Glossaire IA pour PME

Un outil IA généraliste qui répond à vos questions, rédige des textes ou résume des documents. Le mot « assistant » suggère de plus en plus qu'il peut aussi agir à votre place — on parle alors d'agent.

Un logiciel capable de réaliser des tâches qu'on pensait réservées à l'humain : comprendre un texte, reconnaître une image, rédiger, décider. Aujourd'hui, « IA » désigne presque toujours l'IA générative, comme ChatGPT ou Claude.

L'IA capable de créer du contenu nouveau — texte, image, son, vidéo — plutôt que de simplement analyser ce qui existe déjà. C'est la technologie derrière les chatbots et les générateurs d'images.

Un logiciel avec qui vous discutez, en général une IA habillée d'une interface de conversation. Le Conseiller Vigie de ce site en est un exemple.

Le moteur derrière ChatGPT, Claude ou Mistral : un système entraîné sur d'énormes quantités de texte, capable de deviner la suite logique d'une phrase — ce qui suffit pour rédiger, résumer ou répondre à des questions.

Une IA qui ne se contente pas de répondre, mais qui agit pour vous : elle peut naviguer sur le web, remplir un formulaire, envoyer un email ou utiliser un autre logiciel à votre place.

Une suite d'instructions qu'un logiciel suit pour résoudre un problème.

Le cerveau entraîné d'une IA. ChatGPT est une application, GPT est le modèle qu'elle utilise.

Le processus qui crée un modèle IA en lui montrant énormément de données. Coûteux, il n'a lieu qu'une fois ; l'usage quotidien s'appelle l'inférence.

Trier automatiquement des éléments par catégorie, comme spam ou non, urgent ou non.

Un très grand modèle généraliste sur lequel d'autres outils sont construits, comme GPT, Claude ou Gemini.

Un modèle qui réfléchit étape par étape avant de répondre. Plus lent, mais bien meilleur sur les tâches complexes.

Les réglages internes qu'un modèle ajuste pendant son entraînement, souvent des milliards.

Le moment où une IA est réellement utilisée, par opposition à l'entraînement.

Un modèle IA compact, plus rapide et moins cher, suffisant pour des tâches ciblées.

La technique qui permet à un logiciel d'apprendre à partir d'exemples plutôt que d'être programmé règle par règle. C'est la base de la plupart des IA actuelles.

Une IA capable de traiter plusieurs types de contenu à la fois, comme le texte, l'image et le son. Utile par exemple pour analyser une photo de chantier et en tirer un compte-rendu écrit.

La loi européenne qui encadre le traitement des données personnelles (nom, email, contenu d'une conversation, etc). C'est le texte de référence auquel tout le reste se rattache.

Le contrat qui encadre la relation entre responsable et sous-traitant : quelles données, pour quoi faire, avec quelles garanties. Sa présence publique et détaillée est un premier signal de sérieux.

Le règlement européen sur l'intelligence artificielle. Il impose par exemple d'informer les candidats quand une IA intervient dans un recrutement.

L'usage d'outils IA par vos salariés sans validation ni encadrement de l'entreprise — souvent avec des données professionnelles copiées dans un outil grand public non conforme RGPD.

L'entité qui traite la donnée pour le compte du responsable, sur ses instructions. L'éditeur d'un outil est sous-traitant de l'entreprise cliente pour les données qu'elle lui confie.

L'endroit où sont physiquement stockées les données confiées à un outil IA. Un hébergement en France ou en Europe simplifie généralement la conformité RGPD.

La Commission Nationale de l'Informatique et des Libertés, l'autorité française qui contrôle le respect du RGPD et peut sanctionner les entreprises en infraction.

Les règles et limites imposées à une IA, comme les filtres, les actions interdites ou la validation obligatoire.

Garder une personne dans le processus pour vérifier le travail d'une IA à des étapes clés.

Un environnement isolé où le code ou les actions d'une IA s'exécutent sans risque pour vos données.

Les règles et la supervision définissant comment l'IA est utilisée dans une entreprise.

Un contenu créé par IA imitant une vraie personne de façon trompeuse. Un risque de fraude, notamment le faux appel de dirigeant.

Une attaque qui cache des instructions malveillantes dans un document pour tromper une IA qui le lit.

Toute donnée permettant d'identifier une personne, protégée par le RGPD.

Une tendance de l'IA à favoriser ou désavantager certains profils à cause de données d'entraînement déséquilibrées. Un point de vigilance surtout pour le tri de CV.

Le fait de retirer toute information permettant d'identifier une personne dans des données. Une donnée vraiment anonymisée sort du champ du RGPD.

Une loi américaine qui autorise les autorités US à exiger l'accès aux données d'une entreprise sous juridiction américaine, même si ces données sont hébergées en Europe. Elle s'applique dès qu'une société est contrôlée par une entité américaine.

