Ce glossaire réunit et définit simplement les 30 termes de cybersécurité et d’intelligence artificielle les plus utiles à connaître pour diriger une PME en 2026. Chaque définition est volontairement courte et autonome : vous pouvez la lire isolément, la citer, ou suivre le lien associé pour accéder au guide complet consacré au sujet sur ce site.
Ce glossaire s’appuie sur l’ensemble du corpus éditorial d’ia-cyber-securite.fr et complète nos deux guides de référence, le panorama complet des technologies IA en cybersécurité pour PME 2026 et le guide complet de cybersécurité pour PME 2026. Utilisez le sommaire ci-dessous, organisé par grande famille de concepts, pour accéder directement au terme qui vous intéresse. Pour évaluer où se situe votre PME sur l’ensemble de ces sujets, l’outil gratuit Audit Cyber PME de SIAC Media reste le point de départ le plus rapide.
Chaque entrée suit le même format volontairement court : une première phrase qui répond directement à la question « qu’est-ce que ce terme », suivie d’une seconde phrase qui explique pourquoi il concerne concrètement une PME et vers quel guide approfondir le sujet.
Menaces et attaques
Ces sept termes désignent les vecteurs d’attaque les plus fréquents contre les PME françaises en 2026. Ils partagent un point commun : la quasi-totalité exploite en premier lieu un facteur humain ou une négligence organisationnelle, bien avant une faille technique sophistiquée.
Phishing (hameçonnage)
Le phishing, ou hameçonnage, est une technique de fraude qui consiste à se faire passer pour un tiers de confiance (banque, administration, fournisseur) par email, SMS ou téléphone afin de voler des identifiants ou des informations bancaires.
C’est le vecteur d’entrée initial de la grande majorité des cyberattaques visant les PME, quelle que soit leur taille ou leur secteur. Notre guide détaille comment détecter une attaque par phishing à partir d’exemples réels.
Ransomware (rançongiciel)
Un ransomware, ou rançongiciel, est un logiciel malveillant qui chiffre les fichiers d’une entreprise et exige le paiement d’une rançon, le plus souvent en cryptomonnaie, pour en restituer l’accès.
Il reste la menace la plus coûteuse pour les PME françaises, avec des arrêts d’activité qui se comptent en jours voire en semaines. Consultez notre guide sur le ransomware et comment y réagir.
Malware fileless
Un malware fileless (sans fichier) s’exécute directement en mémoire vive, en détournant des outils légitimes déjà présents sur le système, sans jamais écrire de fichier exécutable sur le disque.
Cette absence de fichier le rend indétectable par un antivirus traditionnel basé sur les signatures. Voir notre article sur le malware fileless et la menace invisible qu’il représente.
Attaque DDoS
Une attaque par déni de service distribué (DDoS) vise à rendre un site ou un service en ligne inaccessible en le saturant de requêtes provenant de milliers de machines compromises simultanément.
Pour une PME e-commerce, quelques heures d’indisponibilité peuvent représenter une perte de chiffre d’affaires directe et durable. Notre guide explique comment protéger votre PME contre le DDoS.
Ingénierie sociale
L’ingénierie sociale regroupe les techniques de manipulation psychologique utilisées par un attaquant pour pousser une victime à réaliser une action dangereuse, sans passer par une faille technique.
Elle exploite la confiance, l’urgence ou l’autorité plutôt qu’une vulnérabilité logicielle, ce qui la rend efficace même contre des systèmes parfaitement à jour. Détail complet dans notre article sur l’ingénierie sociale.
Vulnérabilité zero-day
Une vulnérabilité zero-day est une faille de sécurité inconnue de l’éditeur du logiciel au moment où elle est exploitée, ce qui signifie qu’aucun correctif n’existe encore pour s’en protéger.
Le délai entre la découverte et la publication d’un correctif constitue la fenêtre d’exposition la plus critique pour une entreprise. Voir comment une PME peut se défendre contre les zero-day sans patch immédiat.
Credential stuffing
Le credential stuffing consiste à tester automatiquement, sur un grand nombre de sites, des identifiants et mots de passe déjà volés lors de fuites de données antérieures, en pariant sur leur réutilisation.
C’est pourquoi la réutilisation d’un même mot de passe reste l’un des risques les plus sous-estimés en entreprise. Notre guide détaille les attaques par force brute et credential stuffing.
