Les mots de la cybersécurité, expliqués une fois
Les mots que vous croiserez dans les questionnaires, les audits et les lois, chacun expliqué en deux ou trois phrases simples.
Chaque terme a son propre lien : copiez-le depuis le nom du terme pour partager une définition. Un mot manque ? Dites-le-nous avec le lien « Signaler une erreur » en bas de page.
#
- 17Cyber
- Le guichet national d'assistance aux victimes de cyberattaques, opéré avec la police, la gendarmerie et Cybermalveillance.gouv.fr. Un diagnostic en ligne, puis une orientation vers de l'aide.
A
- Analyse de risques
- Lister ce qui pourrait mal tourner, sa probabilité et ce que ça coûterait, pour décider quoi corriger d'abord et quoi accepter.
- ANSSIAgence nationale de la sécurité des systèmes d'information
- L'agence nationale de cybersécurité. Elle publie des guides, opère le CERT-FR et le portail NIS2 français.
C
- Charte informatique
- Les règles d'usage de l'informatique de l'entreprise : comptes, postes, messagerie, usage personnel, signalement des incidents. Aucune loi ne l'impose en tant que telle, mais si elle prévoit des sanctions ou décrit un contrôle des salariés, le Code du travail encadre son adoption. Voir le modèle gratuit.
- CNILCommission nationale de l'informatique et des libertés
- L'autorité française de protection des données. Une violation de données personnelles qui peut créer un risque pour les personnes lui est notifiée sous 72 heures.
- Correctifpatch
- Une mise à jour qui corrige une faille. Appliquer vite les correctifs de sécurité ferme les failles connues avant que des attaquants ne les exploitent.
- CSIRT / CERTéquipe de réponse aux incidents de sécurité
- Une équipe qui traite les incidents de sécurité. Avec NIS2, les entités concernées notifient leurs incidents importants à leur CSIRT national ou à l'autorité compétente. En France : le CERT-FR, à l'ANSSI.
D
- Déclaration d'applicabilitéDdA, en anglais SoA
- Le document ISO 27001 qui liste chaque mesure de l'annexe A, dit si elle s'applique à vous, et pourquoi.
- DKIMDomainKeys Identified Mail
- Une signature ajoutée à vos courriels sortants, pour que les destinataires vérifient qu'ils viennent bien de votre domaine et n'ont pas été modifiés.
- DMARCDomain-based Message Authentication, Reporting and Conformance
- Un enregistrement DNS qui dit aux serveurs de messagerie quoi faire des courriels qui se réclament de votre domaine mais échouent aux contrôles SPF et DKIM : les distribuer, les mettre en quarantaine ou les rejeter. Il protège votre domaine contre l'usurpation.
- DORArèglement sur la résilience opérationnelle numérique
- Le règlement (UE) 2022/2554 sur la résilience numérique des banques, assureurs, entreprises d'investissement et autres entités financières. Il s'applique depuis le 17 janvier 2025.
E
- EDRendpoint detection and response
- Un logiciel de sécurité sur les postes et serveurs qui détecte les comportements suspects, peut les bloquer et garde la trace de ce qui s'est passé. Les assureurs cyber le demandent souvent.
- Entité essentielle
- Avec NIS2, la catégorie la plus contrôlée : en général les grandes organisations des secteurs de l'annexe I, plus certains prestataires quelle que soit leur taille. Voir NIS2 en clair.
- Entité importante
- Avec NIS2, une organisation concernée qui n'est pas essentielle, par exemple une entreprise moyenne. Mêmes obligations de sécurité, contrôle a posteriori.
H
- Hameçonnagephishing
- Un faux message, souvent un courriel, qui cherche à vous faire cliquer, saisir un mot de passe ou payer. Rappeler un numéro connu avant tout changement de coordonnées bancaires déjoue une fraude courante.
I
- Incident
- Un événement qui compromet la disponibilité, l'intégrité ou la confidentialité de vos données ou systèmes. Avec NIS2, un incident important cause, ou peut causer, une perturbation grave, une perte financière ou des dommages considérables à d'autres.
- Infogéranten anglais MSP
- L'entreprise qui gère votre informatique. Avec NIS2, les fournisseurs de services gérés relèvent eux-mêmes d'un secteur de l'annexe I.
