Tribunes
Pitch Black
Huit vecteurs de dégradation frappent le NIST. L'Europe a bâti sa conformité sur ses standards, du NVD au CISSP. Elle construit des alternatives sur un seul niveau. Elle n'a pas de système.
Franck Rouxel
Expert ANSSI en cybersécurité. 25 ans d'expérience entre Défense, transformation numérique et secteur privé. Fondateur de Klaerenn.
Tribunes
Mon Oncle
Décret SecNumCloud paru le 16 avril 2026, 23 mois après la loi. La veille, l'ANTS fuitait 19 millions de données. Aucun hébergement qualifié n'aurait empêché cette fuite. Le décret est utile pour ce qu'il est. Le confondre avec ce dont on aurait besoin reste l'illusion centrale.
English
The Prestige
D3FEND was supposed to be ATT&CK's defensive mirror. I examined all 267 techniques — their provenance, their distribution, their operational content. What I found does not match the stated ambition. Fourteenth in the series.
Dans la presse
Livre blanc CESIN × Forum INCYBER — Maîtriser nos dépendances numériques
Contribution au livre blanc Forum INCYBER × CESIN, paru en mars 2026, sur la maîtrise opérationnelle des dépendances numériques.
Tribunes
The Prestige
D3FEND devait être le miroir défensif d'ATT&CK. J'ai examiné ses 267 techniques, leur provenance, leur distribution. Ce que j'ai trouvé ne correspond pas à l'ambition affichée. Quatorzième article de la série.
Research
Temporal Dynamics of Distinguishability Collapse: On the Breakdown of the Schwartau Inequality under Generative AI
Preprint establishing the temporal counterpart of distinguishability collapse: why Schwartau's 25-year-old inequality Pt > Dt + Rt becomes structurally unsatisfiable under AI-driven adversaries.
Dans la presse
Le Monde Informatique — « L'IA augmente la surface d'attaque de manière exponentielle »
Entretien au Monde Informatique sur l'asymétrie attaque/défense induite par l'IA, le Shadow IA et l'exposition des PME dans les chaînes de dépendance.
Tribunes
Wheel of Confusion
Microsoft opère sur près d'un milliard de postes Windows 11 dans le monde un edge cloud que personne ne nomme comme tel. Cette absence de qualification a un coût mesurable pour les États qui se disent maîtres de leurs choix.
Dans la presse
Salon Cloud Security — OSINT et e-réputation
Conférence au Salon Cloud Security d'avril 2026 sur l'exposition publique des entreprises : OSINT, cadre juridique et programme de réduction de surface.
English
Now You See Me
Enterprise SIEMs cover 21% of MITRE ATT&CK techniques. Five years, no progression. 90% false positives, 62% of alerts ignored, 74% of breaches had generated alerts that were ignored. The closer you look, the less you see.
Tribunes
Now You See Me
Les SIEM d'entreprise couvrent 21% des techniques MITRE ATT&CK. En cinq ans, aucune progression. 90% de faux positifs, 62% d'alertes ignorées, 74% des brèches avec alertes ignorées. The closer you look, the less you see.
Tribunes
La plus grande surface d'attaque non régulée de l'économie française
L'État oblige 4 millions d'entreprises à dépendre d'un intermédiaire qu'elles ne peuvent ni auditer, ni diversifier, ni refuser. Et c'est elles qui porteront les conséquences en cas d'incident.
English
Ghost in the Binary
The CRA assesses source code conformity. The compiler modifies the binary. The regulator doesn't see the difference. When European regulation declares a product compliant that it has no means to verify.
Dans la presse
Hexagone Tour Bordeaux — La sécurité du partage des données sensibles et secrètes
Table ronde au Hexagone Tour Bordeaux, en présence de l'ANSSI Nouvelle-Aquitaine, sur la sécurité du partage des données sensibles : trois constats sur la responsabilité, les arbitrages et la volonté politique.
Tribunes
Ghost in the Binary
Le CRA évalue la conformité du code source. Le compilateur modifie le binaire. Le régulateur ne voit pas la différence. Quand la réglementation européenne déclare conforme un produit qu'elle n'a pas les moyens de vérifier.
English
The Sting
The February 5 circular makes sovereignty the top criterion for government digital procurement. It refers to a decree missing for eighteen months. Five security layers depend on infrastructure Europe doesn't control. No enforceable text covers them.
Tribunes
L'Arnaque
La circulaire du 5 février place la souveraineté en critère numéro un des achats numériques de l'État. Elle renvoie à un décret absent depuis dix-huit mois. Cinq couches de sécurité dépendent d'infrastructures que l'Europe ne contrôle pas. Aucun texte en vigueur ne les couvre.
English
Soylent Green
Magic Quadrant "Leaders" are not ordinary companies. 80% of Israeli cyber founders come from military intelligence. A security strategy should start from the business. The radar proposes the opposite: a universal model.
books,now,hash-timeline,hash-gallery,english