Glossaire

Glossaire de la sécurité et de la gouvernance IA

Définitions concises des notions rencontrées lors de la sécurisation et de la gouvernance des applications, modèles et agents IA.

Pare-feu IA

Couche de contrôle qui inspecte et gouverne les interactions entre personnes, applications, agents et modèles IA.

Passerelle IA

Service qui relaie les requêtes entre applications et fournisseurs de modèles et peut appliquer des règles de routage.

Injection de prompt

Entrée conçue pour modifier les instructions ou le comportement attendu d’un modèle.

PII

Informations permettant d’identifier une personne directement ou par recoupement.

DLP

Prévention des pertes de données : contrôles qui détectent et limitent la divulgation non autorisée d’informations sensibles.

RBAC

Contrôle d’accès fondé sur les rôles qui attribue des permissions selon les responsabilités du compte.

mTLS

Authentification TLS mutuelle où client et serveur présentent des certificats.

Fail-closed

Comportement qui refuse ou arrête une opération lorsqu’un contrôle nécessaire est indisponible.

MCP

Model Context Protocol, protocole reliant les applications IA à des outils et sources de contexte.

Shadow AI

Usage de modèles ou outils IA non approuvés ou non gérés par l’organisation.

Journal d’audit

Historique d’événements et décisions permettant d’examiner qui a fait quoi et quand, dans le périmètre observé.

Agent IA

Système utilisant un modèle pour planifier ou effectuer des tâches, souvent via des outils ou services externes.