[FR] Veille cyber du 17 avril 2026
Published on HivePostify by @cyber-esr · Fri Apr 17 2026
Failles et attaques
- [From Tabletop to Reality: 10 Gaps Executive Cyber Exercises Consistently Reveal](https://www.sans.org/blog/from-tabletop-reality-10-gaps-executive-cyber-exercises-consistently-reveal)
Règlementation
- Parution du [décret n° 2026-272 du 14 avril 2026 relatif à la protection des données d'une sensibilité particulière des administrations, opérateurs et groupements d'intérêt public de l'Etat traitées par un service d'informatique en nuage fourni par un prestataire privé](https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000053900789), précise quels GIP doivent avoir recours à un prestataire labellisé SecNumCloud au titre de l'article 31 de la loi SREN. Le CASD et l'agence du numérique en santé sont concernés dans le périmètre ESR.
Souveraineté
- [Gaia-X accélère sur les espaces de données sectoriels](https://www.cio-online.com/actualites/lire-gaia-x-les-projets-concrets-pointent-le-bout-de-leur-nez-16975.html) - [Oracle, VMware, Microsoft : les DSI ministériels pointent leurs dépendances principales](https://www.cio-online.com/actualites/lire-oracle-vmware-microsoft-les-dsi-ministeriels-pointent-leurs-dependances-principales-16977.html)
Identité numérique
- [Protéger nos identités numériques à l’ère quantique](https://www.ins2i.cnrs.fr/fr/cnrsinfo/proteger-nos-identites-numeriques-lere-quantique), la thèse de Corentin Jeudy a été primée - [EuroHPC Federation Platform](https://my-eurohpc.eu), la plateforme de fédération d'identité pour accéder aux machines de calcul d'EuroHPC
IA et cybersécurité
- [Cybersecurity in the Age of Instant Software](https://www.schneier.com/blog/archives/2026/04/cybersecurity-in-the-age-of-instant-software.html), essai de Bruce Schneier - [Mythos and Cybersecurity](https://www.schneier.com/blog/archives/2026/04/mythos-and-cybersecurity.html), essai de Bruce Schneier et David Lie
Points de vue
- [La cyber ne pardonne pas : investir sans maturité est déjà une défaite](https://incyber.org/article/la-cyber-ne-pardonne-pas-investir-sans-maturite-est-deja-une-defaite/), entretien avec Didier Bazalgette, mené par Jean Langlois-Berthelot - [Pour une poignée de data : quand la donnée devient arme](https://incyber.org/article/forum-incyber-2026pour-poignee-data-quand-donnee-devient-arme/), retour sur la séance plénière « Sécuriser l’or numérique à l’ère des menaces hybrides » du Forum INCYBER 2026 (voir par ailleurs, [ce que j'ai retenu de ce forum](https://peakd.com/hive-138876/@cyber-esr/presentation-et-retour-sur-le-forum-incyber-2026))
---
Ce texte est mis à disposition selon les termes de la Licence Creative Commons Attribution - Partage dans les Mêmes Conditions 4.0 International .