Glossaire de Cyera

Un référentiel pour stocker, gérer et distribuer des ensembles de données à l'échelle de l'entreprise.

Les entrepôts de données non gérés sont des déploiements qui doivent être entièrement pris en charge par les équipes de développement ou d'infrastructure, sans l'assistance du fournisseur de services cloud. Cette charge logistique supplémentaire peut être supportée par les équipes souhaitant se conformer aux exigences de souveraineté des données, respecter les exigences de sécurité liées au réseau privé ou au pare-feu, ou encore répondre à des besoins en ressources dépassant la taille ou les IOPS du service DBaaS (base de données en tant que service) proposé par le fournisseur.

Une modification délibérée de la configuration d'un système par un acteur malveillant, généralement pour créer un accès non autorisé ou exfiltrer des informations. Alors que la modification initiale peut impliquer un compte compromis ou une autre vulnérabilité, une mauvaise configuration offre l'avantage d'un accès permanent via des outils légitimes, sans nécessiter de mot de passe ni même après la correction d'une vulnérabilité.

Une configuration dangereuse ou non approuvée d'un compte, susceptible d'entraîner une compromission, est généralement effectuée par un utilisateur bien intentionné cherchant à résoudre un problème professionnel urgent. Bien qu'il n'y ait aucune intention malveillante, une mauvaise configuration est en réalité la principale cause de perte ou de compromission de données.

Toute personne ayant un accès interne aux réseaux ou aux ressources d'une organisation et pouvant ainsi exploiter les vulnérabilités de la sécurité de cette organisation ou voler des données.

Données qui décrivent d'autres données. Pour les bases de données, les métadonnées décrivent les propriétés du système de stockage lui-même, ainsi que la définition du schéma.

L'acronyme MFA signifie « Authentification multifactorielle ». Il s'agit d'un processus d'authentification qui exige plusieurs éléments de vérification. Par exemple, une connexion peut nécessiter un nom d'utilisateur et un mot de passe, ainsi qu'une vérification par SMS ou l'utilisation d'une clé de sécurité physique.

Qu'est-ce que Microsoft 365 ?

Un principe de confidentialité selon lequel les collecteurs de données ne doivent collecter et conserver que le strict minimum de données personnelles nécessaires au responsable du traitement des données pour l'exécution de ses tâches, et doivent supprimer ces données lorsqu'elles ne sont plus nécessaires.

En matière de sécurité ou de confidentialité des données, il s'agit d'une violation de l'obligation légale de protéger les informations personnelles.

NIST est l'acronyme de National Institute of Standards and Technology (Institut national des normes et de la technologie). Cet organisme du département du Commerce des États-Unis est chargé de promouvoir et de maintenir les normes de mesure. Le NIST est responsable de l'élaboration et de la publication des normes et directives de sécurité pour le gouvernement fédéral.

En vertu du RGPD, le niveau de protection adéquat désigne le niveau de protection des données que la Commission européenne exige d'un pays tiers ou d'une organisation internationale avant d'approuver les transferts transfrontaliers de données vers ce pays tiers ou cette organisation internationale. Pour formuler son appréciation, la Commission européenne prend en compte non seulement les règles de protection des données et les mesures de sécurité du pays tiers ou de l'organisation internationale, mais aussi l'état de droit, le respect des droits de l'homme et l'application des règles de conformité et de protection des données.

L’obligation de notifier les autorités de contrôle et les victimes de violations de données qu’un incident s’est produit. Conformément à l’article 34 du RGPD, une organisation doit informer les utilisateurs concernés dans un délai de 72 heures suivant l’incident.

Acronyme désignant les informations personnelles non publiques.

L'acronyme PCI DSS (Payment Card Industry Data Security Standard) désigne la norme de sécurité des données de l'industrie des cartes de paiement. Il s'agit d'un ensemble de politiques et de procédures largement acceptées, visant à optimiser la sécurité des transactions par carte de crédit, de débit et de retrait d'espèces et à protéger les titulaires de cartes contre toute utilisation abusive de leurs informations personnelles.

La perte accidentelle de données, que ce soit par suppression accidentelle, destruction ou vol.

Les informations de santé protégées (ISP) constituent une catégorie distincte de données sensibles intimement liées à la santé et aux services de santé d'un individu.

Les informations personnelles identifiables (IPI) désignent toute information qui peut être utilisée pour identifier un individu directement ou indirectement.

Un ensemble de fichiers, de journaux ou de documents utilisés pour consigner une activité à des fins d'audit.

Les directives, règles, réglementations et meilleures pratiques qu'une organisation suit pour gérer et sécuriser l'information.

