Les mots du numérique, expliqués.

Aussi : RGAA · accessibilité · a11y

Fait de rendre sites et services numériques compréhensibles et utilisables par les personnes en situation de handicap. En France, le référentiel RGAA détaille les critères à respecter.

Aussi : IP · IPv4

Identifiant numérique attribué à chaque appareil d’un réseau, qui permet d’acheminer les données jusqu’à lui. En IPv4, elle s’écrit sous la forme de quatre nombres séparés par des points, par exemple 192.168.1.2.

Aussi : IA agentique · agent

Système d’IA générative capable d’agir sur son environnement (applications, fichiers, bases de données, poste de travail) et d’en modifier l’état, avec plus ou moins d’autonomie. Ses droits doivent être limités au strict nécessaire.

Aussi : fine-tuning · affinage · spécialisation

Spécialisation d’un modèle déjà entraîné pour une tâche précise, en le réentraînant brièvement sur des données propres à cette tâche.

Aussi : AIPD · DPIA · analyse d’impact sur la protection des données

Étude obligatoire lorsqu’un traitement de données personnelles risque fortement de porter atteinte aux droits des personnes. Elle décrit le traitement, vérifie qu’il est nécessaire et proportionné, et évalue les risques pour la sécurité des données.

Traitement qui rend impossible, en pratique et de façon irréversible, toute identification de la personne. Des données réellement anonymisées ne sont plus des données personnelles.

Programme qui identifie, neutralise et, si possible, supprime les virus informatiques. Aucun antivirus ne protège à 100 %, mais il bloque les menaces les plus connues : c’est l’une des mesures de base, à condition de le tenir à jour.

Aussi : interface de programmation

Interface qui permet à un logiciel ou à un service de communiquer avec un autre pour échanger des données ou des fonctions. C’est elle qui permet, par exemple, à une application d’afficher la météo d’un autre service.

Aussi : machine learning · ML

Branche de l’IA qui donne aux machines la capacité d’« apprendre » à partir de données, à l’aide de modèles mathématiques, au lieu d’être programmées règle par règle.

Aussi : deep learning · réseau de neurones

Apprentissage automatique fondé sur des réseaux de neurones à plusieurs couches. Ces modèles comptent énormément de paramètres et demandent de très grandes quantités de données pour être entraînés.

Aussi : fraude à la réparation informatique · tech support scam

Un message d’alerte alarmant semble bloquer l’ordinateur et invite à appeler un prétendu support officiel, qui cherche ensuite à prendre la main sur l’appareil ou à faire payer un faux dépannage. Un véritable éditeur ne vous contacte jamais de cette façon.

Aussi : brute force

Essayer, l’une après l’autre, toutes les combinaisons possibles d’un mot de passe jusqu’à trouver la bonne. Un mot de passe long et le blocage du compte après quelques échecs la rendent bien plus difficile.

Aussi : SSO · single sign-on · OpenID Connect · OIDC

Méthode qui permet d’accéder à plusieurs applications en ne s’identifiant qu’une seule fois. Le protocole ouvert OpenID Connect permet, par exemple, de la mettre en place.

Aussi : self-hosting · self-hosted

Pratique qui consiste à héberger ses propres services Internet (cloud, photos, mots de passe, messagerie…) sur ses machines ou sur un serveur que l’on administre, plutôt que de les confier à un prestataire. On garde le contrôle, et la responsabilité, de ses données.

Aussi : sandbox · sandboxing

Mécanisme qui isole une application du reste du système et des autres applications. Elle n’accède qu’à ce que vous lui autorisez, ce qui limite les dégâts si elle est malveillante ou piratée.

Aussi : empreinte digitale · reconnaissance faciale

Techniques qui reconnaissent automatiquement une personne à partir de ses caractéristiques physiques, biologiques ou comportementales. Ces données, souvent uniques et permanentes, sont des données personnelles sensibles.

Aussi : credential stuffing

Tentatives de connexion en masse sur de nombreux sites avec des couples adresse e-mail et mot de passe issus de fuites de données. L’attaque fonctionne parce que beaucoup de gens réutilisent le même mot de passe partout.

Aussi : Bring Your Own Device · AVEC · équipement personnel au travail

Pratique qui consiste à utiliser son téléphone, son ordinateur ou sa tablette personnels dans un cadre professionnel. Elle mêle données privées et professionnelles sur un même appareil.

Aussi : réseau de diffusion de contenu · content delivery network

Réseau de serveurs répartis dans le monde qui gardent une copie des contenus d’un site pour les servir depuis le point le plus proche du visiteur, plus vite et à moindre coût.

Aussi : datacenter · data center

Bâtiment qui regroupe serveurs, stockage et équipements réseau dans un environnement contrôlé (alimentation, refroidissement, sécurité physique). C’est là que « vit » le cloud.

Aussi : certificat SSL · TLS · SSL · Let’s Encrypt · certificat électronique

Carte d’identité numérique d’un site, signée par une autorité de certification, qui permet au navigateur d’établir une connexion HTTPS de confiance. Let’s Encrypt en délivre gratuitement et automatiquement.

