Les mots de la cybersécurité, expliqués en une phrase. Chaque terme renvoie vers le guide du site qui le traite en détail.
#
- 2FA (double authentification)
- Seconde preuve d'identité demandée après le mot de passe : code d'une application, clé physique, passkey ou SMS. → Double authentification (2FA) et passkeys
A
- Adware
- Logiciel qui affiche des publicités imposées, souvent installé en « bonus » d'un téléchargement gratuit. → Virus, malwares et logiciels espions
- ANSSI
- Agence nationale de la sécurité des systèmes d'information : l'autorité française de référence en cybersécurité, qui publie guides et recommandations. → Les mesures essentielles
- Antivirus
- Logiciel qui détecte et bloque les programmes malveillants. Les systèmes récents en intègrent un par défaut. → Antivirus : encore utile en 2026 ?
- Attaque de la chaîne d'approvisionnement
- Attaque qui passe par un fournisseur, un prestataire ou un logiciel tiers pour atteindre sa cible. → Chaîne d'approvisionnement
B
- Backdoor (porte dérobée)
- Accès caché laissé dans un système pour y revenir sans passer par les identifiants normaux. → Virus, malwares et logiciels espions
- BEC (compromission de messagerie)
- Business Email Compromise : un attaquant prend le contrôle d'une boîte mail professionnelle ou l'imite pour détourner des paiements. → Compromission de messagerie (BEC)
- Botnet
- Réseau d'appareils infectés pilotés à distance, utilisé pour envoyer du spam ou mener des attaques. → Objets connectés (IoT)
C
- CERT / CSIRT
- Équipe de réponse aux incidents de sécurité. Le CERT-FR est l'équipe nationale ; des CSIRT régionaux aident les entreprises. → Qui prévenir : contacts utiles
- Charte informatique
- Document qui fixe les règles d'usage des outils numériques dans une organisation. → Charte informatique
- Cheval de Troie (trojan)
- Logiciel malveillant déguisé en programme légitime. → Virus, malwares et logiciels espions
- Chiffrement
- Transformation des données pour les rendre illisibles sans la clé de déchiffrement. → Sauvegarder ses données : la règle 3-2-1
- CNIL
- Commission nationale de l'informatique et des libertés : l'autorité française de protection des données personnelles. → RGPD au quotidien
- Contrôle parental
- Réglages et outils qui limitent les contenus, les achats ou le temps d'écran des enfants. → Contrôle parental
- Petit fichier déposé par un site dans votre navigateur, utile pour les sessions mais aussi utilisé pour le suivi publicitaire. → Vie privée et données personnelles
- Credential stuffing
- Test automatique d'identifiants volés sur de nombreux sites : c'est pourquoi un mot de passe réutilisé est dangereux. → Créer un mot de passe robuste
- Cyber-assurance
- Contrat qui couvre tout ou partie des conséquences financières d'une cyberattaque (assistance, pertes d'exploitation, responsabilité). → Cyber-assurance : à quoi ça sert
- Cyberharcèlement
- Harcèlement répété en ligne : messages, moqueries, diffusion de contenus humiliants. → Cyberharcèlement : reconnaître et agir
D
- DDoS (déni de service distribué)
- Attaque qui noie un service sous un trafic massif pour le rendre indisponible. → Sécuriser son site web et sa messagerie
- Deepfake (hypertrucage)
- Contenu audio ou vidéo généré par IA imitant une personne réelle. → Deepfakes et arnaques dopées à l'IA
- DNS
- Annuaire qui traduit les noms de domaine en adresses IP. Un DNS filtrant bloque les sites malveillants connus. → Wi-Fi à la maison et Wi-Fi public
E
- Exploit
- Programme qui tire parti d'une faille précise d'un logiciel pour en prendre le contrôle. → Mises à jour et correctifs
F
- Faux conseiller bancaire
- Escroc qui se fait passer pour le service fraude de votre banque pour vous faire valider des opérations. → Banque en ligne et fraude aux paiements
- Faux support technique
- Fausse alerte ou faux appel qui prétend que votre appareil est infecté pour vous faire payer ou prendre la main. → Arnaques au faux support
- Firmware (micrologiciel)
- Logiciel interne d'un appareil (box, caméra, imprimante), qu'il faut aussi mettre à jour. → Objets connectés (IoT)
- Fraude au président
- Escroquerie où l'on usurpe l'identité d'un dirigeant pour obtenir un virement urgent et confidentiel. → Fraude au président et faux virements
- Fuite de données
- Divulgation non autorisée de données personnelles ou confidentielles, souvent à la suite d'un piratage. → Fuite de données clients
G
- Gestionnaire de mots de passe
- Coffre-fort chiffré qui crée et retient un mot de passe unique pour chaque compte. → Gestionnaires de mots de passe
H
- Hameçonnage (phishing)
- Message frauduleux qui imite un organisme de confiance pour voler identifiants, données ou argent. → Phishing et hameçonnage
I
- Manipulation psychologique (urgence, autorité, confiance) pour pousser la victime à agir contre son intérêt. → Phishing ciblé (spear phishing)
- IoT (objets connectés)
- Appareils reliés à Internet : caméras, enceintes, électroménager, jouets. → Objets connectés (IoT)
K
- Keylogger
- Logiciel ou matériel qui enregistre les frappes au clavier pour capturer mots de passe et messages. → Virus, malwares et logiciels espions
M
- Malware (logiciel malveillant)
- Tout programme conçu pour nuire : virus, logiciel espion, rançongiciel, cheval de Troie… → Virus, malwares et logiciels espions
- MFA (authentification multifacteur)
- Authentification qui combine au moins deux facteurs différents ; terme surtout employé en entreprise. → MFA généralisé
N
- NIS2
- Directive européenne qui renforce les obligations de cybersécurité de nombreuses entreprises et administrations. → NIS2 : êtes-vous concerné ?
