Expert Cybersécurité & IAv9.0
Centres de ressources conformité
Besoin d'un accompagnement expert ?
Devis personnalisé sous 24h — audit, conformité, incident
Checklists Sécurité — Audit & Durcissement
Formats disponibles
📄 PDF 📊 Excel 🌐 Web

11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.

Glossaire technique — Réseaux, IA & Cybersécurité

Répertoire des notions abordées dans les formations Academy Ayinedjimi : TCP/IP, intelligence artificielle, LLM, RAG, prompt engineering, cybersécurité des systèmes d'IA et conformité RGPD. Chaque terme dispose d'une adresse partageable et renvoie vers les chapitres qui le traitent.

1906 notions référencées 116 définies

Réseaux 38

adresse IPdébutant

Identifiant numérique attribué à une machine sur un réseau, qui permet de l'atteindre depuis n'importe où. Elle tient sur 32 bits en IPv4 et sur 128 bits en IPv6.

adresse MACdébutant

Identifiant physique gravé dans une carte réseau, sur 48 bits. Contrairement à l'adresse IP, il n'a de portée que sur le réseau local et ne traverse pas les routeurs.

ARPdébutant

Protocole qui traduit une adresse IP en adresse MAC sur un réseau local. Il fonctionne par diffusion générale et n'authentifie rien, ce qui le rend vulnérable à l'usurpation.

BGPavancé

Protocole de routage inter-domaines (Border Gateway Protocol) qui gère l'échange de routes entre systèmes autonomes sur Internet. C'est lui qui permet à un paquet de traverser des dizaines d'opérateurs pour atteindre sa destination.

Broadcastdébutant

Envoi d'une trame à toutes les machines d'un même réseau local simultanément. C'est le mécanisme employé par ARP ou DHCP quand le destinataire n'est pas encore connu.

Voir aussiIPv4IPv6CIDR

Abordé dans

CIDRintermédiaire

Notation qui indique combien de bits d'une adresse IP identifient le réseau, sous la forme /24 par exemple. Elle a remplacé les anciennes classes A, B et C, trop rigides.

Abordé dans

DHCPdébutant

Protocole qui attribue automatiquement une adresse IP et ses paramètres à une machine qui se connecte, en quatre échanges : découverte, offre, requête, accusé.

Voir aussiadresse IPCIDR

DNSdébutant

Système qui traduit un nom de domaine en adresse IP, par interrogations successives de la racine, des serveurs de premier niveau puis des serveurs faisant autorité.

Abordé dans

DNSSECavancé

Extension du DNS qui signe cryptographiquement les réponses, afin de garantir qu'elles proviennent bien du serveur légitime et n'ont pas été altérées en chemin.

Voir aussiDNSTLS

Abordé dans

Encapsulationdébutant

Ajout, par chaque couche réseau, de son propre en-tête aux données reçues de la couche supérieure. À la réception, l'opération inverse se déroule couche après couche.

Abordé dans

fenêtre de congestionintermédiaire

Estimation, par l'émetteur TCP, du volume de données que le réseau peut absorber sans saturer. Elle croît tant que tout passe et chute dès qu'une perte est détectée.

Voir aussiTCPUDPport

fenêtre de réceptionintermédiaire

Volume de données que le récepteur annonce pouvoir absorber. Elle protège le destinataire de la saturation, là où la fenêtre de congestion protège le réseau.

HTTPSdébutant

HTTP sécurisé par TLS : chiffre les échanges entre client et serveur et authentifie le serveur via un certificat.

Abordé dans

ICMPintermédiaire

Protocole de signalisation d'IP, qui transporte les messages de contrôle et d'erreur : destination injoignable, TTL expiré, fragmentation nécessaire. Ping et traceroute reposent dessus.

Voir aussiTCPTTL

Abordé dans

IPv4débutant

Version historique du protocole IP, dont les adresses tiennent sur 32 bits — soit environ 4,3 milliards de combinaisons, aujourd'hui épuisées.

Abordé dans

IPv6intermédiaire

Version du protocole IP dont les adresses tiennent sur 128 bits, ce qui rend l'espace pratiquement inépuisable. Elle apporte aussi l'autoconfiguration et supprime le besoin de NAT.

Voir aussiIPv4SLAACCIDR

Masque de sous-réseaudébutant

Valeur qui sépare, dans une adresse IP, la partie identifiant le réseau de celle identifiant la machine. Un masque 255.255.255.0 réserve les trois premiers octets au réseau.

Voir aussiCIDRIPv4

Abordé dans

Modèle OSIdébutant

Découpage théorique des communications réseau en sept couches, de la transmission physique à l'application. Il sert surtout de référence commune pour situer un protocole ou diagnostiquer une panne.

Abordé dans

MSSintermédiaire

Taille maximale des données utiles d'un segment TCP, soit la MTU moins les en-têtes IP et TCP. Elle vaut typiquement 1 460 octets sur un lien Ethernet.

Voir aussiMTUTCP

Abordé dans

MTUintermédiaire

Taille maximale d'une trame pouvant circuler sur un lien réseau, généralement 1 500 octets en Ethernet. Un paquet plus grand doit être fragmenté ou rejeté.

NATintermédiaire

Mécanisme qui permet à plusieurs machines d'un réseau privé de partager une seule adresse IP publique. Il compense la pénurie d'adresses IPv4 mais complique les connexions entrantes.

Abordé dans

OSPFavancé

Protocole de routage intra-domaine à état de lien (Open Shortest Path First). Chaque routeur construit une carte complète du réseau et calcule le chemin le plus court vers chaque destination.

pare-feudébutant

Équipement ou logiciel qui filtre le trafic selon des règles (ports, adresses, états) pour réduire la surface d'attaque.

