DuoKey
Ressources

Des éclairages pour aider les équipes sécurité à prendre de meilleures décisions.

Guides, recherches et lectures pratiques sur le contrôle des données, la préparation quantique et la gouvernance de l’IA.

Ressources

92 ressources

DORA Encryption Requirements: Technical Checklist (Articles 9-13)

01 sept. 2026

Réglementation

What DORA Articles 9-13 and the RTS on ICT risk management actually require for encryption, key management and crypto-agility, with a concrete technical checklist.

Lire l’article

DORA Cryptography Requirements: Encryption and Key Control for Financial Firms

25 août 2026

Réglementation

DORA cryptography requirements in one page: Article 9, RTS 2024/1774 Articles 6 and 7, third-party key custody and the evidence auditors ask for.

Lire l’article

PQC Migration Roadmap: How to Build One and Where to Start

02 juil. 2026

Guide

Build a PQC migration roadmap: inventory and CBOM, risk ranking with Mosca, hybrid ML-KEM first, PKI next, and the 2027-2035 deadlines.

Lire l’article

HashiCorp Vault et BSL 1.1 : ce que cela change et quoi faire

14 avr. 2026

Décryptage

Le passage de HashiCorp à BSL 1.1 change la donne pour les utilisateurs de Vault Enterprise. Découvrez ce que cela implique, comment OpenBao rétablit la liberté open-source et comment DuoKey SD-HSM réduit le TCO de 60 à 80 %.

Lire l’article

Pourquoi le chiffrement Microsoft 365 par défaut ne suffit pas

01 avr. 2026

Décryptage

Le chiffrement Microsoft 365 par défaut repose sur de bons algorithmes, mais tant que Microsoft détient les clés, Microsoft peut accéder aux données. Risques et rôle du Double Key Encryption.

Lire l’article

Souveraineté des données pour le SaaS d'entreprise : Microsoft 365, AWS et clés gérées par le client

24 mars 2026

Décryptage

Guide de décision pour les architectes sécurité évaluant où doivent se trouver les contrôles cryptographiques dans AWS, Microsoft 365 et les outils IA. Pourquoi le KMS cloud natif ne constitue pas la souveraineté des données.

Lire l’article

Stockage des données des services financiers dans le cloud : l'impératif du chiffrement en 2026

10 mars 2026

Décryptage

Le stockage des données des services financiers dans le cloud exige bien plus que des contrôles d'accès. Découvrez comment le chiffrement avancé et la gestion des clés externes protègent les données financières et satisfont aux normes DORA, NIS2, GDPR et PCI DSS, sans ralentir les opérations.

Lire l’article

AWS External Key Store (XKS) : guide de mise en œuvre complet 2026

03 mars 2026

Guide

Fonctionnement d'AWS KMS External Key Store (XKS) : proxy, étapes CLI, limites de 250 ms et 35 ms, codes d'erreur, et quand préférer XKS à CloudHSM.

Lire l’article

Vous chiffrez vos données. Mais qui contrôle les clés ?

25 févr. 2026

Décryptage

Découvrez pourquoi la souveraineté des clés constitue le manque de conformité que la plupart des organisations ne voient jamais venir, et comment y remédier.

Lire l’article

Parlons des décisions qui comptent pour votre programme de sécurité.

Dites-nous où le contrôle est difficile aujourd’hui. Nous vous aiderons à définir une prochaine étape concrète.