Le lexique du numérique
Un sigle croisé dans une réunion, un terme d’éditeur dans une proposition commerciale, une obligation dont tout le monde parle sans la définir : ce lexique donne le sens précis des mots du numérique professionnel. Chaque entrée tient en quelques phrases et renvoie, quand il existe, vers l’article d’Innomédia qui traite le sujet en détail.
A
- A/B test
- Méthode qui consiste à présenter deux versions d’un même élément (objet d’e-mail, page, bouton) à deux groupes comparables, puis à mesurer laquelle obtient le meilleur résultat. Une seule variable doit changer à la fois.
- Accessibilité numérique
- Fait qu’un site, une application ou un document puisse être consulté et utilisé par tous, y compris les personnes en situation de handicap qui naviguent au clavier, avec un lecteur d’écran ou un zoom. En France, l’article 47 de la loi du 11 février 2005 impose cette exigence aux organismes publics et à certaines entreprises, et la directive européenne 2019/882 l’étend depuis le 28 juin 2025 à des services comme le commerce en ligne. Lire notre article
- Agent IA
- Système qui ne se contente pas de répondre à une question : il enchaîne plusieurs actions pour atteindre un objectif, en utilisant des outils (recherche web, logiciel, messagerie, base de données). Il planifie les étapes, vérifie le résultat et recommence si besoin. Lire notre article
- AI Act
- Nom courant du règlement (UE) 2024/1689 sur l’intelligence artificielle, entré en vigueur le 1er août 2024 avec une application échelonnée. Il classe les systèmes selon leur niveau de risque : pratiques interdites depuis le 2 février 2025, règles pour les modèles à usage général depuis le 2 août 2025, obligations de transparence depuis le 2 août 2026. Les obligations des systèmes à haut risque ont été repoussées au 2 décembre 2027 et au 2 août 2028 par un règlement modificatif de juillet 2026. Lire notre article
- API
- Interface de programmation (Application Programming Interface) : un ensemble de règles qui permet à deux logiciels d’échanger des données ou de déclencher des actions l’un chez l’autre. C’est par une API qu’un formulaire de site alimente un CRM ou qu’un outil d’automatisation interroge un modèle d’IA.
B
- Biais algorithmique
- Écart systématique dans les résultats d’un algorithme, qui défavorise ou favorise certaines personnes ou certaines réponses. Il vient le plus souvent des données d’entraînement, qui reproduisent des déséquilibres existants, ou des choix faits lors de la conception.
- BIMI
- Brand Indicators for Message Identification : norme qui permet d’afficher le logo de l’expéditeur à côté de ses e-mails dans les messageries qui la prennent en charge. Elle suppose une politique DMARC appliquée (quarantaine ou rejet) et, chez Gmail, un certificat de marque vérifié.
C
- Charte éditoriale
- Document qui fixe les règles d’écriture d’une organisation : ton, vouvoiement ou tutoiement, vocabulaire à employer ou à proscrire, longueur des formats, règles de typographie. Elle permet à plusieurs personnes d’écrire d’une seule voix sur un site, des réseaux sociaux ou une newsletter. Lire notre article
- Charte graphique
- Ensemble des règles visuelles d’une marque : logo et ses variantes, couleurs avec leurs codes, polices, marges, usage des photos et des pictogrammes. Elle gagne à montrer des contre-exemples. Lire notre article
- Chatbot
- Programme qui dialogue avec un utilisateur par écrit ou à l’oral. Les anciens chatbots suivaient des arbres de décision prévus à l’avance ; ceux qui reposent sur un modèle de langage formulent leurs réponses eux-mêmes, avec plus de souplesse mais aussi un risque d’erreur.