Aussi : trojan

Logiciel d’apparence légitime qui cache une fonction malveillante, installée à l’insu de l’utilisateur. D’où l’importance de ne télécharger ses logiciels que depuis leur site officiel ou la logithèque de son système.

Aussi : cryptage · chiffrer · encryption

Procédé qui rend un document ou une communication incompréhensible pour toute personne qui ne possède pas la clé. On dit « chiffrer » ; « crypter » est un abus de langage courant.

Aussi : E2EE · end-to-end

Seules les personnes qui communiquent peuvent lire les messages : ni le fournisseur d’accès, ni l’hébergeur, ni même l’éditeur du service n’ont les clés pour les déchiffrer.

Aussi : passkey · FIDO2 · clé de sécurité

Identifiant de connexion fondé sur les standards FIDO, qui remplace le mot de passe. Il est conservé sur le téléphone, l’ordinateur ou une clé de sécurité physique, et l’on se connecte comme on déverrouille son appareil (empreinte, code PIN, schéma). Rien à retenir, et contrairement à un mot de passe, une clé d’accès résiste à l’hameçonnage.

Aussi : live USB · live CD · session live

Clé USB à partir de laquelle on démarre un système d’exploitation sans l’installer. Idéal pour essayer une distribution Linux sur son ordinateur, sans rien modifier, ou pour récupérer des données.

Aussi : informatique en nuage · nuage · cloud computing

Utilisation de la mémoire et de la puissance de calcul de serveurs distants, reliés par Internet. Vos fichiers et applications ne sont plus sur votre ordinateur, mais sur les machines d’un fournisseur, d’où l’importance de savoir lequel et où.

Aussi : CLOUD Act

Loi fédérale américaine de 2018 qui permet à la justice des États-Unis d’exiger des fournisseurs établis sur son territoire les données de leurs clients, y compris lorsqu’elles sont stockées sur des serveurs situés à l’étranger.

Aussi : système de gestion de contenu · WordPress · Drupal

Logiciel qui permet de créer et de mettre à jour un site, un blog ou une boutique sans programmer. WordPress et Drupal sont des CMS libres. Leurs extensions doivent être tenues à jour, car ce sont des cibles fréquentes.

Aussi : Commission nationale de l’informatique et des libertés

Autorité administrative indépendante française, créée en 1978, chargée de la protection des données personnelles. Elle informe, contrôle, reçoit les plaintes et peut sanctionner.

Aussi : TOTP · OTP · mot de passe à usage unique · code temporaire

Code de quelques chiffres calculé à partir de l’heure et d’un secret partagé entre le service et une application d’authentification. Il change toutes les quelques secondes, ce qui le rend inutilisable s’il est intercepté plus tard. Aegis, application libre pour Android, sait les générer.

Aussi : source

Texte lisible, écrit dans un langage de programmation, qui contient les instructions d’un logiciel. Y avoir accès permet de comprendre ce que fait réellement le programme, de le corriger et de l’améliorer.

Aussi : source available · source-available

Logiciel dont on peut consulter le code, et parfois le modifier, sans que sa licence ne remplisse les critères de l’open source : usage commercial interdit, concurrence prohibée… Voir le code ne suffit pas à rendre un logiciel libre.

Accord d’une personne à ce que ses données soient collectées et utilisées. C’est l’une des six bases légales du RGPD ; il doit être libre, spécifique, éclairé et univoque.

Aussi : container · Docker · Podman

Environnement isolé qui embarque une application et tout ce dont elle a besoin pour fonctionner, en partageant le noyau du système hôte. Plus léger qu’une machine virtuelle, il se déploie et se met à jour facilement avec des outils comme Docker ou Podman.

Aussi : témoin de connexion · traceur

Petit fichier qu’un site dépose dans votre navigateur et qui lui est renvoyé à chaque visite. Il peut servir au fonctionnement du site (panier, langue) ou à suivre votre navigation à des fins publicitaires ; dans ce second cas, votre consentement préalable est obligatoire.

Aussi : gauche d’auteur · partage à l’identique

Méthode qui rend un logiciel libre et oblige toutes ses versions modifiées ou étendues à rester libres elles aussi. Elle s’appuie sur le droit d’auteur, qu’elle utilise pour garantir les libertés plutôt que pour les restreindre.

Aussi : TCO · coût global

Ensemble des coûts d’un produit de son acquisition à son abandon : achat ou abonnement, mais aussi installation, maintenance, formation, migration. C’est la bonne mesure pour comparer un logiciel libre et un logiciel propriétaire.

Aussi : Common Vulnerabilities and Exposures

Dictionnaire public des vulnérabilités informatiques. Chaque faille reçoit un identifiant unique (du type CVE-année-numéro), ce qui permet aux éditeurs, aux administrateurs et aux articles de parler sans ambiguïté de la même faille.

Technique qui découpe les fichiers en morceaux et ne stocke qu’une seule fois les morceaux identiques. Les logiciels de sauvegarde libres comme BorgBackup ou Restic l’utilisent pour économiser beaucoup d’espace.

