Définition : IA générative
Catégorie d’intelligence artificielle capable de créer du contenu nouveau (texte, image, audio, vidéo) à partir d’instructions en langage naturel, plutôt que de simplement analyser…
Lire la suiteDéfinitions
Les termes à connaître.
Définition : Shadow AI
Utilisation d’outils d’intelligence artificielle par des collaborateurs sans validation ni supervision de l’entreprise. Variante du Shadow IT, avec un risque spécifique de partage de…
Lire la suiteDéfinition : LLM (grand modèle de langage)
Large Language Model : modèle d’intelligence artificielle entraîné sur de vastes quantités de texte, capable de comprendre et générer du langage naturel. Base technique…
Lire la suiteDéfinition : Agent IA
Outil d’intelligence artificielle capable d’agir directement sur des applications ou des données (e-mails, fichiers, CRM), au-delà de la simple réponse à une question. Présente…
Lire la suiteDéfinition : Prompt injection
Technique consistant à cacher des instructions malveillantes dans un contenu traité par une intelligence artificielle (e-mail, document, page web), dans le but de détourner…
Lire la suiteDéfinition : Deepfake
Contenu vidéo, audio ou image créé ou modifié par intelligence artificielle pour usurper l’apparence ou la voix d’une personne réelle. Utilisé notamment dans des…
Lire la suiteDéfinition : Shadow IT
Utilisation de services ou d’outils numériques (souvent Cloud) par des collaborateurs sans validation ni supervision de l’équipe informatique. Ces ressources échappent aux contrôles de…
Lire la suiteDéfinition : Multi-cloud
Utilisation simultanée de plusieurs fournisseurs Cloud (par exemple AWS et Azure) par une même organisation. Apporte de la flexibilité, mais complexifie la gestion de…
Lire la suiteDéfinition : Cloud public, privé et hybride
Le Cloud public mutualise l’infrastructure entre plusieurs clients (AWS, Azure, GCP) ; le Cloud privé est dédié à une seule organisation ; le Cloud…
Lire la suiteDéfinition : Bucket de stockage
Espace de stockage Cloud (AWS S3, Azure Blob Storage, Google Cloud Storage) permettant d’héberger des fichiers. Mal configuré en accès public, un bucket expose…
Lire la suiteDéfinition : Modèle de responsabilité partagée
Répartition des responsabilités de sécurité entre un fournisseur Cloud (sécurité DU Cloud : infrastructure physique, réseau) et son client (sécurité DANS le Cloud :…
Lire la suiteDéfinition : IAM (Identity and Access Management)
Système de gestion des identités et des accès qui contrôle qui (utilisateur, application, service) peut faire quoi sur les ressources d’un environnement Cloud. Base…
Lire la suiteDéfinition : Politique de mot de passe
Ensemble de règles définies par une organisation concernant la création, la gestion et le renouvellement des mots de passe de ses collaborateurs (longueur minimale,…
Lire la suiteDéfinition : Credential stuffing
Attaque automatisée consistant à tester, sur de nombreux sites différents, des combinaisons email/mot de passe issues de fuites de données antérieures. Exploite la réutilisation…
Lire la suiteDéfinition : Salage (cryptographie)
Technique consistant à ajouter une donnée aléatoire unique (le « sel ») à un mot de passe avant de le hacher. Empêche deux utilisateurs ayant le…
Lire la suiteDéfinition : Hachage (cryptographie)
Fonction mathématique qui transforme un mot de passe en une empreinte unique et irréversible. Un service sécurisé ne stocke jamais un mot de passe…
Lire la suiteDéfinition : Force brute
Technique d’attaque consistant à tester méthodiquement toutes les combinaisons de caractères possibles jusqu’à trouver le bon mot de passe. Son efficacité dépend directement de…
Lire la suiteDéfinition : Gestionnaire de mots de passe
Outil qui génère, stocke et remplit automatiquement des mots de passe complexes et uniques, protégés par un chiffrement accessible uniquement via un mot de…
Lire la suiteDéfinition : Courtier d’accès initial (Initial Access Broker)
Acteur qui compromet des systèmes et revend cet accès à d’autres cybercriminels, notamment des groupes de ransomware, sans mener l’attaque finale lui-même.
Lire la suiteDéfinition : Double extorsion
Technique consistant à exfiltrer des données avant de les chiffrer, permettant aux attaquants de menacer de les publier en plus d’exiger une rançon pour…
Lire la suiteDéfinition : Ransomware-as-a-Service (RaaS)
Modèle économique où des développeurs louent leur ransomware à des affiliés en échange d’un partage des rançons obtenues, expliquant la démocratisation des attaques ces…
Lire la suiteDéfinition : Zero Trust (ZTNA)
Modèle de sécurité où aucun utilisateur ni appareil n’est automatiquement approuvé, même déjà connecté au réseau : chaque accès à chaque ressource est vérifié…
Lire la suiteDéfinition : OpenVPN
Protocole VPN historique et très éprouvé, largement compatible, mais plus lourd en ressources que les protocoles plus récents comme WireGuard.
Lire la suiteDéfinition : WireGuard
Protocole VPN moderne, rapide et léger, réputé pour son code source compact facile à auditer et sa cryptographie récente.
Lire la suiteDéfinition : Principe du moindre privilège
Principe de sécurité selon lequel chaque utilisateur ne doit avoir accès qu’aux ressources strictement nécessaires à ses fonctions, limitant l’impact d’un compte compromis.
Lire la suiteDéfinition : Microsoft Entra ID
Équivalent cloud d’Active Directory (anciennement Azure AD), utilisé pour gérer les identités et les accès, souvent associé à Microsoft 365.
Lire la suiteDéfinition : Active Directory (AD)
Annuaire centralisé local permettant de gérer de façon cohérente les comptes, accès et politiques de sécurité sur un parc de postes Windows.
Lire la suiteDéfinition : BitLocker
Fonctionnalité native de Windows (versions Pro et Entreprise) qui chiffre l’intégralité du disque système, rendant les données illisibles en cas de vol ou de…
Lire la suiteDéfinition : Quishing
Phishing utilisant un QR code piégé, redirigeant vers un site frauduleux une fois scanné — difficile à vérifier visuellement avant de scanner.
Lire la suiteDéfinition : Vishing
Phishing réalisé par appel téléphonique, de plus en plus souvent assisté par un clonage vocal généré par intelligence artificielle.
Lire la suite