Glossaire

Les termes techniques du web, de l'hébergement, de la sécurité et du RGPD, expliqués en quelques lignes.

A

API: Une API (interface de programmation) est un ensemble de règles qui permet à deux logiciels d'échanger des données ou de déclencher des actions l'un chez l'autre, sans intervention humaine et sans que l'un connaisse le fonctionnement interne de l'autre.

B

Back-office: Le back-office est la partie d'un site ou d'une application réservée aux personnes qui l'administrent : elles s'y connectent pour modifier les contenus, gérer les comptes, traiter les demandes ou consulter les données, sans que les visiteurs y aient accès.

C

Cache: Un cache est une copie temporaire de données déjà calculées ou téléchargées, conservée pour être resservie plus vite à la demande suivante. Il accélère l'affichage d'un site et allège la charge du serveur.
CDN: Un CDN (Content Delivery Network, ou réseau de diffusion de contenu) est un ensemble de serveurs répartis qui gardent des copies des fichiers d'un site pour les servir depuis un point proche du visiteur, ce qui réduit le temps de chargement.
CMS: Un CMS (Content Management System, ou système de gestion de contenu) est un logiciel qui permet de créer et de modifier les pages d'un site depuis une interface d'administration, sans écrire de code. WordPress en est l'exemple le plus connu.
Core Web Vitals: Les Core Web Vitals sont des indicateurs définis par Google pour mesurer l'expérience réelle des visiteurs d'une page web : la vitesse d'affichage du contenu principal, la réactivité aux interactions et la stabilité visuelle pendant le chargement.

D

Digitalisation: La digitalisation consiste à remplacer un processus tenu à la main (papier, tableur, échanges par courriel) par un outil informatique où l'information est saisie une seule fois, puis reprise automatiquement partout où elle sert.
DKIM: DKIM (DomainKeys Identified Mail) est un mécanisme d'authentification des e-mails : le serveur d'envoi ajoute une signature numérique à chaque message, que le destinataire vérifie grâce à une clé publique publiée dans le DNS du domaine.
DMARC: DMARC (Domain-based Message Authentication, Reporting and Conformance) est une règle publiée dans le DNS d'un domaine qui indique aux messageries quoi faire des e-mails échouant aux contrôles SPF et DKIM, et à qui envoyer des rapports.
DNS: Le DNS (Domain Name System) est l'annuaire d'Internet : il traduit un nom de domaine lisible, comme exemple.fr, en adresses techniques qui indiquent où se trouvent le site, la messagerie et les autres services associés à ce domaine.
Données structurées: Les données structurées sont des informations ajoutées au code d'une page web dans un format normalisé, souvent le vocabulaire Schema.org, pour indiquer explicitement aux moteurs de recherche et aux assistants d'IA ce que la page décrit.
Double authentification: La double authentification est une méthode de connexion qui exige, en plus du mot de passe, une seconde preuve d'identité de nature différente, comme un code généré sur un téléphone ou une clé de sécurité physique.

E

Extranet: Un extranet est un espace web sécurisé qu'une organisation ouvre à des personnes extérieures choisies, comme des clients, des partenaires ou des fournisseurs, pour partager des documents, suivre des dossiers ou échanger des informations.

F

Front-end: Le front-end désigne la partie d'un site ou d'une application avec laquelle l'utilisateur interagit directement dans son navigateur : l'affichage, la mise en page, les boutons, les formulaires et leurs réactions.

G

GEO: Le GEO (Generative Engine Optimization) regroupe les pratiques qui aident un contenu à être compris, repris et cité par les moteurs génératifs, comme ChatGPT, Perplexity ou les réponses générées par IA dans Google.

H

Hébergement souverain: Un hébergement souverain conserve les données et les applications sur des serveurs situés en France ou en Europe, exploités par un prestataire relevant du droit européen, afin de limiter l'exposition à des législations étrangères permettant d'y accéder.
HTTPS: HTTPS est la version sécurisée du protocole HTTP : les échanges entre le navigateur et le site sont chiffrés grâce à un certificat TLS, ce qui empêche un tiers de lire ou de modifier les données transmises.

I

Infogérance: L'infogérance consiste à confier à un prestataire extérieur tout ou partie de la gestion d'un système informatique : postes, serveurs, sauvegardes, supervision, sécurité et support aux utilisateurs, dans un périmètre défini par contrat.
Intranet: Un intranet est un site web privé, accessible uniquement aux membres d'une organisation, qui centralise les informations internes, les documents, les procédures et les outils utiles au travail quotidien des équipes.

L

Landing page: Une landing page, ou page d'atterrissage, est une page web conçue pour un objectif unique, comme obtenir une demande de devis ou une inscription, et vers laquelle on dirige les visiteurs d'une campagne précise.
llms.txt: llms.txt est un fichier texte au format Markdown, placé à la racine d'un site, qui propose aux modèles de langage un résumé du site et une liste organisée de liens vers ses pages les plus utiles.

