Les organisations, privées et publiques, font face à des menaces croissantes et diversifiées, émanant d’acteurs aux profils et intérêts variés. Bien que les risques cyber soient de plus en plus identifiés, la sûreté bâtimentaire demeure parfois négligée,...
NOTRE BLOG
Le smart contract : De quoi s’agit-il ?
Le smart contract, ayant pour traduction littérale « contrat intelligent », est défini par le Règlement européen sur les données (« Data Act») comme « un programme informatique utilisé pour l'exécution automatique d'un accord ou d'une partie...
Résilience des entités critiques : focus sur la directive dite « REC »
La directive sur la résilience des entités critiques, dite directive « REC », a été adoptée le 14 décembre 2022, le même jour que le Règlement sur la résilience opérationnelle numérique du secteur financier (Digital operational resilience act,...
DORA et la chaîne de sous-traitance : Les précisions apportées par le Règlement délégué publié le 2 juillet 2025
Envie de recevoir notreessentiel du mois ?Un peu plus de lectureEnvie de recevoir notreessentiel du mois ? Voir les dernières newslettersNous contacter ou nous rejoindre19 rue Vernier75017 PARISTéléphone : +33 (0)1 43 80 02...
NIS 2 : un cadre juridique européen visant à assurer un niveau de cybersécurité élevé
Publiée le 27 décembre 2022 au Journal Officiel de l’Union européenne, la Directive dite "NIS 2" (Directive concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union) doit, comme toute directive...
Responsabilité civile en matière d’IA : état des lieux et prospective
Alors que plusieurs dispositions majeures du Règlement sur l’IA sont entrées en application, qu’en est-il spécifiquement de la responsabilité civile en matière d’IA ? Dans un précédent article, nous avions mis en perspective deux directives...
Data Act : saisir les opportunités en matière de partage de données, à l’ère de l’IoT et de l’IA
Les potentialités des données et leurs multiples enjeux (sécurité, respect de la vie privée, secret des affaires, équité, concurrence, souveraineté, innovation, etc.) sont au cœur de la stratégie européenne sur les données. Cette stratégie vise notamment...
Droit de se taire : les enseignements de la décision du Conseil constitutionnel du 8 août 2025
Dans sa décision n° 2025-1154 QPC en date du 8 août 2025, le Conseil constitutionnel a considéré que le droit au silence s’applique également aux procédures de sanction administrative conduites par les autorités administratives indépendantes, telles que...
Droit au déréférencement : comment le mettre en oeuvre ?
Le droit au déréférencement permet à une personne concernée de faire supprimer un résultat fourni par un moteur de recherche à l’issue d’une requête. En quoi consiste ce droit et quelles sont les modalités de sa mise en œuvre ? Retrouvez l’essentiel dans...
Droit à la limitation : comment le mettre en œuvre ?
L’article 18 du Règlement général sur la protection des données (RGPD) précise les conditions et les modalités selon lesquelles « la personne concernée a le droit d'obtenir du responsable du traitement la limitation du traitement ». Qu’est-ce...
Cyber Resilience Act : que prévoit le Règlement européen sur la cyber-résilience ?
Le règlement relatif aux exigences de cybersécurité applicables aux produits comportant des éléments numériques, connu sous le nom de "Règlement sur la cyber-résilience" (Cyber Resilience Act), a été officiellement adopté le 23 octobre 2024 et publié au...
Droit de rectification : comment le mettre en œuvre ?
L’article 16 du Règlement général sur la protection des données (RGPD) précise les conditions et les modalités selon lesquelles « La personne concernée a le droit d'obtenir du responsable du traitement, dans les meilleurs délais, la rectification...












