Les mots de la cybersécurité, expliqués simplement
Les mots que vous croiserez dans les questionnaires, les audits et les lois, chacun expliqué en deux ou trois phrases simples.
Chaque terme a son propre lien, sur son nom : copiez-le pour partager une définition. Il manque un mot ? Dites-le-nous avec le lien « Signaler une erreur » en bas de page.
#
- 17Cyber
- Le guichet national d'assistance aux victimes de cyberattaques, géré avec la police, la gendarmerie et Cybermalveillance.gouv.fr. Il propose un diagnostic en ligne, puis vous oriente vers la bonne aide.
A
- Analyse de risques
- Lister ce qui pourrait mal tourner, sa probabilité et ce que ça coûterait, pour décider ce qu'on corrige d'abord et ce qu'on accepte.
- ANSSIAgence nationale de la sécurité des systèmes d'information
- L'agence nationale de cybersécurité. Elle publie des guides et gère le CERT-FR ainsi que le portail NIS2 français.
C
- Charte informatique
- Les règles d'usage de l'informatique de l'entreprise : comptes, postes, messagerie, usage personnel, signalement des incidents. Aucune loi ne l'impose en tant que telle, mais si elle prévoit des sanctions ou décrit un contrôle des salariés, le Code du travail encadre son adoption. Voir le modèle gratuit.
- CNILCommission nationale de l'informatique et des libertés
- L'autorité française de protection des données. Toute violation de données personnelles qui peut créer un risque pour les personnes doit lui être notifiée sous 72 heures.
- Correctifpatch
- Une mise à jour qui corrige une faille. Appliquer vite les correctifs de sécurité ferme les failles connues avant que des attaquants ne les exploitent.
- CSIRT / CERTéquipe de réponse aux incidents de sécurité
- Une équipe qui traite les incidents de sécurité. Avec NIS2, les entités concernées notifient leurs incidents importants à leur CSIRT national ou à l'autorité compétente. En France : le CERT-FR, à l'ANSSI.
D
- Déclaration d'applicabilitéDdA, en anglais SoA
- Le document ISO 27001 qui liste chaque mesure de l'annexe A, dit si elle s'applique à vous, et pourquoi.
- DKIMDomainKeys Identified Mail
- Une signature ajoutée à vos courriels sortants, pour que les destinataires vérifient qu'ils viennent bien de votre domaine et n'ont pas été modifiés.
- DMARCDomain-based Message Authentication, Reporting and Conformance
- Un enregistrement DNS qui protège votre domaine contre l'usurpation. Il indique aux serveurs de messagerie que faire des courriels qui prétendent venir de votre domaine mais échouent aux contrôles SPF et DKIM : les distribuer, les mettre en quarantaine ou les rejeter.
- DORArèglement sur la résilience opérationnelle numérique
- Le règlement (UE) 2022/2554 sur la résilience numérique des banques, assureurs, entreprises d'investissement et autres entités financières. Il s'applique depuis le 17 janvier 2025.
E
- EDRendpoint detection and response
- Un logiciel de sécurité sur les postes et serveurs qui détecte les comportements suspects, peut les bloquer et garde la trace de ce qui s'est passé. Les assureurs cyber le demandent souvent.
- Entité essentielle
- Dans NIS2, la catégorie la plus surveillée : en général les grandes organisations des secteurs de l'annexe I, plus certains prestataires quelle que soit leur taille. Voir NIS2 en clair.
- Entité importante
- Dans NIS2, l'autre catégorie d'organisations concernées, par exemple une entreprise moyenne. Elle a les mêmes obligations de sécurité qu'une entité essentielle, mais l'autorité la contrôle a posteriori.
H
- Hameçonnagephishing
- Un faux message, souvent un courriel, qui cherche à vous faire cliquer, saisir un mot de passe ou payer. Rappeler un numéro connu avant tout changement de coordonnées bancaires déjoue une fraude courante.
I
- Incident
- Un événement qui compromet la disponibilité, l'intégrité ou la confidentialité de vos données ou systèmes. Au sens de NIS2, un incident est important s'il cause, ou peut causer, une perturbation grave, une perte financière ou des dommages considérables à d'autres.
- Infogéranten anglais MSP
- L'entreprise qui gère votre informatique. Avec NIS2, les fournisseurs de services gérés relèvent eux-mêmes d'un secteur de l'annexe I.
