CSPN (Certification de Sécurité de Premier Niveau) — Glossaire

Toute représentation numérique d'une valeur qui n'est pas émise par une banque centrale, pouvant être stockée ou échangée électroniquement.

Agence gouvernementale française chargée de la cybersécurité et de la défense des systèmes d'information.

Interface logicielle permettant à deux applications de communiquer entre elles.

La partie d'un système informatique ou d'une entreprise dédiée à l'administration et à la gestion interne, invisible pour les clients.

La mécanique invisible d'un site web : le serveur, la base de données et la logique applicative.

Ensemble de données très volumineux, complexe et à croissance rapide, nécessitant des outils spécifiques de traitement et d'analyse.

Application de la science et de la technologie aux organismes vivants pour créer de nouveaux produits ou services.

Registre numérique décentralisé et sécurisé qui enregistre des transactions de manière transparente et inaltérable.

Le plus important salon mondial consacré à l'innovation technologique et à l'électronique grand public, organisé annuellement par la Consumer Technology Association (CTA) à Las Vegas.

Fourniture de services informatiques (serveurs, stockage, logiciels) via Internet plutôt que sur un ordinateur local.

Infrastructure de cloud computing localisée et opérée sous la juridiction du pays de ses utilisateurs, garantissant l'indépendance et la sécurité des données face aux lois extraterritoriales.

Petits fichiers texte déposés sur votre appareil par un site web pour mémoriser des informations vous concernant.

Actifs virtuels stockés sur un registre décentralisé (blockchain), utilisés comme moyen d'échange ou de placement.

Certification française (ANSSI) garantissant la robustesse et la sécurité d'un produit logiciel ou matériel.

Pratiques et outils visant à protéger les systèmes, réseaux et données contre les attaques numériques.

Technique d'IA avancée inspirée du cerveau humain (réseaux de neurones) pour traiter des données complexes.

Écosystème financier alternatif basé sur la blockchain et les smart contracts, permettant des transactions pair-à-pair sans intermédiaires bancaires.

Méthodologie d'innovation centrée sur l'humain qui privilégie l'empathie, la créativité et le prototypage rapide pour résoudre des problèmes complexes.

Méthode alliant le Développement (Dev) et les Opérations (Ops) pour accélérer et sécuriser la livraison de logiciels.

Réplique virtuelle d'un objet physique, d'un processus, d'une personne ou d'un système.

Démarche visant à réduire l'empreinte environnementale d'un produit ou d'un service numérique dès sa phase de conception.

Secteur d'activité qui regroupe les entreprises et les solutions technologiques visant à innover et améliorer l'apprentissage et le système éducatif.

Action de créer, développer et gérer une entreprise en assumant les risques financiers pour générer de la valeur.

Processus consistant à ré-entraîner partiellement un modèle d'IA pré-existant sur un jeu de données spécifique pour l'adapter à un métier ou une tâche précise.

Cadre de travail logiciel offrant des composants et une architecture de base pour faciliter et standardiser le développement d'applications.

La partie visible et interactive d'un site web ou d'une application, celle avec laquelle l'utilisateur interagit.

Démarche d'amélioration continue visant à réduire l'empreinte écologique, économique et sociale des technologies de l'information et de la communication.

Phénomène par lequel un modèle d'IA (comme un LLM) génère une information fausse, incohérente ou inventée, tout en la présentant avec certitude.

Système d'IA capable de planifier et d'exécuter de manière autonome une série d'actions complexes pour atteindre un objectif.

Type d'intelligence artificielle capable de générer du nouveau contenu (texte, image, code) à partir de données d'entraînement.

Nouvelle génération d'informatique utilisant les principes de la mécanique quantique pour résoudre des problèmes complexes inaccessibles aux ordinateurs classiques.

Mise en œuvre d'une idée nouvelle pour créer de la valeur, qu'elle soit technologique, sociale ou d'usage.

Ensemble de théories et de techniques développant des programmes informatiques capables de simuler l'intelligence humaine.

Capacité de différents systèmes, logiciels ou matériels informatiques à communiquer et à échanger des données de manière transparente.

Démarche d'innovation où un employé agit comme un entrepreneur à l'intérieur de son entreprise.

Réseau d'appareils physiques connectés à Internet, capables de collecter et d'échanger des données.

Format de données textuel léger, facile à lire et à écrire pour les humains et les machines.

Indicateur de performance clé utilisé pour mesurer et évaluer l'efficacité ou l'avancement d'un projet, d'un processus ou d'une entreprise.

Écosystème des startups françaises, soutenu par l'État pour faire rayonner la tech tricolore à l'international.

Lois d'un pays qui s'appliquent en dehors de ses propres frontières, souvent pour accéder à des données hébergées à l'étranger.

Modèle d'IA entraîné sur de vastes quantités de texte pour comprendre et générer du langage humain.

Ensemble de programmes, de procédés et de règles relatifs au fonctionnement d'un système informatique.

Sous-domaine de l'IA permettant aux ordinateurs d'apprendre à partir de données sans être explicitement programmés.

L'art de diriger, d'organiser et de motiver des équipes pour atteindre les objectifs d'une organisation.

