top of page

LES ESSENTIELS
Actualités, analyses et conseils pour accompagner votre transformation digitale


L’externalisation est souvent mal comprise.
On l’associe à la réduction de coûts, alors qu’elle est d’abord une question de lucidité managériale. Dans cette intervention de Frédéric Barbier sur BSMART 4Change , un point me semble central : 👉 externaliser, ce n’est pas déléguer à l’aveugle, c’est se donner les moyens d’agir plus vite et mieux, avec des compétences immédiatement opérationnelles. Sur le terrain des TPE/PME, je le constate chaque semaine comme DSI externalisé chez 🟣 DSIACTIVE : le dirigeant manqu
27 janv.1 min de lecture


Accompagner les dirigeants là où le prestataire informatique s’arrête.
Trop souvent, le système d’information est perçu comme un centre de coûts ou une source de complexité. Chez Andiris , membre du réseau DSIACTIVE , nous transformons cette vision : votre informatique doit être un moteur de croissance, pas un frein. Quelle est la différence ? Contrairement à un prestataire, une direction informatique externalisée s'intègre à vos équipes et agit dans l'intérêt exclusif de votre stratégie. Nous apportons la rigueur, la confidentialité absolue et
9 janv.1 min de lecture


Cisco est au top de la sécurité contre les menaces cyber quantiques, mais pas à l’abri des failles.
L'actualité récente illustre parfaitement ce paradoxe. D'un côté, le déploiement en Suisse d’un réseau "quantum-safe" avec ID Quantique montre que Cisco reste un leader technologique de pointe. De l'autre, des alertes sérieuses sur des cyberattaques sophistiquées rappellent que même les meilleurs équipements ont leurs vulnérabilités. 🔍 Mon retour d'expérience : Durant mon parcours de DSI, j'ai souvent fait le choix de limiter le nombre d'équipements Cisco au sein des infras
22 déc. 20251 min de lecture


Le coût du sous-investissement en cybersécurité - 22,75 millions d'euros 💰💰💰
C'est le coût de la reprise suite à la cyberattaque des lycées dans les Hauts-de-France. Mettons les choses au clair : quelle entreprise privée peut supporter une telle dépense pour simplement se relever ? ❌❌❌ Aucune ❌❌❌ Seule "l'Entreprise France" y survit, aidée par les fonds publics. Pour une PME/ETI, 22,75 M€, c'est la faillite assurée. L'investissement dans la cybersécurité préventive n'est pas un centre de coût. C'est l'unique police d'assurance qui garantit la continui
12 déc. 20251 min de lecture


AWS & F5 - Quand les géants vacillent
Cette semaine, deux événements qui doivent nous faire réfléchir : ⚙️ Amazon Web Services (AWS) subit une panne majeure dans sa région US-East-1. Résultat : des services comme Snapchat, Canva ou Capital.fr se retrouvent partiellement ou totalement inaccessibles. 🛡️ F5 Networks, acteur mondial de la cybersécurité, annonce avoir été victime d’une cyberattaque sophistiquée. L’intrusion serait liée à un groupe soutenu par un État. Des données internes et du code source auraie
23 oct. 20252 min de lecture


“Qui a accès à quoi dans votre entreprise ?”
C’est une question que je rencontre très souvent dans mon activité de DSI externalisé. Derrière, il y a toujours les mêmes enjeux : sécurité des données, conformité réglementaire et efficacité opérationnelle. J’ai eu l’occasion de partager mon expérience dans un livre blanc consacré à la gestion des accès et des mots de passe. J’y apporte un éclairage pratique : pourquoi un gestionnaire centralisé est devenu indispensable, et surtout quels critères regarder pour bien le chois
30 sept. 20251 min de lecture


🚀 Vous avez créé votre site web via un CMS (🌐 WordPress, 🛠️ Wix, 🛍️ Shopify…) ou un CRM intégré, et c’est une excellente première étape ! 🎉
Mais saviez-vous que ⚠️ 80 % des failles de sécurité et des pertes de performance viennent d’une mauvaise hygiène de maintenance ? Beaucoup de dirigeants et entrepreneurs lancent leur site, puis… ⏳ ne le mettent plus à jour. Résultat : ➡️ 💀 Risques de piratage ➡️ 🐢 Expérience utilisateur dégradée(plugins obsolètes, lenteurs, bugs 🐞) ➡️ 👻 Perte de visibilité (SEO pénalisé par Google si le site n’est pas optimisé 🔍) ➡️ 😬 Image peu professionnelle (design dépassé = m
28 sept. 20251 min de lecture