- Cloud souverain
- Offre d’hébergement ou de logiciel en ligne présentée comme protégée des lois étrangères à portée extraterritoriale, comme le Cloud Act américain de 2018. Le terme n’a pas de définition juridique : en France, le repère vérifiable est la qualification SecNumCloud délivrée par l’ANSSI. Lire notre article
- Petit fichier déposé dans le navigateur par un autre domaine que celui du site visité, le plus souvent une régie publicitaire, pour reconnaître l’internaute d’un site à l’autre. Safari les bloque par défaut depuis 2020 ; Google a annoncé en octobre 2025 qu’il les conservait dans Chrome, l’internaute pouvant les limiter dans ses paramètres. Leur dépôt reste soumis au consentement en France. Lire notre article
- CRM
- Customer Relationship Management : logiciel de gestion de la relation client qui centralise les contacts, l’historique des échanges, les devis et les opportunités commerciales. Il sert de base à la prospection, au suivi des ventes et aux campagnes ciblées. Les données qu’il contient sont des données personnelles soumises au RGPD.
D
- Deepfake
- Image, son ou vidéo générés ou modifiés par l’IA pour faire dire ou faire à une personne réelle ce qu’elle n’a jamais dit ou fait, de façon réaliste. L’AI Act impose de signaler ce type de contenu comme artificiel.
- DKIM
- DomainKeys Identified Mail : mécanisme d’authentification qui ajoute à chaque e-mail une signature cryptographique. Le destinataire la vérifie grâce à une clé publique publiée dans le DNS du domaine expéditeur, ce qui prouve que le message vient bien de ce domaine et n’a pas été modifié en route.
- DMARC
- Domain-based Message Authentication, Reporting and Conformance : enregistrement DNS qui indique aux messageries quoi faire d’un e-mail qui échoue aux contrôles SPF et DKIM (ne rien faire, le mettre en quarantaine ou le rejeter) et où envoyer des rapports. Gmail et Yahoo l’exigent depuis 2024 des expéditeurs qui envoient plus de 5 000 messages par jour vers leurs comptes personnels. Lire notre article
- Données first-party
- Données qu’une organisation collecte directement auprès de ses propres clients et visiteurs : achats, inscriptions à la newsletter, formulaires, statistiques de son site. On les oppose aux données tierces, achetées ou collectées par d’autres.
E
- E-reporting
- Volet de la réforme française de la facturation électronique qui oblige les entreprises à transmettre à l’administration fiscale des données sur les opérations non couvertes par une facture électronique entre entreprises françaises : ventes aux particuliers, échanges internationaux, et certaines données de paiement. Le calendrier suit celui de l’émission des factures : septembre 2026 pour les grandes entreprises et les ETI, septembre 2027 pour les PME et les micro-entreprises. Lire notre article
- Embedding
- Représentation d’un texte, d’une image ou d’un son sous forme d’une liste de nombres (un vecteur), calculée de façon que deux contenus proches par le sens aient des vecteurs proches. Les embeddings permettent la recherche par le sens plutôt que par mots exacts, et servent de base aux systèmes RAG.
F
- Facturation électronique
- Obligation d’émettre et de recevoir les factures entre entreprises assujetties à la TVA en France dans un format structuré, via une plateforme agréée par l’administration. Depuis le 1er septembre 2026, toutes les entreprises doivent pouvoir recevoir ces factures et les grandes entreprises et ETI doivent les émettre ; les PME, TPE et micro-entreprises émettront à partir du 1er septembre 2027.
- Fine-tuning
- Réentraînement d’un modèle d’IA déjà entraîné sur un jeu de données plus restreint, pour l’adapter à une tâche, un style ou un vocabulaire particuliers. C’est plus coûteux et plus technique que de rédiger de bons prompts ou de brancher le modèle sur ses documents par RAG, qui suffisent souvent.
G
- GEO
- Generative Engine Optimization : ensemble des pratiques qui visent à ce qu’un site soit repris et cité dans les réponses des moteurs conversationnels et des résumés générés par l’IA (ChatGPT, Perplexity, aperçus IA de Google). Il prolonge le SEO : contenu fiable et clairement structuré, sources identifiables, informations faciles à extraire. Lire notre article
H
- Hallucination
- Réponse d’un modèle d’IA qui paraît plausible mais qui est fausse ou inventée : citation qui n’existe pas, article de loi erroné, référence bibliographique imaginaire. Elle vient du fonctionnement même des modèles de langage, qui produisent le texte le plus probable sans vérifier les faits. Le recours à des sources fournies et la relecture humaine en limitent le risque. Lire notre article
I
- IA générative
- Famille de systèmes d’intelligence artificielle capables de produire des contenus nouveaux (texte, image, son, vidéo, code) à partir d’une consigne. Elle repose sur des modèles entraînés sur de très grands volumes de données. Lire notre article
- Inbound marketing
- Approche qui cherche à attirer les clients vers soi grâce à des contenus utiles (articles, guides, vidéos, newsletters) plutôt que d’aller les solliciter par la publicité ou la prospection directe. Ses résultats viennent lentement.
