Glossaire
Comprendre les termes. Clarifier les décisions.
Un vocabulaire commun pour les métiers, les équipes techniques et la gouvernance.
- IAM
- Gestion des identités et des accès : processus et moyens qui déterminent qui peut accéder à quelles ressources.
- IAG
- Gouvernance des identités et des habilitations : règles, responsabilités et revues permettant de justifier les droits attribués.
- PAM
- Gestion des accès privilégiés : contrôle des accès administratifs et des usages nécessitant des droits élevés.
- MFA
- Authentification multifacteur : vérification reposant sur plusieurs catégories de facteurs d’authentification.
- SSO
- Authentification unique : mécanisme qui permet d’accéder à plusieurs applications à partir d’une authentification.
- NHI
- Identités non humaines (NHI) : identités utilisées par les applications, services, scripts, workloads et agents IA.
- GRC
- Gouvernance, gestion des risques et conformité : articulation des responsabilités, des risques et des preuves de maîtrise.
- EBIOS RM
- Méthode d’analyse et de traitement du risque numérique publiée par l’ANSSI.
- BIA
- Analyse d’impact métier : étude des conséquences d’une interruption ou d’une dégradation d’activité.
- PSSI
- Politique de sécurité des systèmes d’information : orientations et règles de sécurité d’une organisation.
- LLM
- Modèle de langage : système d’IA capable de traiter et de générer du texte à partir d’un contexte.
- RAG
- Recherche de documents puis génération augmentée : une application fournit au modèle des contenus pertinents pour préparer sa réponse.
- Agent IA
- Système utilisant un modèle et des outils pour réaliser des tâches. Ses accès, actions et conditions de validation doivent être encadrés.
- Injection de prompt
- Instructions malveillantes introduites dans l’entrée ou les contenus consultés par un modèle pour tenter de détourner son comportement.
- AI Act
- Cadre réglementaire européen sur l’intelligence artificielle. Les obligations varient selon le système, son usage et le rôle de l’organisation.
- NIS2
- Directive européenne relative à la cybersécurité. Son application se précise selon le périmètre de l’entité et les textes applicables.
- Signal de confiance
- Observation issue d’un contrôle. Un signal contribue à une appréciation ; il ne garantit pas à lui seul la fiabilité du tiers.