Le blog CyberBay
Notre façon de travailler, expliquée en détail, avec les commandes pour vérifier par vous-même.
Alerte sécurité
Notre lecture des actualités qui touchent directement vos systèmes, expliquée simplement.
Série : Sécurité de l’IA
Une série en quatre volets pour sécuriser vos assistants, vos agents et vos applications d’IA : notre méthodologie, les dix risques principaux, la gouvernance au Québec et au Canada, et le test d’intrusion d’IA. Pour finir, un quiz pour tester vos connaissances.
Notre méthodologie pour sécuriser un système d’IA
Comment nous évaluons la sécurité d’un assistant, d’un agent ou d’une application d’IA générative : inventaire, modélisation des menaces, contrôles, tests et livrables.
Lire l’article Risques · 2/4Les dix risques principaux des applications d’IA générative
Le OWASP Top 10 for LLM Applications 2026 expliqué simplement, avec des exemples concrets et les mesures qui réduisent vraiment le risque.
Lire l’article Gouvernance · 3/4Gouvernance de l’IA : les cadres et les obligations au Québec et au Canada
NIST AI RMF, ISO/IEC 42001, Loi 25, projet de loi C-36 et AI Act européen : ce qui s’applique à votre organisation et par où commencer.
Lire l’article Tests d’intrusion · 4/4Le test d’intrusion d’un système d’IA, étape par étape
Injection de prompt, jailbreak, exfiltration de données et abus d’outils : comment se déroule un test d’intrusion d’IA, ce qui est testé et ce que vous recevez.
Lire l’article Quiz · 5 questionsTestez vos connaissances en sécurité de l’IA
Cinq questions sur la sécurité de l’IA : injection de prompt, agents, empoisonnement, gouvernance et Loi 25, avec les réponses expliquées.
Faire le quizSérie : Audit Microsoft 365
Une série en quatre volets sur notre méthodologie d’audit de tenant Microsoft 365 : les principes, puis l’identité, le domaine de courriel et la journalisation, avec des commandes en lecture seule à exécuter dans votre propre environnement.
Notre méthodologie d’audit de tenant Microsoft 365
Comment nous auditons un tenant Microsoft 365 : principes, périmètre, collecte en lecture seule, priorisation des constats et livrables.
Lire l’article Identité · 2/4Audit Microsoft 365 : identité et accès
Vérifier soi-même les administrateurs généraux, la MFA, l’authentification héritée, les comptes invités et le consentement des applications dans Microsoft 365.
Lire l’article Messagerie · 3/4Audit Microsoft 365 : protéger son domaine de courriel
Vérifier SPF, DKIM et DMARC en ligne de commande, interpréter les résultats et protéger les domaines qui n’envoient pas de courriel.
Lire l’article Journalisation · 4/4Audit Microsoft 365 : la journalisation
Vérifier que le journal d’audit unifié et l’audit des boîtes aux lettres sont actifs, connaître les durées de rétention et repérer les règles de transfert suspectes.
Lire l’articleBesoin d’un audit de votre tenant Microsoft 365 ?
Nous appliquons cette méthodologie chez vous, en lecture seule, et vous remettons un plan d’action priorisé.