Catégorie
Conformité & réglementation
23 articles
Accessibilité EAA : auditer le site d'un client, étape par étape
Le site d'un client e-commerçant est-il concerné par l'EAA ? Qualification, exemption des microentreprises, référentiel et audit en huit étapes.
Onboarding client agence : checklist accès DNS et hébergement
Registrar, DNS, hébergement, e-mail : les accès à demander à un nouveau client, dans quel ordre, avec quels droits, et comment les consigner avant de modifier.
Registre des sous-traitants RGPD : le modèle pour agences
Un client réclame vos sous-traitants et l'accord de traitement ? Colonnes du registre, services à recenser, points d'accord à vérifier. Repère pratique.
Contrat d'hébergement et SLA : checklist pour agences
Avant de promettre un SLA à un client, vérifiez le contrat de votre hébergeur : disponibilité, exclusions, plafond, support, sauvegardes, sortie. Checklist.
Domaines clients : gérer les renouvellements sans expiration
Registre des domaines clients, alertes à 90, 60, 30 et 7 jours, verrou de transfert et procédure si un nom a expiré : la méthode d'une agence, étape par étape.
Nouveaux gTLD ICANN 2026 : protéger sa marque, dates fermes
1 615 candidatures gTLD publiées par l'ICANN : dates fermes, objection possible jusqu'au 16 mars 2027, et ce qui n'est pas daté. Marche à suivre pour une marque.
NIS2 : preuves de conformité à demander à votre hébergeur VPS
Quelles preuves documentaires demander à votre hébergeur VPS pour un audit NIS2 ? Logs, patch management, SLA sécurité, PCA, rapports d'incident : guide pratique.
NIS2 et hébergement : obligations techniques 2026
Quelles obligations de l'Article 21 NIS2 s'appliquent à votre infrastructure VPS ? Guide technique pour entités essentielles et importantes en 2026.
Digital Omnibus Art. 88a : analytics first-party sans bannière
L'Art. 88a du Digital Omnibus exempte de consentement les analytics first-party self-hébergés. Ce que cela change concrètement pour les agences.
n8n Sustainable Use License : guide pour les agences
La SUL n8n autorise l'usage interne mais interdit de fournir n8n comme service à vos clients sans accord commercial. Ce que cela change pour les agences.
Lire le WHOIS d'un .ma : ce que le registre publie, ou non
Dates, serveurs de noms, statuts, registrar : ce que révèle le WHOIS d'un .ma, ce qu'il tait, et pourquoi notre outil n'affiche pas le titulaire.
DORA : ce que le règlement exige de vos contrats TIC
DORA (UE 2022/2554) impose des clauses précises dans tout contrat TIC. Articles 28 et 30 : obligations, droits d'audit, TLPT et localisation des données.
Dossier ANRT pour un domaine .ma : pièces par type de titulaire
Guide complet des pièces exigées par l'ANRT pour enregistrer un domaine .ma : personne physique, société, association, marque OMPIC — et les causes réelles de rejet.
Prix d'un domaine .ma : coût réel sur 3 ans
Calculez le vrai coût de détention d'un .ma sur 3 à 5 ans : enregistrement, renouvellement, transfert et restauration — tout en variables de prix.
Charte de nommage .ma : les règles ANRT avant de déposer
Caractères autorisés, longueur, sous-domaines de second niveau, durée et termes réservés : toutes les règles de la charte ANRT pour éviter un rejet de votre domaine .ma.
Intégration CMI : paiement en dirham sur votre site e-commerce
Accepter les cartes bancaires marocaines en dirham via CMI : adhésion auprès d'un acquéreur agréé, prérequis techniques et rôle de l'hébergement.
Hébergement hors Maroc : l'autorisation préalable CNDP
La loi 09-08 encadre tout transfert de données hors du Maroc dès le premier e-mail collecté. Notification ou autorisation : selon le pays d'accueil.
CRA 2027 : ce que le Cyber Resilience Act change pour vous
Le CRA impose déjà le signalement des failles exploitées et s'applique pleinement le 11 décembre 2027 : obligations, sanctions et plan pour votre agence.
TVA services numériques au Maroc : ce qui change en 2026
La loi de finances 2024 impose la TVA à 20 % sur les services numériques étrangers au Maroc. Qui est redevable et comment s'immatriculer.
AI Act : ce qui vous concerne si vous auto-hébergez de l'IA
Depuis le 2 août 2026, le reste de l'AI Act s'applique. Qui porte l'obligation quand vous déployez un LLM sur votre serveur.
NIS2 : ce que la directive impose à vos clients hébergés
NIS2 : qui est concerné, les dix mesures de l'article 21, les délais de 24 h et 72 h, et ce que vos clients exigeront de leur hébergement.
Data Act : fin des frais de sortie cloud en 2027
À partir du 12 janvier 2027, le Data Act européen interdit les frais de transfert sortants. Ce que cela change pour votre stratégie cloud.
Cyber Resilience Act : ce qui change pour vos clients
Le CRA impose dès septembre 2026 la notification des vulnérabilités en 24 h. Ce que cela change concrètement pour les agences et développeurs.