Rubrique / 06 articles
Cybersécurité
Sécurité, vie privée, risques et résilience numériques.
Injection indirecte : quand un document tente de commander l’assistant
Tester les documents malveillants d’un RAG et limiter leurs effets : séparation des données, permissions des outils, sorties et validation des actions.
Cyber Resilience Act : organiser les signalements 24 h, 72 h et rapport final
Depuis le 11 septembre 2026, le CRA impose aux fabricants de notifier certaines vulnérabilités exploitées et certains incidents graves. Voici comment transformer trois échéances réglementaires en procédure opérationnelle vérifiable.
Journaux de sécurité : garder la preuve, éviter la fuite
Des logs utiles racontent une action sans recopier ses secrets. Concevoir événements, corrélation, accès et rétention pour enquêter sans surcollecter.
Secrets de CI : remplacer les clés durables par des identités courtes
Les jetons temporaires réduisent l’exposition des déploiements. Définir la confiance OIDC, les droits du job et les tests d’accès refusé.
Passkeys : sécuriser aussi le retour dans le compte
La résistance au phishing se joue aussi dans la récupération. Concevoir les clés de secours, les sessions et le support sans réintroduire une porte faible.
Cybersécurité à l’ère des agents IA
Les agents IA peuvent accélérer le triage, la veille et la remédiation sécurité. Encore faut-il encadrer leurs outils, leurs droits, leurs sorties et leurs refus.