Les entreprises tenues à une authentification forte devront accepter le portefeuille européen d’identité au plus tard le 24 décembre 2027, selon notre calcul. Enregistrement, données, intermédiaires : ce qui les attend.
Le règlement (UE) 2026/1744 fixe au 2 décembre 2027 les obligations des IA de recrutement à haut risque. Maîtrise de l’IA, interdiction de déduire les émotions, transparence et RGPD s’appliquent déjà.
Le 9 décembre 2026, le logiciel devient un produit au sens de la responsabilité sans faute. Qui peut demander réparation à un éditeur B2B, pour quels dommages, et ce qui reste au contrat.
Depuis le 11 septembre 2026, le fabricant d’un logiciel signale ses vulnérabilités activement exploitées et ses incidents graves : 24 heures, 72 heures, puis rapport final. Produits anciens compris, SaaS fourni seul exclu.
Au 12 janvier 2027, les frais de changement de fournisseur cloud disparaissent. Ce qui reste facturable : le service lui-même, des pénalités proportionnées, les prestations demandées et acceptées d’avance.
Depuis avril 2026, les données sensibles de l’État confiées à un cloud privé exigent une offre qualifiée par l’ANSSI. Pour un éditeur SaaS, c’est son offre qui doit l’être, pas seulement son hébergeur.
Sept profils d’entreprise tech passés au simulateur NIS 2 de l’ANSSI : ce qu’il répond, et les trois choix qu’il laisse à l’utilisateur.
Au sens de NIS2, un infogéreur de 80 salariés est entité importante. Ce qui peut le faire basculer en entité essentielle, ce qui change alors, et ce que la loi française laisse ouvert.