Lexique de l'intelligence artificielle

L'intelligence artificielle (IA) désigne un champ scientifique et technique visant à créer des systèmes capables d'imiter certaines fonctions cognitives humaines.

Un algorithme est une suite d'instructions définissant comment traiter des données pour atteindre un résultat.

Sous-domaine de l'IA où les modèles s'améliorent par expérience grâce aux données, sans règles fixes codées à l'avance.

Unité de calcul élémentaire inspirée du neurone biologique, base des réseaux de neurones artificiels.

Ensemble structuré de neurones artificiels interconnectés, organisés en couches pour traiter des informations complexes.

Méthode où l'algorithme apprend à partir d'exemples annotés.

Approche où le modèle apprend sans étiquettes.

Sous-domaine du ML basé sur des réseaux neuronaux.

Méthode où un agent apprend par récompenses.

Méthode où plusieurs acteurs entraînent un modèle sans partager les données.

Technique qui réutilise les connaissances pour une autre tâche.

Méthode combinant un petit volume de données annotées et un volume plus important de données non annotées.

Capacité d'un système à s'adapter en continu.

Une distorsion systématique dans les données, modèles ou résultats, pouvant mener à des décisions injustes.

Informations personnelles particulièrement protégées par la loi : santé, origine ethnique, opinions politiques.

Toute information permettant d'identifier directement ou indirectement une personne physique.

Procédé rendant impossible l'identification d'une personne à partir de ses données.

Remplacement des identifiants directs par des pseudonymes, avec possibilité de ré-identification.

Technique de génération artificielle de nouvelles données pour améliorer l'entraînement des modèles.

Mise à disposition libre et gratuite de données publiques pour l'entraînement de modèles d'IA.

Variable ou attribut mesurable d'un jeu de données utilisé pour entraîner un modèle d'IA.

Exploitation de volumes massifs de données variées et générées à grande vitesse.

Technique cryptographique permettant d'effectuer des calculs sur des données chiffrées sans les déchiffrer.

Technique cryptographique permettant à plusieurs parties de réaliser un calcul conjoint sans partager leurs données.

Manipulation volontaire des données d'entrée d'un modèle d'IA pour provoquer une erreur de prédiction.

Attaque consistant à introduire des données corrompues dans un jeu d'entraînement pour biaiser un modèle.

Capacité d'un modèle à maintenir ses performances face à des variations ou des attaques.

Faiblesses d'un modèle ou d'un système qui peuvent être exploitées par des erreurs ou des attaques.

Capacité d'un système à se rétablir et à continuer à fonctionner après une perturbation ou une attaque.

Capacité à comprendre, interpréter et justifier le fonctionnement et les décisions d'un modèle d'IA.

Ensemble des pratiques visant à rendre les systèmes d'IA compréhensibles, accessibles et vérifiables.

Modèle dont le fonctionnement interne est opaque ou difficile à interpréter, même pour ses concepteurs.

Capacité d'un système à être contrôlé, vérifié et évalué de manière indépendante pour garantir sa conformité.

Capacité à suivre, documenter et reconstituer l'ensemble du cycle de vie d'un système IA.

Ensemble des principes et valeurs visant à encadrer la conception et l'usage des systèmes d'IA de manière responsable.

Mécanismes juridiques, techniques et éthiques visant à identifier qui est responsable des décisions d'un système d'IA.

Domaine de l'IA qui permet aux machines d'analyser et de comprendre automatiquement des images ou des vidéos.

Technologie d'IA qui permet d'identifier ou d'authentifier une personne à partir de son visage.

Véhicule équipé de technologies d'IA lui permettant de se déplacer sans intervention humaine.

Discipline de l'IA qui permet aux machines de comprendre, analyser et générer du langage humain.

Type d'IA capable de créer de nouvelles données (texte, image, son, vidéo) à partir de modèles appris.

Un grand modèle de langage (LLM, pour Large Language Model) est un modèle d'IA entraîné sur de très grands volumes de texte pour comprendre et générer du langage naturel.

Le Transformer est une architecture de réseau de neurones fondée sur le mécanisme d'attention, à la base de la plupart des grands modèles de langage actuels.

Un prompt est l'instruction ou le texte envoyé à un modèle d'IA générative ; l'ingénierie de prompt consiste à le formuler pour obtenir des résultats fiables et adaptés.

Une hallucination désigne une réponse d'un modèle d'IA générative qui paraît plausible mais contient des informations fausses, inventées ou non fondées.

Le RAG (Retrieval-Augmented Generation) est une technique qui permet à un modèle de langage de consulter des documents externes avant de répondre, pour fonder sa réponse sur des sources précises.

Un embedding est une représentation numérique, sous forme de vecteur, d'un texte, d'une image ou d'un autre objet, qui place les éléments de sens proche à proximité les uns des autres.

Une base de données vectorielle stocke des embeddings et permet de retrouver rapidement les contenus dont le sens est le plus proche d'une requête.

Un token est l'unité de texte (mot, morceau de mot, signe de ponctuation) qu'un modèle de langage lit et produit, et qui sert aussi de base de facturation des API.

La fenêtre de contexte est la quantité maximale de texte, mesurée en tokens, qu'un modèle de langage peut prendre en compte en une seule fois, instructions et réponse comprises.

