nis2.md
NIS2 : la formation devient une obligation
La directive européenne NIS2 étend les obligations de cybersécurité à des milliers d'entreprises et de collectivités. Elle impose explicitement aux dirigeants de se former et de faire former régulièrement leur personnel (articles 20 et 21), y compris aux pratiques de base d'« hygiène informatique ».
rgpd_art32.md
RGPD : une obligation de sécurité
Toute entreprise qui traite des données personnelles doit les protéger (article 32). Un salarié piégé qui laisse fuiter un fichier clients, c'est une violation à notifier à la CNIL sous 72 heures.
cout_attaque.md
Le coût d'une attaque
Arrêt de l'activité pendant des jours, voire des semaines, données perdues, rançon, perte de clients, frais d'experts. Pour une petite structure, une attaque par rançongiciel peut mettre l'entreprise en péril.
cas_reels.md
Des cas bien réels
Pathé Pays-Bas a perdu environ 19 millions d'euros dans une fraude au président par e-mail (2018). Chez MGM Resorts (2023), un simple appel au support informatique a suffi aux attaquants pour entrer.