NIS2 and DORA

The European rules on network security and digital operational resilience, read from the point of view of insurers and policyholders.

Observatoire réglementaire cyber : les nouveautés d'octobre 2026

Les cinq nouveautés réglementaires d'octobre 2026 qui comptent pour ceux qui assument le risque cyber : le décret italien d'application du règlement sur l'IA, l'enregistrement NIS2 simplifié, la position du Conseil de l'UE sur l'Omnibus numérique, une sanction de l'autorité italienne de protection des données après une violation de données par ransomware et le premier rappel des obligations de signalement du Cyber Resilience Act.

Réglementation · 03 nov. 2026

Lire

BCE et intelligence artificielle : le plan d'action exigé des banques face aux attaques accélérées

Par sa lettre du 7 juillet 2026, la supervision bancaire de la BCE a demandé aux banques importantes un plan d'action contre les menaces cyber renforcées par l'intelligence artificielle, à remettre avant le 31 octobre. Le CERS a relevé le risque cyber systémique à « grave ». Une lecture côté souscription : ce que demande la BCE, ce qui change pour les polices cyber des établissements financiers et quelles questions apporter aux renouvellements.

Réglementation · 02 nov. 2026

Lire

NIS2 en Italie : obligations, échéances et ce qui change pour l'assurance cyber

Fiche à jour au 1er novembre 2026 sur la directive NIS2 et le décret législatif italien 138/2024 : qui est concerné, obligations de sécurité et de notification, sanctions, responsabilité des organes de direction et conséquences pour la police cyber.

Réglementation · 02 nov. 2026

Lire

DORA : obligations, échéances et ce qui change pour l'assurance cyber dans le secteur financier

Fiche à jour au 1er novembre 2026 sur le règlement (UE) 2022/2554 (DORA) et le décret législatif italien 23/2025 : qui est concerné, gestion du risque TIC, notification des incidents majeurs, prestataires TIC critiques, sanctions et conséquences pour la police cyber des banques, assureurs et intermédiaires.

Réglementation · 02 nov. 2026

Lire

Avril 2026 : failles 5G avant connexion, audio qui détourne les agents, post-quantique

Avril 2026 apporte les actes d'IEEE S&P. Des messages 5G valides mais incohérents font planter les modems de 542 modèles de smartphones, et un audio imperceptible détourne les assistants vocaux. Les agents pilotant l'ordinateur nuisent même sur instructions anodines. Côté post-quantique, HQC et Falcon cèdent aux canaux auxiliaires. Le marché des leads d'assurance et l'AI Act ferment le mois.

Recherche · 30 avr. 2026

Lire