Solutions de détection et de défense
Ces technologies interviennent une fois le périmètre franchi, pour détecter une intrusion et y répondre le plus vite possible. Elles se distinguent surtout par leur périmètre de surveillance : un seul poste, l’ensemble du système d’information, ou un leurre dédié qui n’a aucune raison d’être sollicité.
EDR (Endpoint Detection and Response)
Un EDR est un logiciel installé sur chaque poste de travail et serveur qui surveille en continu leur comportement pour détecter une activité suspecte, l’isoler automatiquement et alerter l’équipe de sécurité.
Il constitue aujourd’hui le socle minimal de détection recommandé pour toute PME, bien au-delà d’un antivirus classique. Comparatif complet : EDR vs MDR vs XDR.
XDR (Extended Detection and Response)
Le XDR étend le principe de l’EDR au-delà du poste de travail, en corrélant les données de détection des postes, du réseau, des emails et du cloud au sein d’une même plateforme.
Cette vue unifiée permet de repérer des attaques invisibles sur chaque source prise isolément. Voir notre article dédié au XDR pour PME.
SOC (Security Operations Center)
Un SOC est l’équipe, humaine ou externalisée, chargée de surveiller en permanence le système d’information d’une entreprise pour détecter et traiter les incidents de sécurité.
Grâce à l’IA, des SOC managés désormais accessibles aux PME permettent une surveillance 24h/24 sans recruter d’équipe interne. Notre article sur le SOC IA pour PME.
SIEM
Un SIEM (Security Information and Event Management) centralise et corrèle les journaux d’événements de l’ensemble du système d’information pour révéler des schémas d’attaque invisibles log par log.
C’est l’outil de référence utilisé par les SOC pour construire leurs alertes. Détails dans notre article sur le SIEM nouvelle génération.
Honeypot
Un honeypot (pot de miel) est un système délibérément exposé et sans aucun usage légitime, dont la seule fonction est d’attirer un attaquant afin de détecter son intrusion.
Toute interaction avec un honeypot est par définition suspecte, ce qui en fait l’un des outils de détection les plus fiables. Guide complet sur les honeypots et la déception.
Firewall nouvelle génération (NGFW)
Un firewall nouvelle génération (NGFW) filtre le trafic réseau non plus seulement par port et adresse IP comme un pare-feu classique, mais en inspectant le contenu des applications elles-mêmes.
Ses fonctions de prévention d’intrusion et de filtrage applicatif intégrées en font le socle réseau recommandé. Comparatif des NGFW pour PME.
Zero Trust
Le Zero Trust est un modèle de sécurité popularisé en 2010 par l’analyste John Kindervag (Forrester), fondé sur le principe « ne jamais faire confiance, toujours vérifier ».
Aucun utilisateur ni appareil n’est considéré comme fiable par défaut, même à l’intérieur du réseau de l’entreprise : chaque accès est vérifié individuellement. Voir comment déployer le Zero Trust (ZTNA) en PME.
Protection des données et des accès
Ces mécanismes protègent la donnée elle-même et les accès qui y mènent, indépendamment de l’endroit où elle circule. Contrairement aux outils de détection, ils agissent en amont : leur objectif est de rendre une fuite ou un accès non autorisé sans conséquence, plutôt que de simplement la signaler après coup.
DLP (Data Loss Prevention)
Le DLP désigne les outils et politiques qui surveillent, détectent et bloquent la sortie non autorisée de données sensibles de l’entreprise, par email, clé USB ou service cloud.
Il complète les autres briques de sécurité en se concentrant sur la donnée elle-même plutôt que sur le système qui l’héberge. Guide complet sur le DLP pour PME.
Chiffrement
Le chiffrement transforme une donnée lisible en un texte inintelligible sans la clé de déchiffrement correspondante, que ce soit au repos sur un disque ou en transit sur le réseau.
L’ANSSI recommande aujourd’hui l’algorithme AES-256 comme standard de référence pour toute donnée sensible. Guide pratique du chiffrement des données pour PME.
NordLocker : le chiffrement de fichiers zero-knowledge pour votre PME
Chiffrez vos fichiers sensibles avant même qu’ils ne quittent votre poste, avec un chiffrement zero-knowledge : ni NordLocker, ni aucun tiers, ne peut accéder à vos données en clair.
Découvrir NordLocker →VPN
Un VPN (Virtual Private Network) crée un tunnel chiffré entre l’appareil d’un utilisateur et le réseau de l’entreprise, masquant le trafic et l’adresse IP réelle.