P
- Pare-feu (firewall)
- Filtre qui contrôle les connexions entrantes et sortantes d'un appareil ou d'un réseau. → Wi-Fi à la maison et Wi-Fi public
- Passkey (clé d'accès)
- Identifiant stocké sur vos appareils qui remplace le mot de passe et résiste à l'hameçonnage. → Double authentification (2FA) et passkeys
- Patch (correctif)
- Mise à jour qui corrige une faille de sécurité. → Mises à jour et correctifs
- Phishing simulé
- Faux e-mail d'hameçonnage envoyé en interne pour entraîner les équipes à repérer les vrais. → Campagnes de phishing simulé
Q
- Quishing
- Hameçonnage par QR code : le code renvoie vers un faux site. → Phishing et hameçonnage
R
- Rançongiciel (ransomware)
- Logiciel malveillant qui chiffre vos fichiers et exige une rançon. → Rançongiciel (ransomware)
- Règle 3-2-1
- Trois copies de vos données, sur deux supports différents, dont une hors de chez vous. → Sauvegarder ses données : la règle 3-2-1
- RGPD
- Règlement général sur la protection des données : le cadre européen qui encadre l'usage des données personnelles. → RGPD au quotidien
- Rootkit
- Logiciel malveillant qui se cache profondément dans le système pour rester invisible. → Virus, malwares et logiciels espions
S
- Sextorsion
- Chantage à la diffusion d'images intimes, réelles ou prétendues. → Chantage et sextorsion
- Smishing
- Hameçonnage par SMS : faux colis, fausse amende, faux remboursement. → Arnaques par SMS et appels (smishing, vishing)
- Spear phishing
- Hameçonnage ciblé, personnalisé avec de vraies informations sur la victime. → Phishing ciblé (spear phishing)
- SPF, DKIM, DMARC
- Réglages du nom de domaine qui empêchent des escrocs d'envoyer des e-mails en se faisant passer pour vous. → Sécuriser son site web et sa messagerie
- Spyware (logiciel espion)
- Logiciel malveillant qui collecte vos activités à votre insu. → Virus, malwares et logiciels espions
T
- TLS / HTTPS
- Protocole qui chiffre les échanges avec un site web. Le cadenas garantit le chiffrement, pas l'honnêteté du site. → Acheter en ligne en sécurité
U
- Usurpation d'identité
- Utilisation de vos données personnelles par un tiers pour ouvrir des comptes, souscrire ou escroquer en votre nom. → Vol d'identité numérique
V
- Vishing
- Hameçonnage par téléphone : un faux conseiller vous appelle pour obtenir codes ou virements. → Arnaques par SMS et appels (smishing, vishing)
- VPN
- Réseau privé virtuel : chiffre votre trafic et masque votre adresse IP aux sites visités. → VPN : à quoi ça sert vraiment
W
- Wallet et seed phrase
- Portefeuille de cryptomonnaies et phrase de récupération qui y donne accès : la communiquer, c'est tout perdre. → Cryptomonnaies : les pièges
Z
- Zero-day
- Faille inconnue de l'éditeur, donc sans correctif disponible. → Mises à jour et correctifs
55 termes · Un mot manque ? Proposez-le.