Glossaire Informatique & Systèmes de A à Z — Informatique & Systèmes

Glossaire Informatique & Systèmes — 143 définitions

Tous les termes définis dans les 29 sections du guide, classés par ordre alphabétique.
Astuce : Ctrl + F pour chercher un terme dans la page.

Accès conditionnel: Mécanisme adaptant les exigences de connexion au contexte (lieu, appareil, risque détecté).
Active Directory (AD): Annuaire centralisé de Microsoft recensant les objets de l'organisation (utilisateurs, ordinateurs, groupes).
Administration à grande échelle: Application cohérente d'un réglage à de nombreuses machines depuis un point central, via les GPO.
Adresse IP: Identifiant d'une machine sur le réseau (ex. 192.168.1.10) permettant d'envoyer et recevoir des données.
Adresse privée / NAT: Adresses internes non routables sur Internet (192.168.x.x, 10.x.x.x) ; le NAT traduit vers l'adresse publique.
Apprentissage permanent: État d'esprit central de l'IT : savoir chercher, comprendre et apprendre en continu compte plus que tout savoir.
Authentification centralisée: Un compte unique (du domaine) pour se connecter partout et accéder aux ressources selon ses droits.
Authentification multifacteur (MFA): Exiger un second facteur (appli mobile, code, empreinte) en plus du mot de passe ; bloque la majorité des attaques sur les comptes.
Automatisation: Exécution d'une tâche répétitive par un script écrit une fois, de façon fiable et rapide.
Bail DHCP: Durée pendant laquelle une adresse est prêtée à une machine, puis renouvelée.
Base de connaissances: Recueil des solutions aux problèmes rencontrés, pour ne pas re-chercher ce qui a déjà été résolu.
BIOS / UEFI: Micrologiciel de la carte mère qui démarre la machine et permet de choisir le média de démarrage.
Box: Boîtier du fournisseur combinant souvent modem, routeur, switch et Wi-Fi.
Centre d'administration M365: Interface web centrale pour gérer utilisateurs, licences, groupes et services.
Certification: Attestation reconnue d'un niveau de compétence sur une technologie/domaine, délivrée par un éditeur ou un organisme.
Chemin d'une requête: Étapes d'un accès web : résolution DNS → contact du serveur via la passerelle → réponse.
Chemin réseau: Adresse permettant d'accéder à une ressource partagée sur le réseau.
Ciblage (GPO): Application d'une stratégie à une unité d'organisation précise (service, site, type de poste).
Client-serveur: Modèle où un client demande un service et un serveur y répond.
Cloud: Ressources et services fournis via Internet par un fournisseur, à la demande et à l'usage (abonnement).
Cloud public / privé / hybride: Mutualisé chez un fournisseur / dédié à une organisation / mélange des deux (très répandu).
Cmdlet (Verbe-Nom): Commande PowerShell au format lisible : Get- (obtenir), Set- (modifier), New- (créer), Remove- (supprimer).
Compatibilité logicielle: Un logiciel écrit pour un OS ne s'exécute pas nativement sur un autre ; contrainte majeure des choix d'infrastructure.
Comportement imposé: Restriction ou configuration provenant d'une GPO (écran qui se verrouille, logiciel bloqué…), non un bug.
Compte utilisateur: Identité permettant de se connecter et portant des droits (personne ou service).
Consolidation: Regroupement de plusieurs serveurs virtuels sur moins de serveurs physiques (économie de matériel, énergie, espace).
Contrôleur de domaine: Serveur hébergeant l'AD et assurant l'authentification des utilisateurs et machines.
Cycle de vie des comptes: Gestion de l'arrivée, des changements et du DÉPART d'un utilisateur (créer, ajuster, désactiver, retirer la licence).
Défense en profondeur: Empiler plusieurs couches de protection, car aucune mesure n'est infaillible à elle seule.
Démarche de dépannage: Méthode structurée : comprendre → reproduire → isoler → corriger → vérifier → documenter.
Dernier changement: Principe : identifier ce qui a changé juste avant la panne (mise à jour, logiciel, modification).
Désinstallation propre: Retrait d'un logiciel via l'outil du système (pas en effaçant des fichiers), pour ne pas laisser de restes.
DHCP: Service qui attribue automatiquement la configuration réseau (IP, masque, passerelle, DNS) aux machines.
Diagnostic du proche au lointain: Méthode : tester config locale → passerelle → serveur interne → externe (IP) → résolution de nom.
DNS: Annuaire d'Internet qui traduit les noms (guidinee.com) en adresses IP.