Alerte sécurité Apple – mise à jour urgente
Une faille zero-day est actuellement exploitée sur iOS, iPadOS et macOS. Elle peut permettre à des attaquants de compromettre vos appareils et vos données. Mettez à jour immédiatement tous vos appareils Apple : 👉 iOS 18.6.2 / iPadOS 18.6.2 👉 macOS Sequoia 15.6.1, Sonoma 14.7.8, Ventura 13.7.8 Chemins d’accès pour la mise à jour : 👉 iPhone / iPad : Réglages → Général → Mise à jour logicielle 👉 Mac : Menu → Préférences Système → Mise à jour de logiciels Pour les entrepris
25 sept. 20251 min de lecture


Conférence sur la Cybersécurité - 1 an après...
📍 Printemps 2024, Golf de Chantilly . Face à une assemblée de dirigeants, j’ai commencé ma conférence sur la transformation digitale par un électrochoc : 💥 330 000 cyberattaques réussies en France en 2022. 7 % des PME touchées… mais un coût moyen de 130 000 € pour s’en relever. Un chiffre déjà alarmant, mais qui n’était que la partie émergée de l’iceberg. ⏩ Un an plus tard, en 2025, la situation a empiré : 💸 466 000 € : coût moyen pour une TPE/PME après une attaque. 💼
22 sept. 20252 min de lecture


🔐 Google recommande de changer immédiatement votre mot de passe… et je l’ai fait !
Je n’ai pas de compte Gmail, mais pour mon compte Google personnel, j’ai pris cette précaution et changé mon mot de passe dès l’alerte. Grâce à des mots de passe uniques pour chacun de mes sites, gérés via un gestionnaire de mots de passe, et à la double authentification, l’incident est rapidement clos. Même pour un expert, la cybersécurité commence par des gestes simples mais indispensables. #Cybersécurité #GestionDesMotsDePasse #DSI #TransformationDigitale #Sécurité
11 sept. 20251 min de lecture


Microsoft l’admet : "Je ne peux pas garantir que les données européennes 🇪🇺 ne seront jamais transmises au gouvernement américain 🇺🇸."
Lors d’une audition au Sénat, Anton CARNIAUX , directeur juridique de Microsoft France, a reconnu une réalité souvent minimisée : le Cloud Act s’applique, même aux données hébergées dans des datacenters en Europe. 👉 Si l’entreprise mère est américaine, la loi américaine prévaut. ⚖️ Pourquoi c’est un vrai sujet ? Le Cloud Act autorise les autorités US à exiger des données détenues par tout fournisseur américain, même stockées hors des États-Unis. ✅ Des solutions concrèt
25 juil. 20252 min de lecture


WeTransfer accusé d’utiliser les fichiers de ses utilisateurs pour entraîner une IA
➡️ Encore un exemple qui illustre pourquoi la gouvernance des outils de partage de fichiers doit rester entre les mains de la DSI. J’ai toujours insisté : le partage de données en dehors de l’entreprise ne doit jamais être fait via des outils non validés. Ce cas est emblématique. Oui, WeTransfer affirme que ses IA servent uniquement à la modération… mais la formulation de leurs CGU reste floue. Et ce n’est pas la première alerte : en juin 2019, un incident de sécurité a permi
9 juil. 20251 min de lecture


🔐 Alerte cybersécurité pour les dirigeants : 184 millions de mots de passe exposés !
Article à lire : https://lnkd.in/eRuSDSt9 Une fuite massive révélée par ZDNet touche Google, Microsoft, Facebook et bien d'autres services critiques. Les données compromises incluent des mots de passe réels, en clair, facilement exploitables par des attaquants. 👉 En tant que dirigeant, vous avez deux réflexes à adopter immédiatement : Changer vos mots de passe, surtout si vous les réutilisez sur plusieurs services. Vérifier si votre adresse mail a été compromise : ...
31 mai 20251 min de lecture


