Publications

Calendrier RIA

Sécurisation des usages de l’IA en organisation : priorisation pragmatique des premières mesures

En mars 2026, le groupe de travail Utilisation sécurisée de l’IA en organisation a proposé un premier livrable, très synthétique, des premières mesures de sécurisation des systèmes d’IA a destination des RSSI et responsables cyber. Contexte La généralisation rapide des usages de l’intelligence artificielle en entreprise, combinée à la montée en puissance des outils grand public et des solutions “Shadow IA”, expose […]

Guide cybersécurité des systèmes industriels

L’objectif de ce guide est d’expliquer, pour certaines thématiques de sécurité, les enjeux liés à la sécurité des systèmes industriels ainsi que des mesures qui peuvent être implémentées de façon pratique sur le terrain, moyennant une adaptation en fonction du contexte (sectoriel, entreprise). Y sont abordées les thématiques suivantes : L’espace d’échange Cybersécurité des systèmes industriels regroupe notamment des RSSI, […]

Les Essentiels du Clusif : Modèle de Politique de sécurité du système d’information appliquée à l’IA (PSSI-IA)

Le Clusif propose un modèle de Politique de sécurité du système d’information (PSSI) appliquée aux systèmes d’intelligence artificielle. Ce modèle de PSSI-IA est à adapter au contexte spécifique de l’organisation ; il se construit autour de trois grands axes : Ce modèle de PSSI a pour but d’aider à la sécurisation des systèmes d’intelligence artificielle à toutes les étapes du […]

Dossier technique : Règlement DORA

Ce livrable traite du Règlement européen pour la résilience opérationnelle du secteur financier en Europe (« DORA »), ce dernier s’inscrivant dans un contexte de renforcement des exigences de sécurité et de résilience des infrastructures numériques, à la suite de l’augmentation des cybermenaces et de la dépendance croissante du secteur financier aux technologies de l’information. Dans un premier temps, le […]

Dossier technique : Souveraineté et confiance numérique – Le cas du cloud et de l’hébergement des données.

Ces dernières années, l’adoption du cloud est devenue une tendance incontournable de la transformation numérique. De nombreuses entreprises et administrations, qui hébergeaient jusqu’alors leurs actifs sensibles sur site (« on-premise ») ou dans des infrastructures externalisées (« off-premise »), basculent progressivement vers des solutions cloud dans le cadre de stratégies dites « cloud first ». Cette évolution offre une flexibilité […]

Cybersécurité : les employés français entre vigilance et besoin de formation

Le Clusif a fait conduire par l’institut Ipsos une étude pour évaluer les pratiques de cybersécurité et la compréhension du risque cyber des salariés en PME et ETI. Les résultats complets de cette étude révèlent que bien que les employés français soient largement conscients des risques de cyberattaques et appliquent de bonnes pratiques, il subsiste un besoin crucial d’information et […]

Les Essentiels du Clusif : Sécurisation des API

La sécurité des API est un aspect critique de l’environnement numérique actuel.Prendre conscience des risques auxquels les API sont exposées permet d’adopter les bonnes pratiques de sécurité. Il est ainsi possible de renforcer leur protection contre les menaces potentielles : En suivant ces pratiques recommandées, vous pourrez tirer pleinement parti des avantages offerts par les API tout en assurant la […]

Dossier technique – Le traitement des données de santé – Edition 2024

Ce dossier technique, paru dans sa première édition en février 2020, a été enrichi et complété en septembre 2024 par le groupe de travail Protection des données du Clusif. Cette nouvelle version du document a bénéficié de la relecture de l’AFCDP. Ce document est une déclinaison sectorielle de la série de fiches thématiques (FAQ, pour Foire aux questions) mise à […]

Nouvelle fiche réflexe du Clusif : la directive NIS2

Dès la mise en vigueur de la directive européenne NIS 2, le Clusif a mis en place une task force qui a produit : Ces deux outils sont pour l’instant réservés aux membres du Clusif et seront ouverts au téléchargement cet automne. Dans l’intervalle, le groupe a également rédigé une fiche réflexe A5 résumant les principaux enjeux de la directive. […]

Archivage et suppression de données

Quel que soit leur type, les données ne peuvent être conservées indéfiniment. Leur durée de conservation doit être déterminée par le responsable de traitement, et plus généralement le propriétaire des données, en fonction de la finalité ayant conduit à leur collecte. Se pose alors la question du sort de ces données à différents stades de leur cycle de vie. Lorsque […]

FAQ Bug Bounty