Documentation: Ce qui est écrit pour administrer, dépanner et faire évoluer le système d'information.
Documentation vivante: Documentation maintenue à jour au fil des changements ; une doc fausse est pire qu'une absence de doc.
Domaine: Périmètre d'administration commun regroupant machines et utilisateurs, géré par des contrôleurs de domaine.
Droits (administrateur / standard): Ce qu'un compte peut faire sur le système ; administrateur = tout, standard = limité.
Durcissement (hardening): Configurer un système de façon sécurisée en désactivant ce qui n'est pas nécessaire (services, comptes, ports).
Écoute active: Laisser l'utilisateur décrire son problème, reformuler pour valider la compréhension, poser des questions ouvertes.
Empathie: Reconnaître la gêne ou le stress de l'utilisateur et adapter son attitude ; ne jamais dévaloriser une question.
Escalade: Transmission d'un dossier au niveau supérieur (N2/N3) quand il dépasse son périmètre, avec un contexte clair.
Extension: Suffixe du nom de fichier (.docx, .pdf, .exe) indiquant son type et le programme associé.
Facteur bus: Risque qu'une connaissance détenue par une seule personne disparaisse avec elle ; combattu par la documentation.
Fichier / dossier / arborescence: Fichier = unité de données ; dossier = rangement ; arborescence = organisation hiérarchique des dossiers.
Fin de support: Date à partir de laquelle un OS ne reçoit plus de mises à jour de sécurité, devenant un risque.
Gestion de parc (inventaire): Suivi de l'ensemble des actifs (postes, serveurs, imprimantes, licences, réseau) via un inventaire à jour.
Gestion des problèmes: Traiter la cause de fond des incidents récurrents (pas seulement les symptômes) ; un incident qui revient = un « problème ».
Gestion par groupes: Attribuer des accès à un groupe (ex. « Comptabilité ») plutôt qu'individu par individu ; plus simple à maintenir.
GLPI: Exemple d'outil ITSM/gestion de parc open source : inventaire, tickets, base de connaissances, suivi des licences.
Grandes voies: Réseau, cloud (Azure/AWS/GCP), cybersécurité, systèmes ; + transverses (DevOps, bases de données, encadrement).
Hyperviseur: Logiciel qui crée et gère les VM en répartissant les ressources du serveur physique entre elles.
IaaS (Infrastructure as a Service): Infrastructure brute louée (machines virtuelles, stockage, réseau) administrée par le client.
Identité = périmètre: Dans le cloud, la sécurité repose sur le contrôle des identités (qui se connecte, comment), plus sur les « murs » du réseau.
Image de référence (master): Configuration standardisée d'un poste, dupliquée pour déployer des postes identiques rapidement.
Imprimante réseau: Imprimante accessible à plusieurs postes via le réseau (adresse propre), sans branchement direct sur chacun.
Incident vs demande: Incident = quelque chose est cassé (réparer) ; demande = besoin de service (compte, accès, matériel).
Infrastructure: Le socle technique : serveurs, réseau, stockage, postes de travail.
Inventaire logiciel: Recensement des logiciels installés et des licences détenues ; base de la conformité et de la gestion.
ipconfig: Commande affichant la configuration réseau du poste (IP, masque, passerelle, DNS).
Isoler la cause: Éliminer les possibilités une par une, du plus simple/probable au plus complexe (diviser pour régner).
IT / informatique: Ensemble des personnes, matériels, logiciels et services faisant fonctionner le système d'information.
ITIL: Référentiel de bonnes pratiques pour organiser les services informatiques (incidents, problèmes, changements, demandes).
ITSM: IT Service Management : gérer l'informatique comme des services rendus aux utilisateurs, avec des processus structurés.
Langage adapté: Éviter le jargon ou l'expliquer ; parler le langage de l'utilisateur (voir section 0.4).
Licence logicielle: Droit d'utilisation d'un logiciel selon des conditions (par poste, par utilisateur, abonnement, volume, ou libre).
Licence M365: Droit d'accès aux applications et services selon un plan, attribué par utilisateur (enjeu fonctionnel et budgétaire).
Ligne de commande: Interface textuelle pour exécuter des commandes ; plus rapide et automatisable que la souris pour certaines tâches.
Local / réseau / cloud: Sur la machine / accessible via le réseau interne / accessible via Internet chez un fournisseur.
Machine virtuelle (VM): Ordinateur « logiciel » complet (OS, ressources, applications) s'exécutant de façon isolée sur un serveur physique.
