Le journal ITAIA

Actualités & analyses

Nos analyses sur la cybersécurité, la conformité, l'infogérance et le cloud — sans jargon inutile.

18 août 2026

Un écran bloqué vous dit d'appeler Microsoft : c'est une arnaque, voici quoi faire

Écran bloqué, alarme sonore, numéro d'assistance affiché : l'arnaque au faux support usurpe Microsoft. Les signes qui ne trompent pas et les bons réflexes.

CybersécuritéAstucesInfogérance Lire l’article

18 août 2026

Stratégie de sortie TIC : que se passe-t-il si votre prestataire informatique s'arrête demain ?

DORA impose une stratégie de sortie activable pour chaque service TIC critique. Ce que l'ACPR vérifie en 2026, et ce que votre prestataire doit fournir.

DORAConformitéCybersécurité Lire l’article

10 août 2026

Vos prestataires TIC critiques sont-ils sous supervision européenne ? Ce que la liste des CTPP change pour votre société de gestion

19 prestataires TIC critiques sous supervision européenne : ce que la liste CTPP change, et ne change pas, pour votre registre d'information.

DORAConformitéCybersécurité Lire l’article

10 août 2026

ISO 27001 sans culture ISO 9001 : peut-on vraiment certifier la sécurité avant de savoir prouver ?

ISO 27001 et ISO 9001 partagent la même ossature. Ce que cinq ans de système qualité audité changent pour certifier la sécurité de l'information.

ConformitéCybersécuritéDORA Lire l’article

3 août 2026

Août : votre société de gestion tourne au ralenti. Qui veille sur vos services critiques ?

Ce que la supervision continue change pour une société de gestion : ce qu'elle couvre, ses angles morts, et les preuves qu'elle doit laisser.

CybersécuritéConformitéDORA Lire l’article

27 juillet 2026

2026, année de supervision DORA : que veut dire l'ACPR quand elle passe de « où en êtes-vous ? » à « montrez-moi » ?

En 2026, l'ACPR ne demande plus si vous êtes conforme à DORA, elle demande de le prouver : journaux, tickets, SLA mesurés. Ce qu'ITAIA fournit comme preuves.

DORAConformitéCybersécurité Lire l’article

27 juillet 2026

IA en société de gestion : peut-on utiliser Copilot ou Claude sans violer DORA ni le RGPD ?

Oui, à condition de traiter l'IA générative comme un tiers TIC : encadrée, journalisée, cloisonnée. Le vrai risque n'est pas l'IA, c'est le shadow IA.

DORAConformitéCybersécurité Lire l’article

27 juillet 2026

Loi Résilience (NIS2) : ce que DORA impose déjà aux sociétés de gestion, ~15 000 entités vont le découvrir

La loi Résilience transpose NIS 2 en France. Qui est concerné, ce qui change par rapport à DORA, et ce qu'il faut préparer dès maintenant.

ConformitéCybersécuritéDORA Lire l’article

18 juillet 2026

Incident cyber en société de gestion : qui prévenir, dans quel ordre ? Ce que change l'accord ANSSI-ACPR

Accord ANSSI-ACPR-Banque de France du 3 juillet 2026 : qui notifier en cas d'incident cyber en société de gestion, sous quels délais, avec quelles preuves.

DORAConformitéCybersécurité Lire l’article

16 juillet 2026

Patch Tuesday de juillet 2026 : 570 failles, un record. Êtes-vous concerné si vous êtes full cloud ?

570 vulnérabilités corrigées en juillet 2026, un record. Ce que ça change pour une société de gestion full cloud, et comment nous gérons le déploiement.

CybersécuritéConformitéDORA Lire l’article

16 juillet 2026

Pixels de suivi : pourquoi votre banque vous a écrit cette semaine, et ce que ça change pour vos communications investisseurs

L'échéance CNIL du 14 juillet 2026 sur les pixels de suivi explique la vague d'emails de vos banques. Ce que ça implique pour une société de gestion.

ConformitéRGPDCybersécurité Lire l’article

10 juillet 2026

DORA & TLPT : ce que les tests d'intrusion pilotés changent pour les sociétés de gestion

DORA introduit des tests de pénétration fondés sur la menace (TLPT). Ce qu'ils impliquent pour votre informatique, et comment nous vous y préparons.

