Analyses de menaces, conseils et actualités produit
Des lectures concrètes sur le risque cyber, la conformité et le renseignement sur les menaces, par l'équipe FortaRisks.
Flux RSS- Risque tiers
Les 5 questions à poser à n'importe quel fournisseur sur un salon cyber
Trois heures d'allées, quinze cartes d'affaires, et de retour au bureau plus rien ne les distingue. Cinq questions qui renversent la conversation, ce qu'une vraie réponse contient, et les trois phrases qui doivent vous alerter.
22 septembre 2026 · 7 min de lecture - Cybermenaces
La semaine cyber, vue risque : le code que vous exécutez n'est pas celui que vous avez approuvé
Semaine du 14 septembre 2026. CrowdSec découvre que 170 de ses dépôts privés ont été copiés en mai, via le compte d'un employé parti dont l'accès n'avait jamais été révoqué. Plugin4Shell contourne l'épinglage de version des quatre principaux agents de code IA. Un domaine de CDN abandonné a été racheté et des milliers de sites l'appellent encore. Côté infrastructure, deux produits Cisco exploités en trois jours, vCenter passé aux mains des rançongiciels, et cinq organisations canadiennes revendiquées en une semaine.
18 septembre 2026 · 16 min de lecture - IA
Sécurité de l'IA : vos fournisseurs utilisent l'IA, et personne ne vous l'a demandé
Chaque SaaS de votre parc a ajouté un assistant IA en dix-huit mois. Vos données transitent désormais par des modèles et des sous-traitants que vous n'avez jamais évalués. Les trois risques que cela crée, les dix questions à ajouter à votre questionnaire fournisseur, et les clauses qui tiennent.
17 septembre 2026 · 7 min de lecture - Cybermenaces
CCQ : quinze jours sans services pour toute une industrie, ce que la reprise nous apprend
Intrusion le 24 août, site de retour le 2 septembre, vol de renseignements confirmé le 4, reprise complète le 8. Qilin revendique les données de 350 000 personnes. Cinq leçons de continuité et de gouvernance tirées d'une cyberattaque que toute la construction québécoise a subie, et cinq actions pour cette semaine.
14 septembre 2026 · 6 min de lecture - Conformité
Cyber Resilience Act : depuis ce matin, vous avez 24 heures pour déclarer une faille exploitée
Le 11 septembre 2026, l'article 14 du règlement européen entre en application. Vingt-quatre heures pour l'alerte précoce, 72 heures pour la notification, et une clause de transition qui ramène tout votre catalogue dans le périmètre, y compris les produits vendus il y a dix ans. Ce que ça change pour un fabricant canadien, et pour l'acheteur que vous êtes aussi.
11 septembre 2026 · 10 min de lecture - Cybermenaces
La semaine cyber, vue risque : le correctif arrive après l'attaquant
Semaine du 7 septembre 2026. Douze failles exploitées inscrites au KEV en une semaine, dont une console de pare-feu Cisco exploitée par des affiliés Qilin et un acteur proche de Sandworm, des routeurs MikroTik piratés la veille du correctif, un zero-day Magento exploité quatre jours avant le hotfix, et 966 correctifs Microsoft en un mardi. Au Québec, Qilin revendique 350 000 dossiers à la CCQ. Et 8,8 millions de voyageurs exposés par une clé d'API laissée quatre ans dans le code d'un site.
11 septembre 2026 · 12 min de lecture - IA
Sécurité de l'IA : les risques propres aux grands modèles de langage
Injection de prompt directe et indirecte, fuite de données par le contexte, hallucinations en production. Pourquoi vos contrôles applicatifs habituels ne voient rien, et les quatre contrôles qui tiennent vraiment.
10 septembre 2026 · 9 min de lecture - Cybermenaces
La semaine cyber, vue risque : votre chaîne d'outils IA est devenue une cible
Semaine du 31 août 2026. La CISA inscrit sept failles activement exploitées et le motif saute aux yeux : passerelle IA, orchestrateur de workflows, dépôt d'artefacts. Puis deux zero-days SonicWall chaînés, un modèle d'OpenAI qui trouve des zero-days, 153 millions de permis de conduire en vente et un faux projet d'acquisition à 626 000 euros.
4 septembre 2026 · 9 min de lecture - IA
Sécurité de l'IA : qui répond de l'IA devant la direction ?
Rôles, comité et politique d'usage en une page. Le modèle de gouvernance minimal viable pour l'IA : qui décide, qui approuve, qui répond, et les quatre décisions à trancher avant d'écrire quoi que ce soit.
3 septembre 2026 · 7 min de lecture
Recevez le récapitulatif du vendredi
La semaine en cybersécurité et ce qu'elle change pour une entreprise d'ici, chaque vendredi dans votre boîte de réception.
30 minutes pour savoir quoi corriger en premier.
Un membre de notre équipe vous guide dans FortaRisks sur des menaces pertinentes pour votre secteur, et vous repartez avec vos priorités.