Masque de sous-réseau: Valeur (ex. 255.255.255.0) qui sépare la partie réseau de la partie machine ; définit qui est « dans le même réseau ».
Média d'installation: Support (clé USB bootable) créé avec l'outil officiel pour installer Windows.
Mémoire vive (RAM): Espace de travail rapide mais volatile (vidé à l'extinction) ; plus il y en a, plus on traite de tâches en parallèle.
Message d'erreur: Information affichée par le système à lire et noter précisément ; souvent la clé du diagnostic.
Microsoft 365 (M365): Service SaaS regroupant messagerie, Office, stockage (OneDrive/SharePoint), collaboration (Teams) et identités, dans le cloud.
Microsoft Entra ID: Annuaire d'identités cloud de Microsoft (ex-Azure AD) : comptes, authentification, accès aux services ; équivalent cloud de l'AD.
Moindre privilège: Principe : ne donner à chaque compte que les droits strictement nécessaires à son usage.
Niveaux de support (N1/N2/N3): Organisation par paliers : N1 qualifie et résout les cas simples, N2/N3 traitent les problèmes techniques.
nslookup: Commande interrogeant le DNS pour vérifier la traduction d'un nom en adresse IP.
OneDrive: Espace de stockage PERSONNEL de chaque utilisateur dans le cloud, synchronisé sur ses appareils.
Open source: Logiciel dont le code est libre ; principe au cœur de l'écosystème Linux.
PaaS (Platform as a Service): Plateforme pour développer/héberger des applications sans gérer les serveurs (destiné aux développeurs).
Pare-feu: Dispositif qui filtre le trafic réseau, bloquant ce qui n'est pas autorisé (au niveau réseau et poste).
Partage de fichiers: Dossier accessible à plusieurs utilisateurs via le réseau, hébergé sur un poste ou un serveur de fichiers.
Partage externe: Possibilité de partager des documents/sites avec des personnes hors de l'organisation ; pratique mais à encadrer.
Passerelle (gateway): Porte de sortie du réseau local (souvent le routeur/box) pour joindre des machines extérieures.
PCA (Plan de Continuité d'Activité): Plan pour maintenir l'activité essentielle PENDANT l'incident (solutions de secours, mode dégradé) ; dépasse l'IT.
Pédagogie sans culpabiliser: Montrer comment faire la prochaine fois pour valoriser l'utilisateur et réduire les tickets, sans le blâmer.
Permissions NTFS: Contrôle d'accès aux fichiers/dossiers sous Windows (lire, écrire, modifier, supprimer) par utilisateur ou groupe.
Pilote (driver): Petit logiciel permettant à l'OS de dialoguer avec un matériel (imprimante, carte graphique…).
ping: Commande testant si une machine distante répond, et mesurant le temps de réponse.
Pipe (|): Opérateur enchaînant des commandes : la sortie de l'une alimente l'entrée de la suivante.
Plan M365: Formule d'abonnement incluant un ensemble de services ; à adapter au besoin réel de l'utilisateur.
Point d'accès Wi-Fi: Équipement ajoutant la connectivité sans fil en reliant les appareils Wi-Fi au réseau filaire.
Politique de mots de passe: Règles imposées (longueur, complexité, expiration) via GPO.
Post-installation: Étapes après l'installation : mises à jour, pilotes, compte, logiciels, sécurité, tests.
PowerShell: Environnement moderne d'administration Windows : interpréteur et langage de script, agissant sur de nombreux objets à la fois.
PRA (Plan de Reprise d'Activité): Plan pour redémarrer les systèmes informatiques après un sinistre (restaurer serveurs, données, services).
Procédure: Description pas à pas d'une tâche (installer un poste, créer un compte, restaurer une sauvegarde) ; reproductible et délégable.
Processeur (CPU): Composant qui exécute les instructions et calculs ; le « cerveau » de la machine.
Processus continu: La sécurité n'est jamais terminée : veille, amélioration et vigilance permanentes face à des menaces évolutives.
Qualifier une demande: Comprendre le vrai besoin, l'urgence et l'impact avant d'agir.
RAID: Technique regroupant plusieurs disques pour la performance et/ou la tolérance de panne (redondance des données).
Règle 3-2-1: 3 copies des données, sur 2 supports différents, dont 1 hors site (protège contre panne, sinistre, rançongiciel).
Règles de partage: Politiques définissant ce qui peut être partagé, avec qui (interne/externe) et comment, pour limiter les fuites.
Réinstallation propre (formatage): Réinstallation avec effacement du disque ; résout les problèmes logiciels mais efface les données (sauvegarder avant).
