65 termes
Glossaire
Les termes de l’IA, du droit et de la sécurité, expliqués simplement. Dans les leçons, ils sont soulignés en pointillé : un clic affiche leur définition.
A
- Agent
- Système qui combine un modèle, des outils et une boucle d'action pour accomplir une tâche.
- AI Act
- Règlement européen sur l'intelligence artificielle (règlement (UE) 2024/1689, modifié par le règlement (UE) 2026/1744).
- AIPD (DPIA)
- Analyse d'impact relative à la protection des données.
- Anonymisation
- Traitement qui rend impossible, de façon irréversible, d’identifier une personne dans des données ; retirer seulement le nom ne suffit souvent pas.
- ANSSI
- Agence nationale de la sécurité des systèmes d'information.
- API
- Interface permettant à un logiciel d'en utiliser un autre.
- Apprentissage automatique (machine learning)
- Famille de techniques où un modèle apprend à partir d’exemples (un historique chiffré, des images) au lieu de suivre des règles écrites à la main ; l’apprentissage profond en est une branche, fondée sur des réseaux de neurones à nombreuses couches.
- Arcom
- Autorité de régulation de la communication audiovisuelle et numérique ; désignée autorité de contrôle de l'accessibilité numérique dans le cadre du RGAA 5.
B
- Bac à sable réglementaire
- Cadre contrôlé, mis en place par une autorité, où un fournisseur peut développer et tester un système d'IA innovant pour une durée limitée, sous surveillance (AI Act, article 57).
- BPM / RPA
- Gestion de processus métier ; robots logiciels qui reproduisent des gestes (clavier, souris).
- Bureau de l'IA (AI Office)
- Service de la Commission européenne chargé de la mise en œuvre de l'AI Act, notamment pour les modèles d'IA à usage général.
C
- CCT
- Clauses contractuelles types pour les transferts de données hors UE.
- Cloud Act
- Loi américaine du 23 mars 2018 permettant d'exiger d'un fournisseur soumis au droit américain les données qu'il contrôle, où qu'elles soient stockées (18 U.S.C. § 2713).
- CNIL
- Commission nationale de l'informatique et des libertés.
- Copyleft (AGPL)
- Licence libre qui oblige à publier sous la même licence le code qui l’intègre ; l’AGPL-3.0 l’étend aux logiciels proposés en ligne. À lire avant tout usage commercial (cas de YOLO d’Ultralytics).
- CSE
- Comité social et économique, instance de représentation du personnel.
- Cybersecurity Act
- Règlement (UE) 2019/881 sur la certification de cybersécurité, en cours de révision.
D
- Data Act
- Règlement (UE) 2023/2854 sur l'accès aux données, leur partage et le changement de fournisseur cloud.
- Deepfake (hypertrucage)
- Image ou contenu audio ou vidéo généré ou manipulé par l'IA, qui ressemble à des personnes, objets, lieux ou événements existants et peut être pris à tort pour authentique (AI Act, article 3).
- Déployeur
- Dans l'AI Act, personne ou organisme qui utilise un système d'IA sous sa propre autorité, hors usage personnel non professionnel.
- DINUM
- Direction interministérielle du numérique.
- DPA
- Accord de traitement des données (contrat de sous-traitance, article 28 du RGPD).
- DPF
- Data Privacy Framework, cadre de transferts de données entre l'UE et les États-Unis (décision d'adéquation (UE) 2023/1795).
- DPO / DPD
- Délégué à la protection des données.
E
- Embedding
- Représentation numérique d'un texte pour la recherche par similarité.
- EUCS
- Projet de schéma européen de certification de cybersécurité des services cloud, bloqué par le débat sur la souveraineté.
F
- Fair-code
- Modèle de licence où le code est visible et auto-hébergeable, avec des restrictions d'usage commercial (cas de n8n) ; ce n'est pas de l'open source au sens de l'OSI.
- Fenêtre de contexte
- Quantité de texte qu’un modèle peut prendre en compte pour produire sa réponse (question, échanges précédents, documents fournis) ; une mémoire de travail, distincte des données d’entraînement.
- Fine-tuning
- Ajustement d'un modèle sur des données spécifiques.
- FISA 702
- Section 702 de la loi américaine sur la surveillance du renseignement étranger (50 U.S.C. § 1881a).
- Fournisseur
- Dans l'AI Act, personne ou organisme qui développe ou fait développer un système d'IA et le met sur le marché ou en service sous son propre nom ou sa propre marque.
H
- Hallucination
- Réponse plausible mais fausse générée par un modèle.
