AI Act, IA générative, cybersécurité, inclusion : la veille des dirigeants de TPE et des médiateurs numériques, décryptée chaque mois.
Quand le prestataire qui héberge vos fichiers est piraté, c’est vous qui devez déclarer la violation à la CNIL et prévenir vos clients. La CNIL a reçu 6 167 notifications en 2025, un record, et consacrera en 2026 la moitié de ses contrôles à la sécurité des données.
Le 29 septembre, l’ANSSI a publié son rapport sur les cyberattaques qui ont visé la DGFiP. Elle n’y décrit pas une attaque sophistiquée, mais une porte restée ouverte quatre mois, et sept mesures que n’importe quelle entreprise peut reprendre.
34 % des TPE et PME génèrent désormais du texte, de la voix ou des images avec l’IA. Ce qu’elles produisent ainsi ne leur appartient pas toujours : le rapport du CSPLA dit ce qui fait la différence, et elle se joue au moment de la création.
La fraude par manipulation a bondi de 34 % en 2025 et pèse désormais 41,6 % de la fraude aux moyens de paiement. Les cinq gestes de la première heure, et ce que votre banque doit légalement vous rembourser.
La CNIL vient de clore une affaire de courtage de données en rappelant une règle simple : l’entreprise qui envoie le message reste responsable du consentement, même quand elle a acheté le fichier. Ce que cela change pour une TPE qui prospecte par courriel ou par SMS.
L’État a présenté deux plans IA en trois semaines, mais les nouvelles mesures n’ouvrent qu’au 1er janvier 2027. Voici ce qui est gratuit et disponible dès aujourd’hui, et le dispositif auquel votre TPE n’a pas droit.
Le 22 septembre 2026, des agents de l’Assurance Maladie tiennent permanence dans plus de 1 000 pharmacies pour faire activer l’appli carte Vitale. Ce détour par le comptoir en dit long sur la dématérialisation des services publics.
La couverture cyber des TPE et PME françaises recule de 33,6 % à 27,6 % en un an, alors qu’elles sont devenues la première cible des rançongiciels. Ce qu’une assurance couvre vraiment, et les quatre gestes gratuits à faire avant de demander un devis.
Une amende de près de 825 millions d’euros vient de rappeler ce que le RGPD interdit depuis 2018 : décider du sort d’une personne sans qu’aucun humain n’intervienne. Ce que cela change pour une TPE qui trie ses candidatures avec un assistant IA.
Un décret du 24 août 2026 vient de retoucher les règles d’accessibilité des services en ligne. Qui est réellement visé, qui ne l’est pas, et pourquoi la question se pose même quand la loi n’oblige à rien.