Insights

Derrière les agents conversationnels se déploient des architectures de plus en plus sophistiquées, et de plus en plus exposées.

Déployer des LLM en production introduit une surface d'attaque structurellement nouvelle, mal couverte par les référentiels de sécurité applicative traditionnels. Tour d'horizon des vecteurs critiques, illustrés par des cas réels et éclairés par le référentiel de l'Open Web Application Security Project (OWASP).

Assistants de programmation pour les développeurs, agents conversationnels pour la rédaction, copilotes intégrés à la bureautique : les outils d'IA générative ont investi les postes de travail. Mais que deviennent réellement les données qu'on leur confie ?

Dans un premier volet, nous rappelons que le Cyber Resilience Act, ou CRA, marque une évolution majeure du cadre européen de cybersécurité : il ne vise plus seulement les organisations ou les infrastructures critiques, mais la sécurité intrinsèque des produits numériques eux-mêmes.

Pendant plusieurs décennies, la cybersécurité s'est jouée entre humains : des attaquants ingénieux face à des défenseurs vigilants. L'intelligence artificielle est en train de redistribuer les cartes — des deux côtés de la table.

Le règlement Digital Operational Resilience Act (DORA) marque une avancée décisive pour la résilience opérationnelle des institutions financières, en mettant l’accent sur la cybersécurité active plutôt que sur la simple gestion IT classique.

Avec l’entrée en vigueur du règlement DORA et la publication du règlement délégué (UE) 2025/1190 sur les Threat-Led Penetration Tests (TLPT), la cybersécurité financière entre dans une nouvelle phase : celle de la mise à l’épreuve réaliste, gouvernée et documentée de la résilience opérationnelle.

Chez Grant Thornton, nous croyons que chaque crise est aussi un levier d’innovation et d'amélioration. Cette édition de notre newsletter met en lumière plusieurs enjeux majeurs auxquels nos clients font face, et les solutions concrètes pour y répondre.

À partir de septembre 2026, le Cyber Resilience Act (CRA) imposera de nouvelles obligations de cybersécurité aux fabricants, importateurs et distributeurs de produits numériques connectés.

Découvrez la troisième édition de notre newsletter dédiée à la cybersécurité.

Retrouvez l’un des articles de notre 3ème newsletter cybersécurité, consacré au contrôle interne cyber.

Dans le monde numérique, les acteurs malveillants ne sont malheureusement jamais en manque d’ingéniosité quand il s’agit d’atteindre une cible. L’histoire des attaques de cybersécurité contient de nombreux exemples, dont certains ne datent pas d’hier.

Découvrez le deuxième numéro de notre newsletter cybersécurité vous proposant décryptages et points de vue d’experts

Au cours des deux dernières années, l’intelligence artificielle s’est invitée, de manière accélérée, dans presque tous les domaines d’activités.

Découvrez la 13eme édition de la Newsletter du Conseil Opérationnel.

Découvrez la première édition de notre newsletter Cybersécurité, vous proposant décryptages et points de vue d'experts.