#security
Protect your financial data with security best practices and tools
La CIRCIA impose aux entités concernées de signaler à la CISA les cyberincidents importants dans un délai de 72 heures et les paiements de rançongiciels dans un délai de 24 heures, la règle définitive étant attendue à l'automne 2026 et devant couvrir plus de 300 000 organisations réparties sur 16 secteurs d'infrastructures critiques.
Le centre IC3 du FBI a enregistré 3,05 milliards de dollars de pertes liées à la compromission de messagerie professionnelle (BEC) en 2025, et seulement 25 % des petites entreprises disposent d'un mécanisme de signalement pour lanceurs d'alerte contre 85 % des grandes entreprises : voici comment se déroulent l'usurpation d'identité de fournisseur, le détournement de paie et la fraude par chèque, et les contrôles qui les arrêtent avant qu'un virement ne parte.
Environ 20 % de tous les Bitcoins sont définitivement inaccessibles car leurs propriétaires sont décédés sans partager leurs clés privées — un guide pratique pour inventorier les noms de domaine, les portefeuilles crypto et les comptes cloud dans le cadre de la RUFADAA avant qu'une crise n'impose le sujet.
Le 1er juillet 2026, le Connecticut a abaissé le seuil de sa loi sur la vie privée à 35 000 résidents, l'Arkansas a interdit la publicité ciblée destinée aux mineurs en vertu de l'ACTOPPA, et l'Utah a ajouté un droit de rectification des données, faisant entrer dans le champ d'application plus de petites entreprises que jamais.
Une injonction d'un tribunal fédéral et un revirement du CFPB ont gelé la règle sur les droits aux données financières personnelles (section 1033), laissant les petites entreprises incertaines quant à savoir si l'accès aux flux bancaires pour les outils de comptabilité, de prêt et de gestion de trésorerie restera gratuit, sécurisé et fiable.
La période de transition de la norme PCI DSS 4.0 s'est achevée le 31 mars 2025. Ainsi, toute évaluation de commerçant à partir de 2026 impose désormais la surveillance obligatoire des scripts de page de paiement, l'authentification multifacteur (AMF) pour tout accès aux données des titulaires de carte, et des analyses de vulnérabilité internes authentifiées — le non-respect de ces exigences expose à des amendes mensuelles de 5 000 à 100 000 $ de la part des banques acquéreuses, ainsi qu'à un coût de violation moyen supplémentaire de 173 692 $ selon les recherches d'IBM.
Le FBI a enregistré plus de 22 000 signalements de fraude vocale ou vidéo par IA, avec près de 893 millions de dollars de pertes au cours d'une seule année récente ; la vérification par rappel sur un canal séparé, un mot de passe tournant et un deuxième approbateur pour les seuils monétaires sont les trois contrôles gratuits qui mettent fin à la fraude par virement bancaire via deepfake.
Chaque État américain a sa propre loi sur la notification des violations de données, avec des délais de notification individuelle allant de 30 jours (Californie, Colorado, Floride, New York, Washington) à 60 jours (Connecticut, Texas), et les petites entreprises doivent se conformer à la loi de chaque État où réside une personne affectée, et non seulement à celle de leur État d'origine.
La compromission de messagerie professionnelle a coûté aux victimes américaines plus de 3 milliards de dollars en pertes déclarées en 2025, dont 86 % ont été transférés par virement ou ACH. Six contrôles des comptes fournisseurs — vérification par rappel, double approbation, verrouillage du fichier maître des fournisseurs — stoppent les transferts frauduleux avant que l'argent ne parte.
Connectez votre grand livre Beancount.io à Claude, Cursor et aux clients IA compatibles. Interrogez vos dépenses, rapprochez vos comptes et prévisualisez les modifications du grand livre.
Un guide d'intervention de 72 heures pour les propriétaires de petites entreprises confrontés à la fraude fiscale basée sur l'EIN, au détournement d'agent enregistré ou à la prise de contrôle de comptes de paie — incluant comment déposer le formulaire IRS 14039-B, placer des alertes de fraude chez Dun & Bradstreet, Experian Business et Equifax Small Business, et renforcer la sécurité des empreintes IRS, du Secrétaire d'État, bancaires et de paie tout au long de l'année.
La loi californienne SB 53 (Transparency in Frontier AI Act) est entrée en vigueur le 1er janvier 2026, exigeant que les développeurs de modèles de fondation s'entraînant au-delà de 10^26 FLOPs publient des cadres de sécurité, signalent les incidents critiques au Cal OES sous 15 jours (24 heures pour les menaces imminentes), maintiennent des canaux de signalement anonymes et s'exposent à des sanctions civiles allant jusqu'à 1 million de dollars par violation, appliquées par le procureur général de Californie.
