Cybersécurité, conformité NIS2 / CyFun et développement web sécurisé : des articles pratiques, pensés pour les PME belges.
L'arrêté royal du 9 juin 2024 ne retient que deux cadres de référence : CyFun et NBN EN ISO/IEC 27001. Comparaison factuelle des deux voies — versions en vigueur, règles belges de présomption de conformité, calendrier et coûts réellement chiffrables.
Lire l'article
L'arrêté royal du 9 juin 2024 ne retient que deux cadres de référence : CyFun et NBN EN ISO/IEC 27001. Comparaison factuelle des deux voies — versions en vigueur, règles belges de présomption de conformité, calendrier et coûts réellement chiffrables.
Lire
75 % des honoraires pris en charge, 50 000 € HTVA sur 3 ans, prestations limitées au conseil et prestataire labellisé obligatoire : le fonctionnement exact du chèque cybersécurité wallon, vérifié sur la fiche officielle de la Région wallonne.
Lire
Small, Basic, Important, Essential : comment fonctionnent les niveaux du référentiel CyFun du CCB, ce que change la version CyFun 2025, quel niveau la réglementation belge attend selon votre statut, et comment votre maturité est réellement notée.
Lire
Entités essentielles, entités importantes, seuils de taille, notification en 24 h : la méthode complète pour qualifier votre PME au regard de la loi belge NIS2 du 26 avril 2024, avec les articles de loi précis et les sanctions réellement prévues.
Lire
Le rançongiciel chez ChipSoft, le ver npm Shai-Hulud et l'affaire Salesloft Drift montrent comment un seul fournisseur compromis se propage à ses clients. Chronologies vérifiées, questions à poser à un fournisseur et contre-mesures classées par coût.
Lire
Clonage vocal, fausses visioconférences, usurpation du roi Philippe : ce que disent vraiment les chiffres belges de l'hameçonnage, comment fonctionne une fraude au président assistée par IA, et les contre-mesures qui tiennent encore face aux deepfakes.
Lire
Ce que l'échéance NIS2 du 18 avril 2026 exigeait réellement des entités essentielles belges, ce qui a changé depuis, et pourquoi la plupart des PME sont concernées par leurs clients plutôt que directement par la loi.
Lire
Chronologie vérifiée de l'attaque contre l'hôpital AZ Monica du 13 janvier 2026, mécanique du rançongiciel étape par étape et contre-mesures hiérarchisées pour une PME. Avec les chiffres réels du CCB, y compris ceux qui contredisent le discours ambiant.
Lire
Six statistiques attribuées au CCB et à Child Focus n'existaient dans aucune publication de ces organismes : elles ont été supprimées et remplacées par les données belges réelles, sourcées. Article refait à neuf en août 2026 — WPA3, statut du WPS, vulnérabilités des box belges, article 550bis du Code pénal, et une checklist de sécurisation à appliquer soi-même.
Lire
Le guide technique du RGPD pour un site belge en 2026 : bases légales, politique de confidentialité, consentement cookies et son piège du dépôt anticipé, durées de conservation, droits des personnes outillés en TypeScript, registre et notification de violation. Chaque chiffre porte sa source.
Lire
L'OWASP Top 10:2025 a remplacé l'édition 2021 : deux nouvelles catégories, le SSRF absorbé par le contrôle d'accès, la chaîne d'approvisionnement logicielle en n°3. Guide catégorie par catégorie, avec code vulnérable, correctif commenté en TypeScript/Next.js et méthode de test.
Lire
n8n n'est pas open source, quatre vulnérabilités critiques l'ont touché entre décembre 2025 et février 2026 dont une exploitée dans la nature, et l'auto-hébergement ne règle pas la conformité RGPD. État des lieux vérifié en août 2026, sans chiffre de retour sur investissement inventé.
LireParlons de votre sécurité, de votre conformité NIS2 / CyFun ou de votre projet web sécurisé.
Disponible immédiatement pour un poste en sécurité, réseaux ou infrastructure — voir la page contact.