Lanceur d’alerte QUI peut se prévaloir de la protection de la loi Waserman ? Le nouveau droit du lanceur d’alerte ? Pour tous les pays de l’Union européenne ? OUI ! En 2025, la loi de référence est la loi « Waserman » n°2022-401 du 21 mars 2022 « visant à améliorer la protection des lanceurs d’alerte » . […]
Lanceur d’alerte la loi Waserman du 21 mars 2022 (déjà…) oubliez votre (sacro-sainte) loi Sapin II ! En 2025, la loi de référence est la loi « Waserman » n°2022-401 du 21 mars 2022 « visant à améliorer la protection des lanceurs d’alerte » . Cette loi, aujourd’hui en vigueur, a profondément modifié la loi « Sapin II » de 2016 […]
NIS2 synthèse en 20 minutes ? C’est l’exercice qui m’est demandé aux rencontres professionnelles de la cyber-sécurité [Limoges 3 juin 2025]. Normalement, après, un délégué régional de l’ANSSI viendra expliquer le dispositif d’aide cyber mis en place pour assister les entreprises. Puis une table ronde pour répondre aux questions est également prévue. Vous trouverez ici […]
Lanceur d’alerte le droit commun « historique » en France Lanceur d’alerte ? On en parle… de temps en temps… quand éclate un scandale vraiment énorme : le scandale Enron (USA 2001)… le scandale Parmalat (Italie 2003)… le scandale de la Dépakine (France 2011)… le scandale du trucage des pots d’échappement (l’affaire Volkswagen ou « Dieselgate » Allemagne, Europe et USA 2015)… Hier, […]
vulnérabilité leak et lanceur d’alerte : quelles règles légales en France en mai 2025 ? Si le problème technique des « vulnérabilités » est connu depuis des années chez les professionnel(le)s, sa compréhension par les juristes est plus récente, car les lois spéciales sont – elles aussi – toutes récentes. Si vous vous demander de quoi on […]
ANSSI audition Sénat CMP de M. VIncent STRUBEL DG ANSSI sur le projet de loi de transposition NIS2 Pourquoi ce titre ? Parce que les auditions devant les commissions parlementaires, ça n’attire pas les foules, même parmi les professionnel(le)s… et que c’est bien dommage car on y apprend des tas de choses… Parce que M. […]
PODCAST le CRA expliqué à ma Grand-Mère épisode 1 : quoi ? qui ? quand ? sanctions ? Cliquez ici pour accéder à l’épisode spécial CRA de « la cyber-sécurité expliquée à ma Grand-Mère » (laquelle grand-mère commence à devenir franchement balaise en législation cyber). Les slides vous sont proposées dans l’ordre de ce que nous avons […]
NIS2 ZERO TRUST prestataire IT sous-traitant ? [FIC Forum In Cyber 1er avril 2025]. Voila un titre qui donne envie, hein ? Le ZERO TRUST expliqué par un Avocat, littéraire de formation… Je vous vois déjà sourire. OK.. Et si je ne cite que l’ANSSI et les pro de NoLimitSecu ? On va donc parler […]
NIS2 expliqué aux professionnels de Montain Men ? Vous trouverez ici l’intégrale des slides de la formation cyber-sécurité du 28 mars 2025. On va beaucoup parler de la Directive NIS2 ou NIS 2 ou NISv2 : Directive UE n°2022/2555 du 14 décembre 2022 sur la cyber-sécurité obligatoire des systèmes d’information utilisés par les entités essentielles […]
cyber-offensive cyber-défensive ? Qu’est-ce qui est légal en France ? C’est le sujet posé par l’espace OFFSEC du CLUSIF ce 28 mars 2025. Les 2 heures d’exposé et d’échanges sont réservé aux pro adhérents du CLUSIF. Mais (car il y a un « mais ») les slides qui servent de support sont accessibles ici en version intégrale. […]
NIS2 DORA CRA ? La législation cyber-sécurité en 2025 ? C’est le thème de la conférence que m’a demandé Security Scorecard ce 18 mars 2025. J’ai 30 minutes pour présenter 95 slides… Avec un merci appuyé @ Sébastien BACONNIER pour son invitation à faire trembler ses invités, tous pro de la cyber-sécurité. NIS2 DORA CRA […]
CYBERATTAQUE le prestataire responsable pour défaut de conseil ? OUI ! Les jurisprudences sur la responsabilité en cas de cyber-attaque sont (encore) rares et l’arrêt de la Cour d’appel de Rennes du 19 novembre 2024 mérite déjà, pour cette simple raison, une lecture attentive. Nous en ferons volontairement de nombreuses citations, pour envisager dans quelle […]