- Influenceur
- Personne qui mobilise sa notoriété auprès de son audience pour promouvoir des biens, des services ou une cause, contre une rémunération ou un avantage en nature. En France, la loi du 9 juin 2023 encadre cette activité : mention « Publicité » ou « Collaboration commerciale » obligatoire, produits interdits de promotion, et contrat écrit dès 1 000 euros hors taxes par an et par annonceur depuis le 1er janvier 2026. Lire notre article
L
- Ligne éditoriale
- Choix des sujets, des angles et des formats qu’un média ou une marque traite, et de ceux qu’elle écarte. La charte éditoriale, elle, règle la façon d’écrire. Lire notre article
- LLM
- Large Language Model, ou grand modèle de langage : modèle d’IA entraîné sur d’immenses volumes de textes pour prédire la suite la plus probable d’une séquence de mots. La plupart reposent sur l’architecture dite Transformer, décrite par des chercheurs de Google en 2017.
M
- Marketing automation
- Automatisation de tâches marketing selon des règles définies à l’avance : e-mail de bienvenue après une inscription, relance d’un panier abandonné, message après un téléchargement. Les scénarios se paramètrent dans un logiciel d’e-mailing ou un CRM et reposent sur le comportement ou le profil du contact. Lire notre article
- Mesure d’audience
- Collecte de statistiques sur la fréquentation d’un site ou d’une application : nombre de visites, pages vues, provenance des visiteurs. La CNIL dispense de consentement les outils configurés pour un usage strictement statistique et limité, à certaines conditions de paramétrage ; Matomo, par exemple, peut être réglé dans ce sens.
- MFA
- Multi-Factor Authentication, ou authentification multifacteur : connexion qui exige au moins deux preuves d’identité de nature différente, par exemple un mot de passe et un code reçu sur une application du téléphone. Un mot de passe volé ne suffit plus alors.
N
- NIS 2
- Directive (UE) 2022/2555 sur la cybersécurité, entrée en vigueur le 16 janvier 2023, qui étend les obligations de sécurité et de signalement d’incidents à 18 secteurs et à un grand nombre d’entreprises moyennes et grandes, ainsi qu’à des collectivités. Les États devaient la transposer avant le 17 octobre 2024 ; en France, cette transposition passe par le projet de loi dit Résilience, dont l’adoption a pris du retard. L’ANSSI propose un simulateur pour savoir si l’on est concerné. Lire notre article
- No-code
- Ensemble d’outils qui permettent de créer une application, un site, une base de données ou une automatisation sans écrire de code, par assemblage visuel de blocs. Zapier, Make ou Notion en sont des exemples. Les limites apparaissent avec la montée en charge, la dépendance à l’éditeur et la sécurité des données. Lire notre article
O
- Opt-in
- Consentement actif d’une personne à recevoir des communications, par exemple une case qu’elle coche elle-même avant de s’inscrire à une newsletter. En France, la prospection par e-mail auprès des particuliers exige ce consentement préalable, avec des exceptions pour les clients existants et pour certains envois entre professionnels.
P
- Phishing (hameçonnage)
- Technique d’escroquerie qui consiste à se faire passer pour un organisme de confiance (banque, administration, fournisseur, collègue) afin d’obtenir des identifiants, des coordonnées bancaires ou un virement. Elle passe par e-mail, SMS ou messagerie, et vise souvent les TPE qui n’ont pas de service informatique. Lire notre article
- Plateforme agréée
- Opérateur immatriculé par l’administration fiscale pour transmettre les factures électroniques entre entreprises et les données d’e-reporting à l’administration. Ce nom remplace celui de plateforme de dématérialisation partenaire (PDP). Chaque entreprise assujettie à la TVA doit en avoir choisi une pour recevoir ses factures.