La préparation aux incidents de sécurité consiste à analyser la capacité de votre organisation à réagir face à une violation de données. Cela inclut l'élaboration et la mise à jour d'un plan de réponse aux incidents, la mise en place d'une équipe d'intervention et la configuration des outils et ressources nécessaires.

Découvrez ce qu'est la prévention des pertes de données (DLP), comment elle fonctionne, ses principaux avantages et comment choisir la solution DLP adaptée pour protéger les données sensibles de votre entreprise.

Il s'agit d'un principe énoncé à l'article 5 du RGPD. Les principes énumérés à l'article 5 sont les suivants : licéité, loyauté et transparence ; limitation des finalités ; minimisation des données ; exactitude ; limitation de la conservation ; intégrité et confidentialité.

Le RGPD définit un responsable du traitement des données comme toute organisation qui collecte, traite, stocke ou transmet des données personnelles de citoyens de l'UE.

Ce terme désigne la quantité et la variété impressionnantes de données produites quotidiennement par les entreprises. Cela s'explique en grande partie par la diversité des logiciels d'entreprise, des applications mobiles, des systèmes de stockage et des formats de données utilisés par chaque entreprise.

Terme juridique désignant les lois et réglementations visant à protéger les données personnelles des individus et à déterminer l'utilisation équitable de ces données.

Découvrez ce qu'est la protection des données dans le cloud et comment sécuriser vos informations sensibles grâce au chiffrement, au contrôle d'accès, à la prévention des pertes de données, à la sauvegarde, à la gestion des données et à la récupération.

Découvrez ce que signifie la conformité en matière de sécurité de l'IA en 2025. Explorez les cadres clés tels que la loi européenne sur l'IA, le cadre de gestion des risques liés à l'IA du NIST, les stratégies de mise en œuvre et les risques d'application.

Découvrez ce qu'est la détection des menaces liées à l'IA et comment elle identifie les attaques par injection de prompts, empoisonnement de modèles et extraction de données ciblant les systèmes d'IA.

La gouvernance de l'IA définit les politiques, les cadres et les structures de responsabilité qui encadrent la conception, l'utilisation et le suivi des systèmes d'IA au sein de l'entreprise. Elle intègre la gestion des risques, la conformité et la sécurité des données d'IA dans un modèle opérationnel unique que les équipes peuvent appliquer de manière cohérente, même face à l'évolution des outils et des cas d'usage de l'IA.

L'intégration croissante de l'IA dans le fonctionnement des entreprises engendre de nouveaux risques. Données sensibles, modèles complexes et systèmes de décision automatisés peuvent créer des angles morts que les outils de sécurité traditionnels ne sont pas conçus pour détecter.

Découvrez ce qu'est AI TRiSM, le cadre de Gartner pour la gestion de la confiance, des risques et de la sécurité de l'IA, ses quatre piliers et comment le mettre en œuvre pour une adoption responsable de l'IA.

Découvrez ce qu'est l'injection de prompts, comment les attaquants exploitent les LLM par le biais d'attaques directes et indirectes, des exemples concrets et des stratégies de défense d'entreprise.

L’IA fantôme désigne l’utilisation non autorisée d’outils d’IA au sein d’un environnement de travail, et cette utilisation non autorisée a un coût important. Selon les dernières données d’IBM, les organisations fortement exposées à l’IA fantôme s’exposent à des coûts de violation de données s’élevant en moyenne à 670 000 $.

Ce type de logiciel malveillant chiffre les fichiers d'un terminal à l'aide d'un mécanisme dont seul l'attaquant possède les clés. Bien que ce dernier propose de les lui fournir en échange d'une rançon, moins de la moitié des victimes qui paient parviennent à récupérer leurs fichiers.

Acronyme de Détection et Réponse aux Données

Une réglementation de la Federal Trade Commission (FTC) impose aux fournisseurs de dossiers médicaux personnels d'informer les consommateurs en cas de violation de données non sécurisées. De même, si un prestataire de services d'un tel fournisseur est victime d'une violation de données, il doit en informer ce dernier. La réglementation précise également le calendrier et les modalités de ces notifications publiques.

Comprendre le RGPD britannique et la loi de 2018 sur la protection des données, les obligations clés, les droits relatifs aux données et comment garantir la conformité au Royaume-Uni après le Brexit.

NYDFS est l'acronyme de New York Department of Financial Services (Département des services financiers de l'État de New York).

