Ressources

Glossaire de la résilience

Les termes que l'on rencontre en continuité, reprise après sinistre, cybersécurité et IA, expliqués simplement.

A

Agent IA: Système d'IA qui poursuit un objectif en enchaînant des actions (appeler des outils, écrire, déployer) avec peu ou pas de validation humaine à chaque étape.
Authentification multifacteur (MFA): Vérification de l'identité avec au moins deux preuves de nature différente, comme un mot de passe et une clé matérielle ou un code.

Bascule (failover): Transfert du service vers un site ou un système de secours lorsque le principal tombe en panne.
BIA (analyse d'impact sur les activités): Démarche qui identifie les activités essentielles, leurs dépendances et l'impact d'une interruption dans le temps, pour fixer les priorités de reprise.

Chaîne d'approvisionnement logicielle: Ensemble des composants, bibliothèques et fournisseurs dont dépend un logiciel ; un maillon compromis peut toucher tous ses utilisateurs.
Clé d'accès (passkey): Méthode de connexion sans mot de passe reposant sur la cryptographie à clé publique et résistante à l'hameçonnage.

Dérive de périmètre (scope drift): Écart croissant entre ce qu'un agent était autorisé à faire et ce qu'il fait réellement en production.
DORA: Règlement européen sur la résilience opérationnelle numérique du secteur financier, applicable depuis janvier 2025.
Double extorsion: Tactique où l'attaquant chiffre les données et menace aussi de les publier si la rançon n'est pas payée.

Exercice sur table: Simulation en salle où l'équipe déroule un scénario d'incident et discute de ses décisions, sans manipuler les systèmes.

Gouvernance de l'IA: Politiques, rôles, inventaires et contrôles qui encadrent le développement et l'usage de l'IA dans l'organisation.

Hallucination: Réponse d'un modèle d'IA qui paraît plausible mais est fausse ou inventée.

IA de l'ombre (shadow AI): Usage d'outils d'IA par le personnel sans l'approbation ni la connaissance de l'organisation.
Injection de consignes (prompt injection): Attaque qui glisse des instructions dans un contenu lu par une IA pour détourner son comportement.
Injection de pannes (failure injection): Exercice qui provoque volontairement une défaillance, dans un environnement de test ou simulé, pour vérifier que les contrôles et la détection fonctionnent.
Interrupteur d'arrêt (kill switch): Moyen testé d'arrêter rapidement un agent ou un système automatisé, sans dépendre de lui pour s'arrêter.

Microsoft Foundry Citadel: Architecture de référence publiée par Microsoft pour gouverner la plateforme d'IA d'entreprise : voir notre page dédiée.
Moindre privilège: Accorder à chaque personne ou système uniquement les accès nécessaires à sa tâche.
MTPD (durée maximale d'interruption tolérable): Durée au-delà de laquelle l'interruption d'une activité menace la survie de l'organisation. Le RTO doit être inférieur.

NIS2: Directive européenne qui relève les exigences de cybersécurité pour les entités essentielles et importantes.

PCA / continuité des activités: Ensemble des mesures et plans qui permettent de poursuivre les activités essentielles pendant et après une perturbation.
PRA / reprise après sinistre: Volet technique qui rétablit les systèmes informatiques et les données après une panne ou un sinistre.

Rançongiciel: Logiciel malveillant qui chiffre les données ou bloque l'accès aux systèmes pour exiger une rançon, souvent combiné à un vol de données.
Rayon d'impact (blast radius): Étendue des dégâts qu'une défaillance peut causer avant d'être arrêtée : nombre de cas touchés, gravité, réversibilité et délai de détection.
Règle 3-2-1: Garder trois copies des données, sur deux types de supports, dont une hors site. On la complète souvent par une copie immuable ou isolée.
Résilience opérationnelle: Capacité à fournir ses services importants malgré une perturbation, et à s'en remettre dans les limites de tolérance fixées.
Risque de concentration: Dépendance excessive à un seul fournisseur, une seule région ou une seule technologie.
Risque lié aux tiers: Risque qu'une panne, une faille ou une faillite chez un fournisseur perturbe vos propres services.
RPO (objectif de point de reprise): Ancienneté maximale des données que l'on accepte de perdre, mesurée en temps : un RPO de 15 minutes signifie qu'on tolère de perdre au plus les 15 dernières minutes.
RTO (objectif de temps de reprise): Durée maximale visée entre le début d'une interruption et le retour du service à un niveau acceptable.

Sauvegarde immuable: Copie qui ne peut être modifiée ni supprimée pendant une période définie, même par un administrateur, ce qui la protège des rançongiciels.
Service d'affaires important: Service dont l'interruption causerait un préjudice intolérable aux clients ou à l'intégrité du marché.
Site de reprise: Emplacement de secours (chaud, tiède ou froid selon sa disponibilité) où l'on relance les systèmes après un sinistre.
Surveillance après mise sur le marché: Obligation, dans le règlement européen sur l'IA, de suivre le fonctionnement d'un système d'IA à haut risque une fois en service ; comme les autres obligations des systèmes à haut risque, elle est désormais attendue à partir du 2 décembre 2027 (annexe III) ou du 2 août 2028 (annexe I).

Test de reprise: Essai réel de restauration de systèmes et de données pour mesurer les RTO et RPO obtenus.
Tolérance d'impact: Niveau maximal de perturbation d'un service important que l'organisation est prête à accepter, notion centrale des règles britanniques de résilience opérationnelle.
Traces d'exécution: Enregistrement détaillé de ce qu'un agent a fait : requêtes reçues, outils appelés, données consultées et actions réalisées.

Zéro confiance (Zero Trust): Principe selon lequel aucun utilisateur ni appareil n'est approuvé d'office : chaque accès est vérifié, avec des droits réduits au minimum.