Le fine-tuning, ou réglage fin, consiste à poursuivre l'entraînement d'un modèle pré-entraîné sur des exemples propres à une tâche pour l'adapter à un usage précis.

Un agent IA est un système fondé sur un modèle de langage qui décide lui-même de ses étapes et utilise des outils (recherche, bases de données, applications) pour accomplir un objectif.

Un chatbot est un programme qui dialogue avec des personnes par texte ou par voix pour répondre à leurs questions et les aider à accomplir des tâches.

Un modèle multimodal est un modèle d'IA capable de traiter et parfois de produire plusieurs types de données à la fois, comme du texte, des images, de l'audio ou de la vidéo.

L'AI Act est le règlement (UE) 2024/1689 qui encadre la mise sur le marché et l'usage des systèmes d'IA dans l'Union européenne selon leur niveau de risque.

Le GEO (Generative Engine Optimization) regroupe les pratiques visant à rendre un contenu visible et cité dans les réponses des moteurs de recherche génératifs et des assistants IA.

Le SEO (Search Engine Optimization) est l'ensemble des pratiques qui aident les moteurs de recherche à comprendre un site pour qu'il apparaisse dans leurs résultats naturels.

L'OCR (reconnaissance optique de caractères) convertit le texte présent dans une image ou un document scanné en texte numérique exploitable par un ordinateur.

L'analyse de sentiment est une technique de traitement du langage qui détermine si un texte exprime une opinion positive, négative ou neutre.

Le MCP (Model Context Protocol) est un standard ouvert qui permet de connecter des applications d'IA à des sources de données, des outils et des workflows externes.

Une injection de prompt est une attaque qui détourne un modèle de langage de ses instructions d'origine en lui faisant suivre des consignes malveillantes insérées dans ses entrées.

Un test d'intrusion, ou pentest, est une simulation d'attaque réalisée avec l'autorisation du propriétaire du système, pour vérifier si des failles peuvent réellement être exploitées.

L'OWASP Top 10 est une liste, publiée par la fondation OWASP, des dix catégories de risques de sécurité les plus critiques pour les applications web.

SPF, DKIM et DMARC sont trois mécanismes DNS qui permettent de vérifier qu'un e-mail envoyé au nom d'un domaine l'est réellement par son propriétaire.

L'authentification multifacteur (MFA) exige au moins deux preuves d'identité de natures différentes pour se connecter à un compte, par exemple un mot de passe et un code ou une clé de sécurité.

Le CI/CD désigne un ensemble de pratiques qui automatisent la vérification, puis la livraison, des modifications d'un logiciel afin de les publier fréquemment et en sécurité.

Le DevSecOps consiste à intégrer la sécurité à chaque étape du cycle de développement et de déploiement, plutôt que de la contrôler seulement à la fin.

NIS2 est la directive (UE) 2022/2555 qui fixe un niveau commun de cybersécurité pour de nombreux secteurs en Europe, avec des mesures de gestion des risques et une notification des incidents importants.

Un rançongiciel est un logiciel malveillant qui bloque l'accès aux données d'une entreprise, souvent en les chiffrant, puis réclame une rançon pour les rendre.

L'hameçonnage est une fraude qui consiste à se faire passer pour un tiers de confiance, par e-mail, SMS ou appel, afin de voler des identifiants, des données bancaires ou de pousser à une action.

Le DPO, ou délégué à la protection des données, est la personne chargée d'informer, de conseiller et de contrôler un organisme sur le respect du RGPD et du droit de la protection des données.

Le plan de continuité d'activité (PCA) prévoit comment continuer à fonctionner malgré un incident, et le plan de reprise d'activité (PRA) comment relancer les systèmes arrêtés.

La règle 3-2-1 consiste à garder trois copies de ses données, sur deux supports différents, dont une copie hors ligne, pour résister à une panne, une erreur ou un rançongiciel.

Les Core Web Vitals sont trois mesures proposées par Google pour juger l'expérience réelle d'un visiteur sur une page : vitesse d'affichage, réactivité aux clics et stabilité de la mise en page.

La balise title est le titre d'une page web inscrit dans son code : il s'affiche dans l'onglet du navigateur et sert souvent de titre cliquable dans les résultats de recherche.

Le maillage interne désigne les liens qui relient les pages d'un même site entre elles : il guide les visiteurs et aide les moteurs de recherche à découvrir et comprendre vos contenus.

Un backlink, ou lien entrant, est un lien placé sur un autre site qui renvoie vers le vôtre : il amène des visiteurs et aide les moteurs de recherche à découvrir vos pages.

Un sitemap est un fichier qui liste les pages importantes d'un site à l'attention des moteurs de recherche, pour les aider à les découvrir et à les explorer plus efficacement.

Le fichier robots.txt est un petit fichier placé à la racine d'un site qui indique aux robots d'exploration les parties du site qu'ils sont invités à ne pas visiter.

Les données structurées sont des informations ajoutées au code d'une page, dans un format normalisé, pour décrire précisément son contenu aux moteurs de recherche : entreprise, article, question-réponse, produit.

Le nom de domaine est l'adresse de votre site et de vos e-mails ; le DNS est l'annuaire qui relie ce nom aux serveurs où se trouvent le site et la messagerie.