Il est notamment utile pour sécuriser les connexions en télétravail ou depuis un Wi-Fi public non maîtrisé. Voir notre comparatif VPN vs ZTNA pour PME.
Partenaire affilié
Reprenez le contrôle de vos identités numériques avec kSuite
Messagerie, stockage et authentification hébergés en Suisse, sous droit suisse et européen, hors de portée du CLOUD Act américain : la suite kSuite d’Infomaniak protège vos identités numériques sans dépendre d’un géant américain.
MFA (authentification multifacteur)
L’authentification multifacteur (MFA) exige au moins deux preuves d’identité distinctes pour se connecter à un compte, par exemple un mot de passe et un code envoyé sur le téléphone.
Elle bloque la quasi-totalité des tentatives de connexion frauduleuse, même en cas de mot de passe volé. Guide de déploiement du MFA en PME.
NordPass : mots de passe uniques et MFA intégrée pour toute l’équipe
NordPass génère et stocke un mot de passe unique par service pour chaque collaborateur, avec authentification multifacteur intégrée, ce qui neutralise à la fois le credential stuffing et la réutilisation de mots de passe.
Découvrir NordPass →PAM (Privileged Access Management)
Le PAM encadre et surveille spécifiquement les comptes disposant de droits d’administration étendus, comme les accès serveurs ou bases de données.
Il limite leur usage dans le temps et enregistre chaque session pour réduire le risque en cas de compromission d’un compte à privilèges. Voir notre article sur le PAM en PME.
IAM (Identity and Access Management)
L’IAM regroupe l’ensemble des processus et outils qui gèrent la création, la modification et la suppression des identités numériques ainsi que les droits d’accès associés.
Du recrutement d’un salarié à son départ de l’entreprise, l’IAM garantit qu’aucun accès ne survit à son utilité. Guide complet de l’IAM pour PME sans DSI.
IA appliquée à la cybersécurité
L’intelligence artificielle transforme à la fois l’attaque et la défense : voici les cinq termes à connaître pour suivre ce mouvement. Les mêmes techniques d’IA générative qui produisent un deepfake convaincant permettent aussi à un SOC d’analyser des millions d’événements par seconde, ce qui explique pourquoi ces sujets sont traités ensemble.
UEBA
L’UEBA (User and Entity Behavior Analytics) utilise l’IA pour établir le comportement normal de chaque utilisateur et de chaque machine du système d’information.
Elle détecte automatiquement les écarts suspects, comme une connexion à une heure inhabituelle ou un volume de téléchargement anormal. Voir notre article sur l’UEBA.
Threat Intelligence
La threat intelligence consiste à collecter, analyser et exploiter des informations sur les attaquants, leurs techniques et leurs infrastructures.
L’objectif est d’anticiper une attaque avant qu’elle ne survienne, plutôt que de simplement la détecter après coup. Guide complet sur la threat intelligence par IA.
Deepfake
Un deepfake est un contenu audio ou vidéo synthétique généré par IA, capable d’imiter de façon très réaliste le visage ou la voix d’une personne réelle.
Il est de plus en plus utilisé dans des fraudes au président sophistiquées ciblant les dirigeants de PME. Voir comment reconnaître et se protéger des deepfakes.
LLM local (grand modèle de langage)
Un LLM local est un modèle d’intelligence artificielle générative installé et exécuté directement sur l’infrastructure de l’entreprise plutôt que via une API cloud tierce.
Cette approche évite que les données de l’entreprise transitent par des serveurs externes, souvent américains. Guide complet du LLM local en PME.
IA générative (risques en entreprise)
L’IA générative désigne les modèles capables de produire du texte, du code ou des images à partir d’une simple instruction, comme ChatGPT ou Claude.
En entreprise, son usage non encadré expose à des risques réels de fuite de données confidentielles saisies dans les invites. Guide des risques et bonnes pratiques de l’IA générative en entreprise. Pour encadrer ces usages, l’outil gratuit générateur de charte IA de SIAC Media permet de formaliser une politique interne en quelques minutes.
Conformité, réglementation et souveraineté
La conformité réglementaire et la souveraineté numérique sont devenues des critères de choix technologique à part entière, au même titre que le prix ou la performance. Choisir un fournisseur non soumis au CLOUD Act, par exemple, n’est plus une posture idéologique mais un critère RGPD tangible.
