Glossaire IT

Systèmes autonomes basés sur des LLM capables de planifier et exécuter des tâches complexes en utilisant des outils externes (API, bases de données, fichiers). Vont au-delà du simple chatbot

Point d'entrée unique pour toutes les requêtes API d'un système. Gère l'authentification, le rate limiting, le routage et l'observabilité des appels entre services

Pattern d'architecture logicielle (aussi appelé Ports & Adapters) qui isole la logique métier des détails techniques (base de données, API, UI) via des ports et des adaptateurs

Continuous Integration / Continuous Delivery. Pratique d'automatisation qui intègre, teste et déploie le code en continu. Réduit le risque de déploiement et accélère le time-to-market

Ensemble des politiques, processus et outils qui garantissent la qualité, la sécurité et la conformité des données d'une organisation. Couvre ownership, catalogage, lineage et contrôle d'accès

Architecture hybride combinant la flexibilité du data lake (stockage brut, schéma à la lecture) et la performance du data warehouse (transactions ACID, requêtes SQL optimisées)

Traçabilité complète du cycle de vie d'une donnée : d'où elle vient, comment elle est transformée et où elle est consommée. Essentiel pour la conformité RGPD et la qualité des données

Architecture de données décentralisée où chaque domaine métier est responsable de ses propres données (data products). S'oppose au data lake centralisé en favorisant l'autonomie des équipes

Unité de données autonome, documentée et maintenue par un domaine métier. Expose des données de qualité via des contrats d'interface clairs, consommables en self-service par d'autres équipes

Règlement européen (Digital Operational Resilience Act) qui impose aux entités financières et à leurs prestataires IT critiques des exigences strictes en matière de résilience opérationnelle numérique

Quatre métriques clés définies par le programme DORA (DevOps Research and Assessment) pour mesurer la performance des équipes de développement : fréquence de déploiement, lead time, MTTR et taux d'échec

Style d'architecture où les composants communiquent via des événements asynchrones plutôt que des appels directs. Favorise le découplage, la scalabilité et la résilience

Processus d'entraînement supplémentaire d'un modèle de langage pré-entraîné sur des données spécifiques à un domaine pour améliorer ses performances sur des tâches ciblées

Framework opérationnel qui aligne les équipes engineering, finance et business pour maximiser la valeur métier de chaque euro dépensé dans le cloud. Repose sur trois piliers : visibilité, optimisation et gouvernance

Pratique de gestion et provisioning de l'infrastructure via du code versionné (Terraform, Pulumi, CDK) plutôt que via des interfaces manuelles. Garantit reproductibilité et auditabilité

Ensemble d'outils et de services self-service construits par l'équipe platform pour les développeurs. Simplifie le déploiement, la configuration et l'observabilité des applications

Plateforme open-source d'orchestration de conteneurs. Automatise le déploiement, la mise à l'échelle et la gestion des applications conteneurisées. Standard de facto pour le cloud-native

Modèle d'intelligence artificielle entraîné sur de vastes corpus de texte, capable de comprendre et générer du langage naturel. Exemples : GPT-4, Claude, Mistral, LLaMA

Ensemble de pratiques qui unifient le développement de modèles ML (Machine Learning) et leur déploiement en production. Inclut le versioning des modèles, le monitoring et le retraining automatisé

Directive européenne (Network and Information Systems 2) qui renforce les exigences de cybersécurité pour les entreprises de secteurs essentiels et importants. Applicable depuis octobre 2024

Capacité à comprendre l'état interne d'un système à partir de ses sorties (logs, métriques, traces). Va au-delà du monitoring en permettant l'investigation de problèmes inconnus

Plan de Continuité d'Activité / Plan de Reprise d'Activité. Procédures pour maintenir ou restaurer les fonctions critiques d'une organisation en cas d'incident majeur (cyberattaque, panne, catastrophe)

Discipline qui consiste à construire et maintenir une plateforme interne de développement (IDP) pour accélérer les équipes de développement. Inclut CI/CD, infrastructure as code, observabilité et self-service

Politique de Sécurité des Systèmes d'Information. Document cadre qui définit les règles, procédures et responsabilités en matière de sécurité informatique dans une organisation

Technique qui enrichit les réponses d'un LLM en lui fournissant des documents pertinents extraits d'une base de connaissances. Alternative au fine-tuning pour personnaliser un modèle IA

Responsable de la Sécurité des Systèmes d'Information intervenant à temps partiel (2-8 jours/mois) pour piloter la gouvernance sécurité d'une organisation. Alternative 5 à 10 fois moins coûteuse qu'un RSSI temps plein

Stratégie de modernisation progressive qui consiste à remplacer un système legacy par composant, en routant graduellement le trafic vers les nouveaux services. Évite le big bang risqué

The Open Group Architecture Framework. Cadre méthodologique pour la conception et la gouvernance de l'architecture d'entreprise. Structuré en phases (ADM) couvrant de la vision au déploiement

Démarche de rationalisation et d'organisation du système d'information selon des zones fonctionnelles (métier, support, échange, référentiel). S'inspire de l'urbanisme pour structurer la complexité

Modèle de sécurité qui ne fait confiance à aucun utilisateur ou appareil par défaut, même à l'intérieur du réseau. Chaque accès est vérifié, authentifié et autorisé en continu