- ISO 27001
- La norme internationale qui fixe les exigences d'un système de management de la sécurité de l'information. Des organismes accrédités certifient les entreprises qui la respectent. Voir ISO 27001 en clair.
M
- MDMgestion des appareils mobiles
- Un outil pour configurer, mettre à jour, verrouiller et effacer à distance les ordinateurs et téléphones de l'entreprise.
- MFAauthentification multifacteur, ou double authentification
- Se connecter avec ce que vous savez, comme un mot de passe, et ce que vous avez, comme un téléphone ou une clé de sécurité. Un mot de passe volé ne suffit alors plus.
- Moindre privilège
- Chaque personne et chaque système n'a que les accès nécessaires à sa tâche. Les droits d'administration restent à quelques personnes, sur des comptes séparés.
N
- NIS2
- La directive (UE) 2022/2555 sur la cybersécurité des moyennes et grandes organisations de 18 secteurs, appliquée par la loi de chaque pays. La France ne l'a pas encore transposée. Voir NIS2 en clair.
O
- Organe de direction
- Avec NIS2, les personnes qui dirigent l'organisation. Elles approuvent les mesures de sécurité, en supervisent la mise en œuvre, suivent une formation et peuvent être tenues responsables.
P
- PCA / PRAplan de continuité / plan de reprise d'activité
- Le PCA décrit comment l'entreprise continue de fonctionner pendant une crise majeure ; le PRA, comment elle remet ensuite son informatique en route.
- PSSIpolitique de sécurité des systèmes d'information
- Le document de référence, approuvé par la direction, qui fixe les règles de sécurité et désigne qui est responsable de quoi.
R
- Rançongicielransomware
- Un logiciel malveillant qui chiffre vos fichiers ou vos systèmes et réclame une rançon. Des sauvegardes testées, hors d'atteinte de l'attaquant, permettent de repartir sans dépendre de lui.
- ReCyFRéférentiel Cyber France
- Le référentiel de mesures publié par l'ANSSI pour atteindre les objectifs de NIS2. C'est encore un document de travail, qui ne s'impose pas tant que la loi n'est pas adoptée.
- RGPDrèglement général sur la protection des données
- Le règlement (UE) 2016/679 sur les données personnelles. Côté sécurité : des mesures adaptées au risque (article 32), la notification des violations à la CNIL sous 72 heures (article 33), et un registre de toutes les violations.
- RSSIresponsable de la sécurité des systèmes d'information
- La personne qui pilote le programme de sécurité : risques, politiques, priorités, compte rendu à la direction. En anglais : CISO. Beaucoup de PME n'en ont pas ; un RSSI à temps partagé ou un RSSI virtuel comme QoBot peut tenir le rôle.
- RSSI à temps partagé
- Un RSSI partagé entre plusieurs entreprises, qui intervient quelques jours par mois, souvent via un cabinet. Voir QoBot ou un RSSI à temps partagé.
S
- Sauvegarde
- Une copie de vos données que vous pouvez restaurer. Elle n'est fiable que si vous avez testé la restauration et si la copie reste hors d'atteinte d'un attaquant entré dans vos systèmes.
- SMSIsystème de management de la sécurité de l'information
- Piloter la sécurité comme un cycle : décider, faire, vérifier, améliorer, en gardant des traces. ISO 27001 en fixe les exigences.
- SPFSender Policy Framework
- Un enregistrement DNS qui liste les serveurs autorisés à envoyer des courriels pour votre domaine.
Sources
- Directive (UE) 2022/2555 (NIS2)EUR-Lex · catégories d'entités, organe de direction, incidents importantsTexte officiel
- Règlement (UE) 2016/679 (RGPD)EUR-Lex · articles 32 à 34Texte officiel
- Texte officiel
- RFC 7489 : DMARCIETF · avec la RFC 7208 (SPF) et la RFC 6376 (DKIM)Texte officiel
- Code du travail, article L1321-5Code du travail numérique · documents qui complètent le règlement intérieurPage officielle
Rédigé à partir de la base de connaissances RSSI de QoBot, sources ci-dessus. · Mis à jour le 19 octobre 2026
Cette page explique les règles simplement. Ce n'est pas un conseil juridique : pour un cas limite, demandez à un avocat. Signaler une erreur
Cette page explique les règles simplement. Ce n'est pas un conseil juridique : pour un cas limite, demandez à un avocat. Signaler une erreur