Glossaire

Selon le RGPD, un responsable du traitement est une organisation, une agence, une autorité publique ou un individu qui détermine les modalités et les finalités du traitement des données. Le responsable du traitement peut également être un sous-traitant, or employer un sous-traitant tiers.

L'idée selon laquelle les organisations ne devraient conserver les informations que tant qu'elles sont pertinentes.

Le Règlement général sur la protection des données (RGPD) est un règlement de l'Union européenne qui exige des entreprises qu'elles assurent la protection, la transparence et la responsabilité concernant les données personnelles des citoyens de l'UE. Le RGPD est entré en vigueur le 25 mai 2018.

En cybersécurité, une évaluation des risques est une analyse approfondie d'une organisation visant à identifier les vulnérabilités et les menaces. L'objectif d'une évaluation des risques est d'identifier les risques auxquels une organisation est exposée et de formuler des recommandations pour atténuer ces risques.

Une application cloud non approuvée qui est connectée d'une certaine manière (généralement par API) aux SaaS ou IaaS de cette organisation avec un accès aux données de l'entreprise mais sans autorisation de l'organisation.

Découvrez comment la sécurité des données protège les informations numériques, réduit les risques de violation et assure la conformité dans le monde hybride et cloud d'aujourd'hui.

Soit une demande explicite d'un utilisateur de ne plus partager d'informations ou de recevoir des mises à jour d'une organisation, soit une absence d'action qui implique que ce choix a été fait, comme lorsqu'une personne ne décoche pas une case indiquant sa volonté de partager des informations avec des tiers.

Toute information protégée contre des divulgations non autorisées, pour des raisons légales, éthiques, de confidentialité, financières ou autres. Cela peut inclure, sans s'y limiter : des données de santé, des informations personnelles, des données confidentielles telles que des secrets commerciaux, etc...

Lorsqu'une personne fait une indication active de son choix, par exemple en cochant une case indiquant sa volonté de partager des informations avec des tiers.

La personne à laquelle se rapporte un élément ou un ensemble de données.

Toute action effectuée sur des données personnelles ou des ensembles de données personnelles, telle que la collecte, la structuration, le stockage ou la diffusion de ces données.

Le transfert de données personnelles d'une juridiction légale, telle que l'UE, à une autre, telle que les États-Unis. De nombreuses lois sur la protection des données imposent des restrictions importantes aux transferts de données transfrontaliers.

Understand UK GDPR and the Data Protection Act 2018, key obligations, data rights, and how to ensure compliance in the UK post-Brexit

Une violation de données est un incident de sécurité au cours duquel des données sensibles, protégées ou confidentielles ont été consultées ou exposées à des entités non autorisées. Ces incidents peuvent exposer des informations protégées ou des données de santé personnelles (PHI), des informations personnelles identifiables (PII), de la propriété intellectuelle, des informations classifiées ou d'autres données confidentielles.

L'acte de voler des informations.

Une vulnérabilité est une faiblesse qui pourrait être exploitée ou déclenchée par une source de menace dans les contrôles internes, les procédures de sécurité des systèmes, un système d'information ou sa mise en œuvre. Une faiblesse est synonyme de carence et peut entraîner des risques pour la sécurité, la confidentialité ou les deux.

AI governance defines the policies, frameworks, and accountability structures that guide how AI systems are built, used, and monitored across the enterprise. It connects risk management, compliance, and AI Data Security into a single operating model that teams can apply consistently, even as AI tools and use cases change.

Learn what AI security compliance means in 2025. Discover key frameworks like EU AI Act, NIST AI RMF, implementation strategies, and enforcement risks

As AI becomes a bigger part of how companies operate, it also brings new risks. Sensitive data, complex models, and automated decision systems can all create blind spots that traditional security tools are not designed to catch.

Learn what AI TRiSM is, Gartner's framework for AI trust, risk, and security management, its four pillars, and how to implement it for responsible AI adoption.

Learn what prompt injection is, how attackers exploit LLMs through direct and indirect attacks, real-world examples, and enterprise defense strategies.

Shadow AI is the unauthorized use of AI tools within a work environment, and this unauthorized use has a large price tag. According to IBM’s latest data, organizations with high levels of shadow AI exposure face an average of $670,000 in breach costs.‍