Numéro qui identifie un appareil ou un service sur Internet. IPv4, la version historique, est saturée ; IPv6 offre un nombre d'adresses pratiquement illimité.

3 · Connectivité et routageRoutage →

Base qui recense les utilisateurs, les groupes et leurs droits : Active Directory, Microsoft Entra ID, OpenLDAP… Il est au cœur du système d'information.

5 · Sécurité, identité et confianceIdentité et gestion des accès →

Autorité française de cybersécurité. Elle publie des guides, qualifie des produits et des prestataires (dont SecNumCloud) et intervient en cas d'attaque grave.

5 · Sécurité, identité et confianceCybersécurité et chiffrement →

Point d'accès qui permet à un logiciel d'échanger avec un autre. Une API documentée et ouverte facilite l'interopérabilité ; une API fermée ou payante peut créer une dépendance.

6 · Données et interopérabilitéFormats ouverts et interopérabilité →

Architecture de processeur conçue par la société britannique du même nom, qui la vend sous licence. Elle équipe presque tous les smartphones et de plus en plus de serveurs.

2 · Équipements et composantsGPU et processeurs →

Connexion qui demande au moins deux preuves différentes : un mot de passe et un code, une clé physique ou une empreinte. Elle bloque la plupart des vols de compte.

5 · Sécurité, identité et confianceIdentité et gestion des accès →

Système qui permet de se connecter une seule fois pour accéder à plusieurs applications. Pratique, mais une panne ou une compromission touche alors tous les services.

5 · Sécurité, identité et confianceIdentité et gestion des accès →

Capacité d'une organisation à agir selon ses propres choix dans les domaines clés, en réduisant les dépendances qui pourraient être utilisées contre elle.

8 · Utilisateurs et compétencesGouvernance et stratégie →

Organisme qui délivre et signe les certificats électroniques. Les navigateurs ne font confiance qu'aux autorités qu'ils ont acceptées dans leur liste.

5 · Sécurité, identité et confiancePKI et certificats →

Protocole par lequel les systèmes autonomes s'indiquent les adresses qu'ils savent joindre. Il repose largement sur la confiance : une annonce erronée ou malveillante peut détourner du trafic.

3 · Connectivité et routageRoutage →

Câble de fibre optique posé au fond des mers pour relier les continents. L'essentiel du trafic Internet entre continents passe par ces câbles, et non par les satellites.

1 · Infrastructures critiquesCâbles sous-marins →

Inventaire des fournisseurs, logiciels, services et infrastructures dont dépend une organisation, avec le droit qui s'applique à chacun et ce qui se passerait en cas de coupure.

8 · Utilisateurs et compétencesGouvernance et stratégie →

Réseau de serveurs qui garde des copies de contenus près des utilisateurs pour les servir plus vite. Une grande partie du Web passe par quelques CDN, ce qui concentre la dépendance.

3 · Connectivité et routageRoutage →

Bâtiment qui héberge des serveurs, avec l'alimentation électrique, le refroidissement et la connexion réseau nécessaires. Le pays où il se trouve ne dit rien, à lui seul, du droit qui s'applique à son exploitant.

1 · Infrastructures critiquesCentres de données →

Fichier qui associe une clé publique à une identité (personne, organisation, site web), signé par une autorité de certification. Le CA/Browser Forum a voté en 2025 une réduction progressive de la durée de vie des certificats de sites web, jusqu'à 47 jours en 2029.

5 · Sécurité, identité et confiancePKI et certificats →

Transformation de données pour qu'elles ne soient lisibles que par qui détient la clé. Il ne protège que si la clé est bien gardée, et idéalement par soi-même.

5 · Sécurité, identité et confianceCybersécurité et chiffrement →

Chiffrement où seuls l'expéditeur et le destinataire peuvent lire le message. Le service qui le transporte, lui, ne le peut pas.

5 · Sécurité, identité et confianceCybersécurité et chiffrement →

Règlement européen de 2023 sur les semi-conducteurs. Il vise à porter à 20 % la part de l'Europe dans le marché mondial des semi-conducteurs d'ici 2030.

