LMI_Tome2_PEC2024.pdf — page 66

Pôle d’excellence cyber
66
conditions de détecter une tentative d’interception des 
communications.  (Wikipédia)
Contexte géostratégique
Contexte relatif à la géostratégie, à l’influence des données 
géographiques sur la stratégie.  C’est l’état actuel des 
rapports de force et des intérêts géostratégiques des 
grandes puissances, des rivalités de pouvoirs sur ou 
pour du territoire.
Contrefaçons profondes
Voir Deepfakes.
Crowdsourcing
« Le crowdsourcing consiste littéralement à externaliser (to 
outsource) une activité vers la foule (crowd) c’est-à-dire 
vers un grand nombre d’acteurs anonymes (a priori).  Bien 
que le phénomène soit ancien (par exemple, les chasseurs 
de prime), son essor est fortement lié au développement 
des nouvelles technologies de l’information et de la 
communication et, plus particulièrement, du Web 2. 0 qui 
facilite la mise en relation d’un grand nombre d’acteurs 
dispersés.
Le crowdsourcing est une forme d’externalisation voire 
de collaboration possible avec des individus à l’extérieur 
de l’entreprise.  Il constitue une alternative aux autres 
formes de production comme la réalisation en interne, 
l’externalisation classique, ou l’innovation en réseaux.  » 
(Thierry Burger-Helmchen, Julien Pénin, Management et 
avenir 2011) https://www.cairn. info/revue-management-
et-avenir-2011-1-page-254. htm 
Cyber threat intelligence (CTI)
Discipline basée sur des techniques du renseignement, 
qui a pour but la collecte et l’organisation de toutes les 
informations liées aux menaces du cyber-espace (cyber-
attaques), afin de dresser un portrait des attaquants ou 
de mettre en exergue des tendances (secteurs d’activités 
touchés, méthodes utilisées, etc).  Ce _profilage permet de 
mieux se défendre et d’anticiper au mieux les différents 
incidents en permettant une détection aux prémices 
d’une attaque d’envergure (APT).  (Wikipedia)
DoS/DDoS 
« Une attaque par déni de service vise à rendre indisponible 
un ou plusieurs services.  Un déni de service peut consister 
à exploiter, par exemple, une vulnérabilité logicielle ou 
matérielle.  L’interruption de service peut également 
s’effectuer en empêchant l’accès à ce service, par exemple 
en saturant la bande passante du réseau : on parle alors 
d’attaques volumétriques.  Par ailleurs, une attaque peut 
solliciter, jusqu’à épuisement, une ou plusieurs ressources 
d’un service.  Il peut s’agir, par exemple, de l’ouverture d’un 
grand nombre de nouvelles sessions TCP/IP (Transmission 
Control Protocol) dans un intervalle de temps très court, 
ou encore d’un nombre trop important de traitements 
concurrents effectués par une base de données.
On parle de « déni de service distribué » (de l’anglais 
Distributed Denial of Service, DDoS) lorsque l’attaque fait 
intervenir un réseau de machines (souvent compromises) 
afin d’interrompre le ou les services visés.  » (ANSSI)
Deepfakes ou hypertrucage
Mot-valise formé à partir de deep learning (apprentissage 
profond) et de fake (contrefaçon) pour désigner la 
production de fausses informations ou de canulars 
qui influencent notre perception de la réalité et notre 
sentiment de confiance.  Cette technique de synthèse 
multimédia permet, grâce à l’intelligence artificielle, de 
superposer des fichiers audio ou vidéo sur d’autres fichiers 
originaux, de reproduire ainsi la voix d’une personne 
pour lui faire dire des choses inventées ou d’utiliser son 
visage sur une vidéo d’une autre personne.  Ces contenus 
se propagent très rapidement, et ce phénomène, qui est 
malheureusement appelé à s’intensifier, impacte de plus 
en plus notre vérité.
Digital Service Act
Le Digital Services Act (DSA) est un règlement européen 
dont le but est de diminuer la diffusion de contenus 
illégaux et d’instaurer plus de transparence entre les 
plateformes en ligne et leurs utilisateurs.  En vigueur 
depuis le 25 août 2023, il s’applique à l’ensemble des 
plateformes depuis le 17 février 2024.
Le DSA modifie la directive du 8 juin 2000 sur le commerce 
électronique (directive 2000/31/CE).  Il vise à moderniser 
et à harmoniser au sein du marché intérieur les législations 
nationales face aux risques et défis de la transformation 
numérique.  www.entreprendre. service–public. fr 
Donnée personnelle d’identification (Personaly 
Identifiable Information, PII),
Une donnée personnelle d’identification est toute 
information se rapportant à une personne physique 
identifiée ou identifiable : des données sociales, 
personnelles, professionnelles, démographiques ou 
financières.  
 L’identification d’une personne physique peut être 
réalisée :
•	
à partir d’une seule donnée (exemple : nom) ;
•	
à partir du croisement d’un ensemble de données 
(exemple : une femme vivant à une adresse, sa date 
de naissance et le fait qu’elles soit membre d’une 
association).  (CNIL)