digitemis 
Sécurité offensive
Gouvernance & conformité
Protection des données
Sécuriser chaque agent IA : le défi cybersécurité de 2026
L’IA générative s’impose désormais dans les usages professionnels les plus courants. Entre les résumés d’e-mails, l’automatisation de tâches complexes et l’assistance à la décision stratégique, chaque agent IA cybersécurité devient un collaborateur numérique à part entière. Cependant, à mesure que ces outils se diffusent à une vitesse inédite dans nos infrastructures, nous constatons que les entreprises peinent à garder une vision claire de ce qui est réellement déployé dans leurs systèmes. Le risque n’est plus seulement théorique : il est actif, souvent invisible, et logé au cœur même de nos processus métier automatisés.
Stratégie cybersécurité 2026 : les nouveaux piliers de la résilience
Le 1er janvier 2026, l’ANSSI a pris la présidence du Groupe de travail sur la cybersécurité du G7. Un mois plus tard, le gouvernement dévoilait sa stratégie nationale pour 2026-2030. Ces deux événements dessinent un virage net : on passe d’une logique de protection périmétrique à une approche de résilience globale. Pour les RSSI et DSI, ce n’est pas qu’un changement de vocabulaire. Les obligations évoluent, les référentiels se durcissent, et la pression réglementaire s’étend désormais aux sous-traitants et aux PME. Voici ce qu’il faut comprendre et anticiper.
Priorités cyber 2026 : réconcilier les visions CEO et CISO
Le dernier rapport Global Cybersecurity Outlook du Forum économique mondial confirme ce que beaucoup de RSSI constatent au quotidien : CEO et CISO ne regardent pas les mêmes menaces. Cette déconnexion n’est pas nouvelle, mais elle s’accentue. Les données 2026 montrent un écart croissant entre la vision stratégique des directions générales et les priorités techniques des équipes sécurité.
Résilience cybersécurité : l’évolution du pilotage des risques
La cybersécurité s’est longtemps construite sur une logique de prévention : empêcher l’intrusion, bloquer l’attaque, contenir la menace avant qu’elle ne produise ses effets. Cette approche a structuré les architectures techniques, orienté les discours managériaux et façonné la plupart des indicateurs de performance. Elle reposait sur une hypothèse simple : un système suffisamment protégé finit par devenir sûr. Les faits de 2026 invalident cette hypothèse.
Cybersécurité 2026 : les 8 priorités que les RSSI ne peuvent plus ignorer
Trois ans après l’adoption massive des LLM en entreprise, on sort enfin des grandes déclarations. Les RSSI passent aux choses concrètes : traçabilité des actions IA, sécurisation des serveurs MCP, attestation des modèles via SBOM. Les SOC intègrent des agents autonomes. Les conseils d’administration posent des questions précises sur la gouvernance algorithmique. Voici ce qui structure réellement l’agenda cyber de 2026.
RSSI externalisé : expert cybersécurité sur demande
Le RSSI externalisé offre une solution flexible et innovante pour les entreprises qui souhaitent améliorer leur cybersécurité sans mobiliser de ressources internes permanentes. Cet expert en sécurité intervient pour piloter la mise en place de mesures de sécurité informatique, réaliser des audits, analyser les risques et garantir la conformité réglementaire tout en gérant les incidents.
Exploitation des compléments Office.js : retour d’expérience sur une surface d’attaque méconnue
Il y a quelques semaines, dans le cadre de ses recherches sur les surfaces d’attaque propres aux environnements Microsoft, notre pentester Vincent Fourcade s’est intéressé à l’API Office.js. En explorant les mécanismes des compléments Web dans la suite Office, il a mis au jour plusieurs comportements qui méritent toute notre attention, notamment dans une perspective offensive. Voici le récit de son investigation.
Gouvernance cybersécurité : comment structurer votre stratégie ?
Dans un monde où chaque jour apporte son lot de nouvelles menaces numériques, la gouvernance en cybersécurité n’est plus un luxe. C’est une condition de survie. Si vous voulez arrêter de courir après les attaques et enfin piloter votre sécurité avec une vraie vision stratégique, vous êtes au bon endroit.
ISO 27001 : tout comprendre pour sécuriser son entreprise
Protéger les données sensibles de votre organisation, ce n’est plus un “nice to have” mais une nécessité stratégique. La norme ISO 27001 est devenue un véritable passeport pour démontrer votre sérieux en matière de cybersécurité. Mais entre jargon technique et exigences complexes, pas facile d’y voir clair.
Analyse cybersécurité : le point de départ pour renforcer votre protection
La cybersécurité, c’est comme une alarme sans sirène si vous ne commencez pas par une vraie analyse. Avant d’acheter des outils dernier cri ou de coller des politiques de sécurité à tout va, encore faut-il savoir ce qu’il faut protéger… et contre quoi. Dans cet article, on pose les bases solides pour comprendre, analyser et sécuriser votre environnement numérique.