2 · Équipements et composantsGPU et processeurs →

Utilisation de ressources informatiques (calcul, stockage, logiciels) fournies à distance par un prestataire, à la demande. On distingue trois niveaux : IaaS, PaaS et SaaS.

4 · Socle technique et plateformesCloud →

Loi américaine de 2018. Elle permet aux autorités des États-Unis d'exiger d'une entreprise soumise au droit américain les données qu'elle contrôle, même stockées hors des États-Unis.

4 · Socle technique et plateformesCloud →

Hébergement de ses propres serveurs dans le centre de données d'un tiers. Le tiers fournit les locaux, l'énergie, le refroidissement et la connectivité ; le client garde la maîtrise de ses machines.

1 · Infrastructures critiquesCentres de données →

Ensemble de satellites qui fonctionnent ensemble pour couvrir une zone ou toute la planète. Starlink en est l'exemple le plus connu pour l'accès à Internet.

1 · Infrastructures critiquesSatellites →

Façon d'encapsuler une application avec tout ce dont elle a besoin pour fonctionner. Plus léger qu'une machine virtuelle, il partage le noyau du système hôte.

4 · Socle technique et plateformesVirtualisation et conteneurisation →

Petit ordinateur intégré au serveur qui permet de l'administrer à distance, même éteint. C'est un accès puissant : il doit être isolé et tenu à jour.

2 · Équipements et composantsServeurs, réseau, stockage →

Processeur principal d'un ordinateur ou d'un serveur, qui exécute les instructions des programmes. Les CPU des serveurs sont conçus presque tous par des entreprises américaines.

2 · Équipements et composantsGPU et processeurs →

Logiciel qui centralise les informations sur les clients, les contacts et les échanges commerciaux. Il contient des données sensibles pour l'entreprise.

7 · Services et applicationsApplications métiers, ERP, CRM →

Algorithmes conçus pour résister à un futur ordinateur quantique capable de casser les méthodes actuelles. Les premières normes ont été publiées par le NIST américain en 2024 ; l'ANSSI recommande une transition progressive.

5 · Sécurité, identité et confianceCybersécurité et chiffrement →

Équipe de réponse aux incidents de sécurité. Elle analyse les attaques, alerte et aide à rétablir les systèmes. Le CERT-FR est celui de l'ANSSI.

5 · Sécurité, identité et confianceCybersécurité et chiffrement →

Règlement européen de 2024 qui impose des exigences de cybersécurité aux produits comportant des éléments numériques, dont la fourniture de mises à jour de sécurité. Ses obligations s'appliquent progressivement jusqu'en 2027.

2 · Équipements et composantsTerminaux et objets connectés →

Dispositif national d'assistance aux victimes d'actes de cybermalveillance et de prévention, pour les particuliers, les entreprises et les collectivités.

8 · Utilisateurs et compétencesUsages et sensibilisation →

Règlement européen sur les données, applicable depuis septembre 2025. Il donne accès aux données produites par les objets connectés et facilite le changement de fournisseur cloud, avec la suppression progressive des frais de sortie.

6 · Données et interopérabilitéGouvernance et localisation →

Cadre adopté en 2023 pour les transferts de données personnelles vers les États-Unis. Il succède au Privacy Shield, annulé par la Cour de justice de l'UE en 2020 (arrêt « Schrems II »).

6 · Données et interopérabilitéGouvernance et localisation →

Situation où un service, une donnée ou une compétence dépend d'un acteur qu'on ne maîtrise pas. Une dépendance n'est pas toujours un problème ; elle le devient quand on ne peut ni la mesurer ni en sortir.

8 · Utilisateurs et compétencesGouvernance et stratégie →

Annonce, volontaire ou non, d'adresses IP qu'un réseau ne possède pas. Le trafic destiné à ces adresses part alors vers le mauvais réseau, où il peut être bloqué ou observé.

3 · Connectivité et routageRoutage →

Référentiel européen des compétences numériques des citoyens. Il sert de base à de nombreux dispositifs de formation, dont Pix.

