Le représentant américain Rich McCormick a présenté le 27 octobre 2026 la Common-Sense Cloud Security Act, qui propose d’actualiser les normes de cybersécurité applicables aux infrastructures cloud. Aviatrix, entreprise spécialisée dans la sécurité du cloud, a déclaré soutenir cette législation.

Points clés à retenir

  • Le projet de loi chargerait le National Institute of Standards and Technology d’élaborer des normes, des méthodologies et des recommandations actualisées.
  • Le texte a été présenté, mais n’a pas été promulgué ; l’annonce n’a pas précisé de date d’entrée en vigueur.
  • Aviatrix a également annoncé une période d’accès gratuit limitée à sa nouvelle offre de sécurité du cloud.

Ce que prévoit la loi sur la sécurité du cloud

La proposition chargerait le National Institute of Standards and Technology, ou NIST, d’élaborer des normes, des méthodologies et des recommandations de cybersécurité actualisées pour les infrastructures basées sur le cloud.

Aviatrix a déclaré que certains programmes de cybersécurité existants reposaient encore largement sur des approches conçues pour les centres de données. L’entreprise estime que les normes relatives au cloud devraient également couvrir les activités au sein des environnements cloud, plutôt que de se concentrer uniquement sur leur périmètre.

L’annonce n’a pas désigné de règle existante précise que le projet de loi remplacerait ni fourni de détails sur sa date d’entrée en vigueur. La proposition n’a pas force de loi.

Qui pourrait être concerné

Aviatrix a indiqué que la modernisation des normes concerne les systèmes gouvernementaux, les infrastructures critiques et les entreprises privées qui utilisent des services cloud. Doug Merritt, PDG et président du conseil d’administration, a déclaré que la législation contribuerait à aligner les normes fédérales de cybersécurité sur ces environnements.

L’entreprise a également établi un lien entre la proposition et la croissance des charges de travail d’intelligence artificielle dans le cloud. Elle a indiqué que ces charges de travail peuvent hériter de chemins d’accès à l’infrastructure, ce qui pose des défis de sécurité à mesure que les organisations les déploient.

Aviatrix lance une offre de sécurité

Par ailleurs, Aviatrix a annoncé le lancement d’Aviatrix Clearance le 26 octobre. Cette offre vise à permettre aux équipes de sécurité de limiter les flux sortants et les chemins latéraux accessibles aux charges de travail dans le cloud.

L’entreprise a indiqué que Clearance serait gratuit pour les entreprises sur l’ensemble de leurs environnements, du 1er novembre 2026 au 1er mai 2027, dans le cadre de son programme Clearance Incident Response Program.

Lire d’autres actualités

Plus d’actualités FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil personnalisé en matière financière, d’investissement, juridique ou fiscale. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; tout investissement comporte un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez de manière indépendante les informations importantes et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.