DORAConformitéCybersécurité Lire l’article

6 août 2025

Cyberattaques PME : pourquoi vous êtes (vraiment) dans le viseur des cybercriminels ?

Cyberattaques PME : 60 % des victimes sont des PME. Apprenez à vous protéger avec ce guide pratique et ses solutions abordables !

ActualitésCybersécurité & Sécurité Informatique Lire l’article

12 mai 2025

Comment sécuriser un réseau informatique en 10 étapes ?

Comment sécuriser un réseau informatique ? Pare-feu, VPN, mots de passe forts… Nos astuces pour une protection optimale contre les cyber attaquants.

ActualitésCybersécurité & Sécurité Informatique Lire l’article

25 avril 2025

Avantages du cloud : lesquels se vérifient, à quelles conditions

Les cinq avantages du cloud computing passés au crible : ce qui se vérifie en PME, sous quelles conditions, et les trois cas où le calcul s’inverse.

Actualités Lire l’article

17 février 2025

Top des bonnes pratiques pour sécuriser les données sensibles

Stop aux fuites de données ! Découvrez les bonnes pratiques pour sécuriser les données sensibles de votre entreprise. Simple et efficace.

ActualitésActualités Cloud computing Lire l’article

17 février 2025

Études de cas sur la sécurité informatique : exemples de réussites et d’échecs

Études de cas sur la sécurité informatique : apprenez d’autres expériences ! Des enseignements et leçons pour renforcer votre cybersécurité.

ActualitésCybersécurité & Sécurité Informatique Lire l’article

11 février 2025

Pourquoi former ses employés à la cybersécurité ?

L’erreur humaine cause plus de 90 % des incidents. Former ses employés à la cybersécurité : phishing simulé, formation continue, mesure du risque.

ActualitésAstuces Lire l’article

13 janvier 2025

Virtualisation des serveurs : les gains, les limites

Pourquoi la virtualisation est devenue la norme, ce qu’elle change vraiment (consolidation, instantanés, reprise), ses limites et la question des licences.

ActualitésAstuces Lire l’article

22 décembre 2024

Comment choisir un MSP/MSSP pour votre entreprise ?

MSP ou MSSP ? Définitions, différences et critères pour bien choisir : SLA publics, certifications, réversibilité, spécialisation, SOC 24/7.

Lire l’article

5 décembre 2024

Histoire de la cybersécurité : évolution et tendances à venir

Découvrez l’histoire de la cybersécurité, de ses débuts avec les premiers virus informatiques à l'ère moderne des cyberattaques sophistiquées !

ActualitésCybersécurité & Sécurité Informatique Lire l’article

30 novembre 2024

Bonnes pratiques cybersécurité : le guide complet pour les PME

Mots de passe, MFA, sauvegarde 3-2-1, sensibilisation, EDR/SOC, plan de continuité : le guide des bonnes pratiques cybersécurité pour PME.

AstucesCybersécurité & Sécurité Informatique Lire l’article

26 novembre 2024

Comment structurer votre infrastructure IT en tant que PME ?

Découvrez comment structurer votre infrastructure IT en tant que PME afin d’optimiser votre productivité opérationnelle et votre sécurité cyber !

ActualitésActualités Cloud computingCybersécurité & Sécurité Informatique Lire l’article

11 juin 2024

Menace d’espionnage et sécurité numérique des PME du secteur de la finance

Les PME financières sont des cibles d’espionnage : données clients, stratégies, communications. Menaces 2026 (IA offensive, supply chain) et parades.

CommuniquéCybersécurité & Sécurité Informatique Lire l’article

23 janvier 2024

Microsoft 365 Copilot en 2026 : tarifs en baisse, Copilot Chat inclus, Foundry IQ

Copilot Chat inclus dans les licences Microsoft 365, tarifs de la licence complète en baisse, Foundry IQ : ce qu’il faut préparer avant de déployer.

Actualités Lire l’article

18 septembre 2023

PSSI : définition, contenu et mise en place

Ce qu'est une PSSI, ce qu'elle doit contenir, six étapes pour l'écrire, et pourquoi c'est le même objet qu'une politique qualité ISO 9001.

