Repères pratiques

Glossaire de l’intelligence numérique

Vingt-quatre notions expliquées par leur usage concret, avec un guide pour aller plus loin dans chaque domaine.

Carte des notions clés de l’intelligence numérique

OSINT

Recherche et analyse d’informations accessibles légalement au public pour répondre à une question définie. Une capture isolée ne suffit pas : l’origine, la date et le niveau de confiance doivent rester traçables.

Lire le guide associé

Chaîne de preuve

Suite documentée des sources, copies, dates et transformations qui permet de retrouver comment une conclusion a été obtenue. Elle facilite la correction lorsqu’une source change ou disparaît.

Lire le guide associé

Surface d’exposition

Ensemble des domaines, applications, comptes, services et fournisseurs accessibles ou dépendants de l’extérieur. L’inventaire doit attribuer un propriétaire et une priorité à chaque actif.

Lire le guide associé

Risque tiers

Risque créé par la dépendance à un prestataire, un logiciel ou une plateforme. Il se juge avec les données confiées, les accès accordés, la criticité du service et les possibilités de sortie.

Lire le guide associé

Résilience DNS

Capacité à maintenir ou rétablir la résolution des domaines essentiels après une erreur, une panne ou une perte d’accès. Elle demande un inventaire, des protections et un exercice de restauration.

Lire le guide associé

Idempotence

Propriété d’une opération qui garde le même effet métier lorsqu’elle est rejouée avec la même identité de requête. Elle aide à reprendre un appel API après une réponse incertaine sans créer de doublon.

Lire le guide associé

SBOM

Inventaire des composants logiciels et de leurs versions pour une livraison donnée. Il devient utile lorsqu’il correspond à l’artefact réellement déployé et sert à retrouver rapidement les composants concernés par une alerte.

Lire le guide associé

RAG

Méthode qui fournit à un modèle des documents retrouvés au moment de répondre. La qualité dépend de la sélection des sources, de leur fraîcheur et de la vérification des citations, pas seulement du modèle.

Lire le guide associé

Agent IA

Système qui peut enchaîner des décisions et appeler des outils pour atteindre un objectif. Son périmètre d’action, ses droits, ses traces et les validations humaines doivent être définis avant un usage sensible.

Lire le guide associé

Hreflang

Annotation reliant les versions linguistiques équivalentes d’une page. Chaque version doit être accessible, se désigner elle-même et pointer vers ses homologues pour aider les moteurs à présenter la bonne langue.

Lire le guide associé

Visibilité dans la recherche IA

Présence mesurable d’une page comme source ou destination dans les parcours de recherche assistée par IA. Une mesure utile sépare impressions, clics, citations observées et conversions.

Lire le guide associé

Provenance de l’information

Description de l’origine d’un contenu, de sa date et des transformations connues. Elle permet de distinguer le document primaire, sa reprise et une interprétation encore incertaine.

Lire le guide associé

MFA résistante au phishing

Authentification multifacteur liée au site ou au service légitime, ce qui réduit la possibilité de réutiliser un code sur une fausse page. Son déploiement demande aussi des procédures de récupération sûres.

Lire le guide associé

Exercice de crise cyber

Simulation encadrée d’un incident qui teste les rôles, les décisions, les communications et le retour au service. La valeur de l’exercice se mesure aux écarts corrigés après la séance.

Lire le guide associé

Due diligence numérique

Examen documenté d’un actif, d’une organisation ou d’un fournisseur avant une décision. Il confronte les déclarations aux preuves, aux dépendances, aux risques et aux conditions de sortie.

Lire le guide associé

Données structurées

Informations ajoutées au code d’une page pour décrire explicitement son contenu et ses entités. Elles doivent correspondre aux éléments visibles et ne remplacent ni la clarté du texte ni l’éligibilité à l’indexation.

Lire le guide associé

URL canonique

Adresse préférée d’une page lorsqu’il existe plusieurs URL proches. Elle aide à consolider les signaux de recherche ; elle doit pointer vers une page accessible qui présente réellement le contenu concerné.

Lire le guide associé

Performance web

Qualité de chargement et de réponse d’un site dans les conditions réelles d’usage. Elle se vérifie sur les parcours importants, les appareils et les réseaux concernés, en parallèle de la sécurité.

Lire le guide associé

Cycle de vie des données

Étapes de collecte, usage, conservation, archivage et suppression des données. Chaque étape gagne à avoir une finalité, un responsable, une durée et une preuve d’exécution.

Lire le guide associé

Évaluation d’un fournisseur IA

Vérification d’un service IA par ses usages permis, ses données, ses tests, ses limites opérationnelles et sa réversibilité. Une démonstration commerciale ne prouve pas sa qualité en production.

Lire le guide associé

Validation humaine

Point de contrôle où une personne peut examiner, corriger ou refuser une action automatisée avant un effet sensible. Il faut préciser ce qu’elle voit, son délai et son pouvoir réel de décision.

Lire le guide associé

RPO et RTO

Le RPO indique la perte de données maximale acceptable après un incident ; le RTO fixe le délai cible de reprise. Ces objectifs doivent être reliés aux services et éprouvés par des exercices.

Lire le guide associé

Mode dégradé

Fonctionnement limité mais intentionnel quand une dépendance échoue. Il précise les fonctions maintenues, les données éventuellement différées et l’information donnée à l’utilisateur.

Lire le guide associé

Indicateur de confiance

Appréciation explicite du degré de certitude d’une conclusion, fondée sur la qualité et la convergence des preuves. Elle doit rester distincte de l’importance de la décision.

Lire le guide associé