- Prompt
- Consigne rédigée pour un outil d’IA générative : question, demande, contexte, exemples, format de réponse attendu. La qualité de la réponse dépend largement de la précision du prompt, en particulier du rôle donné, des informations fournies et des contraintes énoncées. Lire notre article
R
- RAG
- Retrieval-Augmented Generation, ou génération augmentée par la recherche : technique qui fait d’abord rechercher les passages pertinents dans une base de documents choisie (procédures, contrats, fiches produits), puis demande au modèle de rédiger sa réponse à partir de ces extraits. Elle réduit les inventions et permet de citer la source. Le terme a été popularisé par un article de chercheurs de Facebook AI Research en 2020. Lire notre article
- Rançongiciel
- Logiciel malveillant (ransomware en anglais) qui chiffre les fichiers d’un ordinateur ou d’un réseau et exige une rançon pour les rendre lisibles. Les autorités françaises recommandent de ne pas payer. La meilleure parade reste une sauvegarde récente, déconnectée du réseau et testée.
- RGAA
- Référentiel général d’amélioration de l’accessibilité, publié par l’État. Il traduit les règles internationales WCAG en 106 critères vérifiables, accompagnés de tests. Les organismes soumis à l’obligation d’accessibilité s’en servent pour auditer leurs sites et publier leur déclaration d’accessibilité.
- RGPD
- Règlement (UE) 2016/679 sur la protection des données personnelles, applicable depuis le 25 mai 2018. Il impose notamment une base légale pour chaque traitement, l’information des personnes, la sécurité des données et le respect de leurs droits. Les amendes peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial. Lire notre article
S
- Sauvegarde 3-2-1
- Règle de sauvegarde qui consiste à conserver trois copies des données, sur deux supports différents, dont une hors site. Elle protège à la fois contre la panne, le vol, l’incendie et le rançongiciel, à condition de vérifier régulièrement que la restauration fonctionne. Lire notre article
- SecNumCloud
- Qualification délivrée par l’ANSSI à des offres d’informatique en nuage qui respectent un référentiel exigeant de sécurité. Sa version 3.2, datée du 8 mars 2022, ajoute des critères de protection contre les lois extraterritoriales : hébergement et exploitation dans l’Union européenne, limites au contrôle par des actionnaires non européens. L’ANSSI publie la liste des offres qualifiées.
- SEO
- Search Engine Optimization, ou référencement naturel : travail qui vise à faire apparaître un site dans les résultats non payants des moteurs de recherche. Il porte sur la technique du site, la qualité et la pertinence des contenus, et les liens reçus d’autres sites. Lire notre article
- SPF
- Sender Policy Framework : enregistrement DNS de type TXT qui liste les serveurs autorisés à envoyer des e-mails au nom d’un domaine. Le serveur destinataire le consulte pour repérer les messages envoyés depuis un serveur non déclaré.
T
- Token
- Unité de texte que traite un modèle de langage : un mot entier, un morceau de mot, un signe de ponctuation. La facturation des API d’IA et la quantité de texte qu’un modèle peut prendre en compte d’un coup (sa fenêtre de contexte) se mesurent en tokens.
- Tunnel de conversion
- Suite d’étapes qui mène un inconnu à devenir client : découverte, intérêt, prise de contact, achat, puis fidélisation. Le modèle sert à repérer l’étape où l’on perd le plus de monde et à concentrer les efforts à cet endroit. Lire notre article
W
- WCAG
- Web Content Accessibility Guidelines : règles internationales d’accessibilité des contenus web publiées par le W3C. Elles reposent sur quatre principes (perceptible, utilisable, compréhensible, robuste) déclinés en critères de niveaux A, AA et AAA. La version 2.2 a été publiée en octobre 2023.
Z
- Zéro clic
- Recherche qui se termine sans que l’internaute clique sur un résultat, parce que la réponse s’affiche directement dans la page du moteur : extrait, fiche, encadré ou résumé généré par l’IA. Le trafic de certains sites en pâtit.