Lire l’article

25 août 2023

Quelles sont les règles de base pour comprendre le RGPD ?

Découvrez les règles de base pour comprendre le RGPD, sa définition, ses applications, ses principes et les questions de droits des personnes concernées.

Communiqué Lire l’article

9 août 2023

Audit informatique : déroulement, périmètre et indépendance

Ce que couvre un audit informatique, comment il se déroule, ce qu'en exige DORA, et pourquoi votre infogéreur ne doit pas être celui qui le réalise.

Astuces Lire l’article

25 juillet 2023

Le réseau informatique d’entreprise : performance et sécurité

Découvrez les intérêts de créer un réseau informatique en entreprise, son fonctionnement et les différentes étapes à suivre pour sa mise en place.

AstucesCommuniqué Lire l’article

23 juin 2023

Prestataire informatique : ce qu’il doit couvrir, comment le choisir

Ce qu’un prestataire informatique doit couvrir, les cinq questions vérifiables qui départagent, et ce que la finance régulée nous a appris.

Astuces Lire l’article

19 avril 2023

SOC : définition, fonctionnement, et différence avec un simple monitoring

Un SOC est une équipe d’analystes qui détecte et répond aux incidents 24/7. À ne pas confondre avec un monitoring automatique, et ce que DORA exige.

Cybersécurité & Sécurité InformatiqueInfogérance Lire l’article

25 janvier 2023

5 choses à vérifier absolument avant de signer un contrat d’infogérance informatique

SLA mesurés, périmètre précis, réversibilité sans lock-in, sécurité incluse, DORA pour les régulés : les 5 points à vérifier avant de signer.

AstucesInfogérance Lire l’article

25 juillet 2022

Budget informatique : construire et tenir le sien

Les six lignes d’un budget informatique de PME, la règle du renouvellement lissé, ce qui le fait dériver, et combien y consacrer réellement.

AstucesCybersécurité & Sécurité InformatiqueInfogérance Lire l’article

25 juillet 2022

Stratégie informatique : la construire sans DSI

Une PME n’a pas de DSI, et sa stratégie informatique se réduit souvent à des achats. Les quatre questions à trancher et les trois documents qui suffisent.

Cybersécurité & Sécurité InformatiqueInfogérance Lire l’article

3 juin 2022

Antivirus, EDR, XDR : quelles différences, et de quoi votre entreprise a-t-elle besoin ?

Antivirus classique, NGAV, EDR, XDR : les différences en clair, ce que chacun détecte, et le niveau adapté à une PME, avec ou sans SOC.

ActualitésCybersécurité & Sécurité Informatique Lire l’article

3 juin 2022

GTR informatique : définition, GTI, et ce que valent vraiment ces garanties

La GTR définit le délai maximal de remise en service après un incident. GTR vs GTI, plage de service, et comment vérifier les chiffres réels.

Infogérance Lire l’article

13 avril 2022

OneNote en entreprise : usages, stockage et pièges

À quoi sert vraiment OneNote en entreprise, où sont stockées les notes, et les cinq pièges qui font perdre des blocs-notes entiers.

Infogérance Lire l’article

13 avril 2022

Comment faire face à une attaque par consentement illicite ?

Vous avez subi une attaque par consentement illicite ? Découvrez comment y faire face et vous prémunir pour la prochaine fois !

ActualitésCybersécurité & Sécurité Informatique Lire l’article

22 février 2022

Cyberassurance : ce qui est couvert et ce qui exclut

Ce que couvre réellement une assurance cyber, les exclusions qui font tomber l’indemnisation, et pourquoi le questionnaire est devenu un cahier des charges.

AstucesCybersécurité & Sécurité Informatique Lire l’article

5 août 2021

Supervision informatique : voir la panne avant l’utilisateur

Ce que la supervision informatique surveille vraiment, la différence avec le monitoring, le piège des alertes ignorées et ce qu’ITAIA inclut dans le forfait.

ActualitésCommuniqué Lire l’article

2 août 2021

Votre Outlook est lent ? Vos dossiers en sont peut-être la cause…

Outlook lent, dossiers longs à ouvrir, non-réponses ? Les causes fréquentes des ralentissements d’Outlook et comment y remédier, expliqués par ITAIA.