Aussi : defacement

Modification par un pirate de l’apparence d’un site Internet, qui affiche alors un message ou une image de son choix. Elle révèle une faille qu’il faut identifier et corriger avant de remettre le site en ligne.

Aussi : DPO · DPD

Personne chargée de piloter la conformité au RGPD au sein d’un organisme. Sa désignation est obligatoire dans certains cas ; il peut être interne ou externe.

Aussi : DDoS · DoS · déni de service distribué

Attaque qui vise à rendre un serveur inaccessible, en l’inondant de requêtes jusqu’à le saturer ou en exploitant une faille, pour provoquer une panne ou un service fortement dégradé. Elle est dite « distribuée » quand elle part de nombreuses machines à la fois.

Aussi : distro · GNU/Linux · Linux · Ubuntu · Debian · Linux Mint · Fedora · Zorin OS

Système d’exploitation complet assemblé autour du noyau Linux, composé en majorité de logiciels libres. Chaque distribution (Debian, Ubuntu, Linux Mint, Fedora, Zorin OS…) fait ses propres choix de facilité, de logiciels et de rythme de mise à jour.

Aussi : Domain Name System · résolveur · système de noms de domaine

Annuaire d’Internet : il traduit les noms de domaine en adresses IP. Chaque fois que vous tapez une adresse, une requête DNS indique à votre appareil où joindre le site.

Aussi : donnée à caractère personnel

Toute information qui se rapporte à une personne identifiée ou identifiable, directement (nom, prénom) ou indirectement (numéro de téléphone, plaque d’immatriculation, adresse e-mail, voix, image…), seule ou par recoupement.

Catégorie particulière de données personnelles : santé, opinions politiques, convictions religieuses, appartenance syndicale, orientation sexuelle, origine, données génétiques ou biométriques. Leur utilisation est interdite, sauf exceptions prévues par le RGPD.

Aussi : dual boot · multiboot · GRUB

Installation de deux systèmes d’exploitation sur le même ordinateur, avec le choix de l’un ou de l’autre au démarrage. Une façon de passer à Linux en douceur.

Aussi : 2FA · authentification à deux facteurs · authentification multifacteur · MFA

En plus du mot de passe, le service demande une seconde preuve, par exemple un code reçu ou généré sur le téléphone. Même si le mot de passe est volé, le compte reste protégé. À activer partout où c’est proposé.

Aussi : droit à l’oubli · désindexation

Possibilité de demander à un moteur de recherche de ne plus afficher une page dans les résultats associés à vos nom et prénom. La page elle-même n’est pas supprimée du site d’origine.

Toute personne peut demander à un organisme l’ensemble des données qu’il détient sur elle, et en obtenir gratuitement une copie.

Possibilité de s’opposer à ce qu’un organisme utilise vos données pour un objectif précis, en invoquant votre situation particulière. Pour la prospection commerciale, aucun motif n’est nécessaire.

Toute personne peut faire corriger, compléter, mettre à jour ou effacer les informations la concernant lorsqu’elles sont erronées ou que leur conservation est interdite.

Aussi : fingerprinting · prise d’empreinte

Technique qui reconnaît un internaute grâce aux caractéristiques techniques de son appareil (taille d’écran, système d’exploitation…). Elle permet de le suivre comme un cookie, sans que bloquer les cookies ne suffise à s’y opposer.

Aussi : vendor lock-in · dépendance au fournisseur · client captif

Situation dans laquelle un fournisseur rend difficile de passer à un concurrent, par exemple avec des formats de fichiers que seul son logiciel sait ouvrir. Une fois captif, on subit les hausses de prix et les changements de conditions.

Aussi : apprentissage · training · données d’entraînement

Étape pendant laquelle un système d’IA construit son modèle à partir de données. La nature de ces données conditionne largement ce que le modèle saura faire, et ses biais.

Aussi : bureau · GNOME · KDE Plasma · Xfce · Cinnamon

Ensemble de programmes qui forme l’interface graphique de l’ordinateur : fenêtres, menus, barre des tâches. Sous Linux, on peut choisir le sien (GNOME, KDE Plasma, Xfce, Cinnamon…).

Aussi : vulnérabilité · faille · exploit

Faiblesse d’un logiciel ou d’un matériel, souvent une erreur de programmation, qui permet à un attaquant de perturber son fonctionnement ou d’accéder aux données. On reste exposé tant que le correctif n’est pas publié et installé.

Aussi : 0-day · faille du jour zéro

Vulnérabilité qui n’a encore fait l’objet d’aucune publication ou pour laquelle aucun correctif n’existe. Tant qu’elle n’est pas corrigée, aucune protection définitive n’est disponible.

Aussi : arnaque au président · fraude au changement de RIB · FOVI

Escroquerie qui pousse, par persuasion ou pression, à faire un virement non prévu : faux dirigeant qui exige un paiement « urgent et confidentiel », faux fournisseur qui annonce un changement de RIB… Le bon réflexe : vérifier par un autre canal, avec un contact déjà connu.