Voir aussiadresse IPVLAN

Passerelledébutant

Équipement réseau reliant deux réseaux de couches différentes ou traduisant des protocoles ; en TCP/IP, route les paquets entre sous-réseaux.

Abordé dans

PMTUintermédiaire

Plus petite MTU rencontrée sur le trajet complet entre deux machines. Sa découverte repose sur ICMP : le bloquer provoque des connexions qui s'ouvrent puis se figent.

Voir aussiMTUMSS

portdébutant

Numéro sur 16 bits qui désigne l'application destinataire sur une machine. Les ports 0 à 1023 sont réservés aux services système, comme 443 pour HTTPS.

QUICintermédiaire

Protocole de transport multiplexé et chiffré reposant sur UDP, base d'HTTP/3, conçu pour réduire la latence de connexion.

Voir aussiTCPHTTPSTLS

Abordé dans

SLAACavancé

Mécanisme par lequel une machine construit seule son adresse IPv6 à partir du préfixe annoncé par le routeur, sans serveur DHCP.

Voir aussiIPv6adresse IP

Abordé dans

Socketdébutant

Association d'une adresse IP et d'un port, qui identifie une extrémité de communication. Le quadruplet formé par les deux sockets d'une connexion la distingue de toutes les autres.

Voir aussiadresse IPport

Abordé dans

SSHdébutant

Protocole sécurisé d'accès distant à un serveur, chiffrant session et authentification (clé ou mot de passe).

Abordé dans

TCPdébutant

Protocole de transport qui garantit que les données arrivent complètes, dans l'ordre et sans doublon. Il établit une connexion, numérote chaque segment et retransmet ce qui manque.

Abordé dans

Three-Way Handshakeintermédiaire

Séquence en trois messages — SYN, SYN-ACK, ACK — qui ouvre une connexion TCP. Elle synchronise les numéros de séquence des deux extrémités avant tout échange de données.

Voir aussiTCPICMP

Abordé dans

TLSintermédiaire

Protocole cryptographique assurant confidentialité et intégrité des communications applicatives (notamment HTTPS).

TTLintermédiaire

Compteur porté par chaque paquet IP, décrémenté à chaque routeur traversé. À zéro, le paquet est détruit — ce qui évite les boucles infinies et permet à traceroute de cartographier un chemin.

Abordé dans

UDPdébutant

Protocole de transport sans connexion ni garantie de livraison, réduit à un en-tête de 8 octets. Sa légèreté convient au DNS, à la voix et à la vidéo, où un retard coûte plus qu'une perte.

Abordé dans

VLANintermédiaire

Réseau local virtuel qui segmente logiquement un LAN Ethernet sans exiger un câblage physique séparé.

VPNdébutant

Réseau privé virtuel qui chiffre le trafic entre deux points sur un réseau public. Il crée un tunnel sécurisé permettant d'accéder à des ressources distantes comme si on était sur le réseau local.

VXLANavancé

Protocole d'encapsulation réseau (RFC 7348) qui permet de superposer des réseaux virtuels de couche 2 sur une infrastructure IP existante. Très utilisé dans les clouds et datacenters pour dépasser la limite des 4 096 VLANs.

IA 66

affinageavancé

Poursuite de l'entraînement d'un modèle existant sur des données propres à un usage. Il enseigne une manière de répondre, non des connaissances fiables — d'où la préférence pour le RAG en entreprise.

agentavancé

Système qui enchaîne des appels d'outils de façon autonome pour atteindre un objectif : il planifie, agit, observe, recommence. Sa fiabilité décroît exponentiellement avec le nombre d'étapes.

Agent CLI

Programme en terminal qui enchaîne raisonnement et outils (lecture, édition, commandes) pour accomplir une tâche dans un environnement local.

annotationintermédiaire

Processus d'étiquetage manuel des données d'entraînement par des experts humains. La qualité de l'annotation conditionne directement les performances du modèle d'apprentissage supervisé.

Appel d'outilsavancé

Mécanisme par lequel un modèle produit un appel de fonction structuré que le code environnant décide d'exécuter. Le modèle n'a jamais d'accès direct : il propose, le code dispose.

Voir aussiagentLLMRAG

Abordé dans

Apprentissage automatiquedébutant

Branche de l'IA où le programme dégage lui-même ses règles à partir d'exemples, au lieu de les recevoir d'un développeur. C'est ce déplacement des règles écrites vers les régularités apprises qui définit l'IA moderne.

Abordé dans

apprentissage non superviséintermédiaire

Méthode où aucune réponse n'est fournie : le modèle doit dégager seul une structure dans les données, par exemple en regroupant des éléments semblables ou en repérant des anomalies.

apprentissage par renforcementavancé

Méthode où un agent agit dans un environnement et reçoit une récompense ou une pénalité. Par essais répétés, il découvre la stratégie qui maximise la récompense cumulée.

Apprentissage par transfertavancé

Réutilisation d'un modèle entraîné sur un grand corpus généraliste, dont on ne réentraîne que les dernières couches. Quelques centaines d'exemples suffisent alors souvent.

Abordé dans

apprentissage profondintermédiaire

Sous-ensemble de l'apprentissage automatique fondé sur des réseaux de neurones à nombreuses couches. Chaque couche construit une abstraction plus élevée que la précédente.

Apprentissage superviséintermédiaire

Méthode où chaque exemple d'entraînement est accompagné de la réponse attendue. C'est la famille la plus employée en entreprise, mais elle exige des données étiquetées — souvent le poste de coût principal.

