[FR] Veille cyber du 17 avril 2026

Failles et attaques

• From Tabletop to Reality: 10 Gaps Executive Cyber Exercises Consistently Reveal

Règlementation

• Parution du décret n° 2026-272 du 14 avril 2026 relatif à la protection des données d'une sensibilité particulière des administrations, opérateurs et groupements d'intérêt public de l'Etat traitées par un service d'informatique en nuage fourni par un prestataire privé, précise quels GIP doivent avoir recours à un prestataire labellisé SecNumCloud au titre de l'article 31 de la loi SREN. Le CASD et l'agence du numérique en santé sont concernés dans le périmètre ESR.

Souveraineté

• Gaia-X accélère sur les espaces de données sectoriels
• Oracle, VMware, Microsoft : les DSI ministériels pointent leurs dépendances principales

Identité numérique

• Protéger nos identités numériques à l’ère quantique, la thèse de Corentin Jeudy a été primée
• EuroHPC Federation Platform, la plateforme de fédération d'identité pour accéder aux machines de calcul d'EuroHPC

IA et cybersécurité

• Cybersecurity in the Age of Instant Software, essai de Bruce Schneier
• Mythos and Cybersecurity, essai de Bruce Schneier et David Lie

Points de vue

• La cyber ne pardonne pas : investir sans maturité est déjà une défaite, entretien avec Didier Bazalgette, mené par Jean Langlois-Berthelot
• Pour une poignée de data : quand la donnée devient arme, retour sur la séance plénière « Sécuriser l’or numérique à l’ère des menaces hybrides » du Forum INCYBER 2026 (voir par ailleurs, @cyber-esr/presentation-et-retour-sur-le-forum-incyber-2026" target="_blank" rel="noopener noreferrer">ce que j'ai retenu de ce forum)

---

Ce texte est mis à disposition selon les termes de la Licence Creative Commons Attribution - Partage dans les Mêmes Conditions 4.0 International.