Aussi : fédivers · fédération · Mastodon · PeerTube · ActivityPub

Ensemble de serveurs indépendants, appelés instances, qui forment un grand réseau social grâce à des protocoles communs. Construit sur des logiciels libres (Mastodon, PeerTube…), il offre une alternative ouverte aux réseaux sociaux centralisés.

Aussi : fin de vie · EOL · Windows 10

Date après laquelle l’éditeur ne publie plus de mises à jour, notamment de sécurité. Le support de Windows 10 s’est terminé le 14 octobre 2025 : sans programme de prolongation, il ne reçoit plus de correctifs de sécurité. Installer Linux permet de garder ces ordinateurs à jour.

Aussi : forge · Gitea · Forgejo · GitLab

Plateforme web de travail collaboratif pour développer et partager des logiciels : dépôts, suivi des bogues, relectures… Gitea, Forgejo et GitLab peuvent être hébergés sur son propre serveur.

Aussi : fourche · embranchement · dérivé

Nouveau logiciel créé à partir du code source d’un projet existant, souvent après un désaccord sur sa direction. Les licences libres le permettent : un projet abandonné ou dont la licence se referme peut ainsi être repris par d’autres.

Aussi : standard ouvert · ODF · OpenDocument

Format de fichier ou protocole interopérable dont les spécifications sont publiques, sans restriction d’accès ni de mise en œuvre. Vos documents restent lisibles quel que soit le logiciel, aujourd’hui comme dans vingt ans.

Aussi : data breach · violation de données

Accès ou divulgation non autorisés d’informations personnelles détenues par un site, une entreprise ou une administration, de façon accidentelle ou malveillante. Les données publiées servent ensuite à des hameçonnages ciblés ou au bourrage d’identifiants.

Aussi : GPS · localisation

Technologie qui détermine, avec plus ou moins de précision, la position d’un objet ou d’une personne, généralement par GPS ou grâce au réseau mobile. Une donnée particulièrement révélatrice des habitudes de vie.

Aussi : coffre-fort de mots de passe

Logiciel qui conserve tous vos mots de passe dans un coffre chiffré et peut en générer de solides. Il n’y a plus qu’un seul mot de passe à retenir, celui du coffre. KeePassXC, logiciel libre, est cité en exemple par Cybermalveillance.gouv.fr ; Vaultwarden permet d’héberger son propre coffre.

Aussi : logithèque · paquet · APT · Flatpak

Outil qui installe, met à jour et désinstalle les logiciels automatiquement, à partir de sources vérifiées. Sous Linux, c’est souvent une logithèque graphique : on n’a plus à chercher d’installateur sur le web.

Aussi : Git · dépôt · repository · gestion de version · commit

Git est un logiciel libre de gestion de version : il enregistre l’évolution d’un ensemble de fichiers au fil du temps, de sorte qu’on puisse revenir à n’importe quelle version antérieure. Un dépôt est l’ensemble des fichiers d’un projet et de leur historique.

Aussi : AGPL · Affero

Variante de la GPL version 3 pensée pour les logiciels utilisés en ligne : si une version modifiée tourne sur un serveur accessible à d’autres, ses utilisateurs doivent pouvoir en télécharger le code source. Nextcloud, par exemple, est sous AGPL.

Aussi : GPL · licence publique générale GNU · GPLv3

Licence libre la plus connue, avec copyleft : quiconque distribue le logiciel, modifié ou non, doit le faire sous les mêmes conditions, code source compris. Linux, par exemple, est distribué sous GPL.

Aussi : freeware · logiciel gratuit

Logiciel distribué gratuitement, sans que ses libertés soient garanties : code fermé, modification et redistribution souvent interdites. Gratuit ne veut donc pas dire libre.

Aussi : empreinte · hash · Argon2

Calcul qui transforme une donnée en une empreinte dont on ne peut pas retrouver l’original. Un site bien conçu ne stocke pas votre mot de passe mais son empreinte, calculée avec une fonction robuste comme Argon2 ou scrypt.

Aussi : confabulation

Réponse fausse ou trompeuse produite par une IA générative et présentée avec assurance comme un fait. D’où la règle : toujours vérifier une information donnée par une IA avant de s’en servir.

Aussi : phishing · smishing

Message, SMS ou appel frauduleux qui se fait passer pour un organisme de confiance (banque, administration, livreur…) afin de vous faire donner vos identifiants, mots de passe ou coordonnées bancaires. Au moindre doute, on ne clique pas : on passe par le site officiel.

Aussi : HTTP sécurisé · cadenas

Version chiffrée du protocole du web. Elle permet de vérifier l’identité du site grâce à son certificat et protège la confidentialité des échanges. Attention : le cadenas prouve que la connexion est chiffrée, pas que le site est honnête.

Aussi : Proxmox · KVM

Plateforme de virtualisation qui fait fonctionner plusieurs systèmes d’exploitation en parallèle sur une seule machine physique. Proxmox VE en est un exemple libre.

Aussi : modèle génératif · GenAI

IA capable de produire de nouveaux contenus (texte, image, son, code) qui ressemblent aux exemples sur lesquels elle a été entraînée.