Abordé dans

Attentionavancé

Mécanisme par lequel un modèle pondère l'importance de chaque token du contexte lorsqu'il en traite un autre, quelle que soit la distance qui les sépare.

Voir aussiTransformerLLM

Abordé dans

base vectorielleavancé

Base spécialisée qui indexe des embeddings pour retrouver rapidement les passages les plus proches d'une requête (cœur du RAG).

Voir aussiembeddingRAGLLM

Abordé dans

BERTavancé

Modèle de langage pré-entraîné de Google basé sur l'architecture Transformer. Il est entraîné à prédire des mots masqués (MLM) et constitue la base de nombreux modèles spécialisés en classification et recherche sémantique.

chaîne de penséeintermédiaire

Technique de prompting (Chain-of-Thought) qui demande au modèle de détailler son raisonnement étape par étape avant de produire sa réponse finale. Elle améliore significativement les performances sur les tâches complexes.

Claude Code

Interface en ligne de commande agentique qui lit, édite et exécute des actions dans un dépôt de code sous contrôle de permissions, par opposition à un simple chat web.

CLAUDE.md

Fichier Markdown de consignes stables placé dans un projet pour orienter Claude Code (stack, conventions, périmètre, interdits) sans les répéter à chaque prompt.

Dériveavancé

Dégradation progressive des performances d'un modèle après son déploiement, causée par l'évolution des comportements ou du contexte. Elle impose surveillance et réentraînement.

Abordé dans

diffusionintermédiaire

Famille de modèles génératifs qui synthétisent une image (ou autre signal) en dénisant progressivement un bruit.

Voir aussiTCPHTTPS

donnéesdébutant

Ensemble d'informations structurées ou non utilisées pour entraîner, évaluer ou alimenter un modèle. La qualité, la quantité et la représentativité des données sont les facteurs décisifs pour les performances en apprentissage automatique.

embeddingavancé

Représentation numérique dense d'un texte, d'une image ou d'un objet dans un espace vectoriel, utilisée pour la similarité et la recherche sémantique.

Étiquetageintermédiaire

Travail consistant à associer à chaque exemple la réponse attendue. C'est presque toujours le poste le plus coûteux d'un projet d'apprentissage supervisé.

Abordé dans

Fenêtre de contexteintermédiaire

Quantité de texte qu'un modèle peut prendre en compte simultanément : question, documents fournis et historique. Au-delà, les éléments les plus anciens sortent du champ.

Voir aussiLLMTransformer

Abordé dans

Few-shotintermédiaire

Technique de prompt où l'on fournit quelques exemples entrée-sortie pour guider le modèle sans réentraînement.

Voir aussiPromptLLM

Fonction d'activationintermédiaire

Opération non linéaire appliquée en sortie d'un neurone. Sans elle, empiler des couches serait inutile : une succession d'opérations linéaires reste équivalente à une seule.

Abordé dans

Fuite de donnéesavancé

Erreur consistant à laisser entrer dans l'entraînement une information qui n'existera pas au moment réel de la prédiction. Le modèle affiche des scores excellents puis s'effondre en production.

Voir aussiAI ActRGPD

Abordé dans

GPUavancé

Processeur graphique parallélisant massivement les calculs matriciels ; indispensable à l'entraînement et à l'inférence des modèles de deep learning.

grand modèle de langagedébutant

Modèle entraîné à prédire le token suivant d'une séquence de texte. Toutes ses capacités apparentes — résumer, traduire, coder — découlent de cette unique tâche.

Hallucinationintermédiaire

Production par un modèle d'un énoncé faux formulé avec la même assurance qu'un fait établi. Le phénomène est structurel : le modèle optimise la vraisemblance, pas la vérité.

Abordé dans

hyperparamètreavancé

Réglage choisi avant l'entraînement — vitesse d'apprentissage, taille du modèle, nombre d'itérations. Il se distingue des paramètres, ajustés automatiquement pendant l'entraînement.

inférencedébutant

Utilisation d'un modèle déjà entraîné sur une donnée nouvelle. Peu coûteuse à l'unité mais répétée à chaque requête, elle constitue le coût récurrent d'exploitation.

Intelligence artificielledébutant

Ensemble des techniques permettant à un programme d'accomplir une tâche qui demanderait de l'intelligence humaine. Le terme couvre aussi bien les systèmes à règles écrites que ceux qui apprennent de données.

Abordé dans

Jeu de testintermédiaire

Partie des données réservée à l'évaluation finale, à n'utiliser qu'une seule fois. Ajuster le modèle d'après ses résultats sur ce jeu lui ôte toute valeur de mesure indépendante.

Abordé dans

LLM-as-judgeavancé

Évaluation automatisée où un LLM note ou compare des sorties selon des critères définis, souvent en complément de métriques classiques.

Voir aussiLLMJeu de test

Abordé dans

LoRAavancé

Méthode d'adaptation légère d'un LLM : seules de petites matrices de rang faible sont entraînées, ce qui réduit fortement le coût GPU par rapport au fine-tuning complet.

MCP

Model Context Protocol : protocole permettant de brancher des outils et sources externes (docs, tickets, bases) à un agent LLM via des serveurs dédiés.

Mode print

Mode non interactif de Claude Code adapté aux scripts et à l'automatisation : la réponse est émise puis le processus se termine.

Modèle de diffusionavancé

Générateur d'images qui part de bruit pur et le retire progressivement, guidé par une description textuelle, jusqu'à faire apparaître une image cohérente.