RGPD
Le RGPD (Règlement Général sur la Protection des Données) encadre depuis 2018 la collecte et le traitement des données personnelles au sein de l’Union européenne.
Les sanctions peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial annuel pour les manquements les plus graves. Guide des obligations RGPD pour PME.
NIS2
La directive NIS2 (Network and Information Security 2) impose depuis 2024 des obligations de cybersécurité renforcées à un nombre élargi d’entités essentielles et importantes en Europe.
Les sanctions peuvent atteindre 10 millions d’euros ou 2 % du chiffre d’affaires mondial pour les entités essentielles, et 7 millions d’euros ou 1,4 % pour les entités importantes. Guide de mise en conformité NIS2 pour PME.
Calculez votre score de conformité NIS2 en 10 minutes
Répondez aux questions et obtenez votre gap analysis personnalisée avec les priorités d’action.
- Auto-diagnostic EE / EI
- Score par domaine de mesures
- Identification des lacunes critiques
- Priorisation des actions correctives
- Résultat immédiat et détaillé
- 100 % gratuit, sans inscription
CLOUD Act
Le CLOUD Act est une loi américaine adoptée en 2018 qui autorise les autorités des États-Unis à exiger l’accès aux données détenues par une entreprise américaine, y compris lorsqu’elles sont hébergées physiquement en Europe.
Cette portée extraterritoriale crée une tension directe avec le RGPD, ce qui pousse un nombre croissant de PME à privilégier des solutions hébergées en Europe. Voir notre guide souverain anti-CLOUD Act pour PME.
Cyber-résilience
La cyber-résilience désigne la capacité d’une entreprise à continuer de fonctionner, ou à reprendre rapidement son activité, après une cyberattaque, au-delà de la seule prévention de l’incident.
Elle combine sauvegardes testées, plan de continuité et gouvernance de crise. Guide complet de la cyber-résilience pour PME.
DevSecOps
Le DevSecOps intègre les contrôles de sécurité directement dans les pipelines d’intégration et de déploiement continus (CI/CD) des équipes de développement.
Plutôt que de les ajouter après coup juste avant la mise en production, la sécurité devient une étape automatisée du cycle de développement lui-même. Guide du DevSecOps pour PME.
Ressource recommandée
Guide de mise en conformité NIS2 pour PME 2026
Évitez jusqu’à 10 M€ de sanctions. Auto-diagnostic EE/EI, gap analysis et plan d’action sur 6 mois pour mettre votre PME en conformité avec NIS2. Sans jargon juridique, actionnable dès la première lecture.
Conclusion
Ces 30 termes couvrent l’essentiel du vocabulaire que doit maîtriser un dirigeant de PME pour dialoguer avec un prestataire, comprendre un audit ou évaluer une offre commerciale, sans avoir besoin d’une formation d’ingénieur. Ils ne remplacent pas une mise en pratique : chaque définition renvoie vers un guide complet de ce site pour approfondir le sujet et passer à l’action.
Ce glossaire referme la logique éditoriale de l’ensemble du site : une couverture sémantique aussi exhaustive que possible des sujets cybersécurité et IA pertinents pour une PME française, organisée en clusters thématiques autour de nos articles piliers, et systématiquement reliée à des outils ou des solutions concrètes plutôt qu’à de la théorie pure. Revenir régulièrement sur cette page vous permet de vérifier, terme par terme, qu’aucun angle mort ne subsiste dans la stratégie de sécurité de votre entreprise.
Si un seul terme de ce glossaire devait guider votre prochaine décision, c’est la cyber-résilience : elle seule mesure votre capacité réelle à encaisser une attaque, quels que soient les outils déjà en place. Pour une vision d’ensemble, reprenez notre guide complet de cybersécurité pour PME 2026 ou notre panorama complet des technologies IA en cybersécurité 2026, et faites le point sur votre PME avec l’outil gratuit Audit Cyber PME de SIAC Media.
Checklist Cybersécurité PME – Gratuit
29 actions prioritaires pour protéger votre PME.
PDF à imprimer · Conformité RGPD & NIS2
Gratuit · Désabonnement en 1 clic
Ressource recommandée
Guide Cybersécurité PME & IA 2026
Protégez votre PME des cyberattaques grâce à l’intelligence artificielle. 41 pages, 6 chapitres, un plan d’action 90 jours. Sans jargon technique, actionnable dès la première lecture.