Aussi : modèle local · poids ouverts · open weights

Modèle d’IA téléchargé et exécuté sur son propre ordinateur ou serveur : les données ne quittent pas la machine. Attention, un modèle dont seuls les « poids » sont publiés n’est pas forcément open source : la définition de l’Open Source Initiative exige aussi de pouvoir l’étudier et le modifier librement.

Aussi : Infrastructure as a Service

Service de cloud qui loue des ressources matérielles virtualisées (serveurs, stockage, réseau) accessibles par Internet. On y installe et on y administre ce que l’on veut.

Aussi : POP · POP3 · protocole de messagerie

Protocole qui permet de lire ses e-mails directement sur le serveur de messagerie, depuis plusieurs appareils synchronisés. À l’inverse, POP récupère les messages sur un seul appareil.

Aussi : social engineering · piratage psychologique · fraude psychologique

Manipulation psychologique visant à obtenir frauduleusement un accès, une information ou un virement, en jouant sur la confiance, l’urgence ou la peur plutôt que sur une faille technique. L’hameçonnage et l’arnaque au président en sont des formes courantes.

Aussi : prompt injection · prompt · requête

Attaque qui glisse des instructions dans le texte lu par un modèle de langage (message, page web, document) pour détourner son comportement, parfois de façon invisible pour un humain. Le risque grandit dès qu’un agent peut agir seul.

Aussi : SQLi

Technique qui glisse du code dans les champs d’un formulaire ou dans l’adresse d’une page pour qu’il soit exécuté par la base de données du site. Elle peut permettre de lire ou de modifier toutes les données, mots de passe compris.

Aussi : snapshot

Image de l’état d’un système de fichiers, d’une base de données ou d’une machine virtuelle à un instant précis, à laquelle on peut revenir. Pratique pour revenir en arrière, mais s’il reste sur le même support que l’original, il disparaît avec lui en cas de panne : il ne remplace pas une sauvegarde sur un autre support.

Aussi : IA · AI

Procédé automatisé, reposant généralement sur un algorithme, capable de réaliser des tâches bien définies. Le terme recouvre l’apprentissage automatique, mais aussi des approches logiques et statistiques.

Capacité d’un logiciel ou d’un système à fonctionner avec d’autres, existants ou futurs, sans restriction d’accès ou de mise en œuvre. Elle repose sur des formats et des protocoles ouverts.

Version récente du protocole Internet, qui succède à IPv4. Ses adresses de 128 bits, contre 32 auparavant, offrent un nombre d’adresses quasi illimité.

Aussi : licence open source · licence permissive · MIT · BSD · Apache

Contrat par lequel l’auteur accorde au minimum les droits d’utiliser, d’étudier, de modifier et de redistribuer son œuvre. Les licences « avec copyleft » (GPL) imposent que ces libertés se transmettent ; les licences dites permissives (MIT, BSD, Apache) ne l’imposent pas.

Aussi : terminal · console · CLI · shell

Façon de piloter l’ordinateur en tapant des commandes au clavier plutôt qu’en cliquant. Indispensable pour administrer un serveur, mais rarement nécessaire au quotidien sur un Linux de bureau.

Aussi : free software · FLOSS · libre

Logiciel qui garantit à ses utilisateurs quatre libertés : l’utiliser pour tout usage, étudier son fonctionnement, le modifier et le redistribuer, modifié ou non. « Libre » renvoie à la liberté, pas au prix : un logiciel libre peut être vendu.

Aussi : malware · maliciel

Terme générique pour tout programme conçu pour nuire : perturber un appareil, voler ou détruire des données, espionner, faire chanter, ou se servir de la machine pour en attaquer d’autres. Virus, chevaux de Troie et rançongiciels en font partie.

Aussi : logiciel privateur · logiciel fermé

Logiciel dont l’utilisation, la modification ou la redistribution sont interdites ou soumises à autorisation. Son code source n’est généralement pas accessible ; le projet GNU emploie le terme « privateur ».

Aussi : VM · virtualisation

Ordinateur simulé par un logiciel, avec son propre système d’exploitation, qui fonctionne à l’intérieur d’une machine réelle. Pratique pour isoler des services ou essayer un système sans toucher à son ordinateur.

Aussi : Model Context Protocol

Standard ouvert qui permet de connecter les applications d’IA à des systèmes externes : fichiers, bases de données, outils de recherche… C’est l’une des briques qui transforment un assistant en agent.

Aussi : analytics · statistiques de fréquentation

Outils qui collectent des statistiques de fréquentation ou de performance d’un site ou d’une application, des simples compteurs de visites aux analyses détaillées des parcours.

Aussi : métadonnée · EXIF

Données qui décrivent d’autres données. Une photo, par exemple, peut contenir le lieu et l’heure de la prise de vue : des informations à retirer avant de la publier si l’on veut rester discret.

Aussi : minimisation

Principe du RGPD : ne collecter que les données adéquates, pertinentes et limitées à ce qui est nécessaire pour l’objectif poursuivi.