🔐 Études notariales & cybersécurité : un risque sous-estimé pour des données ultra-sensibles 🔐
Les études notariales sont des cibles de choix pour les cybercriminels. Et pour cause : elles traitent quotidiennement des données hautement sensibles — transactions immobilières, testaments, contrats de mariage, statuts d’entreprise, etc. Des informations précieuses qui attisent toutes les convoitises. Le Conseil supérieur du notariat - Notaires de France (CSN) l’a bien compris : il impose un cadre de sécurité strict à travers des règles techniques et organisationnelles
1 mai 20251 min de lecture


🚨 Cybersécurité : l'Europe renforce sa souveraineté numérique avec l'EUVD 🇪🇺
L'ENISA a mis en ligne l'EUVD (European Vulnerability Database), une base de données européenne dédiée aux vulnérabilités. Une étape importante vers plus d’autonomie et de réactivité face aux menaces cyber. 💬 Mon avis : Je suis avec attention ce type d’évolution, notamment pour les systèmes installés chez mes clients. Avoir une base de données européenne à jour me permet d’être encore plus réactif dans l’identification et le patching des équipements à risque. Un vrai gain op
30 mars 20251 min de lecture


🔒 Sécurisez vos accès et renforcez votre cybersécurité ! 🔒
Chefs d'entreprise, saviez-vous que la gestion des mots de passe et l'authentification multi-facteurs (MFA) sont des piliers essentiels pour protéger vos données sensibles ? Dans un environnement numérique en constante évolution, il est crucial d'adopter des pratiques sécurisées pour éviter les cyberattaques et préserver l'intégrité de votre système d'information. 📚 Découvrez mon livre blanc : un guide complet sur les bonnes pratiques pour une gestion optimale des mots de pa
30 mars 20251 min de lecture


Pourquoi redémarrer votre téléphone tous les jours est crucial pour votre sécurité 🔐📱
Les attaques informatiques sur les smartphones sont en constante augmentation. Le cas récent d'une attaque via WhatsApp, a permis à des pirates de s'infiltrer sur les appareils en utilisant des logiciels espions sophistiqués. Ce genre d'attaque, dite "sans clic", permet de compromettre un téléphone sans que l'utilisateur ait besoin d'interagir avec un lien ou une pièce jointe. La menace est donc invisible et très difficile à détecter. 👉 Ce qui m'interpelle particulièrement :
17 févr. 20251 min de lecture


✳️ En tant que dirigeant, pensez-vous que votre système d'information est prêt à passer le test des assureurs cyber ? ✳️
C'est une réalité : aujourd'hui, si votre système informatique ne répond pas à des critères stricts de sécurité, vous pourriez tout simplement être jugé "non assurable pour les risques cyber". Cela pose deux questions cruciales : 1️⃣ Quel est le niveau de maturité de votre sécurité informatique ? Une demande d'assurance cyber peut devenir un audit non officiel de votre système. Les assureurs exigent des mesures de sécurité robustes avant d'accepter de couvrir les risques. Si
6 févr. 20252 min de lecture


🚨 Dirigeants, le temps presse pour sécuriser votre parc informatique ! 🚨
📅 14 octobre 2025 : une date à marquer dans vos agendas. Ce jour-là, Microsoft mettra fin au support pour Windows 10 et certaines versions d'Office. Cela signifie quoi concrètement ? 👉 Plus de mises à jour de sécurité. 👉 Des risques accrus face aux cyberattaques. 👉 Des performances et une fiabilité en déclin pour vos outils essentiels. 🔐 Windows 11 : un investissement pour votre sécurité En plus d’être mieux sécurisé, Windows 11 offre une meilleure compatibilité avec les
24 janv. 20251 min de lecture


🚨 Les virements instantanés deviennent gratuits en France à partir d'aujourd'hui : une avancée, mais attention aux risques !
L'accès gratuit aux virements instantanés est une excellente nouvelle pour fluidifier les transactions et simplifier notre quotidien. Mais cette facilité peut aussi ouvrir la porte à des risques importants d'arnaques et de cyberattaques. ❌ Aucun recours en cas d'arnaque. Contrairement aux virements classiques, un virement instantané est irréversible. Une fois l'argent parti, impossible de revenir en arrière, même si vous réalisez qu'il s'agissait d'une fraude. Les escrocs le
2 janv. 20251 min de lecture
bottom of page