Voir aussiLLMTransformer

Abordé dans

multimodalintermédiaire

Qualifie un modèle capable de traiter et de générer plusieurs types de données simultanément : texte, images, audio, vidéo. Les modèles multimodaux comme GPT-4o combinent la compréhension visuelle et linguistique.

neurone artificielintermédiaire

Unité de calcul élémentaire qui effectue la somme pondérée de ses entrées, ajoute un biais, puis applique une fonction d'activation. La puissance vient de leur nombre, pas de l'unité elle-même.

Permissions Claude Code

Contrôles qui limitent ce que l'agent peut lire, écrire ou exécuter (shell) ; un périmètre trop large expose secrets et modifications non revues.

précisionintermédiaire

Proportion des alertes émises par un modèle qui sont justifiées. Elle s'oppose au rappel : améliorer l'une dégrade l'autre.

Promptdébutant

Consigne ou contexte fourni à un modèle de langage pour orienter sa réponse. La qualité du prompt conditionne souvent la qualité du résultat.

Abordé dans

Prompt engineeringintermédiaire

Discipline consistant à concevoir des instructions précises pour guider un LLM vers la réponse souhaitée. Elle inclut les techniques de chain-of-thought, few-shot, rôle et format de sortie.

Abordé dans

rappelintermédiaire

Proportion des cas positifs réels effectivement détectés par un modèle. Sur un jeu déséquilibré, c'est un indicateur bien plus parlant que l'exactitude globale.

réseau antagoniste génératifavancé

Architecture composée d'un générateur (qui crée des données synthétiques) et d'un discriminateur (qui les distingue des vraies). L'entraînement en compétition produit des données très réalistes.

réseau convolutifavancé

Architecture conçue pour les images, qui fait glisser des filtres appris détectant des motifs locaux, puis les combine en motifs de plus en plus abstraits.

réseau de neuronesintermédiaire

Fonction mathématique composée de neurones artificiels organisés en couches, dont les coefficients sont ajustés pendant l'entraînement. Malgré son nom, il n'a presque rien de commun avec un cerveau.

sous-apprentissageintermédiaire

Défaut d'un modèle trop simple pour le problème posé : il se trompe autant sur les données d'entraînement que sur les nouvelles.

Tokendébutant

Fragment de texte manipulé par un modèle de langage, généralement plus court qu'un mot — trois à quatre caractères en français. La tarification et la limite de contexte se comptent en tokens.

Voir aussiLLMembedding

Abordé dans

tokenisationintermédiaire

Découpage d'un texte en unités (tokens) que le modèle traite. La fenêtre de contexte se compte en tokens, pas en mots.

Voir aussiTokenLLM

tool callingavancé

Capacité d'un agent ou d'un LLM à invoquer des outils externes (API, calcul, recherche) pendant le raisonnement.

Transformeravancé

Architecture introduite en 2017, fondée sur le mécanisme d'attention, qui traite une séquence entière en parallèle. Elle sert de base à tous les grands modèles de langage actuels.

Abordé dans

vitesse d'apprentissageavancé

Ampleur de la correction appliquée aux poids à chaque étape d'entraînement. Trop grande, l'entraînement oscille ; trop faible, il n'en finit pas.

Zero-shotintermédiaire

Capacité d'un modèle à réaliser une tâche sans exemple fourni dans le prompt, en s'appuyant uniquement sur ses connaissances pré-entraînées.

Voir aussiPromptFew-shot

Cybersécurité 8

ARP Spoofingintermédiaire

Attaque consistant à répondre faussement à une requête ARP pour se faire passer pour la passerelle, et détourner ainsi le trafic du réseau local. C'est la base des attaques de l'homme du milieu en couche 2.

Voir aussiARPpare-feu

Abordé dans

chiffrementdébutant

Transformation d'une donnée lisible en une forme inintelligible à l'aide d'une clé. Le destinataire disposant de la clé peut retrouver le message original. C'est le socle de la confidentialité sur Internet.

Voir aussiTLSSSHHTTPS

exemple adverseavancé

Entrée modifiée de façon imperceptible pour un humain, mais suffisante pour faire basculer la décision d'un modèle. Cette fragilité découle de l'absence de sens commun.

Injection de promptavancé

Attaque visant à détourner un LLM en insérant des instructions malveillantes dans le contexte (entrée utilisateur, document RAG, etc.).

Voir aussiJailbreakLLM

Abordé dans

Injection de requêteintermédiaire

Attaque consistant à dissimuler des instructions dans un contenu que le modèle va lire, afin de détourner son comportement. Le risque devient critique dès qu'un agent peut agir.

Voir aussiDNSadresse IP

Abordé dans

Jailbreakavancé

Tentative de contourner les garde-fous d'un LLM pour obtenir des sorties interdites ou dangereuses.

Abordé dans

Red teamingavancé

Exercice offensif structuré visant à identifier les failles d'un système IA (prompt injection, fuite de données, biais) avant mise en production.

Abordé dans

Conformité 4

AI Actintermédiaire

Règlement européen sur l'intelligence artificielle, adopté en 2024. Il classe les systèmes en quatre niveaux de risque selon leur usage — jamais selon leur technologie.

Voir aussiRGPDHaut risque

Abordé dans

AIPDintermédiaire

Analyse d'impact relative à la protection des données, obligatoire dès qu'un traitement est susceptible d'engendrer un risque élevé — ce qui couvre la plupart des systèmes de profilage.

Voir aussiRGPDAI Act

Abordé dans

Haut risqueintermédiaire

Catégorie de l'AI Act regroupant les usages soumis à conditions strictes : recrutement, crédit, éducation, infrastructures critiques. Elle impose documentation, examen des biais et contrôle humain effectif.

