Maya Anaya

25 octobre 2026

When an AI Agent Connects to Work Apps, the Permission Boundary Moves

Connected AI agents can reach more than a user meant to share. Map connector scope, source permissions et endpoint controls before scaling employee access.

21 octobre 2026

AI Agents Should Not Be Their Own Security Witness

An agent log is not independent proof. Learn how to separate agent intent, execution et evidence, and test the security boundary around employee AI use.

14 octobre 2026

An AI Agent's Workaround Is a Security Decision

An agent can finish a task while changing its authority. Review recovery routes, data boundaries et verified outcomes after Anthropic's October 9 report.

11 octobre 2026

AI Can Find More Bugs. Who Owns the Fix Queue?

AI vulnerability discovery is speeding up, but a finding is not a fix. Build a governed path from reproducible evidence to patch, release et regression test.

27 septembre 2026

The AI Data Leak You Miss Is the Agent Acting on Someone's Behalf

AI agents can move sensitive data with legitimate user access. Learn how to test on-behalf-of traffic, block risky transfers et prove control outcomes.

10 septembre 2026

Cessez de vous demander si votre agent IA est autonome. Demandez-vous qui est responsable de ses actions.

AI agents can act autonomously, but accountability stays human. Learn four practical controls for ownership, permissions, approvals et auditability.

7 septembre 2026

Le nouveau test de gouvernance IA : pouvez-vous arrêter un agent en cours de tâche ?

AI agent governance now depends on runtime visibility, scoped permissions, approval gates et a tested kill switch—not just pre-deployment review.

23 août 2026

Les agents IA forcent le zéro confiance à sortir du réseau

AI agents demand action-level zero trust. Learn how to replace standing access with bounded authority, verified tool calls et an action ledger.

29 juillet 2026

La souveraineté de l’IA n’est pas une localisation cloud. C’est un plan de contrôle.

IBM's new APAC AI-first blueprint puts sovereignty at the centre of enterprise AI. Here is why data residency alone will not control shadow AI or agent risk.

26 juillet 2026

Votre déploiement d’agents IA a un problème de dette d’approbation

New joint cyber guidance says never give AI agents broad access. Learn how approval debt builds, why discovery is not governance, et what to control.

22 juillet 2026

54 % des entreprises ont eu un incident lié à un agent IA. La cause racine est l’identité.

New research shows most enterprises let AI agents share credentials. Here is what that means for your blast radius - et how AI governance closes the gap.

9 juillet 2026

Les agents IA n’agissent pas seulement. Ils se souviennent.

AI agent memory changes enterprise risk. Learn how CISOs should govern stored context, access revocation, memory poisoning, retention, et audit logs.

4 juillet 2026

Votre entreprise a des agents IA. Vos contrôles ne sont pas à jour.

IBM et NIST just made the enterprise AI problem harder to ignore: agents are scaling faster than governance, and static guardrails are not enough. Here's what mature control actually looks like.

17 mai 2026

Le risque des agents IA que personne ne peut corriger avec une règle DLP

AI security has moved beyond prompt leakage. Learn why agent permissions, mobile AI usage, et action-level auditability are the next enterprise governance gap.

10 mai 2026

Forrester affirme qu'un agent IA provoquera une violation majeure en entreprise en 2026. La plupart des équipes de sécurité ne sont pas prêtes.

Forrester predicts an agentic AI deployment will cause a major public breach in 2026 — et it won't come from external attackers. Here's what the data shows and what enterprise security teams need to do now.

6 mai 2026

Votre SBOM manque la moitié de l'image. Bienvenue à l'ère des AI-BOM.

Shadow IT became shadow AI. Now enterprises need AI Bills of Materials to track every model, agent, MCP server, et agentic workflow in their environment. Here's why your SBOM can't cover it.

3 mai 2026

Votre fournisseur IA décide ce que vous pouvez faire avec ses outils. Le Pentagone n'a pas aimé cette réponse.

OpenAI is gatekeeping GPT-5.5 Cyber. Anthropic fought the Pentagon over guardrails. Both stories reveal the same uncomfortable truth: your AI vendor controls your AI governance — unless you build your own layer.

1 mai 2026

Les mêmes outils d’IA que vos développeurs adorent sont utilisés pour les pirater

North Korean hackers used ChatGPT and Cursor to steal $12M. PyTorch Lightning was compromised in a supply chain attack. AI tools are now both the productivity layer and the attack surface — here's what enterprise security teams need to know.

27 avril 2026

Ombre de l'IA, Identité Agentique et Pourquoi Bloquer l'IA Échoue - avec Abbas Kudrati

Aona AI interviews Abbas Kudrati on shadow AI, agentic identity, AI governance, et why blocking AI tools often creates more risk than it removes.

