Sécurité des systèmes d'information

Les dernières parutions de cette offre sont :

• 10 mai 2026

  TE7576

  Communications quantiques par satellite

  Notre capacité depuis plus de 20 ans à manipuler des particules individuelles a permis une nouvelle révolution quantique, qualifiée de « seconde révolution quantique ». Cette évolution exploite les effets quantiques pour l’ingénierie, avec trois classes d’applications : calcul, capteurs et communications quantiques.Cet article explore les principes des communications quantiques (cryptographie QKD, réseaux d’information quantique ou « Internet quantique »), l’intérêt des satellites pour étendre leur portée, les défis, les initiatives européennes et les perspectives.

• 10 avril 2026

  H5875

  Les portes dérobées en cryptographie

  Cet article traite de la problématique des backdoors (portes dérobées) dans les algorithmes et systèmes de chiffrement et, plus généralement, de celle du contrôle par la plupart des États, des moyens de chiffrement et, au-delà, des technologies de l’information. L’objectif est de comprendre depuis quand, pourquoi et comment ce contrôle a été mis en place et est en train d’évoluer.S’agissant des backdoors de nature mathématique, les plus difficiles à concevoir et, en l’état actuel des connaissances, qu’il est, sinon impossible, du moins extrêmement difficile de détecter, cet article présente quelques cas plus ou moins connus et les enjeux qu’elles représentent.

• 10 avril 2026

  H5610

  Technologies VPN

  Cet article présente succinctement les principales topologies et technologies utilisées pour mettre en place des VPN (Virtual Private Network) ou RPV (Réseau Privé Virtuel).Après avoir abordé les fonctions d’un VPN, l’article décrit les deux possibilités d’exploitation (par l’entreprise ou un opérateur) des VPN, puis les topologies classiques : maillage total, étoile, Hub and Spoke, hybride.L’impact d’un VPN d’entreprise est également envisagé avant de décrire brièvement les principaux protocoles : IPsec, SSL, GRE, MPLS, ainsi que les services privés de VPN fournis par des sociétés commerciales.

• 10 février 2026

  H5538

  Monnaies cryptographiques et blockchains - Créer de la confiance

  En 2008, Satoshi Nakamoto définissait un nouveau modèle de monnaies, dont l'émission et la gestion s'opèrent sur un réseau pair-à-pair sans contrôle centralisé. Le Bitcoin, qui est la première monnaie cryptographique créée sur ce modèle, existe depuis janvier 2009. Il tient très bien.Comme les 7 000 autres monnaies du même type créées à sa suite, il fonctionne grâce à une blockchain. C'est un fichier partagé et collectivement contrôlé par un réseau pair-à-pair. Il peut servir à bien d'autres buts que la création de monnaie. Une multitude d'applications sont, grâce à cette technologie, étudiées et mises en place progressivement, en particulier dans le monde des banques et de la finance.

• 10 janvier 2026

  SE2034

  IA Act - Approche méthodologique et cas d’application

  Cet article traite du règlement européen relatif au système d'intelligence artificielle, l’IA Act. Ce règlement aborde selon une approche par les risques les principes de bonne gestion d'un système d'intelligence artificielle et prévoit des procédures de conformité et de contrôle associées. L'article fournit un ensemble de cas d'usage et de retours d'expérience permettant de faciliter la compréhension et l'intégration de l'IA Act au sein des organisations.

• 10 janvier 2026

  H6030

  Virtualisation et sécurité pour l’informatique en nuage

  L'informatique en nuage (Cloud Computing) permet aux entreprises comme aux particuliers de déployer données et applications sur des infrastructures louées à la demande en fonction des besoins. Elle est rendue possible par l'ubiquité du réseau et par les techniques de virtualisation, pleinement exploitables grâce aux progrès en performance des microprocesseurs. Si cette dissémination des données réduit le risque de leur destruction, elle en crée de nouveaux pour leur confidentialité et leur intégrité, sans oublier les «nuages noirs» utilisés par les cybercriminels.

• 10 octobre 2025

  SE2530

  Méthode Agile et risques projet - Démarche d'anticipation et cas d'usage

  La gestion des risques projet peut s’appréhender via un ensemble de méthodes formalisées. L’article aborde plus particulièrement le rôle des méthodes agiles dans la prévention des risques dans les projets. À l’aide de retours d’expérience mais aussi de mises en situation concrètes observées dans les organisations, cet article propose une vision illustrée de la mise en œuvre des méthodes agiles dans le cadre de développement de logiciels.

• 10 septembre 2025

  TE7382

  Le protocole Wi-Fi HaLow - La norme 802.11 pour l’IoT

  La norme 802.11ah, également appelée Wi-Fi HaLow, est une solution de communication sans fil qui a été spécifiquement conçue pour répondre aux exigences de l’IoT. Elle hérite des caractéristiques du Wi-Fi "classique" et intègre de nouveaux mécanismes lui permettant :- d’augmenter la portée de transmission à quelques kilomètres;- d’optimiser la consommation énergétique ;- de gérer un nombre important de dispositifs.Cet article présente et décrit les caractéristiques du protocole Wi-Fi HaLow, ses fonctionnalités et ses méthodes de gestion de l’énergie. Des modèles théoriques simples y sont également proposés afin de qualifier ces performances et envisager des domaines d’application.

• 10 juillet 2025

  H5120

  Organisation de la SSI en entreprise - Structuration et déploiement

  Qu'entend-on par sécurité des systèmes d'information, dans quels buts et avec quelle organisation ?Cet article détaille les principes clés de la sécurité des systèmes d’information et aborde la manière d’organiser de tels dispositifs, ce dans un contexte de plus en plus régulé et face à une exposition toujours plus grande aux risques liés à la donnée. Les moyens de gouvernance, mais aussi organisationnels, humains et techniques, sont détaillés dans l’article avec différentes illustrations.

• 10 mai 2025

  H5358

  Social engineering et sécurité du système d’information - De la nécessité de la prévention

  Nous présentons les mécanismes d’attaque liés au social engineering, tels que les techniques de phishing ou smishing. Leur prévention dans le cadre de la cybersécurité des Systèmes d’Information (SI), où les failles humaines représentent 74 % des attaques basées sur les outils d’IA, exploitant les biais cognitifs et les faiblesses humaines, est stratégique.Les contre-mesures actuelles (formations, prévention) restent limitées. Des approches dynamiques et ludiques, renforçant l’esprit critique, associées à des politiques organisationnelles et intégrant l’humain comme atout clé dans une stratégie de sécurité proactive, visent à anticiper les futures menaces et scenarii encore inconnus.

Les modules interactifs inclus dans cette offre

L’accès à une base complète d’articles
et de services

Appuyez vous sur l’expertise technique et scientifique de référence