Résolution de nom: Opération de traduction d'un nom de domaine en adresse IP par le DNS.
Responsabilité partagée: Le fournisseur sécurise l'infrastructure ; le client reste responsable des identités, accès, configurations et données.
Restauration: Récupération des données à partir d'une sauvegarde ; c'est elle qui compte réellement, pas la sauvegarde seule.
Routeur: Équipement reliant des réseaux différents (dont le local à Internet) ; achemine les données et sert de passerelle.
RPO (Recovery Point Objective): Quantité de données qu'on accepte de perdre ; détermine la fréquence des sauvegardes.
RTO (Recovery Time Objective): Temps maximal pour tout remettre en marche ; détermine les moyens de restauration.
SaaS (Software as a Service): Logiciel prêt à l'emploi consommé via le navigateur, sans installation ni gestion (Microsoft 365, CRM en ligne).
Sauvegarde (backup): Copie des données conservée à part pour les récupérer en cas de perte ; ≠ « enregistrer ».
Sauvegarde complète / incrémentielle: Complète = tout à chaque fois ; incrémentielle = seulement les changements depuis la dernière (gain de temps/espace).
Segmentation (diagnostic): Raisonnement localisant une panne : un poste / un switch / tout le site ?
Séparation des comptes: Un administrateur travaille avec un compte standard et n'utilise un compte admin séparé que pour les tâches d'administration.
Serveur: Machine conçue pour fonctionner en continu et rendre des services à plusieurs utilisateurs (fichiers, messagerie, authentification).
Serveur (rôle/service): Machine qui rend des services (fichiers, applications, authentification) en continu à des clients.
Serveur d'impression: Système centralisant la gestion des impressions (files, pilotes) pour plusieurs imprimantes et postes.
SharePoint: Plateforme de stockage et collaboration d'ÉQUIPE/organisation : sites et bibliothèques de documents partagés.
Source fiable: Origine sûre d'un logiciel (site officiel, magasin, catalogue interne) ; les sites douteux diffusent des logiciels malveillants.
Spécialisation: Approfondissement d'un ou deux domaines (réseau, cloud, sécurité, systèmes) pour gagner en expertise et en valeur.
Stockage (SSD / HDD): Conservation durable des données ; le SSD (à mémoire flash) est bien plus rapide et fiable que le disque dur mécanique (HDD).
Stratégie de groupe (GPO): Ensemble de règles (configuration, sécurité, restrictions) défini une fois et appliqué automatiquement à des postes/utilisateurs.
Support / helpdesk: Fonction d'assistance aux utilisateurs : réception des demandes, dépannage, résolution ou escalade.
Support N1: Premier niveau d'assistance : accueille, qualifie, trace, résout les cas simples ou escalade.
Surface d'attaque: Ensemble des points par lesquels un système peut être attaqué ; à réduire au minimum.
Switch (commutateur): Équipement reliant les machines d'un même réseau local et aiguillant les données vers le bon destinataire.
Système d'exploitation (OS): Logiciel fondamental reliant le matériel et les applications : gère mémoire, fichiers, périphériques, processus, sécurité.
Système d'information (SI): L'ensemble organisé des ressources (matériel, logiciels, données, procédures) qui traite l'information de l'organisation.
Teams (côté admin): Outil de collaboration dont les fichiers sont stockés dans SharePoint ; à administrer (équipes, membres, propriétaires).
Test de plan: Simulation régulière de sinistre et de restauration ; un plan de reprise jamais testé ne vaut rien.
Test de restauration: Vérification régulière qu'une sauvegarde est réellement restaurable ; une sauvegarde non testée n'existe pas.
Ticket: Enregistrement d'une demande (identifiant, description, demandeur, priorité, statut, historique).
tracert (traceroute): Commande affichant le chemin des paquets jusqu'à une destination, saut par saut.
Transparence: Dire ce qu'on va faire, estimer le délai, tenir informé — une attente expliquée est mieux supportée.
Un changement à la fois: Ne modifier qu'un élément avant de tester, pour savoir ce qui a réglé ou aggravé le problème.
Unité d'organisation (OU): « Dossier » de l'AD organisant les objets (par service, site) pour déléguer et cibler les règles.
Validité d'une certification: Durée limitée de nombreuses certifications, à renouveler car les technologies évoluent.
Virtualisation: Technologie faisant fonctionner plusieurs machines virtuelles isolées sur un seul serveur physique.
Windows / macOS / Linux: Les trois grandes familles d'OS : Windows (postes entreprise), macOS (créa/Apple), Linux (serveurs, cloud, open source).