Les termes de l’IA, du logiciel et de la réglementation numérique européenne.

Un logiciel qui s’appuie sur un modèle de langage pour planifier et exécuter des étapes vers un objectif, par exemple consulter un dossier, remplir un formulaire ou appeler une API. Un agent agit dans les limites des droits et des outils qui lui sont confiés, et chaque étape peut être journalisée.

Une plateforme de données qui stocke les données dans des formats de fichiers et de tables ouverts sur un stockage objet peu coûteux, comme un data lake, et y ajoute les fonctions d’un entrepôt de données : transactions, schémas, contrôle d’accès et SQL. Les formats de tables ouverts comme Apache Iceberg et Delta Lake le permettent.

Le test systématique d’un système d’IA sur un jeu de référence de questions ou de documents, selon des critères convenus : exactitude, ancrage dans les sources, complétude et refus lorsque la réponse est inconnue. L’évaluation a lieu avant la mise en service, puis après chaque changement de modèle, de prompt ou de données.

Les contrôles placés autour d’un modèle de langage pour que son usage reste dans les limites convenues : vérification des entrées et des sorties, restrictions de sujets, masquage des données personnelles, contrôle des droits avant l’appel d’un outil et étapes de validation pour les actions qui engagent.

Un schéma dans lequel le système recherche d’abord les passages pertinents dans des sources approuvées, comme des procédures, des politiques ou des dossiers, puis demande au modèle de langage de répondre uniquement à partir de ces passages. La réponse peut citer le document et la section, et les droits d’accès de l’utilisateur sont appliqués dès la recherche.

Un réseau de neurones entraîné sur de très grands volumes de texte pour prédire le mot suivant. Il sait rédiger, résumer, classer et extraire des informations dans de nombreuses langues, mais ce n’est pas une base de faits : sans ancrage dans vos propres sources, il peut produire des réponses fluides et pourtant fausses.

Un résultat d’IA formulé avec assurance mais que ni les sources ni les faits ne soutiennent. On la réduit, sans l’éliminer, en ancrant les réponses dans des sources récupérées, en exigeant des citations, en permettant au système de dire qu’il ne sait pas et en mesurant sa fréquence lors de l’évaluation.

Une conception dans laquelle une personne vérifie, corrige ou valide un résultat d’IA avant qu’il ne produise ses effets. Pour les systèmes d’IA à haut risque, le règlement sur l’IA impose un contrôle humain effectif, exercé par des personnes qui ont la compétence et l’autorité pour intervenir.

Les pratiques qui maintiennent la fiabilité des systèmes d’apprentissage automatique et de modèles de langage en production : gestion des versions des modèles, des prompts et des données, évaluation automatisée, chaînes de déploiement et suivi de la qualité, des coûts et du temps de réponse.

Un jeu de données géré comme un produit : un responsable nommé, un schéma documenté, des indicateurs de qualité publiés, des règles d’accès claires et des fréquences de mise à jour convenues, afin que d’autres équipes puissent l’utiliser sans demander comment il a été construit.

Une recherche sur le sens plutôt que sur les mots exacts. Le texte est converti en vecteurs numériques (embeddings), et le système trouve les passages dont le vecteur est proche de la question. En pratique, on la combine le plus souvent avec une recherche par mots-clés, car les codes, les noms et les numéros d’article exigent une correspondance exacte.

La lecture, la classification et l’extraction de données à partir de documents tels que des formulaires, des factures, des attestations ou des courriers numérisés, en combinant reconnaissance de texte, analyse de mise en page et modèles de langage. Chaque valeur extraite reçoit un score de confiance ; en dessous du seuil, elle est soumise à un agent pour vérification.

Une approche dans laquelle l’interface d’un système est conçue et validée en premier, généralement sous forme de spécification OpenAPI ou AsyncAPI, puis mise en œuvre. Les autres systèmes, les partenaires et les interfaces utilisateur s’intègrent ensuite par des API documentées et versionnées, et non par un accès direct à la base de données.

Une architecture dans laquelle les systèmes publient des événements, des faits comme « demande reçue » ou « relevé de compteur validé », vers un courtier de messages, et où d’autres systèmes y réagissent à leur propre rythme. Les systèmes sont ainsi découplés : l’un peut évoluer ou tomber en panne sans arrêter les autres.