8 · Utilisateurs et compétencesCompétences et formation →

Règlement européen de 2022 qui impose des obligations aux très grandes plateformes, désignées « contrôleurs d'accès » : interopérabilité, portabilité des données, interdiction de favoriser leurs propres services.

7 · Services et applicationsApplications métiers, ERP, CRM →

Système d'exploitation complet construit autour du noyau Linux : Debian, Ubuntu, Fedora, Red Hat Enterprise Linux… Elle ajoute les outils, les logiciels et les mises à jour.

4 · Socle technique et plateformesSystèmes d'exploitation →

Annuaire d'Internet : il traduit un nom de domaine (par exemple libre-et-responsable.org) en adresse IP. Sans lui, la plupart des services deviennent inaccessibles.

3 · Connectivité et routageDNS →

Requêtes DNS envoyées de façon chiffrée (DNS over HTTPS, DNS over TLS), pour qu'elles ne puissent pas être lues sur le réseau. Elles restent visibles par le résolveur choisi.

3 · Connectivité et routageDNS →

Résolveur DNS public européen soutenu par l'Union européenne, ouvert au public en 2025. Il offre une alternative aux résolveurs des grands groupes américains.

3 · Connectivité et routageDNS →

Extension du DNS qui signe les réponses. Elle permet de vérifier qu'une réponse n'a pas été falsifiée en chemin.

3 · Connectivité et routageDNS →

Politique de l'État français adoptée en 2021 et mise à jour en 2023 : le cloud devient la règle pour les nouveaux projets, et les données sensibles doivent être hébergées sur des offres qualifiées SecNumCloud.

8 · Utilisateurs et compétencesGouvernance et stratégie →

Dernière partie d'un nom de domaine : .fr, .eu, .org, .com… Chacun est géré par un registre : l'Afnic pour le .fr, EURid pour le .eu.

3 · Connectivité et routageDNS →

Toute information qui permet d'identifier une personne, directement ou indirectement : nom, adresse, numéro, identifiant en ligne, adresse IP…

6 · Données et interopérabilitéGouvernance et localisation →

Méthode d'analyse des risques numériques publiée par l'ANSSI. Elle aide à identifier les scénarios d'attaque et les mesures de sécurité à prendre.

8 · Utilisateurs et compétencesGouvernance et stratégie →

Règlement européen sur l'identification électronique et les services de confiance (signature, cachet, horodatage). Sa révision de 2024 crée le portefeuille européen d'identité numérique, que chaque État doit proposer.

5 · Sécurité, identité et confianceIdentité et gestion des accès →

Situation où quitter un fournisseur devient trop coûteux ou trop complexe : formats fermés, services spécifiques, frais de sortie, compétences liées à un seul produit.

4 · Socle technique et plateformesCloud →

Agence de l'Union européenne pour la cybersécurité. Elle prépare notamment les schémas européens de certification.

5 · Sécurité, identité et confianceCybersécurité et chiffrement →

Logiciel qui regroupe les fonctions de gestion d'une organisation : comptabilité, achats, stocks, paie, production. Changer d'ERP est long et coûteux, d'où une forte dépendance.

7 · Services et applicationsApplications métiers, ERP, CRM →

Cadre commun qui permet à plusieurs organisations de partager des données d'un secteur (santé, mobilité, énergie…) selon des règles fixées ensemble.

6 · Données et interopérabilitéGouvernance et localisation →

Projet de schéma européen de certification de sécurité des services cloud, préparé par l'ENISA. La place à donner aux critères de souveraineté y fait débat.

4 · Socle technique et plateformesCloud →

Application d'une loi nationale au-delà des frontières du pays qui l'a adoptée. C'est le cas du Cloud Act ou des sanctions économiques américaines.

4 · Socle technique et plateformesCloud →

Entreprise qui conçoit des puces sans posséder d'usine, et confie leur fabrication à une fonderie. Nvidia, AMD et Apple fonctionnent ainsi.

2 · Équipements et composantsGPU et processeurs →

Mécanisme qui permet à une organisation de reconnaître les identités gérées par une autre, grâce à des protocoles standards comme SAML ou OpenID Connect.