26 avril 2026

Vos employés font confiance à Microsoft Teams. Les attaquants comptent dessus.

A new malware campaign called Snow exploited Microsoft Teams to bypass enterprise defenses. Here's what it reveals about the blind spots in most AI governance strategies — et what to actually do about them.

19 avril 2026

Quand votre agent IA de codage devient l'attaquant : la menace d'injection de prompt que les entreprises ignorent

Security researchers hijacked Claude, Gemini, et GitHub Copilot using a new prompt injection technique — stealing API keys with a single PR title. Here's what enterprise security teams need to act on now.

12 avril 2026

Agents fantômes en 2026 : le guide du RSSI pour les agents IA construits par les employés

Employees are building AI agents that touch CRM, email, files et workflows outside IT visibility. Learn the governance controls CISOs need now.

5 avril 2026

Un agent IA a piraté un OS renforcé en quatre heures. Voici ce que cela signifie pour la sécurité en entreprise.

An autonomous AI agent compromised a hardened OS kernel in four hours. Combined with growing shadow AI exposure, here's what enterprise security teams need to do now.

1 avril 2026

Microsoft vient d'ajouter des contrôles d'IA fantôme à Edge. Voici pourquoi ce n'est pas suffisant.

Microsoft announced Shadow AI protection in Edge for Business at RSAC 2026. It's a useful control — but browser-level DLP alone doesn't give enterprises the full AI governance picture. Here's what it misses.

26 mars 2026

Qu’est-ce qu’un Agent IA ? Le Guide Entreprise pour les Dirigeants

26 mars 2026

Risques de sécurité des agents IA : 8 vecteurs d'attaque que tout CTO doit connaître

Discover the 8 critical AI agent security risks every CTO must understand — from prompt injection to privilege escalation. Learn how to test et defend your AI systems.

23 mars 2026

Agents IA Fantômes : le risque invisible dans votre entreprise

Employees are deploying autonomous AI agents—Cursor, Windsurf, GPT Actions—without IT visibility. Here's what the risk looks like et how to find them.

23 mars 2026

Serveurs MCP et sécurité en entreprise : ce que votre équipe de sécurité doit savoir

Model Context Protocol (MCP) is the new enterprise attack surface. How MCP servers expose internal tools to AI agents—and the specific risks your security team must address.

23 mars 2026

Conformité IA Agentique : Implications RGPD, SOC 2 et ISO 27001

Agentic AI creates specific compliance gaps under GDPR, SOC 2, et ISO 27001. Here's what breaks and how to address data residency, audit trails, and consent.

19 mars 2026

Conformité Microsoft Copilot 2026 : contrôles RSSI pour les entreprises M365

Microsoft Copilot can expose sensitive M365 data through permissions, retention et eDiscovery gaps. See the compliance controls CISOs need before rollout.

16 mars 2026

Conformité à l'IA fantôme 2026 : le guide RSSI pour chaque réglementation

GDPR, EU AI Act, APRA, SOC 2, ISO 42001 — Shadow AI creates exposure under all of them. This CISO playbook maps every regulation, the enforcement risks, et the governance steps that actually reduce liability.

16 mars 2026

Agents Shadow IA : 7 risques que votre pile de sécurité ne verra pas en 2026

Shadow AI agents bypass CASB, DLP, et SSO logs without a trace. Discover the 7 invisible risks - and the CISO controls that find them before damage is done.

11 mars 2026

Apportez Votre Propre Modèle : La menace de l’IA fantôme que votre réseau ne voit pas

Employees are running powerful AI models locally on corporate laptops — no cloud, no network traffic, no audit trail. BYOM is the shadow AI blind spot your security tools will miss.

13 février 2026

Agents d'IA fantômes : 7 vecteurs d'attaque que tout RSSI doit connaître en 2026

Unmanaged AI agents exfiltrate data, abuse credentials, et move laterally without triggering a single DLP alert. Here are the 7 attack vectors security teams must address now.

10 février 2026

Le problème de l'IA fantôme : pourquoi les outils d'IA préférés de vos employés sont votre plus grand point aveugle

Shadow AI is the fastest-growing security blind spot in enterprise. Learn why blocking AI tools fails, et how to govern AI adoption with visibility, guardrails, and real-time coaching.

29 octobre 2025

7 menaces de sécurité IA pour les entreprises australiennes en 2026, avec défenses

From prompt injection to AI supply chain attacks, Australia faces a distinct AI threat landscape in 2026. Security leaders share the seven risks you must address — et the controls that work.