European regulations

17.07 2026
№ 79

CRA Compliance ENISA PME Développement logiciel Réglementation européenne

Un score n’est pas une preuve de conformité

Le niveau Advanced mesure la maturité d’une organisation. Il ne démontre pas qu’un produit donné est conforme au CRA. La différence n’oppose pas autoévaluation et contrôle extérieur : elle sépare un diagnostic d’une déclaration qui engage la responsabilité.

11′ temps de lecture

2 218 mots

Lire →

09.07 2026
№ 78

AI Act Compliance RGPD NIS2 Cyber Resilience Act Réglementation européenne Santé numérique

Dix-sept mois ne sont pas un sursis

Le Digital Omnibus a repoussé à 2027 les obligations de l'AI Act sur le haut risque, et le logiciel de santé a poussé un soupir de soulagement. Mais la pression ne venait pas de cette échéance : elle vient de trois horloges, l'enforcement, l'ingénierie et le marché, et aucune des trois n'a été touchée.

9′ temps de lecture

2 096 mots

Lire →

04.07 2026
№ 77

Compliance AI Act CRA PLD Réglementation européenne Développement logiciel PME

La compliance n'échoue pas par manque de normes mais par manque d'inventaire

Cinq textes réglementaires européens, écrits par des mains différentes pour des secteurs différents, convergent vers la même exigence : prouve que tu sais ce que tu as chez toi. Celui qui ne sait pas répondre n'est pas non conforme, il est ingouvernable. Et l'inventaire qu'il faut ne se remplit pas : il se génère.

7′ temps de lecture

1 559 mots

Lire →

13.05 2026
№ 67

AI Act Intelligence artificielle Compliance Réglementation européenne Marché IT Travail

Douze métiers en quête de marché

La première norme nationale européenne sur les profils professionnels de l'IA est parue le 30 avril. Elle mérite d'être prise au sérieux, et mérite aussi qu'on s'en méfie de la bonne manière.

7′ temps de lecture

1 396 mots

Lire →

27.04 2026
№ 59

Compliance Réglementation européenne AI Act CRA Philosophie de la technique Architecture Stratégie

La forme de la contrainte

Traiter la conformité réglementaire comme l'adversaire du projet technique signifie qu'on n'a pas compris ce qu'est un projet technique. Un essai sur l'erreur de catégorie qui affaiblit l'industrie européenne du logiciel, et sur la manière dont le cadre normatif européen — lu comme système et non comme liste — configure un avantage compétitif structurel pour qui sait l'habiter.

17′ temps de lecture

4 050 mots

Lire →

21.04 2026
№ 58

Compliance RGPD Réglementation européenne Philosophie de la technique

AIPD comme genre, pas comme formulaire

Le template EDPB pour les AIPD, publié en avril, n'est pas un formulaire plus long. C'est la codification d'une forme. Sur le passage du formulaire au genre, et sur ce que cela change pour qui écrit la compliance comme pratique d'écriture continue.

28′ temps de lecture

6 850 mots

Lire →

28.03 2026
№ 50

Complexité Épistémologie Philosophie de la technique Réglementation européenne

L'incompétence comme condition structurelle du présent

Personne ne sait ce qu'il fait. Pas au sens banal et un peu auto-absolutoire des conversations entre collègues, quand quelqu'un hausse les épaules et dit qu'on improvise tous.

12′ temps de lecture

2 620 mots

Lire →

17.03 2026
№ 42

Compliance Réglementation européenne AI Act Architecture

Compliance EU 2026 : c'est de l'architecture, pas juste du juridique

Dans les 18 prochains mois, CRA, AI Act, PLD, NIS2 et EAA changent le logiciel européen. La compliance ne se « coche » pas : elle se conçoit en architecture.

10′ temps de lecture

2 280 mots

Lire →

08.03 2026
№ 37

Confiance Réglementation européenne Open source Logiciel

Les mains et la machine : la confiance dans le logiciel

Le logiciel tient le monde mais reste invisible. Entre IA, open source et règles européennes, la confiance se construit avec soin, choix et responsabilité.

10′ temps de lecture

2 280 mots

Lire →

08.03 2026
№ 36

Compliance Réglementation européenne Cybersécurité Développement logiciel

La compliance, c'est votre affaire

Entre 2026 et 2027, le logiciel devient un produit avec responsabilité légale. Si le client ne veut que le go-live, le risque reste pour tout le monde.

7′ temps de lecture

1 540 mots

Lire →