5 · Sécurité, identité et confianceIdentité et gestion des accès →

Disposition du droit américain qui autorise la collecte de communications de personnes non américaines situées à l'étranger, auprès des fournisseurs américains. Elle a été prolongée à plusieurs reprises.

4 · Socle technique et plateformesCloud →

Usine qui fabrique des puces conçues par d'autres entreprises. Le taïwanais TSMC produit la majorité des puces les plus avancées au monde.

2 · Équipements et composantsGPU et processeurs →

Format dont les spécifications sont publiques et utilisables par tous. La loi pour la confiance dans l'économie numérique (2004) définit le standard ouvert comme « tout protocole de communication, d'interconnexion ou d'échange et tout format de données interopérables et dont les spécifications techniques sont publiques et sans restriction d'accès ni de mise en œuvre ».

6 · Données et interopérabilitéFormats ouverts et interopérabilité →

Service de l'État qui permet de se connecter à des services publics en ligne avec un compte existant (impots.gouv.fr, ameli.fr, L'Identité Numérique La Poste…).

5 · Sécurité, identité et confianceIdentité et gestion des accès →

Initiative européenne lancée en 2019 par la France et l'Allemagne. Elle définit des règles communes pour des services cloud et des échanges de données de confiance ; elle ne fournit pas elle-même de cloud.

4 · Socle technique et plateformesCloud →

Système européen de positionnement par satellite. Il offre une alternative au GPS américain, dont l'Europe dépendait entièrement pour la géolocalisation et la synchronisation de l'heure.

1 · Infrastructures critiquesSatellites →

Création, stockage, rotation et destruction des clés de chiffrement. Si le fournisseur cloud détient les clés, il peut techniquement accéder aux données.

5 · Sécurité, identité et confianceCybersécurité et chiffrement →

Processeur conçu à l'origine pour l'affichage graphique, capable d'effectuer un très grand nombre de calculs en parallèle. Il est devenu indispensable à l'intelligence artificielle ; le marché est dominé par Nvidia.

2 · Équipements et composantsGPU et processeurs →

Message frauduleux qui imite un expéditeur de confiance pour obtenir un mot de passe, des coordonnées bancaires ou faire installer un logiciel malveillant.

8 · Utilisateurs et compétencesUsages et sensibilisation →

Boîtier matériel qui génère et protège des clés de chiffrement. Les clés ne peuvent pas en être extraites.

5 · Sécurité, identité et confianceCybersécurité et chiffrement →

Ensemble des bonnes pratiques de base : mots de passe solides, mises à jour, sauvegardes, prudence face aux messages suspects. L'ANSSI publie un guide d'hygiène informatique.

8 · Utilisateurs et compétencesUsages et sensibilisation →

Nom donné aux très grands fournisseurs de cloud, capables de construire des centres de données partout dans le monde : Amazon Web Services, Microsoft Azure, Google Cloud.

1 · Infrastructures critiquesCentres de données →

Logiciel qui crée et fait tourner les machines virtuelles. Exemples : KVM (libre), VMware ESXi. Le rachat de VMware par Broadcom en 2023 et le changement de ses licences ont montré le coût de cette dépendance.

4 · Socle technique et plateformesVirtualisation et conteneurisation →

Location de serveurs virtuels, de stockage et de réseau. Le client installe et gère lui-même ses systèmes et ses applications.

4 · Socle technique et plateformesCloud →

Gestion des identités et des accès : qui peut se connecter, à quoi, avec quels droits. Si cet outil est hébergé chez un tiers, ce tiers devient un point de passage obligé.

5 · Sécurité, identité et confianceIdentité et gestion des accès →

Organisme de droit californien qui coordonne au niveau mondial les noms de domaine et les adresses IP.

3 · Connectivité et routageDNS →

Ensemble des informations qui permettent de reconnaître une personne ou une machine sur un système : identifiant, attributs, moyens d'authentification.

5 · Sécurité, identité et confianceIdentité et gestion des accès →

Capacité de systèmes différents à échanger des données et à fonctionner ensemble. Elle permet de changer d'outil sans perdre ses données.

