Glossaire IA pour dirigeants : les 40 mots à connaître avant de signer

Ce glossaire IA pour dirigeants existe parce qu'une réunion avec un vendeur d'IA ressemble souvent à une conversation dans une langue étrangère. Quarante termes, une phrase chacun, dans l'ordre où vous les rencontrerez : la technologie, les usages, la sécurité, l'hébergement, le contrat.

La technologie

Modèle de langage (LLM) : le moteur qui comprend et produit du texte. Il est loué à un fournisseur, ou installé chez vous.

IA générative : une IA qui produit du contenu (texte, image, code) à partir d'une consigne.

IA prédictive : une IA qui classe ou prédit (fraude, tri, prévision). Plus ancienne, souvent invisible.

Agent IA : un logiciel qui enchaîne des actions pour accomplir une mission, en se connectant à vos outils.

Consigne (prompt) : les instructions données au modèle. Leur qualité fait une grande part du résultat.

Jeton (token) : l'unité de texte que le modèle traite et que le fournisseur facture. Un mot vaut un à deux jetons.

Fenêtre de contexte : la quantité de texte que le modèle peut lire d'un coup. Au-delà, il oublie.

Hallucination : une réponse fausse énoncée avec assurance. Se traite par la vérification et les règles, pas par la confiance.

Entraînement : la phase où le modèle apprend sur des données. Exigez que les vôtres n'y servent pas.

Modèle ouvert (open weights) : un modèle dont les paramètres sont publics, installable sur vos serveurs.

Modèle local : un modèle qui tourne sur votre matériel. Les données ne sortent pas ; la puissance dépend de la machine.

Fine-tuning : ré-entraîner un modèle sur vos données pour le spécialiser. Rarement nécessaire en PME, souvent vendu.

RAG : une méthode qui donne au modèle vos documents au moment de répondre, au lieu de le ré-entraîner. C'est ce qui lui permet de connaître votre entreprise.

Embedding : une représentation numérique d'un texte qui permet de retrouver des documents proches. La brique de la recherche en langage courant.

Les usages

Extraction : lire un document et en sortir des données structurées (fournisseur, montant, date).

Classification : ranger un email ou un document dans la bonne catégorie.

Reconnaissance de caractères (OCR) : transformer un scan ou une photo en texte lisible par la machine. La première étape de tout traitement de documents.

Automatisation de flux (workflow) : enchaîner des étapes entre plusieurs outils. L'agent en est la version qui décide.

Humain dans la boucle : une personne valide avant que l'action ait lieu. La règle pour tout ce qui engage.

Taux d'automatisation : la part des cas traités sans intervention humaine. Le vrai indicateur d'une solution.

Les branchements

API : la prise qui permet à deux logiciels de se parler. Sans API, il faut ressaisir ou bricoler.

MCP : un standard ouvert qui permet à un agent d'utiliser vos logiciels par une prise unique, avec des droits par outil.

Connecteur : le lien entre l'agent et un logiciel précis. Un connecteur par assistant est le passé, MCP est le présent.

Webhook : un signal qu'un logiciel envoie à un autre quand quelque chose se passe (une facture arrive).

La sécurité

Moindre privilège : la solution n'accède qu'à ce dont elle a besoin. La règle numéro un.

Journal (log) : la trace de chaque action. Sans journal, pas de contrôle.

Injection de consignes : un document ou un email piégé qui donne des ordres à l'agent. Problème ouvert, se traite par les approbations et les droits limités.

Bac à sable (sandbox) : un espace isolé où l'agent exécute ses actions sans toucher au reste.

Secret : une clé d'accès ou un mot de passe. Doit vivre dans un coffre, jamais dans un fichier ni une consigne.

Revue de code : la relecture par une personne de ce qui va tourner chez vous.

L'hébergement et le droit

Souveraineté des données : savoir où sont vos données, quel droit s'applique, qui peut y accéder.

SecNumCloud : la qualification de l'ANSSI pour les infrastructures cloud de confiance, immunisées contre les lois extraterritoriales.

HDS : la certification obligatoire pour héberger des données de santé en France.

Cloud Act : loi américaine qui permet aux autorités des États-Unis d'exiger des données d'un fournisseur américain, où qu'elles soient stockées.

RGPD : le règlement européen sur les données personnelles. Votre prestataire IA est un sous-traitant qui doit vous donner des garanties écrites.

AI Act : le règlement européen sur l'IA, qui classe les usages par niveau de risque et impose des obligations selon le niveau. Le tri de CV est à haut risque.

Le contrat

Licence : le droit d'utiliser un logiciel, sans en devenir propriétaire. C'est ce que vous achetez par abonnement.

Cession : le transfert de propriété d'un logiciel. Rare, cher, et rarement nécessaire.

TMA (tierce maintenance applicative) : la maintenance de la solution dans la durée, corrective et évolutive.

TRA (tierce recette applicative) : la vérification indépendante d'une solution avant sa mise en service.

Réversibilité : votre capacité à récupérer vos données et à continuer sans le prestataire.

Séquestre : le dépôt du code source chez un tiers neutre, accessible si le prestataire disparaît.

Si un vendeur utilise un mot qui n'est pas dans cette liste, demandez-lui de l'expliquer en une phrase. S'il n'y arrive pas, ce n'est pas vous le problème.

Pour mettre ces mots en pratique

L'audit à distance gratuit se fait dans votre langue, pas dans celle-ci. On traduit vos tâches en solutions, et on écrit le contrat avec les mots de ce glossaire, pour que vous sachiez exactement ce que vous signez.