Voir aussiAI ActRGPD

Abordé dans

RGPDdébutant

Règlement européen sur la protection des données personnelles. Il s'applique dès qu'un système d'IA traite de telles données, et se cumule avec l'AI Act.

Voir aussiAI ActAIPD

Abordé dans

Autres 1790

Abus d'ACL (GenericAll, GenericWrite, WriteDACL, ForceChangePassword)

Abordé dans

Accountability versus responsabilité opérationnelle

Abordé dans

Acheter vs adapter vs construire

Abordé dans

Action irréversible

Abordé dans

Adaptation à faible rang (LoRA)

Abordé dans

Additivité des NetworkPolicy

Abordé dans

Adresse privée

Abordé dans

AI Impact Assessment

Abordé dans

AIMS (AI Management System)

Abordé dans

AIPD (analyse d'impact relative à la protection des données)

Abordé dans

Alert fatigue et coût caché du triage manuel

Abordé dans

Alignement stratégique de la politique SSI

Abordé dans

Allocation et transfert mémoire (cudaMalloc, cudaMemcpy)

Abordé dans

Amélioration continue (clause 10.1 / 10.3)

Abordé dans

Amélioration continue (PDCA)

Abordé dans

Analyse de risques et politique de sécurité des systèmes d'information

Abordé dans

Analyse de risques simplifiée

Abordé dans

Analyse multimodale (URL, texte, image, pièce jointe)

Abordé dans

Ancrage des réponses sur des sources vérifiées (grounding)

Abordé dans

Angle mort structurel vs limite temporaire

Abordé dans

Annexe A et contrôles de gouvernance IA

Abordé dans

Anticipation des objections du COMEX

Abordé dans

Apprentissage supervisé vs non supervisé en détection

Abordé dans

Arbitrage de risque résiduel formellement acté

Abordé dans

Article 21 de NIS2 : dix mesures minimales de gestion des risques

Abordé dans

Article 5 AI Act

Abordé dans

Article 6(3) et exclusions documentées

Abordé dans

Astuce de transposition row-major sans copie

Abordé dans

Audit périodique des livrables assistés par IA

Abordé dans

Auditabilité et journal des suggestions

Abordé dans

Authentification forte et cyberhygiène

Abordé dans

Autonomie graduée

Abordé dans

Autorisation judiciaire préalable

Abordé dans

Autorité compétente et CSIRT national

Abordé dans

Baseline de hardening GPO et réduction de surface d'attaque

Abordé dans

Batch size effectif et accumulation de gradient

Abordé dans

Biais de confirmation en boucle IA génère / IA relit

Abordé dans

Bloc, grille et mapping matériel

Abordé dans

Boucle d'amélioration continue vers le golden set

Abordé dans

Boucle de rétroaction et dérive du modèle

Abordé dans

Boucle de rétroaction humaine (human-in-the-loop)

Abordé dans

boucle infinie d'appels d'outils

Abordé dans

boucle reason-act (ReAct)

Abordé dans

budget d'itérations (max_steps)

Abordé dans

Budget de workspace cuDNN

Abordé dans

Calendrier d'application 2025-2027

Abordé dans

Calibration de l'incertitude

Abordé dans

Canal de remontée d'incidents sans sanction

Abordé dans

cartographie des flux de données IA

Abordé dans

Checklist de mise en production d'un service d'inférence GPU

Abordé dans

Citation de sources vérifiables

Abordé dans

Citation extractive vs générative

Abordé dans

Citation precision et citation recall

Abordé dans

Classification par finalité d'usage plutôt que par technologie

Abordé dans

Clause 8 : planification et maîtrise opérationnelles

Abordé dans

Clauses contractuelles obligatoires (article 30)

Abordé dans

Comité de mise en production

Abordé dans

Communication de crise interne et externe

Abordé dans

Compatibilité driver / CUDA Toolkit / cuDNN et forward compatibility

Abordé dans

Composant de sécurité vs système autonome

Abordé dans

Comptes de service pour agents autonomes

Abordé dans

compute-sanitizer (memcheck, racecheck, initcheck, synccheck)

Abordé dans

condition d'arrêt (stop condition)

Abordé dans

Confinement (kill switch, rollback, throttling)

Abordé dans

conformité ISO 27001 et AI Act

Abordé dans

Conformité RGPD, NIS2 et AI Act appliquée à la cybersécurité

Abordé dans

connaissances paramétriques

Abordé dans

Contenu minimal d'une notification

Abordé dans

Continuité d'activité et gestion de crise

Abordé dans

Contre-mesures : LAPS, Protected Users, Credential Guard, tiering

Abordé dans

Convention column-major de cuBLAS

Abordé dans

Copies host-device et mémoire épinglée (pinned memory)

Abordé dans

Copilote SOC comme accélérateur de traitement, pas moteur de détection

Abordé dans

Cotation de sévérité au-delà du seul score CVSS (exploitabilité, exposition réelle)

Abordé dans

Coût métier des faux positifs

Abordé dans

Critère de sortie (exit criterion)

Abordé dans

Critère de sortie fixé à l'avance

Abordé dans

critères de déclenchement CNIL

Abordé dans

cuda-gdb et débogage de kernels

Abordé dans

Cycle de vie d'une session (initialize / initialized / shutdown)

Abordé dans

Cycle de vie du système d'IA

Abordé dans

cycle think-act-observe

Abordé dans

DCSync et droits de réplication (Get-Changes / Get-Changes-All)

