# Blogue > Guides, nouveautés produit et notes de terrain sur la sécurité, la conformité à la Loi 25 et la gouvernance TI pour les PME. - URL: https://nextit.tech/fr/blogue/ - Language: Français - Other language: https://nextit.tech/blog/ - Publisher: NextIT (https://nextit.tech/) --- # Blogue Guides, nouveautés produit et notes de terrain sur la sécurité, la conformité à la Loi 25 et la gouvernance TI pour les PME. [À la une · Conformité ## La norme ISO/IEC 27001 expliquée aux PME : exigences, contrôles et audit ISO/IEC 27001 en termes simples : ce que la norme demande à une PME, ce que sont l’annexe A et la déclaration d’applicabilité, et comment se déroule l’audit. Équipe Sécurité NextIT 27 oct. 2026](https://nextit.tech/fr/blogue/iso-27001-explique-aux-pme/) [Conformité ### La Loi 25 expliquée : ce que la loi québécoise exige des PME Ce qu’est la Loi 25, à qui elle s’applique, ce qu’elle exige d’une petite entreprise, les dates d’entrée en vigueur et les sanctions prévues, en termes simples. Équipe Confidentialité NextIT 27 oct. 2026](https://nextit.tech/fr/blogue/la-loi-25-expliquee-ce-que-la-loi-quebecoise-exige-des-pme/) [Conformité ### Le cadre de cybersécurité 2.0 du NIST expliqué aux PME Le cadre de cybersécurité 2.0 du NIST en termes simples : ce que signifient les six fonctions, les profils et les niveaux, et comment une PME peut s’en servir. Équipe Sécurité NextIT 27 oct. 2026](https://nextit.tech/fr/blogue/le-nist-csf-2-explique-aux-pme/) [Conformité ### Le RGPD pour les PME canadiennes : quand il s’applique et ce qu’il exige La loi européenne peut viser une entreprise canadienne qui vend à des personnes dans l’UE ou qui les suit en ligne. Quand elle s’applique et ce qu’elle exige. Équipe Confidentialité NextIT 27 oct. 2026](https://nextit.tech/fr/blogue/le-rgpd-pour-les-pme-canadiennes-quand-il-s-applique-et-ce-qu-il-exige/) [Conformité ### SOC 2 expliqué aux PME : ce que couvre le rapport et comment s’y préparer Un rapport SOC 2 est l’opinion d’un auditeur indépendant sur vos contrôles, et non une certification. Voyez ce qu’il couvre et comment vous y préparer. Équipe Sécurité NextIT 27 oct. 2026](https://nextit.tech/fr/blogue/soc-2-explique-aux-pme/) [Conformité ### Ce que coûte vraiment la non-conformité Les amendes et les dommages ne sont qu’une partie de la facture. Voyez ce que coûte la non-conformité à une PME québécoise et les cinq bases qui couvrent l’essentiel du risque. Équipe Confidentialité NextIT 15 oct. 2026](https://nextit.tech/fr/blogue/ce-que-coute-vraiment-la-non-conformite/) [Conformité ### Conformité 101 pour les PME : cadres, contrôles et preuves en termes simples Ce qu’est une loi, un cadre, un contrôle et une preuve, et comment une petite entreprise peut choisir par où commencer. Équipe Confidentialité NextIT 15 oct. 2026](https://nextit.tech/fr/blogue/conformite-101-cadres-controles-et-preuves/) [Confidentialité ### Demandes des personnes concernées sous la Loi 25 : comment répondre dans les 30 jours Les cinq droits que la Loi 25 accorde aux personnes, le délai de 30 jours et une façon de répondre par écrit à chaque demande. Équipe Confidentialité NextIT 15 oct. 2026](https://nextit.tech/fr/blogue/demandes-des-personnes-concernees-sous-la-loi-25/) [Sécurité ### Départ d’un employé : les comptes oubliés qui exposent votre entreprise Les comptes oubliés, les mots de passe partagés et les outils non suivis gardent des accès ouverts après un départ, et un départ est aussi un enjeu de confidentialité. Équipe Sécurité NextIT 15 oct. 2026](https://nextit.tech/fr/blogue/depart-d-un-employe-les-comptes-oublies/) [Conformité ### Le risque fournisseur fait partie de votre conformité Vos fournisseurs traitent des renseignements personnels pour vous, mais vous en restez responsable. Voyez quoi exiger d’eux et comment les classer. Équipe Confidentialité NextIT 15 oct. 2026](https://nextit.tech/fr/blogue/le-risque-fournisseur-fait-partie-de-votre-conformite/) [Sécurité ### Utiliser l’IA au travail sans fuite de données : un guide de sécurité pour les PME L’IA de l’ombre, l’injection de prompt et les agents d’IA peuvent faire fuir des données, avec une politique simple pour s’en protéger. Équipe Sécurité NextIT 15 oct. 2026](https://nextit.tech/fr/blogue/utiliser-l-ia-au-travail-sans-fuite-de-donnees/) [Conformité ### La Loi 25 en 2026 : une liste de contrôle pratique pour les PME Les cinq obligations de toute entreprise québécoise, ce que chacune implique au quotidien et comment garder les preuves prêtes pour un audit. Équipe Confidentialité NextIT 1er oct. 2026](https://nextit.tech/fr/blogue/la-loi-25-en-2026-une-liste-de-controle-pratique-pour-les-pme/) [Produit ### Interrogez NextIT depuis ChatGPT ou Claude : voici le connecteur MCP Connectez votre assistant IA à vos données de sécurité et de conformité, posez vos questions en langage clair et obtenez des réponses tirées de vos propres dossiers. Équipe Confidentialité NextIT 27 août 2026](https://nextit.tech/fr/blogue/interrogez-nextit-depuis-chatgpt-ou-claude-voici-le-connecteur-mcp/)