Des services cloud pour lesquels la localisation des données, l’exploitation du service et le droit applicable restent sous contrôle européen ou national. Les définitions varient : des référentiels nationaux comme SecNumCloud en France ajoutent des exigences explicites de protection contre les lois extra-européennes.

La famille de normes IEC (IEC 61970, IEC 61968 et IEC 62325) qui décrit les réseaux électriques, les actifs et les échanges de marché dans un modèle de données commun. Les gestionnaires de réseau l’utilisent pour que la planification, l’exploitation et les systèmes de marché décrivent le réseau de la même façon.

Le standard de données ouvert de la modélisation des informations du bâtiment (BIM), publié par buildingSMART et comme norme ISO 16739-1. La version IFC 4.3 couvre aussi les infrastructures : ferroviaire, routes, ports, voies navigables et ponts, afin que les données d’actifs passent de la conception à la construction puis à l’exploitation sans ressaisie.

Une représentation numérique d’un actif, d’un processus ou d’un réseau physique, maintenue à jour avec les données de l’objet réel. Elle sert à suivre l’état, à tester des changements avant de les réaliser et à planifier la maintenance. Une maquette 3D sans données actualisées n’est pas un jumeau.

Un environnement cloud préparé dans lequel l’organisation des comptes ou des abonnements, l’identité, le réseau, les politiques, la journalisation et le socle de sécurité sont en place avant l’arrivée de la première application. Chaque projet suivant avance plus vite et les contrôles restent homogènes.

Une manière de remplacer un système existant pas à pas. Une façade est placée devant l’ancien système, les fonctions migrent une à une vers de nouveaux services derrière elle, et l’ancien système est arrêté quand plus rien ne lui est adressé. On évite ainsi une bascule unique et risquée.

Une liste lisible par machine des composants et des dépendances d’un logiciel, généralement au format SPDX ou CycloneDX. Elle montre rapidement si une vulnérabilité nouvellement publiée vous concerne. Le règlement sur la cyberrésilience impose aux fabricants d’en établir une pour leurs produits.

Une plateforme hébergée dans le cloud pour concevoir et exécuter des intégrations, avec des connecteurs prêts à l’emploi, la transformation des données, l’orchestration et la supervision au même endroit. SAP Integration Suite et MuleSoft en sont des exemples.

Un modèle d’architecture industriel dans lequel un courtier d’événements central tient l’état courant de l’usine, organisé par site, zone, ligne et machine. Les systèmes y publient et s’y abonnent, au lieu d’être connectés les uns aux autres un par un.

Un modèle de sécurité dans lequel aucun utilisateur, appareil ou service n’est considéré comme fiable du fait de sa position dans le réseau. Chaque requête est authentifiée, autorisée et évaluée selon l’identité, l’état de l’appareil et le contexte, et l’accès se limite à ce que la tâche exige.

La directive européenne qui exige que certains produits et services soient accessibles aux personnes handicapées, notamment le commerce en ligne, les services bancaires aux consommateurs, les livres numériques ainsi que les sites, applications et billets électroniques des services de transport de voyageurs. Elle s’applique par des lois nationales depuis le 28 juin 2025.

Le cadre de référence du Centre pour la Cybersécurité Belgique (CCB), qui regroupe des mesures de cybersécurité par niveaux d’assurance croissants : Basic, Important et Essential. Les organisations soumises à la loi NIS2 peuvent l’utiliser, au même titre qu’ISO/IEC 27001, pour démontrer la conformité de leurs mesures, par une vérification ou une certification d’un organisme d’évaluation de la conformité accrédité.

Le règlement européen sur la résilience opérationnelle numérique du secteur financier, applicable depuis le 17 janvier 2025. Il couvre la gestion des risques liés aux TIC, la notification des incidents, les tests de résilience et la gestion des prestataires tiers de services TIC, avec des exigences contractuelles et un registre d’informations.

La directive européenne sur la résilience physique et organisationnelle des entités critiques dans onze secteurs, dont l’énergie, les transports, la santé, l’eau potable et les infrastructures numériques. Les États membres désignent leurs entités critiques au plus tard le 17 juillet 2026 ; celles-ci évaluent ensuite leurs risques et prennent des mesures de résilience.