- Hameçonnage (phishing)
- Message frauduleux (courriel, SMS, appel) qui imite un interlocuteur de confiance pour obtenir un paiement, des identifiants ou des données ; l’IA le rend plus crédible, sans faute et personnalisé.
- HDS
- Hébergement de données de santé ; certification obligatoire pour héberger sur support numérique des données de santé pour le compte d'un tiers (code de la santé publique, article L1111-8).
I
- IA générative
- Famille d’IA qui produit du texte, des images, du son ou de la vidéo à partir d’une consigne ; les assistants conversationnels en sont l’exemple le plus connu.
- Inférence
- Exécution d'un modèle pour produire une réponse.
L
- LLM
- Grand modèle de langage.
M
- Maîtrise de l'IA (AI literacy)
- Compétences, connaissances et compréhension qui permettent de déployer et d'utiliser l'IA en connaissance de cause ; l'AI Act (article 4) demande aux fournisseurs et déployeurs de la favoriser.
- MCP
- Model Context Protocol, protocole ouvert qui connecte des assistants IA à des outils et à des données ; créé par Anthropic, confié en décembre 2025 à l'Agentic AI Foundation de la Linux Foundation.
- Minimisation
- Principe du RGPD : ne collecter et ne transmettre que les données nécessaires à la finalité ; pour une IA, ne coller que ce qui sert à la tâche.
- Modèle d'IA à usage général
- Modèle capable d'accomplir une large gamme de tâches (les grands modèles de langage, par exemple), soumis à des obligations propres dans l'AI Act.
- Moindre privilège
- Règle de sécurité : ne donner à un outil ou à un agent que les droits strictement nécessaires à sa tâche (lecture seule par défaut, comptes dédiés).
N
- NIS2
- Directive (UE) 2022/2555 sur la cybersécurité des entités essentielles et importantes.
O
- OCR
- Reconnaissance optique de caractères.
- Omnibus numérique
- Textes de simplification proposés par la Commission fin 2025 ; volet IA adopté (règlement (UE) 2026/1744), volet données (« Data Omnibus ») en négociation.
- Open source
- Logiciel dont la licence respecte la définition de l'Open Source Initiative (OSI) : usage, étude, modification et redistribution libres.
- Open-weight
- Modèle dont les poids sont téléchargeables.
P
- PEMC (small mid-caps)
- Petites entreprises à moyenne capitalisation (recommandation (UE) 2025/1099), qui bénéficient d'allègements dans l'AI Act.
- Prompt / injection de prompt
- Consigne donnée à un modèle / attaque qui détourne ces consignes via du contenu.
Q
- Quantification
- Compression d'un modèle pour réduire son empreinte mémoire.
R
- RAG
- Génération augmentée par récupération ; l'IA répond à partir de documents retrouvés.
- ReCyF
- Référentiel Cyber France de l'ANSSI (mars 2026), qui liste les mesures recommandées pour NIS 2.
- Réversibilité
- Possibilité de changer d’outil ou de fournisseur sans tout perdre : export des données dans un format ouvert, conditions de sortie, absence de pénalité.
- RGAA
- Référentiel général d'amélioration de l'accessibilité.
- RGESN
- Référentiel général d'écoconception de services numériques.
- RGPD
- Règlement général sur la protection des données.
S
- SecNumCloud
- Qualification ANSSI des prestataires cloud, qui comprend des exigences d'immunité aux lois extraterritoriales (liste au §5.3).
- Shadow AI (IA fantôme)
- Usage d'outils d'IA non validés par l'organisation.
- SOC 2
- Référentiel d'audit américain (AICPA) sur les contrôles de sécurité d'un prestataire ; ne vaut pas conformité au RGPD.
- Sous-traitant (RGPD)
- Organisme qui traite des données personnelles pour le compte d’un autre (un fournisseur d’IA, par exemple) ; un contrat encadre ce traitement (article 28 du RGPD).
- Système expert
- Programme qui applique des règles écrites par des spécialistes ; première famille d’IA en usage dans les années 1970 (MYCIN, par exemple).
T
- Température
- Réglage du caractère aléatoire des prédictions d’un modèle : plus haute, des réponses plus variées ; plus basse, des réponses qui s’en tiennent aux formulations les plus probables.
- Token
- Unité de texte traitée par un modèle.
- Tunnel de vente (lead magnet)
- Parcours qui transforme un visiteur en client, souvent à partir d'un contenu gratuit offert en échange d'une adresse email.
W
- WCAG
- Règles internationales d'accessibilité des contenus web (W3C), base du RGAA.
Aucun terme ne correspond à votre recherche.