Pour les fournisseurs de services gérés (MSP) qui prennent en charge les entreprises de défense, les agences fédérales et les fournisseurs de services cloud, 2026 marque un tournant, la plupart des organismes de réglementation s'attendant à ce que l'architecture, la conformité et la prestation de services soient alignées.

Cela est d'autant plus évident avec l'évolution des exigences fédérales. Le déploiement progressif du CMMC et du FedRAMP 20x par le Département de la Défense indique clairement que le gouvernement attend des fournisseurs de services gérés qu'ils privilégient une sécurité moderne et axée sur les risques. 

Lire la suite

Cette transition vers une sécurité basée sur l'identité a eu des conséquences majeures en matière de conformité. Des référentiels tels que FedRAMP, CMMC et les contrôles de la série NIST 800 reposent tous sur des pratiques d'identité rigoureuses. Pourtant, des domaines comme la garantie d'identité demeurent un défi constant.

De nombreuses organisations partent du principe que si un utilisateur peut se connecter via l'authentification multifacteur (MFA), son identité est sécurisée. En réalité, l'authentification prouve seulement qu'une personne possède des identifiants. La vérification d'identité détermine si le système sait réellement qui est cette personne.

Lire la suite

Lorsque le ministère de la Défense a publié FAQ CMMC Révision 2.1 en novembre 2025À première vue, la mise à jour semblait modeste. Quatre nouvelles questions ont été ajoutées sans modifier le modèle CMMC ni le cadre réglementaire sous-jacent (32 CFR Part 170). Pour les organisations déjà lassées par des années d'évolution du CMMC, il serait facile de les ignorer. 

Surtout, chacune de ces quatre dispositions lève une ambiguïté sur laquelle de nombreux entrepreneurs s'appuyaient pour restreindre le périmètre des travaux, reporter les travaux de remise en état ou justifier des raccourcis architecturaux. Ensemble, elles comblent plusieurs lacunes que les organisations pensaient inévitables jusqu'à la mise en place d'une application formelle de la réglementation. 

Cet article aborde chacune de ces nouvelles questions fréquemment posées, les hypothèses qu'elles invalident et la manière dont les organisations devraient adapter leurs stratégies de conformité en conséquence.

Lire la suite