Analyses de menaces, conseils et actualités produit
Des lectures concrètes sur le risque cyber, la conformité et le renseignement sur les menaces, par l'équipe FortaRisks.
Flux RSS- Conseils
Registre de risques : les quatre propriétaires de chaque risque
« La TI » n'est pas un propriétaire de risque. Chaque scénario du registre a besoin de quatre noms : celui qui accepte le risque, celui qui le traite, celui qui le surveille et celui qui en rend compte. Pourquoi les confondre vide le registre de son sens, et le test de trente minutes pour remplir les quatre colonnes.
18 octobre 2026 · 9 min de lecture - Conseils
Combien de sous-domaines avez-vous ? Votre chiffre est probablement faux
Un sous-domaine d'une campagne terminée, l'instance infonuagique d'un projet fermé, un outil acheté par un service, un serveur qui n'a plus de support : l'exposition la plus dangereuse est souvent celle que personne ne revendique. Comment la trouver, lui donner un propriétaire et décider de son sort, et le test de vingt minutes pour mesurer l'écart.
17 octobre 2026 · 8 min de lecture - Cybermenaces
La semaine cyber, vue risque : l'équipement que personne ne gérait
Du 10 au 15 octobre 2026. Le froid de quelque 700 supermarchés français saboté à distance par des contrôleurs en fin de vie exposés à Internet, une chaîne de failles Ivanti qui passe sur un boîtier à jour, une passerelle courriel Cisco et des pare-feu Palo Alto exploités, plus de 1 400 correctifs Microsoft en un mois. Au Canada, un hôpital de Winnipeg, une université et un district scolaire. Côté IA, des centaines de milliers d'outils exposés et des agents qui entrent par des accès trop larges.
16 octobre 2026 · 14 min de lecture - IA
Sécurité de l'IA : un agent IA est un compte à privilèges, traitez-le comme tel
Un assistant répond, un agent agit : il lit vos courriels, appelle vos outils, modifie vos systèmes. Identité propre, moindre privilège, approbation humaine, journalisation et coupe-circuit : les six règles pour sécuriser un agent IA avant qu'il ne fasse quelque chose de grave tout seul, et le test qui dit où vous en êtes.
15 octobre 2026 · 7 min de lecture - Conseils
Vos outils de sécurité font partie de votre surface d'attaque
Passerelles de courriel, boîtiers d'accès à distance, consoles réseau, agents EDR : les outils achetés pour réduire le risque sont devenus des cibles de premier choix. Pourquoi chaque outil ajouté est aussi une porte à garder, la méthode pour les inventorier et les gouverner, et le test de trente minutes pour savoir où vous en êtes.
14 octobre 2026 · 8 min de lecture - Conseils
Registre de risques : nommer les scénarios qui arrêteraient l'entreprise
Un backlog de vulnérabilités dit ce qui est vulnérable ; un registre dit ce qui pourrait arrêter l'entreprise, et qui en répond. Comment écrire vos dix premiers scénarios de risque en partant des processus d'affaires, et le test de trente minutes pour savoir où vous en êtes.
11 octobre 2026 · 8 min de lecture - Cybermenaces
La semaine cyber, vue risque : vos outils de confiance sont devenus la porte d'entrée
Du 28 septembre au 6 octobre 2026. Une passerelle courriel FortiMail exploitée sans correctif disponible, trois failles NetScaler exploitées en une semaine, des antivirus éteints en deux heures avant un rançongiciel, et le FBI qui renvoie un prestataire pour un correctif jamais appliqué. Au Canada, un hôpital du nord de l'Ontario revendiqué, un prêteur hypothécaire et un petit distributeur québécois sur des sites de fuite. Côté IA, un agent autonome passe root en quelques secondes.
9 octobre 2026 · 12 min de lecture - IA
Sécurité de l'IA : ISO 42001 ou NIST AI RMF, par où commencer
Deux référentiels reviennent dès qu'on parle de gouverner l'IA : l'un aide à comprendre et à traiter le risque, l'autre à prouver qu'il est géré. Dans quel ordre les prendre, quoi faire dans les 30 premiers jours, et le test qui dit si vous êtes prêt.
8 octobre 2026 · 6 min de lecture - IA
Sécurité de l'IA : l'IA offensive, et le seul contrôle qui résiste encore
Hameçonnage sans fautes, voix clonée, visioconférence entièrement truquée : l'IA a effacé les indices qu'on apprenait à repérer. Ce qui a réellement changé dans les attaques, ce qui n'a pas changé, et le test de quinze minutes à faire sur vos quatre demandes les plus exposées.
1er octobre 2026 · 6 min de lecture
Recevez le récapitulatif du vendredi
La semaine en cybersécurité et ce qu'elle change pour une entreprise d'ici, chaque vendredi dans votre boîte de réception.
30 minutes pour savoir quoi corriger en premier.
Un membre de notre équipe vous guide dans FortaRisks sur des menaces pertinentes pour votre secteur, et vous repartez avec vos priorités.