Diplôme universitaire de haut niveau formant les futurs cadres supérieurs du secteur bancaire et financier.

Plateformes en ligne permettant aux utilisateurs de créer, de partager du contenu et d'interagir.

Approche de gestion de projet souple, itérative et collaborative, privilégiant l'adaptation au changement.

Méthode de sécurité exigeant d'un utilisateur qu'il fournisse au moins deux preuves d'identité distinctes avant d'accéder à un compte ou système.

La toute première version d'un produit contenant uniquement les fonctionnalités essentielles pour satisfaire les premiers utilisateurs.

Actif numérique unique et cryptographique enregistré sur une blockchain, prouvant la propriété et l'authenticité d'un bien numérique ou physique.

Capacité d'un programme informatique à comprendre, interpréter et manipuler le langage humain.

Méthodes de développement logiciel permettant de créer des applications via des interfaces visuelles avec peu (Low-Code) ou pas du tout (No-Code) de programmation.

Toute transaction ou donnée directement enregistrée, validée et sécurisée sur la blockchain.

Données numériques dont l'accès et l'usage sont laissés libres pour les usagers, souvent publiées par des institutions publiques.

Logiciel dont le code source est public, modifiable et redistribuable par n'importe qui.

Collecte et analyse d'informations publiquement disponibles, notamment sur internet.

Entreprise certifiée par l'ANSSI pour réaliser des audits de sécurité informatique.

Prestataire certifié par l'ANSSI pour assurer la détection d'incidents de sécurité (souvent via un SOC) pour les entités critiques.

Technique de cyberattaque consistant à tromper l'utilisateur via des messages frauduleux pour lui voler des informations sensibles (mots de passe, données bancaires).

Branche de la physique concernant l'étude et la fabrication de composants permettant la génération et le traitement de la lumière.

Entreprises dont la taille, définie à partir du nombre d'employés et du chiffre d'affaires, est modeste.

Preuve de concept visant à démontrer la faisabilité technique et la viabilité d'une idée innovante avant son développement complet.

Système informatique utilisé par les commerçants pour enregistrer les achats et encaisser les paiements.

Prestataire certifié par l'ANSSI pour intervenir en urgence en cas de cyberattaque avérée.

L'art de concevoir des instructions précises pour obtenir le meilleur résultat d'une IA générative.

Code-barres en deux dimensions pouvant stocker des données, lisible rapidement par un smartphone.

Ensemble des activités entreprises par une société pour innover et introduire de nouveaux produits ou services.

Technique couplant un grand modèle de langage (LLM) avec une base de données de recherche pour fournir des réponses précises et sourcées.

Logiciel malveillant qui chiffre les données d'une victime et exige le paiement d'une rançon en échange de la clé de déchiffrement.

Loi européenne protégeant la vie privée et les données personnelles des citoyens.

Indicateur financier permettant d'évaluer la rentabilité d'un investissement ou d'un projet.

Format de syndication ouvert permettant de suivre automatiquement les mises à jour d'un site web via un lecteur externe.

Actifs physiques ou financiers traditionnels représentés sous forme de jetons numériques sur une blockchain.

Modèle de distribution de logiciel où l'application est hébergée sur le Cloud et accessible via un navigateur (ex: Netflix, Gmail).

Le cadre de travail Agile le plus populaire, organisé en cycles courts appelés « Sprints ».

Visa de sécurité délivré par l'ANSSI pour garantir le plus haut niveau d'exigence aux fournisseurs de services cloud en France.

Ensemble des techniques visant à optimiser la visibilité d'un site web dans les moteurs de recherche.

Programme informatique auto-exécutable hébergé sur une blockchain, dont les clauses s'appliquent automatiquement lorsque des conditions prédéfinies sont remplies.

Équipe et plateforme centralisée chargée de superviser, détecter et répondre aux incidents de cybersécurité.

Capacité d'un État ou d'une entreprise à garder le contrôle sur ses données et ses technologies.

Cryptomonnaie dont la valeur est arrimée à une monnaie fiduciaire (comme l'euro ou le dollar) pour éviter la volatilité.

Jeune entreprise innovante à fort potentiel de croissance.

Technique d'analyse massive de données et de textes pour en extraire des connaissances, souvent utilisée pour l'entraînement d'IA.

Token (Jeton)

Unité numérique de traitement, de sécurité ou d'actif, désignant soit un bloc de texte en IA, un jeton d'authentification/signature en sécurité (comme un JWT), ou un actif numérique sur la blockchain.

Processus de conversion des droits sur un actif en un jeton numérique (token) sur une blockchain.

Conception de l'Interface Utilisateur (UI - le visuel) et de l'Expérience Utilisateur (UX - le ressenti et la facilité d'utilisation).

Uniform Resource Locator. Il s'agit de l'adresse web unique permettant d'accéder à une ressource sur Internet.

La nouvelle génération du web, décentralisée et basée sur la technologie blockchain.

Architecture de sécurité informatique basée sur le principe de ne faire confiance à aucun utilisateur ni appareil par défaut, qu'il soit à l'intérieur ou à l'extérieur du réseau.