Annonce des cyberattaques : votre entreprise numérique est-elle dans le champ ?
Avoir une banque ou un hôpital comme client ne vous soumet à rien : l'art. 74b LSI vise des catégories d'exploitants, pas des fournisseurs de clients critiques. Et le seuil d'exemption des 50 personnes de l'art. 12 al. 2 OCyS ne couvre ni les hébergeurs, ni les centres de calcul, ni les éditeurs de logiciels.
Read More
Fuite de données : le runbook des 72 heures — un délai qui n'existe pas en Suisse
Les 72 heures viennent du RGPD : l'art. 24 al. 1 LPD impose d'annoncer « dans les meilleurs délais » au PFPDT, et seulement au-dessus du risque élevé. Plus surprenant encore, l'omission d'annoncer ne figure dans aucune des dispositions pénales des art. 60 à 63 LPD.
Read More
LPD révisée : le socle de conformité d'une entreprise numérique vaudoise (état 2026)
Douze obligations concrètes, les articles qui les fondent, ce qui a changé depuis 2023 — et pourquoi les sanctions visent les personnes physiques, pas la société. Repère de conformité pour les entreprises numériques du canton de Vaud.
Read More