Une alliance de partage de renseignement entre les États-Unis, le Royaume-Uni, le Canada, l'Australie et la Nouvelle-Zélande. Le Royaume-Uni en fait partie et est sorti du cadre RGPD intra-UE depuis le Brexit.

L'entité qui décide pourquoi et comment une donnée est traitée. Souvent l'entreprise cliente elle-même, pour les données qu'elle confie à un outil.

L'un des 6 fondements juridiques qui rendent un traitement de données licite (art. 6 du RGPD) : consentement, exécution d'un contrat, obligation légale, sauvegarde des intérêts vitaux, mission d'intérêt public, ou intérêt légitime. Un outil IA doit pouvoir indiquer sur quelle base il traite vos données.

Pour être valide, doit être libre, spécifique, éclairé et univoque (art. 4.11 et 7 du RGPD) : manifesté par un acte positif clair (une case cochée, jamais pré-cochée), révocable aussi facilement qu'il a été donné.

Toute violation de sécurité entraînant la destruction, perte, altération, divulgation ou accès non autorisé à des données personnelles (art. 4.12 du RGPD). Doit être notifiée à la CNIL sous 72h (art. 33 du RGPD) si elle engendre un risque pour les personnes, et aux personnes concernées elles-mêmes si le risque est élevé (art. 34 du RGPD).

Obligatoire (art. 37 du RGPD) pour les autorités publiques, les organismes dont l'activité de base implique un suivi régulier et systématique des personnes à grande échelle, ou le traitement à grande échelle de données sensibles ou relatives aux condamnations pénales. Sinon recommandé mais pas obligatoire pour une PME classique.

Étude obligatoire (art. 35 du RGPD) avant tout traitement susceptible d'engendrer un risque élevé pour les droits des personnes (ex : profilage à grande échelle, vidéosurveillance, données sensibles). La CNIL publie une liste des traitements concernés.

Document obligatoire (art. 30 du RGPD) recensant tous les traitements de données d'une organisation, leur finalité, les catégories de données et de destinataires, les durées de conservation. Obligatoire pour toute structure de plus de 250 salariés, ou en dessous si le traitement n'est pas occasionnel ou touche des données sensibles — ce qui concerne en pratique la plupart des PME utilisant des outils IA.

La pseudonymisation (art. 4.5 du RGPD) remplace les identifiants directs par un code, mais reste réversible : ce sont toujours des données personnelles au sens du RGPD. L'anonymisation est irréversible et fait sortir la donnée du champ d'application du RGPD. Beaucoup d'outils IA se disent « anonymisés » à tort quand ils sont seulement pseudonymisés.

Droit d'obtenir la suppression de ses données (art. 17 du RGPD), notamment quand elles ne sont plus nécessaires, en cas de retrait du consentement, ou d'opposition légitime. Le responsable de traitement doit y répondre sous 1 mois (art. 12 du RGPD).

Droit de récupérer ses données dans un format structuré et lisible par machine, et de les transmettre à un autre service (art. 20 du RGPD). S'applique uniquement aux données fournies par la personne elle-même, traitées sur la base du consentement ou d'un contrat.

Principe (art. 5.1.c du RGPD) selon lequel seules les données adéquates, pertinentes et limitées à ce qui est nécessaire à la finalité du traitement doivent être collectées. Un critère de vigilance clé face à un outil IA qui demande « trop » d'accès.

Un prestataire que le sous-traitant principal utilise en coulisses (hébergeur, service d'emails, passerelle IA, etc). Chacun doit offrir des garanties au moins équivalentes.

Le fait qu'une donnée sorte de l'Union européenne, même ponctuellement (ex : un texte envoyé à un serveur américain). Ce n'est pas interdit, mais ça doit être encadré par un mécanisme reconnu.

Un contrat-modèle validé par la Commission européenne, que deux entreprises signent pour encadrer un transfert de données hors UE. C'est la garantie la plus courante et la plus solide.

Un accord entre l'UE et les Etats-Unis : une entreprise américaine certifiée DPF est considérée comme offrant un niveau de protection reconnu par l'UE. Vient souvent en complément des SCC.

Un réglage qui empêche le prestataire IA de garder le texte d'une question après avoir généré la réponse. Réduit le risque même en cas de transfert hors UE.

Le fait qu'une donnée reste sous le contrôle du droit européen : stockée en UE, gérée par une société non contrôlée par un pays tiers (Etats-Unis, Royaume-Uni, Australie...). Le stockage peut être souverain même si un traitement ponctuel ne l'est pas totalement.

Ce que vous tapez (ou dites) à une IA pour obtenir une réponse — une question, une instruction, un texte à compléter. Plus le prompt est précis, meilleure est la réponse.

Quand une IA affirme quelque chose de faux avec un aplomb total — une source inventée, un chiffre erroné. Le réflexe à garder : plus une information compte, plus il faut la vérifier.