6 · Données et interopérabilitéFormats ouverts et interopérabilité →

Règlement européen de 2024 pour l'interopérabilité des services publics numériques entre États membres. Il encourage la réutilisation des solutions, notamment libres.

6 · Données et interopérabilitéFormats ouverts et interopérabilité →

Programme européen de constellation de satellites de communication sécurisée, adopté en 2023. Il doit fournir des liaisons aux gouvernements et des services commerciaux, sans dépendre d'opérateurs non européens.

1 · Infrastructures critiquesSatellites →

Possibilité, pour un fournisseur ou un État, de couper à distance l'accès à un service, à un logiciel ou à des mises à jour.

8 · Utilisateurs et compétencesGouvernance et stratégie →

Logiciel libre qui orchestre les conteneurs : déploiement, montée en charge, redémarrage. Initié par Google, il est aujourd'hui maintenu par une fondation, la CNCF.

4 · Socle technique et plateformesVirtualisation et conteneurisation →

Ensemble d'outils collaboratifs libres développés par l'État français (DINUM) pour les agents publics : messagerie, visio, documents, partage de fichiers.

7 · Services et applicationsBureautique et collaboratif →

Autorité de certification gratuite et automatisée, gérée par un organisme américain à but non lucratif. Elle délivre une grande partie des certificats du Web.

5 · Sécurité, identité et confiancePKI et certificats →

Suite bureautique libre (traitement de texte, tableur, présentation), développée par la fondation The Document Foundation. Elle utilise le format ODF.

7 · Services et applicationsBureautique et collaboratif →

Contrat qui fixe ce que l'on a le droit de faire avec un logiciel. Les licences libres les plus courantes sont la GPL, Apache, MIT et, en Europe, l'EUPL.

4 · Socle technique et plateformesSystèmes d'exploitation →

Noyau de système d'exploitation libre, créé en 1991. Il fait fonctionner la grande majorité des serveurs et, via Android, la plupart des smartphones.

4 · Socle technique et plateformesSystèmes d'exploitation →

Technique de gravure utilisée pour fabriquer les puces les plus fines. Les machines sont produites par une seule entreprise au monde, le néerlandais ASML.

2 · Équipements et composantsGPU et processeurs →

Lieu où les données sont physiquement stockées et traitées. Stocker en Europe ne suffit pas : si le prestataire relève d'un droit étranger, ce droit peut s'appliquer aux données.

6 · Données et interopérabilitéGouvernance et localisation →

Logiciel que chacun peut utiliser, étudier, modifier et redistribuer. Ces libertés sont garanties par sa licence. Le libre permet de ne pas dépendre d'un seul éditeur, mais il faut des compétences ou un prestataire pour l'exploiter.

4 · Socle technique et plateformesSystèmes d'exploitation →

Matières jugées importantes pour l'économie européenne et exposées à un risque d'approvisionnement. Le règlement européen de 2024 (Critical Raw Materials Act) fixe des objectifs d'extraction, de raffinage et de recyclage en Europe.

2 · Équipements et composantsGPU et processeurs →

Protocole ouvert de messagerie instantanée fédérée et chiffrée. Tchap, la messagerie de l'État français, repose sur Matrix.

7 · Services et applicationsMessagerie et visioconférence →

Système où des serveurs gérés par des organisations différentes communiquent entre eux, comme le courriel. Aucun acteur ne contrôle l'ensemble.

7 · Services et applicationsMessagerie et visioconférence →

Logiciel intégré à un composant (carte mère, disque, carte réseau) qui s'exécute avant le système d'exploitation. Ses mises à jour dépendent du fabricant, et une faille à ce niveau est difficile à détecter.

2 · Équipements et composantsServeurs, réseau, stockage →

Navire spécialisé dans la pose et la réparation des câbles sous-marins. Ils sont peu nombreux dans le monde : leur disponibilité fixe le délai de réparation après une coupure.

1 · Infrastructures critiquesCâbles sous-marins →

Directive européenne de 2022 sur la cybersécurité. Elle étend les obligations de sécurité et de déclaration d'incidents à beaucoup plus d'organisations, publiques et privées, classées « essentielles » ou « importantes ».