Aussi : correctif · patch · mise à jour

Version corrigée d’un logiciel ou d’un système que l’éditeur publie pour boucher une faille. Il suffit d’un seul appareil ou logiciel non à jour pour ouvrir une brèche : il faut les installer dès qu’elles sont disponibles.

Aussi : foundation model · IA à usage général

Modèle d’IA entraîné sur une quantité et une diversité de données particulièrement importantes, aux capacités générales, que l’on peut adapter à une grande variété de tâches.

Aussi : LLM · grand modèle de langage · large language model

Modèle statistique du langage, capable par exemple de prédire le mot suivant d’une phrase. Les grands modèles de langage, dotés de milliards de paramètres, sont le moteur des assistants conversationnels.

Aussi : phrase de passe · mot de passe

Un mot de passe différent pour chaque service, long et complexe : Cybermalveillance.gouv.fr recommande au moins 12 signes mêlant majuscules, minuscules, chiffres et caractères spéciaux. Une phrase dont on garde les initiales est une méthode simple pour en retenir un.

Application qui trouve des pages, des images ou des documents à partir des mots que l’on tape. Certains moteurs s’engagent à ne pas profiler leurs utilisateurs.

Aussi : serveur de stockage en réseau · Network Attached Storage

Boîtier de stockage relié au réseau local, qui centralise les fichiers de toute la maison ou du bureau. Très utilisé par les particuliers et les petites structures comme alternative au cloud.

Aussi : traduction d’adresse · box Internet · routeur

Mécanisme par lequel un routeur, typiquement la box Internet, fait partager une seule adresse publique à tous les appareils du réseau local, qui ont chacun une adresse privée.

Aussi : navigateur · Firefox

Logiciel qui permet de consulter le web. Firefox est un navigateur libre ; ses extensions, comme les bloqueurs de publicité, limitent aussi le pistage.

Aussi : domaine · NDD

Adresse lisible d’un site ou d’un service sur Internet, comme azure-informatique.fr, bien plus facile à retenir qu’une suite de chiffres. Pour le .fr, le registre est l’Afnic.

Aussi : kernel

Cœur du système d’exploitation : il gère les ressources de l’ordinateur et fait communiquer matériel et logiciels. Linux, au sens strict, désigne le noyau.

Aussi : IoT · Internet des objets

Appareil électronique relié à Internet : enceinte, caméra, thermostat, ampoule, montre… Souvent peu sécurisés, ils peuvent devenir le maillon faible du réseau domestique. Les isoler sur un réseau séparé est une bonne pratique.

Modèle économique qui propose une version de base libre d’un logiciel et vend des versions ou des modules supplémentaires sous licence propriétaire. Avant d’adopter un tel outil, il faut vérifier ce que contient réellement la partie libre.

Aussi : code source ouvert · OSS

Logiciel dont la licence respecte la définition de l’Open Source Initiative : libre redistribution, code source disponible, modifications autorisées, aucune discrimination entre utilisateurs ou usages… En pratique, la plupart des logiciels open source sont aussi des logiciels libres ; le projet GNU insiste toutefois sur la différence de philosophie entre les deux mouvements.

Aussi : Platform as a Service

Service de cloud qui fournit aux développeurs une plateforme prête à l’emploi pour créer, faire tourner et gérer leurs applications, sans s’occuper du matériel sous-jacent.

Aussi : firewall

Logiciel ou matériel qui filtre les communications réseau selon des règles : il laisse passer ce qui est autorisé et bloque le reste. Les systèmes d’exploitation et la plupart des box Internet en intègrent un.

Aussi : driver

Programme qui permet au système d’exploitation de dialoguer avec un périphérique (imprimante, carte graphique, Wi-Fi…). Sans le bon pilote, le matériel ne fonctionne pas ou mal.

Prise de contrôle d’un compte (messagerie, réseau social, site administratif…) par un tiers, souvent grâce à un mot de passe trop simple, réutilisé ailleurs ou dérobé par hameçonnage. Changer le mot de passe et activer la double authentification sont les premiers gestes.

Aussi : tracking pixel · web beacon · pixel de suivi

Image invisible d’un pixel sur un pixel, intégrée à une page ou à un e-mail. Son chargement indique au serveur qui l’héberge que vous avez visité la page ou ouvert le message.

Aussi : PRA · PCA · plan de continuité

Ensemble des procédures prévues à l’avance pour reconstruire et redémarrer un système informatique après un sinistre ou un incident grave : qui fait quoi, dans quel ordre, à partir de quelles sauvegardes.

Aussi : CSP · Content Security Policy · XSS

Règles qu’un site transmet au navigateur pour lui indiquer quelles ressources, notamment quels scripts, il a le droit de charger. C’est une défense majeure contre l’injection de code malveillant dans les pages (XSS).

Aussi : port · redirection de port

Numéro qui distingue, sur un même appareil, les différents services qui communiquent sur le réseau (le web, la messagerie…). Ouvrir un port sur sa box expose le service correspondant à Internet : à faire en connaissance de cause.