- ISO 27001
- La norme internationale des systèmes de management de la sécurité de l'information, certifiée par des organismes accrédités. Voir ISO 27001 en clair.
M
- MDMgestion des appareils mobiles
- Un outil pour configurer, mettre à jour, verrouiller et effacer à distance les ordinateurs et téléphones de l'entreprise.
- MFAauthentification multifacteur, ou double authentification
- Se connecter avec ce que vous savez, comme un mot de passe, et ce que vous avez, comme un téléphone ou une clé de sécurité. Un mot de passe volé ne suffit alors plus.
- Moindre privilège
- Chaque personne et chaque système n'a que les accès nécessaires à sa tâche. Les droits d'administration restent à quelques personnes, sur des comptes séparés.
N
- NIS2
- La directive (UE) 2022/2555 sur la cybersécurité des moyennes et grandes organisations de 18 secteurs, appliquée par la loi de chaque pays. La France ne l'a pas encore transposée. Voir NIS2 en clair.
O
- Organe de direction
- Avec NIS2, les personnes qui dirigent l'organisation. Elles approuvent les mesures de sécurité, en supervisent la mise en œuvre, suivent une formation et peuvent être tenues responsables.
P
- PCA / PRAplan de continuité / plan de reprise d'activité
- Comment l'entreprise continue de fonctionner pendant une perturbation majeure (PCA), et comment son informatique est remise en route ensuite (PRA).
- PSSIpolitique de sécurité des systèmes d'information
- Le document de référence, approuvé par la direction, qui fixe les règles de sécurité et qui en est responsable.
R
- Rançongicielransomware
- Un logiciel malveillant qui chiffre vos fichiers ou vos systèmes et réclame une rançon. Des sauvegardes testées, hors d'atteinte de l'attaquant, permettent de repartir sans dépendre de lui.
- ReCyFRéférentiel Cyber France
- Le référentiel de mesures publié par l'ANSSI pour atteindre les objectifs de NIS2. Un document de travail, non contraignant tant que la loi n'est pas adoptée.
- RGPDrèglement général sur la protection des données
- Le règlement (UE) 2016/679 sur les données personnelles. Côté sécurité : des mesures adaptées au risque (article 32), la notification des violations à la CNIL sous 72 heures (article 33), et un registre de toutes les violations.
- RSSIresponsable de la sécurité des systèmes d'information
- La personne qui pilote le programme de sécurité : risques, politiques, priorités, compte rendu à la direction. En anglais : CISO. Beaucoup de PME n'en ont pas ; un RSSI à temps partagé ou QoBot, RSSI virtuel, peut tenir le rôle.
- RSSI à temps partagé
- Un RSSI partagé entre plusieurs entreprises, quelques jours par mois, souvent via un cabinet. Voir QoBot ou un RSSI à temps partagé.
S
- Sauvegarde
- Une copie de vos données que vous pouvez restaurer. Elle ne compte qu'une fois la restauration testée, et si la copie est hors d'atteinte d'un attaquant entré dans vos systèmes.
- SMSIsystème de management de la sécurité de l'information
- Piloter la sécurité comme un cycle : décider, faire, vérifier, améliorer, en gardant des traces. ISO 27001 en fixe les exigences.
- SPFSender Policy Framework
- Un enregistrement DNS qui liste les serveurs autorisés à envoyer des courriels pour votre domaine.
Sources
- Directive (UE) 2022/2555 (NIS2)EUR-Lex · catégories d'entités, organe de direction, incidents importantsTexte officiel
- Règlement (UE) 2016/679 (RGPD)EUR-Lex · articles 32 à 34Texte officiel
- Texte officiel
- RFC 7489 : DMARCIETF · avec la RFC 7208 (SPF) et la RFC 6376 (DKIM)Texte officiel
- Code du travail, article L1321-5Code du travail numérique · documents qui complètent le règlement intérieurPage officielle
Rédigé à partir de la base de connaissances RSSI de QoBot, sources ci-dessus. · Mis à jour le 19 octobre 2026
Cette page explique les règles simplement. Ce n'est pas un conseil juridique : pour un cas limite, demandez à un avocat. Signaler une erreur
Cette page explique les règles simplement. Ce n'est pas un conseil juridique : pour un cas limite, demandez à un avocat. Signaler une erreur