5 · Sécurité, identité et confianceCybersécurité et chiffrement →

Adresse lisible d'un site ou d'un service. Il se loue auprès d'un bureau d'enregistrement et reste soumis aux règles du registre de son extension.

3 · Connectivité et routageDNS →

Démarche qui vise à réduire l'empreinte environnementale et sociale du numérique : allonger la durée de vie du matériel, concevoir des services sobres, rendre le numérique accessible.

8 · Utilisateurs et compétencesGouvernance et stratégie →

Appareil relié à Internet autre qu'un ordinateur ou un téléphone : caméra, capteur, thermostat, montre… Beaucoup dépendent d'un service en ligne du fabricant pour fonctionner.

2 · Équipements et composantsTerminaux et objets connectés →

Situation d'un appareil qui fonctionne encore mais ne reçoit plus de mises à jour, ou ne peut plus faire tourner les logiciels récents. Elle pousse à remplacer du matériel en bon état.

2 · Équipements et composantsTerminaux et objets connectés →

Format ouvert de documents bureautiques (.odt, .ods, .odp), normalisé à l'ISO. C'est le format natif de LibreOffice.

6 · Données et interopérabilitéFormats ouverts et interopérabilité →

Format des documents Microsoft Office (.docx, .xlsx, .pptx), normalisé à l'ISO. Sa spécification est très volumineuse, et Office utilise par défaut la variante dite « transitionnelle » de la norme.

6 · Données et interopérabilitéFormats ouverts et interopérabilité →

Modèle commercial où le cœur d'un logiciel est libre, mais où des fonctions avancées ne sont disponibles que dans une version payante et fermée.

7 · Services et applicationsApplications métiers, ERP, CRM →

Logiciel dont le code source est publié sous une licence qui en permet la réutilisation. Le terme est très proche de « logiciel libre », mais il met l'accent sur la méthode de développement plutôt que sur les libertés de l'utilisateur.

4 · Socle technique et plateformesSystèmes d'exploitation →

Logiciel libre qui permet de construire son propre cloud de type IaaS. Il est utilisé par de nombreux hébergeurs et opérateurs européens.

4 · Socle technique et plateformesCloud →

Organisation dont l'activité est jugée indispensable au fonctionnement du pays (énergie, transports, santé, télécommunications…). Elle doit respecter des règles de sécurité renforcées, fixées par le code de la défense.

1 · Infrastructures critiquesCentres de données →

Orbite située à quelques centaines de kilomètres d'altitude, jusqu'à environ 2 000 km. Les satellites y sont proches du sol, ce qui réduit le délai de transmission, mais il en faut des milliers pour couvrir la planète.

1 · Infrastructures critiquesSatellites →

Orbite à environ 36 000 km au-dessus de l'équateur. Le satellite y paraît immobile vue du sol : trois satellites suffisent à couvrir presque toute la Terre, avec un délai de transmission plus long.

1 · Infrastructures critiquesSatellites →

Plateforme prête à l'emploi pour déployer des applications (bases de données, environnements d'exécution). Le prestataire gère les couches basses.

4 · Socle technique et plateformesCloud →

Le PCA décrit comment maintenir l'activité pendant un incident ; le PRA, comment redémarrer après un sinistre. Les deux doivent être écrits et testés.

6 · Données et interopérabilitéStockage et sauvegardes →

Accord entre deux réseaux pour échanger directement leur trafic, souvent sans paiement. Il réduit les coûts et le chemin parcouru par les données.

3 · Connectivité et routageIXP →

Service public en ligne pour évaluer et certifier ses compétences numériques. La certification Pix est utilisée dans l'enseignement et dans le monde professionnel.

8 · Utilisateurs et compétencesCompétences et formation →

Ensemble des moyens qui permettent de créer, distribuer, vérifier et révoquer des certificats électroniques. C'est la base de la confiance sur Internet.

5 · Sécurité, identité et confiancePKI et certificats →

Lieu physique où des réseaux se raccordent pour échanger leur trafic directement, sans passer par un intermédiaire. Exemples : France-IX à Paris, DE-CIX à Francfort, AMS-IX à Amsterdam.