Aussi : backdoor

Accès caché, tenu secret de l’utilisateur légitime, aux données d’un logiciel ou d’un matériel. Le code source ouvert d’un logiciel libre permet à quiconque de l’examiner pour en détecter.

Aussi : moindre privilège

Chaque personne, compte ou programme ne doit disposer que des droits strictement nécessaires à sa tâche. Exemple : utiliser au quotidien un compte sans droits d’administration, et ne passer administrateur qu’au besoin.

Aussi : serveur mandataire

Intermédiaire placé entre deux machines pour faciliter ou surveiller leurs échanges, le plus souvent entre un réseau et Internet.

Aussi : reverse proxy · serveur mandataire inverse

Serveur placé en façade de un ou plusieurs serveurs web : il reçoit les visiteurs venus d’Internet et transmet leurs demandes au bon service interne. Il centralise souvent les certificats HTTPS et répartit la charge.

Remplacement des données directement identifiantes (nom, prénom…) par un pseudonyme ou un numéro. Contrairement à l’anonymisation, l’opération est réversible avec une information supplémentaire : les données restent personnelles.

Aussi : publicité personnalisée · profilage publicitaire

Publicité choisie en fonction d’un profil constitué sur vous (centres d’intérêt supposés, intentions d’achat), le plus souvent grâce à des traceurs comme les cookies ou à des données achetées à des tiers.

Aussi : génération augmentée par récupération · retrieval-augmented generation

Technique qui fait consulter à un modèle de langage un ensemble de documents choisis (par exemple ceux de votre organisation) avant qu’il ne réponde, sans le réentraîner. Les réponses s’appuient alors sur ces sources.

Aussi : RAID 1 · miroir · grappe de disques

Technique qui répartit les données sur plusieurs disques pour améliorer la fiabilité, les performances ou la capacité. En RAID 1, par exemple, deux disques sont des copies miroir. Le RAID protège d’une panne de disque, pas d’une suppression ni d’un rançongiciel : ce n’est pas une sauvegarde.

Aussi : ransomware

Attaque qui bloque l’accès à un appareil ou à un système, ou en chiffre et copie les données, puis réclame une rançon pour les rendre ou ne pas les divulguer. Il est recommandé de ne pas payer. La meilleure parade reste une sauvegarde récente, déconnectée du réseau.

Aussi : SEO · référencement

Ensemble des techniques qui améliorent la place d’un site dans les résultats des moteurs de recherche, sans publicité payante : qualité du contenu, qualité technique, facilité d’utilisation.

Aussi : registre RGPD · registre des traitements

Document qui recense les traitements de données d’un organisme : quelles données, pour quoi faire, qui y accède, combien de temps elles sont gardées et comment elles sont protégées.

Aussi : 3-2-1 · 3-2-1-1-0

Stratégie de sauvegarde : 3 copies des données, sur 2 supports différents, dont 1 hors du lieu où elles sont créées. Une variante ajoute une copie hors ligne et zéro erreur lors des tests de restauration.

Aussi : AI Act · RIA · règlement IA

Règlement (UE) 2024/1689, entré en vigueur le 1er août 2024 et appliqué par étapes. Il classe les usages de l’IA par niveau de risque et interdit les plus dangereux, comme la notation sociale.

Situation dans laquelle un modèle génératif reproduit des contenus très proches de ses données d’entraînement, de façon voulue, accidentelle ou provoquée par une attaque. Elle peut exposer des données personnelles ou des œuvres protégées.

Aussi : botnet

Ensemble d’appareils infectés et pilotés à distance à l’insu de leurs propriétaires. Ils servent à envoyer du spam, à propager des virus ou à mener des attaques par déni de service.

Personne ou organisme (entreprise, commune, association…) qui décide pourquoi et comment des données personnelles sont utilisées. C’est lui qui répond du respect du RGPD.

Aussi : règlement général sur la protection des données · GDPR

Règlement européen 2016/679 qui encadre la collecte et l’utilisation des données personnelles dans l’Union européenne. Il donne des droits aux personnes (accès, rectification, opposition…) et impose des obligations aux organismes qui traitent ces données.

Aussi : Software as a Service · logiciel en ligne · logiciel en tant que service

Logiciel utilisé directement en ligne, sans installation : le fournisseur gère l’infrastructure et les mises à jour, généralement contre un abonnement. Pratique, mais vos données sont chez lui.

Aussi : backup

Copie des données mise en sécurité pour pouvoir les retrouver après une panne, un vol, une erreur ou un rançongiciel. Elle doit être régulière, débranchée du réseau entre deux sauvegardes, protégée et testée.

Aussi : incrémentielle · sauvegarde différentielle · sauvegarde complète

Après une première sauvegarde complète, on ne copie que ce qui a changé depuis la sauvegarde précédente. C’est plus rapide et moins gourmand en place ; la variante différentielle copie tout ce qui a changé depuis la dernière sauvegarde complète.

Qualification française délivrée par l’ANSSI depuis 2016 aux offres de cloud qui répondent à ses exigences de qualité et de sécurité.

