous êtes encore concerné.
Les obligations de signalement de l'article 14 du Cyber Resilience Act s'appliquent dès le 11 septembre 2026. Notification 24/72h, SBOM et périmètre open source.
NIS2 s’applique aux entreprises de taille moyenne et grande dans les secteurs couverts, mais trois catégories de PME sont également concernées.
Six ans après l’entrée en vigueur du RGPD, 60 % des PME ne sont toujours pas en conformité. Découvrez les 8 étapes pratiques pour sécuriser votre entreprise sans embaucher de DPO.
Les PME françaises sont soumises au règlement européen sur l’IA sans exemption. Découvrez les ressources disponibles et les tendances de contrôle de la CNIL pour les petites entreprises.
Si votre entreprise utilise un outil d’IA (chatbot, recrutement, analytique, assistants), vous êtes soumis à l’AI Act. Découvrez les 5 étapes concrètes sans équipe juridique.
L’article 4 de l’AI Act (culture IA obligatoire) s’applique depuis le 2 février 2025. Toute organisation utilisant des outils d’IA est déjà « déployeur ». Découvrez comment choisir le bon outil.