3 · Connectivité et routageIXP →

Document qui fixe les règles de sécurité d'une organisation et les responsabilités de chacun. Elle doit être validée par la direction.

8 · Utilisateurs et compétencesGouvernance et stratégie →

Indicateur d'efficacité énergétique d'un centre de données : énergie totale consommée divisée par l'énergie consommée par le matériel informatique. Plus il est proche de 1, moins il y a de pertes.

1 · Infrastructures critiquesCentres de données →

Logiciel malveillant qui chiffre les données d'une victime et réclame une rançon pour les rendre. Des sauvegardes hors ligne et testées restent la meilleure protection.

5 · Sécurité, identité et confianceCybersécurité et chiffrement →

Règle de base de la sauvegarde : 3 copies des données, sur 2 supports différents, dont 1 hors site. On y ajoute souvent une copie hors ligne ou non modifiable.

6 · Données et interopérabilitéStockage et sauvegardes →

Serveur qui interroge le DNS pour le compte de l'utilisateur. Il voit tous les sites consultés. Il est fourni par le fournisseur d'accès ou par un service public comme ceux de Google ou Cloudflare.

3 · Connectivité et routageDNS →

Possibilité de récupérer ses données et de changer de prestataire dans des conditions prévues à l'avance (formats, délais, coûts). Elle se négocie dans le contrat, avant de signer.

4 · Socle technique et plateformesCloud →

Référentiel publié par l'Arcep et l'Arcom en 2024. Il liste des critères pour concevoir des services numériques moins consommateurs de ressources.

8 · Utilisateurs et compétencesGouvernance et stratégie →

Référentiel français qui fixe les normes et formats recommandés pour les systèmes d'information des administrations.

6 · Données et interopérabilitéFormats ouverts et interopérabilité →

Règlement européen applicable depuis 2018. Il encadre la collecte et l'utilisation des données personnelles, y compris par des entreprises situées hors d'Europe.

6 · Données et interopérabilitéGouvernance et localisation →

Organisme qui attribue les adresses IP et les numéros de systèmes autonomes dans une région du monde. Pour l'Europe, c'est le RIPE NCC, basé à Amsterdam.

3 · Connectivité et routageRoutage →

Jeu d'instructions de processeur ouvert et libre de droits. Tout fabricant peut l'utiliser sans licence, contrairement aux architectures x86 (Intel, AMD) et Arm.

2 · Équipements et composantsGPU et processeurs →

Système qui permet de vérifier qu'un réseau est autorisé à annoncer un bloc d'adresses IP. Son déploiement réduit le risque de détournement BGP.

3 · Connectivité et routageRoutage →

Le RPO est la quantité maximale de données qu'on accepte de perdre, exprimée en durée. Le RTO est le délai maximal acceptable pour redémarrer.

6 · Données et interopérabilitéStockage et sauvegardes →

Logiciel utilisé directement en ligne, sans installation : messagerie, suite bureautique, CRM… Le prestataire gère tout, y compris les données.

4 · Socle technique et plateformesCloud →

Copie des données conservée à part, pour pouvoir les restaurer après une panne, une erreur ou une attaque. Une sauvegarde qui n'a jamais été restaurée en test n'est pas une garantie.

6 · Données et interopérabilitéStockage et sauvegardes →

Sauvegarde qui ne peut être ni modifiée ni supprimée pendant une durée fixée, même par un administrateur. Elle protège contre les rançongiciels.

6 · Données et interopérabilitéStockage et sauvegardes →

Référentiel de l'ANSSI qui permet de qualifier des offres cloud de confiance. Depuis sa version 3.2 (2022), il exige une protection contre les lois extra-européennes : un prestataire soumis au Cloud Act ne peut pas être qualifié.

4 · Socle technique et plateformesCloud →

Serveurs au sommet du DNS, qui indiquent où trouver chaque domaine de premier niveau. Ils correspondent à 13 identités (lettres A à M), gérées par 12 organisations, majoritairement américaines, et copiées sur des centaines de sites dans le monde.