Ordinateur, ou logiciel, qui répond automatiquement aux demandes d’autres appareils (les clients) : afficher un site web, distribuer le courrier, stocker des fichiers, vérifier une identité…

Aussi : sous-traitant

Personne ou organisme qui traite des données pour le compte d’un responsable de traitement, par exemple un hébergeur ou un éditeur de logiciel en ligne. Ses obligations (sécurité, confidentialité, alerte en cas de violation) figurent dans le contrat.

Aussi : cybersouveraineté

Application des principes de souveraineté au numérique : pour un État, une organisation ou une personne, c’est la capacité à garder la maîtrise de ses outils et de ses données numériques, plutôt que d’en dépendre sous des règles fixées ailleurs. Le logiciel libre et l’hébergement local y contribuent directement.

Aussi : pourriel · courrier indésirable

Communication électronique non sollicitée, à but publicitaire, commercial ou malveillant. La plupart sont des prospections qui ne respectent pas les règles de consentement, mais certains servent de point de départ à un hameçonnage.

Aussi : SPF · DKIM · DMARC · authentification des e-mails

Trois normes qui protègent un nom de domaine contre l’usurpation par e-mail : SPF liste les serveurs autorisés à envoyer, DKIM signe les messages, DMARC indique quoi faire des messages qui échouent à ces contrôles.

Aussi : Secure Shell

Protocole chiffré pour se connecter à distance à un serveur et l’administrer en ligne de commande. Il a remplacé d’anciens protocoles qui faisaient circuler les mots de passe en clair.

Aussi : S3 · object storage

Méthode de stockage qui range les données sous forme d’objets plutôt que dans une arborescence de fichiers. Très utilisée dans le cloud, notamment comme destination de sauvegardes.

Aussi : OS · operating system

Logiciel de base d’un appareil, qui gère le matériel (processeur, mémoire, périphériques) et le met à disposition des applications. Linux, Windows, macOS, Android et iOS en sont des exemples.

Aussi : cron · crontab

Cron est le programme des systèmes Unix et Linux qui lance automatiquement scripts et commandes à une date, une heure ou un rythme définis : sauvegarde nocturne, nettoyage, envoi d’un rapport…

Aussi : red teaming · red team · pentest

Attaque simulée, menée avec l’accord du propriétaire, pour éprouver la sécurité d’un système avant que de vrais pirates ne s’y essaient. Lorsqu’une équipe complète joue l’attaquant, on parle d’« équipe rouge » (red team).

Aussi : restauration · restaurer

Remettre en place des données à partir d’une sauvegarde, pour de vrai, afin de vérifier qu’elle fonctionne. Une sauvegarde jamais testée peut se révéler inutilisable le jour où l’on en a besoin.

Aussi : The Onion Router · Tor Browser

Réseau mondial et décentralisé qui masque l’origine des connexions en les faisant transiter par plusieurs relais. Le navigateur Tor Browser, libre, s’en sert pour protéger l’anonymat de ses utilisateurs.

Aussi : Trusted Platform Module · puce TPM · TPM 2.0

Composant de sécurité qui conserve des clés de chiffrement au cœur du matériel. Sa version 2.0 fait partie des exigences de Windows 11, ce qui écarte de nombreux ordinateurs plus anciens.

Aussi : transfert de données

Toute communication, copie ou déplacement de données personnelles destinées à être traitées dans un pays situé hors de l’Union européenne. Le RGPD l’encadre strictement.

Aussi : BIOS · Secure Boot · démarrage sécurisé

Interface entre le micrologiciel de la carte mère et le système d’exploitation, qui a remplacé le BIOS sur les ordinateurs récents. C’est dans ses réglages que l’on choisit le support de démarrage.

Utilisation, sans votre accord, d’informations qui permettent de vous identifier pour commettre des actes frauduleux : ouvrir un crédit, souscrire un abonnement, escroquer vos proches… C’est un délit, pour lequel il est possible de porter plainte.

Tout incident de sécurité, malveillant ou non, qui entraîne la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé à des données personnelles. Exemple : une clé USB non chiffrée contenant un fichier de personnes, perdue.

Aussi : virus

Programme malveillant qui cherche à perturber le fonctionnement normal d’un appareil, voire à dérober les informations personnelles qu’il contient. On l’attrape souvent en ouvrant une pièce jointe, en cliquant sur un lien piégé ou en branchant une clé USB.

Aussi : réseau privé virtuel · WireGuard

Liaison chiffrée entre des appareils distants, qui isole leurs échanges du reste d’Internet. Elle sert notamment au télétravail ou à accéder à son réseau domestique depuis l’extérieur ; WireGuard est un exemple de VPN libre.

Aussi : serveur privé virtuel · serveur dédié virtuel

Serveur virtuel loué chez un hébergeur : une part d’une machine physique, avec son propre système qu’on administre comme un serveur dédié.

Aussi : WPA3 · WPA2 · WPS · Wi-Fi

Un réseau sans fil se protège par le chiffrement WPA2 ou WPA3, un mot de passe solide, un mot de passe différent pour l’interface de la box, la fonction WPS désactivée si elle ne sert pas et un réseau séparé pour les invités et les objets connectés.