La série de normes internationales sur la sécurité des systèmes d’automatisation et de contrôle industriels. Elle découpe un site en zones reliées par des conduits, définit des niveaux de sécurité et répartit les responsabilités entre exploitant, intégrateur et fournisseur de produits.

La norme internationale des systèmes de management de la sécurité de l’information. Une organisation certifiée dispose d’un système audité pour identifier les risques de sécurité, choisir des mesures et les améliorer dans la durée. FromNine est certifiée ISO/IEC 27001.

La loi belge du 26 avril 2024 qui transpose la directive NIS2, en vigueur depuis le 18 octobre 2024. Le CCB est l’autorité nationale de cybersécurité ; les entités essentielles et importantes doivent s’enregistrer, prendre des mesures de gestion des risques et notifier les incidents significatifs.

La directive européenne sur la cybersécurité des entités essentielles et importantes dans des secteurs comme l’énergie, les transports, la santé, les infrastructures numériques et l’administration publique. Elle impose des mesures de gestion des risques, la sécurité de la chaîne d’approvisionnement et la notification des incidents : une alerte précoce sous 24 heures et une notification sous 72 heures. Elle s’applique par des lois nationales, qui diffèrent d’un pays à l’autre.

Un réseau international et un ensemble de spécifications pour échanger des documents commerciaux structurés, comme des factures et des commandes, par l’intermédiaire de points d’accès certifiés. La Belgique impose depuis le 1er janvier 2026 la facture électronique structurée entre entreprises, avec Peppol comme canal par défaut.

Une application de portefeuille, prévue par le règlement eIDAS révisé, dans laquelle chacun conserve ses données d’identité et des attestations comme des diplômes ou des permis, ne partage que ce dont un service a besoin et signe des documents. Chaque État membre doit proposer au moins un portefeuille, et de nombreux services publics et privés devront l’accepter.

Le règlement européen sur le traitement des données à caractère personnel, applicable depuis le 25 mai 2018. Il fixe des principes comme la limitation des finalités et la minimisation des données, des droits pour les personnes concernées et des obligations pour les responsables du traitement et les sous-traitants, dont l’analyse d’impact pour les traitements à risque élevé.

Le règlement européen sur l’interopérabilité transfrontière des services publics. Les organismes publics doivent évaluer l’impact sur l’interopérabilité des services publics numériques transeuropéens nouveaux ou modifiés, et ils peuvent partager et réutiliser des solutions d’interopérabilité via un portail commun.

Le règlement européen sur l’intelligence artificielle. Il classe les systèmes d’IA selon le risque : certaines pratiques sont interdites, les systèmes à haut risque doivent respecter des exigences sur les données, la documentation, le contrôle humain et l’exactitude, et certains systèmes sont soumis à des obligations de transparence. Les interdictions s’appliquent depuis le 2 février 2025, les obligations de transparence à partir du 2 août 2026 et les obligations à haut risque de l’annexe III à partir du 2 décembre 2027, après la modification de 2026.

Le règlement européen qui fixe des exigences de cybersécurité pour les produits comportant des éléments numériques, matériels et logiciels, mis sur le marché de l’Union. Les fabricants doivent traiter les vulnérabilités pendant la période d’assistance et signaler celles qui sont activement exploitées à partir du 11 septembre 2026 ; les obligations principales s’appliquent à partir du 11 décembre 2027.

Le règlement européen sur l’accès équitable aux données et leur utilisation, applicable depuis le 12 septembre 2025. Il donne aux utilisateurs de produits connectés l’accès aux données que ces produits génèrent, facilite le changement de fournisseur de services cloud et de traitement de données, et encadre les clauses contractuelles abusives sur le partage de données.

Le système européen, établi par le règlement sur le portail numérique unique, qui permet aux autorités publiques d’échanger des justificatifs officiels entre pays à la demande expresse d’un citoyen ou d’une entreprise, pour que personne n’ait à fournir un document que l’administration détient déjà. Ses obligations s’appliquent depuis le 12 décembre 2023.

Les règles du W3C pour l’accessibilité des contenus web, organisées en critères de succès de niveau A, AA et AAA. Le niveau AA est la cible habituelle des marchés publics et de la loi ; la version actuelle est WCAG 2.2, et la norme européenne EN 301 549 s’appuie sur ces règles.