Une technique où l'IA va chercher l'information dans vos propres documents avant de répondre, plutôt que de deviner de mémoire. C'est ce qui permet à un outil de répondre avec précision sur vos données à vous.

La quantité d'information qu'une IA peut « garder en tête » en une fois — la conversation en cours, les documents collés. Au-delà, elle commence à oublier le début de l'échange.

Le point de connexion technique qui permet à deux logiciels de communiquer entre eux. Quand un outil IA « se connecte » à votre CRM ou votre compta, il passe par une API.

Le fait d'entraîner un peu plus un modèle IA déjà existant sur des exemples spécifiques à votre métier, pour qu'il réponde mieux à vos besoins précis.

L'unité de texte qu'une IA lit et écrit — environ 3 à 4 caractères. C'est souvent l'unité utilisée pour facturer l'usage d'un outil IA.

L'IA passe plusieurs minutes à chercher et lire des sources avant de livrer un rapport sourcé.

Les instructions cachées données à une IA avant votre conversation, qui définissent son rôle et ses règles.

Un réglage qui contrôle la créativité d'une IA, factuelle et prévisible d'un côté, créative et variable de l'autre.

Forcer une IA à répondre dans un format exploitable, comme un tableau ou une liste, plutôt qu'en texte libre.

L'art de formuler ses demandes à une IA pour obtenir de meilleurs résultats.

Une IA qui planifie et exécute plusieurs étapes pour atteindre un objectif, avec peu de supervision.

La capacité d'un assistant à se souvenir d'une conversation à l'autre.

Une IA intégrée dans un outil de travail qui suggère et rédige pendant que vous gardez la main.

Une recherche qui comprend le sens de la question plutôt que les mots exacts.

Baser les réponses d'une IA sur des sources vérifiables plutôt que sur sa seule mémoire.

Créer un logiciel en décrivant ce qu'on veut à une IA en langage courant. C'est la méthode utilisée pour construire ce site.

La technologie qui transforme la parole en texte écrit. Pratique pour dicter un compte-rendu de rendez-vous au lieu de le taper.

L'inverse de la reconnaissance vocale, un texte transformé en voix. Utilisée par exemple pour les standards téléphoniques automatisés.

Faire exécuter par un logiciel une tâche répétitive sans intervention humaine — trier des CV, relancer une facture impayée, classer des emails.

La suite d'étapes qui compose une tâche récurrente dans votre activité — établir un devis, accueillir un client. C'est souvent ce que l'IA vient simplifier.

Le retour sur investissement d'un outil IA : le temps ou l'argent réellement gagné, rapporté à son coût. Le seul chiffre qui compte vraiment avant de s'abonner à un outil.

Des outils qui permettent de créer des automatisations sans écrire une ligne de code — accessibles à un dirigeant de PME sans compétence technique.

La capacité d'un outil IA à se connecter à vos logiciels existants (comptabilité, CRM, messagerie) pour éviter la ressaisie manuelle des données.

Software as a Service : un logiciel auquel vous accédez par abonnement, en ligne, sans rien installer. La grande majorité des outils IA de cet annuaire fonctionnent ainsi.

La note attribuée par trouver-ia.fr à chaque outil, basée sur la vérification manuelle de sa conformité RGPD et de son DPA — pour vous éviter d'avoir à le faire vous-même.

Un standard qui permet à une IA de se connecter directement à vos outils, comme vos fichiers, votre agenda ou votre logiciel métier.

Plusieurs IA travaillant ensemble avec des rôles différents, se transmettant le travail.

Des instructions packagées ajoutées à un assistant pour lui apprendre un savoir-faire précis.

La capacité d'une IA à utiliser un ordinateur comme vous, en regardant l'écran, en cliquant, en tapant.

Un présentateur virtuel généré par IA pour des vidéos de formation sans caméra ni tournage.

Décrire une image en mots et obtenir un visuel généré, sans photographe ni graphiste.

Décrire une scène et obtenir un clip vidéo généré, sans tournage.

Créer une copie synthétique d'une voix. Son usage sans consentement pose un problème RGPD.

Traduire une vidéo avec la voix clonée de l'intervenant d'origine et les lèvres réajustées.

Sélectionner une zone d'une image, décrire ce qu'on veut à la place, l'IA la génère.

Augmenter la résolution d'une image grâce à l'IA plutôt qu'en étirant les pixels.

L'ensemble organisé d'informations sur lequel une IA peut s'appuyer, comme vos fiches produits ou vos procédures.

Une IA qui écrit et corrige du code aux côtés d'un développeur.

La technologie qui transforme un document scanné ou une photo en texte modifiable. Pratique pour numériser factures et devis papier.

Une note calculée automatiquement par une IA pour évaluer un prospect, un dossier ou un risque.

Le fait de récupérer automatiquement des informations précises dans un document, comme un montant, une date ou un nom, sans ressaisie manuelle.