Une méthode d'apprentissage non supervisé dans laquelle une série de fichiers est divisée en plusieurs groupes, de sorte que les fichiers regroupés soient plus similaires aux fichiers de leur propre groupe et moins similaires à ceux des autres groupes.

Le concept de résidence des données désigne l'emplacement physique ou géographique des données d'une organisation. Les spécialistes de la protection des données et de la sécurité s'intéressent aux lois et réglementations en vigueur dans le pays ou la région où les données sont stockées. Lorsqu'une entreprise utilise des services cloud (IaaS, PaaS ou SaaS), elle peut ignorer l'emplacement physique de ses données. Cela peut soulever des problèmes de résidence des données, par exemple lorsque les données d'un citoyen de l'Union européenne sont stockées dans un centre de données cloud situé aux États-Unis.

Acronyme de Chief Information Security Officer (responsable de la sécurité des systèmes d'information). Il s'agit d'un cadre dirigeant au sein d'une organisation chargé de veiller au respect des lois et politiques en matière de protection de la vie privée.

Selon le RGPD, un responsable du traitement des données est une organisation, un organisme, une autorité publique ou une personne physique qui détermine les finalités et les modalités du traitement des données. Le responsable du traitement peut également être un sous-traitant ou faire appel à un sous-traitant tiers.

L'idée que les organisations ne devraient conserver les informations que tant qu'elles sont pertinentes.

Le Règlement général sur la protection des données (RGPD) est un règlement de l'Union européenne qui impose aux entreprises d'assurer la protection, la transparence et la responsabilité concernant les données personnelles des citoyens de l'UE. Le RGPD est entré en vigueur le 25 mai 2018.

Découvrez comment la sécurité des données protège les informations numériques, réduit les risques de violation et assure la conformité dans le monde hybride et cloud d'aujourd'hui.

Soit une demande explicite faite à un utilisateur de ne plus partager d'informations ni recevoir de mises à jour d'une organisation, soit une absence d'action qui implique que le choix a été fait, par exemple lorsqu'une personne ne décoche pas une case indiquant sa volonté de partager des informations avec des tiers.

Les services gérés consistent à externaliser la gestion quotidienne, la sécurité et le support technique auprès d'un prestataire. Ces services sont proactifs et visent à réduire les interruptions de service, à renforcer la sécurité et à optimiser les opérations commerciales.

Tout compte ou solution cloud non autorisé mis en place par un employé à des fins professionnelles. Cela peut également inclure l'utilisation d'un compte inconnu auprès d'un fournisseur agréé, mais administré par l'utilisateur plutôt que par le service informatique de l'entreprise.

Une application cloud non approuvée qui est connectée d'une manière ou d'une autre (généralement par API) au SaaS ou à l'IaaS de cette organisation, ayant accès aux données de l'entreprise mais sans l'autorisation de celle-ci.

Lorsqu'une personne manifeste activement son choix, par exemple en cochant une case indiquant sa volonté de partager des informations avec des tiers.

Traitement des données effectué sans intervention humaine.

Le transfert de données personnelles d'une juridiction, comme l'UE, à une autre, comme les États-Unis. De nombreuses lois sur la protection des données imposent des restrictions importantes aux transferts transfrontaliers de données.

L'acte de vol d'informations.

Une vulnérabilité est une faiblesse susceptible d'être exploitée ou déclenchée par une source de menace dans les contrôles internes, les procédures de sécurité des systèmes, un système d'information ou sa mise en œuvre. Une faiblesse est synonyme de déficience et peut engendrer des risques pour la sécurité, la confidentialité, ou les deux.

En matière de sécurité ou de confidentialité des données, il s'agit d'une violation de l'obligation légale de protéger les informations personnelles.

NIST est l'acronyme de National Institute of Standards and Technology (Institut national des normes et de la technologie). Cet organisme du département du Commerce des États-Unis est chargé de promouvoir et de maintenir les normes de mesure. Le NIST est responsable de l'élaboration et de la publication des normes et directives de sécurité pour le gouvernement fédéral.

En vertu du RGPD, le niveau de protection adéquat désigne le niveau de protection des données que la Commission européenne exige d'un pays tiers ou d'une organisation internationale avant d'approuver les transferts transfrontaliers de données vers ce pays tiers ou cette organisation internationale. Pour formuler son appréciation, la Commission européenne prend en compte non seulement les règles de protection des données et les mesures de sécurité du pays tiers ou de l'organisation internationale, mais aussi l'état de droit, le respect des droits de l'homme et l'application des règles de conformité et de protection des données.

L’obligation de notifier les autorités de contrôle et les victimes de violations de données qu’un incident s’est produit. Conformément à l’article 34 du RGPD, une organisation doit informer les utilisateurs concernés dans un délai de 72 heures suivant l’incident.