AstucesInfogérance Lire l’article

14 mars 2021

Infrastructure informatique : composants et optimisation

De quoi se compose une infrastructure informatique, les signes qu’elle arrive à bout, et par où commencer pour l’optimiser sans tout remplacer.

Infogérance Lire l’article

15 février 2021

Le cycle de vie d’un ordinateur chez ITAIA en 4 étapes !

Vous souhaitez faire appel à un partenaire pour gérer le cycle de vie d'un ordinateur au sein de votre entreprise ? Découvrez notre méthode en 4 étapes !

Infogérance Lire l’article

7 janvier 2021

Digital workplace : ce que c’est, ce qu’il faut

Ce que recouvre vraiment une digital workplace, les quatre briques qui la composent, et pourquoi la plupart des projets échouent sur la gouvernance.

ActualitésInfogérance Lire l’article

10 novembre 2020

Résilience informatique : définition et mise en œuvre

Fonctionner pendant l’incident et revenir vite à la normale : les quatre piliers de la résilience informatique, les dépendances oubliées et la version DORA.

Cybersécurité & Sécurité Informatique Lire l’article

20 mai 2020

Gestion de parc informatique : inventaire, cycle de vie et coûts

Tenir un inventaire vivant plutôt qu’un tableur mort : ce qu’il doit contenir, ce que l’on gagne en sécurité et en budget, et quand externaliser.

Infogérance Lire l’article

6 mai 2020

OneDrive, Teams ou Sharepoint ? La gestion de vos fichiers dans Microsoft Office 365

OneDrive, Teams ou SharePoint : où stocker chaque fichier dans Microsoft 365 ? Le rôle de chaque outil et les pièges de permissions à éviter.

ActualitésAstucesInfogérance Lire l’article

8 mars 2020

Logiciels malveillants : les reconnaître et s’en protéger

Les familles de logiciels malveillants, la chaîne réelle d’une attaque par rançongiciel, ce qui protège par ordre d’efficacité et quoi faire le jour J.

Cybersécurité & Sécurité Informatique Lire l’article

29 février 2020

Switch réseau : Quel est le rôle du commutateur ?

Le switch (commutateur) reçoit et répartit les données du réseau. Hub vs switch, VLAN, vitesses 2,5/10/25 GbE, SFP+ et SFP28, PoE : le guide complet ITAIA.

Lire l’article

29 février 2020

Authentification multifacteur : ce qu’elle bloque encore

Comment fonctionne la MFA, quelles méthodes résistent encore en 2026, ce qu’elle ne bloque plus, et comment la déployer sans bloquer l’entreprise.

Cybersécurité & Sécurité Informatique Lire l’article

8 février 2020

La stratégie de sauvegarde 3-2-1 (et son évolution)

La stratégie de sauvegarde 3-2-1 est un élément essentiel de tout plan BCDR ou DRaaS. Venez découvrir le principe de cette stratégie de sauvegarde.

ActualitésAstucesCybersécurité & Sécurité Informatique Lire l’article

30 décembre 2019

Pourquoi vous ne devriez pas confier votre informatique à une équipe d’un seul homme ?

Congés, maladie, départ : quand l'informatique repose sur une seule personne, son indisponibilité devient un risque. Ce qu'une équipe change.

Cybersécurité & Sécurité InformatiqueInfogérance Lire l’article

14 novembre 2019

Pourquoi le support informatique à l’incident est un modèle dépassé ?

Je pense que vous êtes d'accord avec moi quand je dis que le support informatique à l’incident est un modèle dépassé. Venez lire la suite.

ActualitésInfogérance Lire l’article

12 novembre 2019

RTO, RPO, PCA, PRA : les définitions (et le BCDR)

RTO, RPO, PCA, PRA, BCDR : chaque sigle défini en une phrase, leurs équivalents français (DMIA, PDMA), et ce qu'ils impliquent concrètement pour vos moyens.

Actualités Cloud computingCybersécurité & Sécurité InformatiqueInfogérance Lire l’article

1 novembre 2019

Guide en 5 étapes pour changer de prestataire informatique

Changer de prestataire informatique sans coupure : les 5 étapes, les questions à poser à tout candidat, et les 5 objections traitées une par une.

AstucesInfogérance Lire l’article