M

Maintenance évolutive: La maintenance évolutive regroupe les travaux qui font progresser un site ou une application après sa mise en ligne : nouvelles fonctions, adaptation à de nouveaux usages ou à une réglementation, amélioration des parcours existants.

N

Nom de domaine: Un nom de domaine est l'adresse lisible qui identifie un site et une messagerie sur Internet, comme exemple.fr. Il se réserve pour une durée renouvelable auprès d'un bureau d'enregistrement, aussi appelé registraire.

P

Pentest: Un pentest, ou test d'intrusion, est une attaque simulée menée avec l'autorisation écrite d'une organisation pour trouver les failles exploitables d'un site, d'une application ou d'un réseau avant que de vrais attaquants ne les découvrent.
Phishing: Le phishing, ou hameçonnage, est une technique de fraude qui consiste à se faire passer pour un interlocuteur de confiance, par e-mail, SMS ou téléphone, afin d'obtenir un mot de passe, un paiement ou l'ouverture d'un fichier piégé.
Plan de reprise d'activité: Un plan de reprise d'activité, ou PRA, est un document qui décrit comment redémarrer les systèmes informatiques et récupérer les données après un sinistre majeur : panne grave, incendie, vol ou rançongiciel.
PWA: Une PWA (Progressive Web App, ou application web progressive) est un site web conçu pour se comporter comme une application : installable sur l'écran d'accueil, utilisable en partie hors connexion et capable, selon les appareils, d'envoyer des notifications.

R

Rançongiciel: Un rançongiciel, ou ransomware, est un logiciel malveillant qui chiffre les fichiers et les systèmes d'une victime pour les rendre inutilisables, puis exige le paiement d'une rançon en échange de leur déchiffrement.
Redirection 301: Une redirection 301 est une instruction du serveur qui indique qu'une page a changé d'adresse de façon permanente : le navigateur et les moteurs de recherche sont envoyés automatiquement vers la nouvelle adresse.
Registre des traitements: Le registre des activités de traitement est un document prévu par l'article 30 du RGPD qui recense les traitements de données personnelles d'un organisme et décrit, pour chacun, sa finalité, les données concernées, les destinataires, la durée de conservation et les mesures de sécurité.
Règle de sauvegarde 3-2-1: La règle de sauvegarde 3-2-1 recommande de conserver trois copies des données, sur deux supports différents, dont une copie située hors du site principal, pour pouvoir les récupérer après une panne, un sinistre ou une attaque.
Responsive design: Le responsive design est une méthode de conception web qui adapte automatiquement la mise en page d'un site à la taille de l'écran, du téléphone à l'ordinateur, à partir d'un seul et même contenu.
RGPD: Le RGPD (Règlement général sur la protection des données) est le règlement européen 2016/679, applicable depuis mai 2018, qui encadre la collecte et l'utilisation des données personnelles et renforce les droits des personnes concernées.

S

SEO: Le SEO (Search Engine Optimization, ou référencement naturel) regroupe les pratiques qui aident les pages d'un site à être explorées, comprises et bien classées dans les résultats non payants des moteurs de recherche comme Google.
SPF: SPF (Sender Policy Framework) est un enregistrement publié dans le DNS d'un domaine qui liste les serveurs autorisés à envoyer des e-mails en son nom, afin que les messageries destinataires puissent repérer les envois usurpés.
SSO: Le SSO (Single Sign-On, ou authentification unique) permet à un utilisateur de se connecter une seule fois, avec un compte central, pour accéder à plusieurs applications sans ressaisir d'identifiant ni de mot de passe dans chacune.
Supervision informatique: La supervision informatique consiste à surveiller en continu l'état des serveurs, des postes, du réseau et des services, pour détecter automatiquement une anomalie et alerter la bonne personne avant qu'elle n'interrompe le travail.

T

Tableau de bord: Un tableau de bord est un écran qui rassemble quelques indicateurs clés d'une activité, mis à jour à partir des données existantes, pour permettre de suivre une situation et de décider sans compiler des fichiers à la main.

U

UX: L'UX (User Experience, ou expérience utilisateur) désigne la qualité de l'expérience vécue par une personne qui utilise un site ou une application : facilité à trouver l'information, à accomplir une tâche et à comprendre ce qui se passe.

V

VPN: Un VPN (Virtual Private Network, ou réseau privé virtuel) crée un tunnel chiffré entre un appareil et un réseau, souvent celui de l'entreprise, pour accéder à distance à ses ressources internes comme si l'on était sur place.

W

Wireframe: Un wireframe, ou maquette fonctionnelle, est un schéma simplifié d'une page ou d'un écran qui montre l'emplacement des contenus, des menus et des boutons, sans couleurs ni graphisme définitifs, pour valider la structure avant la conception visuelle.

Lire les articles du blog