Acronyme désignant les informations personnelles non publiques.

L'acronyme PCI DSS (Payment Card Industry Data Security Standard) désigne la norme de sécurité des données de l'industrie des cartes de paiement. Il s'agit d'un ensemble de politiques et de procédures largement acceptées, visant à optimiser la sécurité des transactions par carte de crédit, de débit et de retrait d'espèces et à protéger les titulaires de cartes contre toute utilisation abusive de leurs informations personnelles.

La perte accidentelle de données, que ce soit par suppression accidentelle, destruction ou vol.

Les informations de santé protégées (ISP) constituent une catégorie distincte de données sensibles intimement liées à la santé et aux services de santé d'un individu.

Les informations personnelles identifiables (IPI) désignent toute information qui peut être utilisée pour identifier un individu directement ou indirectement.

Un ensemble de fichiers, de journaux ou de documents utilisés pour consigner une activité à des fins d'audit.

Les directives, règles, réglementations et meilleures pratiques qu'une organisation suit pour gérer et sécuriser l'information.

La préparation aux incidents de sécurité consiste à analyser la capacité de votre organisation à réagir face à une violation de données. Cela inclut l'élaboration et la mise à jour d'un plan de réponse aux incidents, la mise en place d'une équipe d'intervention et la configuration des outils et ressources nécessaires.

Découvrez ce qu'est la prévention des pertes de données (DLP), comment elle fonctionne, ses principaux avantages et comment choisir la solution DLP adaptée pour protéger les données sensibles de votre entreprise.

Il s'agit d'un principe énoncé à l'article 5 du RGPD. Les principes énumérés à l'article 5 sont les suivants : licéité, loyauté et transparence ; limitation des finalités ; minimisation des données ; exactitude ; limitation de la conservation ; intégrité et confidentialité.

Le RGPD définit un responsable du traitement des données comme toute organisation qui collecte, traite, stocke ou transmet des données personnelles de citoyens de l'UE.

Ce terme désigne la quantité et la variété impressionnantes de données produites quotidiennement par les entreprises. Cela s'explique en grande partie par la diversité des logiciels d'entreprise, des applications mobiles, des systèmes de stockage et des formats de données utilisés par chaque entreprise.

Terme juridique désignant les lois et réglementations visant à protéger les données personnelles des individus et à déterminer l'utilisation équitable de ces données.

Découvrez ce qu'est la protection des données dans le cloud et comment sécuriser vos informations sensibles grâce au chiffrement, au contrôle d'accès, à la prévention des pertes de données, à la sauvegarde, à la gestion des données et à la récupération.

Découvrez ce que signifie la conformité en matière de sécurité de l'IA en 2025. Explorez les cadres clés tels que la loi européenne sur l'IA, le cadre de gestion des risques liés à l'IA du NIST, les stratégies de mise en œuvre et les risques d'application.

Découvrez ce qu'est la détection des menaces liées à l'IA et comment elle identifie les attaques par injection de prompts, empoisonnement de modèles et extraction de données ciblant les systèmes d'IA.

La gouvernance de l'IA définit les politiques, les cadres et les structures de responsabilité qui encadrent la conception, l'utilisation et le suivi des systèmes d'IA au sein de l'entreprise. Elle intègre la gestion des risques, la conformité et la sécurité des données d'IA dans un modèle opérationnel unique que les équipes peuvent appliquer de manière cohérente, même face à l'évolution des outils et des cas d'usage de l'IA.

L'intégration croissante de l'IA dans le fonctionnement des entreprises engendre de nouveaux risques. Données sensibles, modèles complexes et systèmes de décision automatisés peuvent créer des angles morts que les outils de sécurité traditionnels ne sont pas conçus pour détecter.

Découvrez ce qu'est AI TRiSM, le cadre de Gartner pour la gestion de la confiance, des risques et de la sécurité de l'IA, ses quatre piliers et comment le mettre en œuvre pour une adoption responsable de l'IA.

Découvrez ce qu'est l'injection de prompts, comment les attaquants exploitent les LLM par le biais d'attaques directes et indirectes, des exemples concrets et des stratégies de défense d'entreprise.

L’IA fantôme désigne l’utilisation non autorisée d’outils d’IA au sein d’un environnement de travail, et cette utilisation non autorisée a un coût important. Selon les dernières données d’IBM, les organisations fortement exposées à l’IA fantôme s’exposent à des coûts de violation de données s’élevant en moyenne à 670 000 $.

