Aller au contenu principal

#security

Sécurité

Protégez vos données financières avec les meilleures pratiques et outils de sécurité

73 articlesVoir tous les tagsRetour à tous les articles
10 minutes de lecture

IRS Dirty Dozen 2026 : comment le phishing de paie et les arnaques au virement bancaire direct ciblent les petites entreprises

La liste IRS Dirty Dozen 2026 signale une vague de phishing spécifique à la paie : de faux e-mails de portail RH et des demandes de changement de virement bancaire direct qui redirigent les salaires vers des escrocs. L'IC3 du FBI a enregistré 24,768 plaintes pour compromission de messagerie professionnelle totalisant environ $3.05 billion en 2025, avec 86% des pertes transitant par virement bancaire ou ACH — les mêmes circuits qu'emprunte la paie. Voici les trois signaux d'alerte (urgence, demandes inhabituelles, changements de procédure), cinq contrôles de processus qui referment la faille du tout-par-e-mail, et la réponse à apporter dans les 72 premières heures si un salaire a déjà été détourné.

Mike Thrift

payrollfraud-preventionfraud-detection
10 minutes de lecture

La loi HB 974 du Missouri sur la sécurité des données d'assurance : ce que les petites agences doivent faire avant le 1er janvier 2026

La loi HB 974 du Missouri, signée le 2 juillet 2025 et effective au 1er janvier 2026, applique la loi modèle de la NAIC sur la sécurité des données d'assurance à presque tous les titulaires de licence d'assurance de l'État — exigeant un programme de sécurité écrit, des évaluations annuelles des risques, un plan de réponse aux incidents, une supervision des fournisseurs et une notification des violations aux régulateurs sous quatre jours ouvrables.

Mike Thrift

insurancecompliancesecurity
11 minutes de lecture

NIST CSWP 50 : le premier guide fédéral de cybersécurité conçu pour les entreprises d'une seule personne

Le projet CSWP 50 du NIST, publié en avril 2026, est la première directive fédérale de cybersécurité rédigée explicitement pour les entreprises sans salarié — les plus de 28 millions d'entreprises américaines sans aucun employé. Voici ce qui a changé par rapport aux directives de 2009, comment les six fonctions du CSF 2.0 se traduisent pour une activité en solo, et une liste de contrôle de 30 minutes pour agir dès aujourd'hui.

Mike Thrift

securitysmall-businessfreelance
10 minutes de lecture

Défaillances de sécurité des données des sous-traitants de l'IRS : ce que révèle le rapport du TIGTA 2026 — et comment protéger vos données fiscales

Un audit du TIGTA en 2026 a révélé 1 375 entrées non autorisées dans des zones restreintes contenant des documents fiscaux et des vulnérabilités critiques non corrigées pendant une moyenne de 223 jours chez des sous-traitants de numérisation de l'IRS. Voici ce qu'a découvert l'organisme de contrôle, comment l'IRS a réagi, et les mesures concrètes — inscription au PIN IP, déclaration précoce, télédéclaration — qui réduisent votre exposition.

Mike Thrift

taxsecurityprivacy
11 minutes de lecture

Pourquoi chaque cabinet d'expertise comptable a besoin d'une politique IA écrite avant que le prochain employé n'utilise ChatGPT

73 % des cabinets comptables utilisent désormais des outils d'IA, mais seulement 37 % disposent d'une formation IA formelle, et le personnel qui colle des données clients dans des chatbots grand public peut déclencher des obligations de notification de violation de données en vertu de la règle de l'AICPA sur les informations confidentielles des clients — voici ce que couvre réellement une politique IA de deux pages utilisable pour un petit cabinet d'expertise comptable.

Mike Thrift

cpaaicompliance
11 minutes de lecture

Tenue de livres pour les cabinets d'audit de code : comment comptabiliser les audits statiques, la correction horaire et les abonnements SAST revendus

Un cabinet d'audit de code qui vend des audits statiques à périmètre fixe, de la correction horaire et des abonnements SAST revendus applique trois règles de reconnaissance du chiffre d'affaires ASC 606 sous un même toit — à un moment précis, au fur et à mesure de la prestation et de manière linéaire. Ce guide couvre le plan comptable pour les séparer, le test principal-vs-agent pour la marge de revendeur, et un exemple pratique d'enregistrement d'un engagement client comprenant des produits constatés d'avance, des créances non facturées et la marge d'abonnement.

Mike Thrift

bookkeepingrevenue-recognitionconsulting
11 minutes de lecture

Règle de signalement des cyberincidents en 72 heures de la CIRCIA : guide pour les petites entreprises

La CIRCIA impose aux entités concernées de signaler à la CISA les cyberincidents importants dans un délai de 72 heures et les paiements de rançongiciels dans un délai de 24 heures, la règle définitive étant attendue à l'automne 2026 et devant couvrir plus de 300 000 organisations réparties sur 16 secteurs d'infrastructures critiques.

Mike Thrift

compliancesecuritysmall-business
10 minutes de lecture

Fraudes financières visant les petites entreprises : les signaux d'alerte avant que le virement ne parte

Le centre IC3 du FBI a enregistré 3,05 milliards de dollars de pertes liées à la compromission de messagerie professionnelle (BEC) en 2025, et seulement 25 % des petites entreprises disposent d'un mécanisme de signalement pour lanceurs d'alerte contre 85 % des grandes entreprises : voici comment se déroulent l'usurpation d'identité de fournisseur, le détournement de paie et la fraude par chèque, et les contrôles qui les arrêtent avant qu'un virement ne parte.

Mike Thrift

fraud-detectionfraud-preventionsmall-business
11 minutes de lecture

Planification successorale numérique pour les chefs d'entreprise : que deviennent vos noms de domaine, vos cryptomonnaies et vos comptes cloud quand vous n'êtes plus là

Environ 20 % de tous les Bitcoins sont définitivement inaccessibles car leurs propriétaires sont décédés sans partager leurs clés privées — un guide pratique pour inventorier les noms de domaine, les portefeuilles crypto et les comptes cloud dans le cadre de la RUFADAA avant qu'une crise n'impose le sujet.

Mike Thrift

estate-planningsuccession-planningdigital-assets
9 minutes de lecture

La vague des lois étatiques sur la vie privée de mi-2026 : ce que les petites entreprises doivent savoir

Le 1er juillet 2026, le Connecticut a abaissé le seuil de sa loi sur la vie privée à 35 000 résidents, l'Arkansas a interdit la publicité ciblée destinée aux mineurs en vertu de l'ACTOPPA, et l'Utah a ajouté un droit de rectification des données, faisant entrer dans le champ d'application plus de petites entreprises que jamais.

Mike Thrift

privacycompliancesmall-business
Commencer gratuitement→Documentation