12 articles
SPF, DKIM et DMARC répondent à des questions différentes. SPF vérifie les émetteurs autorisés, DKIM signe des éléments du message et DMARC relie ces résultats au domaine visible tout en portant une politique. Leur efficacité dépend d'un inventaire complet des…
La génération augmentée par recherche relie un modèle à une base documentaire. Elle peut améliorer la précision, mais elle crée une nouvelle chaîne de confiance : ingestion, indexation, filtrage, récupération, composition du prompt et affichage de la réponse.
La question « sommes-nous concernés ? » ne se résout pas avec le seul secteur affiché sur un site web. Elle demande d'identifier l'entité juridique, ses activités, sa taille, les services fournis et les liens avec d'autres entités. La réponse doit être documentée,…
Un site vit par son code, son hébergeur, son nom de domaine, ses comptes, ses extensions et ses formulaires. La sécurité se fragilise lorsque personne ne sait qui maintient chaque couche. Avant une nouvelle extension, il faut clarifier les propriétaires, les mises à…
Un registre de risques IA devient vite une liste générique : biais, erreur, fuite, dépendance. Pour aider une décision, chaque ligne doit décrire un événement plausible, son contexte, la personne affectée, le contrôle existant et l'action qui reste à mener.
Une sauvegarde n'est utile que si elle reste disponible lorsque le système principal est compromis. Copier des fichiers chaque nuit ne suffit pas. Il faut protéger la copie contre la suppression, connaître les dépendances de l'application et répéter la restauration…
Une voix ou une vidéo synthétique peut reprendre le visage d'un dirigeant, mais l'attaque vise surtout une décision prise trop vite. Virement, changement de coordonnées, envoi d'un fichier ou réinitialisation d'accès doivent reposer sur un processus qui résiste même…
Le règlement européen sur l'intelligence artificielle adopte une approche fondée sur les risques. Une entreprise ne peut donc pas classer tout son portefeuille avec le seul nom du fournisseur ou la présence d'un modèle génératif. Elle doit décrire ce que fait le…
Un message frauduleux réussit rarement parce qu'il est parfait. Il réussit lorsqu'il arrive au bon moment, imite une relation connue et pousse à agir avant de vérifier. La défense combine donc attention humaine, signalement simple et capacité technique à bloquer…
L'IA peut résumer une alerte, enrichir un signal ou aider à écrire une requête. Elle peut aussi masquer une erreur derrière une réponse convaincante, exposer des données de sécurité et créer une dépendance difficile à superviser. La valeur vient du poste de travail…
Un assistant d'IA peut recevoir en quelques secondes un contrat, un ticket client, un extrait de code ou une liste de salariés. La facilité du geste masque trois questions : la personne est-elle autorisée à transmettre ces données, où seront-elles traitées et…
Une entreprise n'a pas besoin d'empiler des outils pour commencer. Elle doit d'abord connaître ses actifs, protéger les identités, réduire les expositions évidentes et savoir qui décide pendant un incident. Ce socle paraît modeste, mais il conditionne la valeur de…