Notre blog

Training & Exercises

NIS2 Rend la Formation du Personnel Obligatoire. Les Données Montrent que la Plupart des Formations Ne Fonctionnent Pas.

La loi NIS2 luxembourgeoise oblige les organes de direction à se former et les entités à former leur personnel. La plus vaste étude contrôlée jamais menée sur la formation anti-hameçonnage en entreprise a constaté une réduction du taux de clic de 1,7 point de pourcentage, et aucune différence mesurable liée à une formation annuelle récente. Voici comment bâtir un programme qui satisfait l'ILR et réduit réellement votre risque, plutôt qu'un programme qui ne fait que le premier.

Philippe Parage · il y a 2 mois

13 min de lecture

En savoir plus sur NIS2 Rend la Formation du Personnel Obligatoire. Les Données Montrent que la Plupart des Formations Ne Fonctionnent Pas.

Technology & Innovation

Quand la Panne Devient l'Incident : Pourquoi l'IT et la Sécurité Ne Peuvent Plus Être des Budgets Séparés

Un été de pannes chez les hyperscalers, une vague de vulnérabilités critiques dans les outils qui font tourner votre infrastructure, et l'échéance d'auto-enregistrement NIS2 au Luxembourg sont tombés à quelques semaines d'intervalle. Ce n'est pas une coïncidence : c'est ce qui se produit quand l'exploitation informatique et la sécurité sont gérées comme deux problèmes distincts. Voici ce que ces derniers mois signifient réellement pour votre entreprise, et par où commencer.

Philippe Parage · il y a 2 mois

12 min de lecture

En savoir plus sur Quand la Panne Devient l'Incident : Pourquoi l'IT et la Sécurité Ne Peuvent Plus Être des Budgets Séparés

Technology & Innovation

Le déluge de vulnérabilités : pourquoi l'IA bouscule la gestion des correctifs

Chrome a corrigé plus de failles de sécurité en deux versions cette année qu'au cours des deux années précédentes réunies, et ce n'est pas un cas isolé. L'IA accélère la découverte de vulnérabilités des deux côtés du miroir, plus vite que la plupart des cycles de correctifs ne peuvent l'absorber. Voici ce que cela implique concrètement pour vos programmes de technologie, de sécurité et de formation.

Philippe Parage · il y a 2 mois

12 min de lecture

En savoir plus sur Le déluge de vulnérabilités : pourquoi l'IA bouscule la gestion des correctifs

Technology & Innovation

Dette Technique de l'IA : Pourquoi les Projets d'IA Précipités Coûtent Plus Qu'ils ne Rapportent

La plupart des projets pilotes d'IA lancés en 2025 n'ont jamais atteint la production, et beaucoup de ceux qui y sont parvenus sont aujourd'hui la ligne la plus coûteuse du budget IT. Voici où se cache réellement la dette technique de l'IA, pourquoi elle s'accumule si vite, et ce qu'il faut pour construire des systèmes d'IA qui continuent de rapporter au lieu de siphonner discrètement vos marges.

Philippe Parage · il y a 2 mois

11 min de lecture

En savoir plus sur Dette Technique de l'IA : Pourquoi les Projets d'IA Précipités Coûtent Plus Qu'ils ne Rapportent

Technology & Innovation

Votre entreprise compte désormais plus d'agents IA que d'employés. Qui est responsable de leurs identités ?

Les identités machines dépassent désormais largement les 100 pour 1 par rapport aux employés humains dans de nombreuses organisations, et les agents IA en constituent la catégorie qui croît le plus vite. La plupart des entreprises sont incapables de dire combien elles possèdent d'identités non humaines, qui en est responsable, ni ce qui se passerait si l'une d'elles était compromise. Voici pourquoi cet écart est devenu un enjeu d'entreprise critique, et non une simple note de bas de page sécurité, et à quoi ressemble un programme de gouvernance concret.

Philippe Parage · il y a 2 mois

17 min de lecture

En savoir plus sur Votre entreprise compte désormais plus d'agents IA que d'employés. Qui est responsable de leurs identités ?

Technology & Innovation

L'IA en entreprise : opportunités, risques et l'échéance du 2 août que votre DSI ne peut pas ignorer

L'adoption de l'IA en entreprise a dépassé la capacité à la gouverner — et les attaquants ont repéré la brèche. Du premier malware ciblant les outils IA à une explosion des campagnes de phishing et à l'échéance du 2 août du Règlement IA, voici ce que les équipes IT luxembourgeoises doivent traiter en priorité.

Philippe Parage · il y a 3 mois

11 min de lecture

En savoir plus sur L'IA en entreprise : opportunités, risques et l'échéance du 2 août que votre DSI ne peut pas ignorer

Compliance & Regulation

Cyber Resilience Act : les signalements commencent le 11 septembre 2026

À partir du 11 septembre 2026, le Cyber Resilience Act impose aux fabricants de notifier les vulnérabilités activement exploitées et les incidents graves via la plateforme unique de signalement de l’ENISA. Voici ce que les équipes produit doivent préparer.

Philippe Parage · il y a 3 mois

12 min de lecture

En savoir plus sur Cyber Resilience Act : les signalements commencent le 11 septembre 2026

Technology & Innovation

Bilan de mi-2026 : Ce que les dernières données sur les violations signifient pour votre entreprise au Luxembourg

Le rapport Verizon 2026 sur les violations de données vient de paraître — et les chiffres devraient redéfinir la manière dont toute entreprise luxembourgeoise appréhende les risques, les investissements technologiques et les opérations quotidiennes. L'exploitation des vulnérabilités a dépassé le vol d'identifiants comme premier vecteur de violation. Les rançongiciels touchent désormais la moitié de toutes les violations confirmées. Le Shadow AI a triplé en un an. Et le Luxembourg vient de terminer un grand exercice cyber transfrontalier ciblant les infrastructures de transport. Voici ce que ces données signifient et quelles actions entreprendre.

Philippe Parage · il y a 4 mois

14 min de lecture

En savoir plus sur Bilan de mi-2026 : Ce que les dernières données sur les violations signifient pour votre entreprise au Luxembourg

Security Operations

Quand le Gardien Tombe : Leçons de la Violation de la Commission Européenne de 2026

En mars 2026, des attaquants ont compromis le propre scanner de sécurité open source de la Commission européenne et ont exfiltré 340 Go de données appartenant à 71 institutions. Cinq jours se sont écoulés avant que quiconque ne le remarque. Voici ce que les entreprises luxembourgeoises doivent retenir — et faire — avant que le même scénario ne se reproduise chez elles.

Philippe Parage · il y a 4 mois

16 min de lecture

En savoir plus sur Quand le Gardien Tombe : Leçons de la Violation de la Commission Européenne de 2026