Abordé dans

Déclaration d'applicabilité (SoA) ciblée

Abordé dans

Default deny ingress et egress

Abordé dans

Défense en couches

Abordé dans

Dégradation de rappel au milieu du contexte

Abordé dans

Dégradation progressive

Abordé dans

Dérive de baseline (concept drift)

Abordé dans

Dérive du modèle et dérive des données (drift)

Abordé dans

Détecteurs à une passe vs deux passes

Abordé dans

Détection de dérive (PSI, shadow evaluation, déploiement canari)

Abordé dans

Détection par corrélation des journaux Kerberos (4768, 4769, 4624)

Abordé dans

Détection par corrélation plutôt que par événement isolé

Abordé dans

Détection runtime versus prévention statique

Abordé dans

Détection visuelle de marque par vision par ordinateur

Abordé dans

Dette architecturale invisible sans vue d'ensemble

Abordé dans

Diagnostic réseau

Abordé dans

Diligence fournisseur (données, annotation, modèle)

Abordé dans

distinction erreur d'entrée / erreur d'exécution

Abordé dans

Divergence de branche intra-warp

Abordé dans

documentation technique AI Act

Abordé dans

DsrmAdminLogonBehavior comme backdoor réseau sur un contrôleur de domaine

Abordé dans

Due diligence pré-contractuelle

Abordé dans

Efficacité de scaling et surcoût de communication

Abordé dans

Engagement du top management

Abordé dans

Enrichissement contextuel (asset, identité, threat intel)

Abordé dans

Erreur qui se compose

Abordé dans

Évaluation d'impact algorithmique (AIA)

Abordé dans

évaluation online (A/B, feedback implicite)

Abordé dans

Exceptions artistiques et de sécurité publique

Abordé dans

Exceptions policières encadrées

Abordé dans

Exercices de simulation d'incident

Abordé dans

exfiltration de données via tool calling

Abordé dans

Exploitation des vulnérabilités

Abordé dans

Faux négatif silencieux vs faux positif coûteux

Abordé dans

Faux positif / faux négatif

Abordé dans

Faux positifs et faux négatifs

Abordé dans

Fenêtre de contexte et horizon de lecture du modèle

Abordé dans

Fiabilité décroissante selon le niveau de contexte requis

Abordé dans

Fonction de gestion des risques liés aux TIC

Abordé dans

Formation différenciée par exposition au risque

Abordé dans

Fournisseur, déployeur et responsabilités partagées

Abordé dans

fraîcheur des données

Abordé dans

Friction proportionnelle au risque

Abordé dans

Fuite de données d'entraînement

Abordé dans

function calling comme action

Abordé dans

Fusion d'adapters

Abordé dans

Générations Ampere, Hopper, Blackwell

Abordé dans

Gestion des erreurs CUDA (cudaGetLastError, cudaDeviceSynchronize)

Abordé dans

Gestion des incidents et calendrier de notification (24h/72h/1 mois)

Abordé dans

Go, go conditionnel, no-go

Abordé dans

Gouvernance du catalogue MCP d'entreprise

Abordé dans

Gouvernance du cycle de vie IA (cadrage, validation, déploiement, retrait)

Abordé dans

grille de risques gravité et vraisemblance

Abordé dans

Grille de sévérité (SEV1 à SEV4)

Abordé dans

Groupe Protected Users et restrictions Kerberos associées

Abordé dans

Hallucination en contexte d'investigation de sécurité

Abordé dans

Homoglyphes et typosquatting

Abordé dans

Honeytokens : comptes, ACL et SPN leurres à taux de faux positifs quasi nul

Abordé dans

Human-in-the-loop comme garde-fou décisionnel

Abordé dans

Human-in-the-loop, human-on-the-loop, human-in-command

Abordé dans

im2col, Winograd, FFT et implicit GEMM

Abordé dans

Importateur et distributeur dans la chaîne de mise sur le marché

Abordé dans

Index IVF et quantification

Abordé dans

Indicateurs de performance IA (précision, dérive, incidents)

Abordé dans

Injection de prompt directe

Abordé dans

Injection par contenu externe

Abordé dans

Intégration API REST et SOAP héritées

Abordé dans

Intégration SOC et automatisation (SOAR)

Abordé dans

Isolation multi-tenant par namespace

Abordé dans

isolation par conteneurs et sandboxing

Abordé dans

Jalon type : coût, responsable, risque réduit

Abordé dans

Jeu de cas de test stable

Abordé dans

Journalisation Windows du mouvement latéral (4624, 4648, 4672, 7045)

Abordé dans

Kernel borné mémoire vs borné calcul

Abordé dans

LAPS : mots de passe administrateur locaux uniques et rotatifs

Abordé dans

Latence perçue vs débit

Abordé dans

Leading dimension (lda/ldb/ldc)

Abordé dans

Lecture critique d'un spec sheet

Abordé dans

Lien-local fe80::

Abordé dans

Macros, listes et exceptions pour réduire le bruit

Abordé dans

Maîtrise documentaire (versioning, diffusion, obsolescence)

Abordé dans

Manipulation subliminale et pratiques trompeuses

Abordé dans

Marquage du contenu synthétique (watermarking)

Abordé dans

Masque réseau

Abordé dans

Matrice RACI appliquée à l'IA

Abordé dans

Matrice RACI appliquée à l'IA générative

Abordé dans

Mécanismes d'escalade et de résolution des désaccords

Abordé dans

Métriques déclaratives vs comportementales

Abordé dans

Métriques déterministes vs LLM-as-judge

Abordé dans

Mode dégradé et plan de rollback

Abordé dans

Modèle de tiering d'administration (Tier 0 / 1 / 2)