3 · Connectivité et routageDNS →

Utilisation d'outils ou de services numériques sans l'accord du service informatique : stockage en ligne personnel, application installée par un service… Elle crée des dépendances invisibles.

8 · Utilisateurs et compétencesUsages et sensibilisation →

Procédé qui garantit l'identité du signataire et l'intégrité d'un document. Le règlement eIDAS distingue trois niveaux : simple, avancée et qualifiée.

5 · Sécurité, identité et confiancePKI et certificats →

Liste de logiciels libres recommandés pour les administrations françaises, tenue à jour par des agents publics qui les utilisent.

8 · Utilisateurs et compétencesGouvernance et stratégie →

Protocoles standards du courriel : SMTP pour l'envoi, IMAP pour la consultation. Ils permettent de changer de serveur ou de logiciel sans changer de mode d'échange.

7 · Services et applicationsMessagerie et visioconférence →

Équipe et outils qui surveillent en permanence un système d'information pour détecter les attaques.

5 · Sécurité, identité et confianceCybersécurité et chiffrement →

Capacité d'un pays, d'une organisation ou d'une personne à décider de ses choix numériques et à les appliquer, sans qu'un acteur extérieur puisse les imposer ou les bloquer.

8 · Utilisateurs et compétencesGouvernance et stratégie →

Format ou protocole devenu dominant par son usage, sans être une norme officielle. Il peut rester contrôlé par l'entreprise qui l'a créé.

6 · Données et interopérabilitéFormats ouverts et interopérabilité →

Site côtier où un câble sous-marin rejoint le réseau terrestre. Plusieurs câbles arrivent souvent au même endroit, ce qui en fait un point sensible.

1 · Infrastructures critiquesCâbles sous-marins →

Mode de stockage où chaque fichier est rangé comme un objet avec ses métadonnées. L'interface S3, créée par Amazon, est devenue un standard de fait, proposé aussi par des solutions européennes et libres.

6 · Données et interopérabilitéStockage et sauvegardes →

Ensemble d'outils en ligne pour écrire, partager et travailler à plusieurs : courriel, documents, agenda, stockage, visio. Microsoft 365 et Google Workspace dominent ce marché ; il existe des alternatives libres.

7 · Services et applicationsBureautique et collaboratif →

Réseau, ou ensemble de réseaux, géré par une même organisation et identifié par un numéro unique (ASN). Internet est un assemblage de dizaines de milliers de systèmes autonomes.

3 · Connectivité et routageRoutage →

Logiciel de base qui gère le matériel et fait fonctionner les applications : Windows, macOS, Linux, Android, iOS.

4 · Socle technique et plateformesSystèmes d'exploitation →

Groupe de 17 métaux utilisés notamment dans les aimants, l'électronique et les batteries. La Chine domine leur extraction et surtout leur raffinage.

2 · Équipements et composantsGPU et processeurs →

Protocole qui chiffre les échanges entre un navigateur et un site, signalé par « https » et le cadenas. Il s'appuie sur les certificats.

5 · Sécurité, identité et confiancePKI et certificats →

Envoi de données personnelles vers un pays extérieur à l'Union européenne. Il n'est autorisé que si ce pays offre une protection jugée suffisante ou avec des garanties contractuelles.

6 · Données et interopérabilitéGouvernance et localisation →

Service payant par lequel un opérateur donne à un réseau l'accès à l'ensemble d'Internet.

3 · Connectivité et routageIXP →

Technique qui fait fonctionner plusieurs machines virtuelles sur un même serveur physique, chacune avec son propre système d'exploitation.

4 · Socle technique et plateformesVirtualisation et conteneurisation →

Technologie standard qui permet la visioconférence directement dans le navigateur, sans logiciel à installer. Des outils libres comme Jitsi l'utilisent.

7 · Services et applicationsMessagerie et visioconférence →

Principe de sécurité selon lequel aucun accès n'est accordé par défaut, même depuis le réseau interne. Chaque demande est vérifiée : identité, appareil, contexte.

5 · Sécurité, identité et confianceCybersécurité et chiffrement →