Ce type de logiciel malveillant chiffre les fichiers d'un terminal à l'aide d'un mécanisme dont seul l'attaquant possède les clés. Bien que ce dernier propose de les lui fournir en échange d'une rançon, moins de la moitié des victimes qui paient parviennent à récupérer leurs fichiers.

Acronyme de Détection et Réponse aux Données

Une réglementation de la Federal Trade Commission (FTC) impose aux fournisseurs de dossiers médicaux personnels d'informer les consommateurs en cas de violation de données non sécurisées. De même, si un prestataire de services d'un tel fournisseur est victime d'une violation de données, il doit en informer ce dernier. La réglementation précise également le calendrier et les modalités de ces notifications publiques.

Comprendre le RGPD britannique et la loi de 2018 sur la protection des données, les obligations clés, les droits relatifs aux données et comment garantir la conformité au Royaume-Uni après le Brexit.

NYDFS est l'acronyme de New York Department of Financial Services (Département des services financiers de l'État de New York).

Une méthode d'apprentissage non supervisé dans laquelle une série de fichiers est divisée en plusieurs groupes, de sorte que les fichiers regroupés soient plus similaires aux fichiers de leur propre groupe et moins similaires à ceux des autres groupes.

Le concept de résidence des données désigne l'emplacement physique ou géographique des données d'une organisation. Les spécialistes de la protection des données et de la sécurité s'intéressent aux lois et réglementations en vigueur dans le pays ou la région où les données sont stockées. Lorsqu'une entreprise utilise des services cloud (IaaS, PaaS ou SaaS), elle peut ignorer l'emplacement physique de ses données. Cela peut soulever des problèmes de résidence des données, par exemple lorsque les données d'un citoyen de l'Union européenne sont stockées dans un centre de données cloud situé aux États-Unis.

Acronyme de Chief Information Security Officer (responsable de la sécurité des systèmes d'information). Il s'agit d'un cadre dirigeant au sein d'une organisation chargé de veiller au respect des lois et politiques en matière de protection de la vie privée.

Selon le RGPD, un responsable du traitement des données est une organisation, un organisme, une autorité publique ou une personne physique qui détermine les finalités et les modalités du traitement des données. Le responsable du traitement peut également être un sous-traitant ou faire appel à un sous-traitant tiers.

L'idée que les organisations ne devraient conserver les informations que tant qu'elles sont pertinentes.

Le Règlement général sur la protection des données (RGPD) est un règlement de l'Union européenne qui impose aux entreprises d'assurer la protection, la transparence et la responsabilité concernant les données personnelles des citoyens de l'UE. Le RGPD est entré en vigueur le 25 mai 2018.

Découvrez comment la sécurité des données protège les informations numériques, réduit les risques de violation et assure la conformité dans le monde hybride et cloud d'aujourd'hui.

Soit une demande explicite faite à un utilisateur de ne plus partager d'informations ni recevoir de mises à jour d'une organisation, soit une absence d'action qui implique que le choix a été fait, par exemple lorsqu'une personne ne décoche pas une case indiquant sa volonté de partager des informations avec des tiers.

Les services gérés consistent à externaliser la gestion quotidienne, la sécurité et le support technique auprès d'un prestataire. Ces services sont proactifs et visent à réduire les interruptions de service, à renforcer la sécurité et à optimiser les opérations commerciales.

Tout compte ou solution cloud non autorisé mis en place par un employé à des fins professionnelles. Cela peut également inclure l'utilisation d'un compte inconnu auprès d'un fournisseur agréé, mais administré par l'utilisateur plutôt que par le service informatique de l'entreprise.

Une application cloud non approuvée qui est connectée d'une manière ou d'une autre (généralement par API) au SaaS ou à l'IaaS de cette organisation, ayant accès aux données de l'entreprise mais sans l'autorisation de celle-ci.

Lorsqu'une personne manifeste activement son choix, par exemple en cochant une case indiquant sa volonté de partager des informations avec des tiers.

Traitement des données effectué sans intervention humaine.

Le transfert de données personnelles d'une juridiction, comme l'UE, à une autre, comme les États-Unis. De nombreuses lois sur la protection des données imposent des restrictions importantes aux transferts transfrontaliers de données.

L'acte de vol d'informations.

Une vulnérabilité est une faiblesse susceptible d'être exploitée ou déclenchée par une source de menace dans les contrôles internes, les procédures de sécurité des systèmes, un système d'information ou sa mise en œuvre. Une faiblesse est synonyme de déficience et peut engendrer des risques pour la sécurité, la confidentialité, ou les deux.