Abordé dans

Modèle roofline : intensité arithmétique

Abordé dans

Modèles à usage général (GPAI)

Abordé dans

Modèles document-natifs

Abordé dans

Modules cibles (target_modules)

Abordé dans

Montage automatique du token (automountServiceAccountToken)

Abordé dans

NCCL (NVIDIA Collective Communications Library)

Abordé dans

Niveaux d'audit logs Kubernetes (None, Metadata, Request, RequestResponse)

Abordé dans

Niveaux de risque de l'AI Act

Abordé dans

Non-conformité et action corrective (clause 10.2)

Abordé dans

Notification d'incident à 72 heures

Abordé dans

Notification précoce à 24 heures

Abordé dans

Nsight Compute (ncu) et sections de métriques par kernel

Abordé dans

Nsight Systems (nsys) et timeline applicative

Abordé dans

NVTX ranges pour corréler code et timeline

Abordé dans

Objectifs de sécurité mesurables (clause 6.2)

Abordé dans

Obligations de transparence (article 50)

Abordé dans

Observabilité de production

Abordé dans

Observabilité GPU : DCGM Exporter, métriques Prometheus, alerting

Abordé dans

Occupancy et raisons de stall des warps

Abordé dans

Occupancy et registres/mémoire partagée

Abordé dans

OCR (reconnaissance optique de caractères)

Abordé dans

Opérations d'un index vectoriel en production

Abordé dans

Optimiseur paginé

Abordé dans

Options de traitement : réduire, éviter, transférer, accepter

Abordé dans

Oubli catastrophique en fine-tuning

Abordé dans

Out-of-memory GPU : fragmentation, allocateur caching, OOM killer

Abordé dans

Overpass-the-Hash : obtention d'un TGT légitime à partir d'un hash

Abordé dans

Partages d'administration SMB (psexec, smbexec, wmiexec)

Abordé dans

Parties intéressées et gouvernance de l'IA

Abordé dans

Pass-the-Hash et rejeu du hash NTLM sans mot de passe en clair

Abordé dans

Pass-the-Ticket : réutilisation d'un TGT ou TGS extrait de la mémoire

Abordé dans

Patterns UX de contrôle

Abordé dans

Périmètre restreint et documenté

Abordé dans

Phase POC / pilote / lancement

Abordé dans

Pitch en quatre temps (enjeu, état des lieux, plan, demande)

Abordé dans

Playbook assisté vs playbook automatisé

Abordé dans

podSelector et namespaceSelector

Abordé dans

Poids de base gelés

Abordé dans

policyTypes Ingress/Egress

Abordé dans

Politique d'usage interne (AI Use Policy)

Abordé dans

Politique de gestion du risque TIC (article 5-6 DORA)

Abordé dans

politique de prompts et de contrôle de sortie

Abordé dans

Politique de sécurité de l'information (clause 5.2)

Abordé dans

Porte d'intégration continue (CI gate)

Abordé dans

Portes de décision (gates)

Abordé dans

Post-mortem sans recherche de coupable

Abordé dans

Pratiques interdites (article 5)

Abordé dans

Pré-filtrage vs post-filtrage

Abordé dans

Préfixe CIDR

Abordé dans

Présomption de conformité vis-à-vis de l'AI Act

Abordé dans

Prestataires TIC critiques (CTPP) et surveillance directe

Abordé dans

preuve de conformité et audit

Abordé dans

Preuves d'audit de la gouvernance

Abordé dans

Preuves d'audit et traçabilité documentaire

Abordé dans

principe d'accountability

Abordé dans

Programme d'audit interne du SGIA (clause 9.2)

Abordé dans

prompt injection directe et indirecte

Abordé dans

Proportionnalité pour les entités simplifiées

Abordé dans

Propriétaire du prompt et des seuils

Abordé dans

Provenance et traçabilité des jeux de données

Abordé dans

PyTorch DistributedDataParallel (DDP)

Abordé dans

Qualité des données (exactitude, représentativité, actualité, licéité)

Abordé dans

Qualité et couverture de la télémétrie

Abordé dans

Quand réécrire un kernel plutôt qu'utiliser la bibliothèque

Abordé dans

Quantification NF4 et double quantification

Abordé dans

Quatre familles : qualité, robustesse, opérabilité, gouvernance

Abordé dans

Rang r et facteur d'échelle alpha

Abordé dans

Rappel (recall) d'un index

Abordé dans

Rapport final à un mois

Abordé dans

Rapport intermédiaire sur demande

Abordé dans

Re-test ciblé comme preuve d'efficacité de la remédiation

Abordé dans

Recherche hybride (dense + lexicale)

Abordé dans

Recherche par plus proches voisins approximative (ANN)

Abordé dans

Reconnaissance biométrique à distance en temps réel

Abordé dans

Reconnaissance d'émotions et catégorisation biométrique

Abordé dans

ReCyF comme référentiel opérationnel de mise en œuvre

Abordé dans

Redaction des données personnelles avant export

Abordé dans

Réévaluation en cours de cycle de vie

Abordé dans

Registre de classification du portefeuille produit

Abordé dans

Registre des dérogations

Abordé dans

Registre des informations (article 28 DORA)

Abordé dans

Registre des jeux de données

Abordé dans

registre des traitements (article 30 RGPD)

Abordé dans

Régularisation (dropout, weight decay)

