Glossaire # Comprendre les termes. Clarifier les décisions. Un vocabulaire commun pour les métiers, les équipes techniques et la gouvernance. IAM Gestion des identités et des accès : processus et moyens qui déterminent qui peut accéder à quelles ressources. IAG Gouvernance des identités et des habilitations : règles, responsabilités et revues permettant de justifier les droits attribués. PAM Gestion des accès privilégiés : contrôle des accès administratifs et des usages nécessitant des droits élevés. MFA Authentification multifacteur : vérification reposant sur plusieurs catégories de facteurs d’authentification. SSO Authentification unique : mécanisme qui permet d’accéder à plusieurs applications à partir d’une authentification. NHI Identités non humaines (NHI) : identités utilisées par les applications, services, scripts, workloads et agents IA. GRC Gouvernance, gestion des risques et conformité : articulation des responsabilités, des risques et des preuves de maîtrise. EBIOS RM Méthode d’analyse et de traitement du risque numérique publiée par l’ANSSI. BIA Analyse d’impact métier : étude des conséquences d’une interruption ou d’une dégradation d’activité. PSSI Politique de sécurité des systèmes d’information : orientations et règles de sécurité d’une organisation. LLM Modèle de langage : système d’IA capable de traiter et de générer du texte à partir d’un contexte. RAG Recherche de documents puis génération augmentée : une application fournit au modèle des contenus pertinents pour préparer sa réponse. Agent IA Système utilisant un modèle et des outils pour réaliser des tâches. Ses accès, actions et conditions de validation doivent être encadrés. Injection de prompt Instructions malveillantes introduites dans l’entrée ou les contenus consultés par un modèle pour tenter de détourner son comportement. AI Act Cadre réglementaire européen sur l’intelligence artificielle. Les obligations varient selon le système, son usage et le rôle de l’organisation. NIS2 Directive européenne relative à la cybersécurité. Son application se précise selon le périmètre de l’entité et les textes applicables. Signal de confiance Observation issue d’un contrôle. Un signal contribue à une appréciation ; il ne garantit pas à lui seul la fiabilité du tiers. Votre contexte ## Relions ces notions à votre projet. [Parlons de votre besoin](https://www.bexen.fr/contact/index.html)[Prendre un rendez-vous](https://calendly.com/bernard-baurin/30min)