Abordé dans

Répartition fournisseur / déployeur

Abordé dans

réponse finale vs action intermédiaire

Abordé dans

Requalification et changement substantiel

Abordé dans

Requalification et effet cascade sur les modèles à usage général

Abordé dans

Résolution IP → MAC

Abordé dans

Restitution des recommandations défensives dans un rapport de pentest

Abordé dans

Résumé exécutif et rapport technique comme deux lectures d'un même contenu

Abordé dans

retrieval augmented generation

Abordé dans

Réversibilité et undo

Abordé dans

Révision périodique de la liste par la Commission

Abordé dans

Revue de direction légère

Abordé dans

Revue post-lancement

Abordé dans

Ring-AllReduce et algorithmes en arbre

Abordé dans

Risque de concentration TIC (article 29)

Abordé dans

Rituel de retrait

Abordé dans

Roadmap trimestrielle à trois niveaux de priorité

Abordé dans

Rôles fournisseur, déployeur, importateur, distributeur

Abordé dans

Rôles, responsabilités et autorités (clause 5.3)

Abordé dans

Rollout progressif par paliers

Abordé dans

Routage de modèles par complexité

Abordé dans

Runtimes de déploiement (ONNX, TensorRT, TFLite, Core ML)

Abordé dans

Sanctions et amendes administratives

Abordé dans

Sandboxing des outils

Abordé dans

scan d'intégrité des modèles

Abordé dans

Score d'anomalie et seuil de décision

Abordé dans

Score de confiance granulaire

Abordé dans

Scoring de priorisation par apprentissage supervisé

Abordé dans

Scoring social généralisé

Abordé dans

Sécurité de la chaîne d'approvisionnement

Abordé dans

Sécurité de la chaîne d'approvisionnement (article 21 NIS2)

Abordé dans

Segmentation par cas d'usage

Abordé dans

Sélection d'algorithme cuDNN (heuristique vs recherche exhaustive)

Abordé dans

Séparation des environnements dev/staging/prod

Abordé dans

Séparation des responsabilités reviewer humain / assistant

Abordé dans

Serveur MCP comme wrapper d'API existante

Abordé dans

Seuil de score, seuil agrégé, seuil de dérive relative

Abordé dans

Seuils de criticité et zones de risque

Abordé dans

Sharding ZeRO / FSDP

Abordé dans

SMSI / ISO 27001 comme socle structurel

Abordé dans

SMSI minimal viable (MVP)

Abordé dans

SMSI (Système de Management de la Sécurité de l'Information)

Abordé dans

Sous-traitance en chaîne

Abordé dans

Sprint SMSI en six semaines

Abordé dans

Storytelling risque / valeur métier

Abordé dans

Suppression des non-maxima (NMS)

Abordé dans

Surapprentissage des adapters

Abordé dans

Systèmes à haut risque (annexe III)

Abordé dans

Tableau de bord produit IA

Abordé dans

Taux d'acceptation (accept/edit/reject)

Abordé dans

Taux de réussite d'attaque (ASR)

Abordé dans

Techniques d'évasion adverses

Abordé dans

Télémétrie exploitable : journaux Windows, Sysmon, journaux LDAP et Netlogon

Abordé dans

Tensor parallelism et pipeline parallelism

Abordé dans

Test de classification en deux étapes

Abordé dans

Thermal throttling et dérive de performance (DVFS, power limit)

Abordé dans

Toxicité et contenu nuisible

Abordé dans

Traçabilité des réponses

Abordé dans

Traçabilité et conformité des accès

Abordé dans

Traçabilité et responsabilité des décisions automatisées

Abordé dans

Traçabilité risque → contrôle → objectif

Abordé dans

Tracking léger (SORT, filtre de Kalman)

Abordé dans

Traduction d'indicateurs techniques en langage de décision

Abordé dans

Traduction langage naturel vers requête SIEM

Abordé dans

trajectoire et historique de contexte

Abordé dans

Transfert vers l'exploitation continue

Abordé dans

Transferts internationaux de données

Abordé dans

Transparence contractuelle vis-à-vis des clients

Abordé dans

Triton Inference Server : model repository, dynamic batching, multi-backend

Abordé dans

Validation humaine avant intégration à un rapport officiel

Abordé dans

Validation humaine dégressive

Abordé dans

Validation par règles métier

Abordé dans

Validation split et perte de validation

Abordé dans

Vérification par entailment (NLI)

Abordé dans

Veto de conformité

Abordé dans

vol de modèle (model theft)

Abordé dans

WinRM et exécution PowerShell distante (Evil-WinRM)

Abordé dans

XLA et compilation par graphe statique sous TensorFlow

Abordé dans

Questions fréquentes

Qu'est-ce que le glossaire Academy ?

C'est le répertoire des notions techniques abordées dans les formations gratuites Academy Ayinedjimi : réseaux TCP/IP, intelligence artificielle, cybersécurité et conformité. Chaque entrée renvoie vers les chapitres qui traitent le sujet.

D'où viennent les définitions ?

Les termes sont extraits des points clés de chaque chapitre publié. Lorsqu'une définition rédigée existe dans la base glossaire, elle s'affiche ; sinon, la page liste les chapitres de référence pour approfondir.

Comment retrouver un terme dans une formation ?

Cliquez sur un chapitre listé sous le terme, ou survolez les termes soulignés dans le contenu des cours : une infobulle affiche la définition et un lien vers cette page.

Le glossaire est-il mis à jour automatiquement ?

Oui. Dès qu'un chapitre publié ajoute un point clé, le terme apparaît ici. Les infobulles dans les cours se rafraîchissent toutes les cinq minutes.

Puis-je partager un terme précis ?

Chaque notion possède une ancre stable (par exemple /glossaire#rag). Copiez l'URL depuis la barre d'adresse après avoir cliqué sur le terme.