Le glossaire Inwin : webmarketing, IA, GEO et cybersécurité

IA (intelligence artificielle)

L'intelligence artificielle regroupe les technologies qui permettent à un logiciel d'exécuter des tâches demandant habituellement l'intelligence humaine.

Comprendre un texte, reconnaître une image, rédiger, résumer, prévoir ou recommander : l'IA apprend ces capacités à partir de grandes quantités de données. Pour une PME, elle sert surtout à gagner du temps sur les tâches répétitives, à mieux connaître ses clients et à produire plus vite des contenus ou des analyses.

Voir aussi : IA générative, LLM, Agent IA, Cas d'usage.

IA générative

L'IA générative est une forme d'intelligence artificielle capable de créer du contenu nouveau (texte, image, son, vidéo, code) à partir d'une consigne.

ChatGPT, Claude, Gemini, Mistral ou Copilot en sont des exemples. Elle repose sur des modèles entraînés sur d'immenses volumes de données. En entreprise, elle sert à rédiger, synthétiser, traduire, préparer des propositions commerciales ou analyser des documents. Ses réponses doivent toujours être vérifiées.

Voir aussi : LLM, Prompt, IA agentique, ChatGPT.

IA agentique

L'IA agentique désigne des systèmes d'IA capables d'agir de façon autonome pour atteindre un objectif : planifier, utiliser des outils et enchaîner des tâches.

Là où l'IA générative répond à une question, l'IA agentique exécute une mission : rechercher des informations, remplir un CRM, envoyer une relance, préparer un rapport. Elle ouvre des gains de productivité importants, mais demande un cadre clair (droits d'accès, validation humaine, traçabilité).

Voir aussi : Agent IA, Gouvernance IA, AI-native, Audit trail.

Sur le site : L'intégration de l'IA à l'ère agentique.

Agent IA

Un agent IA est un programme qui s'appuie sur un modèle d'IA pour accomplir une tâche de bout en bout, en utilisant des outils et en prenant des décisions intermédiaires.

Un agent peut par exemple qualifier les demandes entrantes, mettre à jour une fiche client, répondre à des questions fréquentes ou préparer une veille. On lui fixe un objectif, des outils autorisés et des limites. C'est la brique de base de l'IA agentique.

Voir aussi : IA agentique, LLM, Marketing automation, Gouvernance IA.

MCP (Model Context Protocol)

Le MCP est un protocole ouvert qui standardise la façon dont un agent IA se connecte à des outils, des fichiers ou des bases de données externes.

Avant le MCP, chaque connexion entre une IA et un logiciel métier (CRM, messagerie, base de données) demandait un développement sur mesure. Le MCP fournit un langage commun : un même connecteur sert plusieurs agents IA, et un même agent pilote plusieurs outils sans intégration spécifique à chacun. Porté par Anthropic puis adopté au-delà de son écosystème, il accélère la mise en place d'agents IA capables d'agir réellement dans les outils de l'entreprise plutôt que de rester cantonnés à la conversation.

Voir aussi : Agent IA, IA agentique, API, LLM.

LLM (grand modèle de langage)

Un LLM (Large Language Model) est un modèle d'IA entraîné sur d'énormes volumes de textes pour comprendre et produire du langage naturel.

GPT (ChatGPT), Claude, Gemini ou Mistral sont des LLM. Ils prédisent la suite la plus probable d'un texte, ce qui leur permet de répondre, rédiger ou résumer. Ils ne « savent » pas au sens humain et peuvent se tromper avec assurance : on parle d'hallucination. Ce sont aussi eux qui choisissent quelles entreprises citer dans leurs réponses, d'où l'importance du GEO.

Voir aussi : IA générative, GEO, Moteur génératif, Prompt.

Prompt

Un prompt est la consigne écrite que l'on donne à une IA générative pour obtenir une réponse.

La qualité du résultat dépend beaucoup de la qualité du prompt : rôle attribué à l'IA, contexte, objectif, format attendu, exemples. L'art de concevoir des prompts efficaces s'appelle le prompt engineering. C'est aujourd'hui une compétence de base, enseignée dans les formations de l'INWIN Academy. Beaucoup d'entreprises constituent une bibliothèque commune de prompts testés pour que chacun en profite.

Voir aussi : IA générative, LLM, Portail IA interne, Champion IA.

Shadow IA / Shadow AI

Le Shadow IA désigne l'usage d'outils d'IA par les salariés sans validation ni encadrement de l'entreprise.

Coller un contrat, un fichier client ou des chiffres dans un outil d'IA grand public peut exposer des données sensibles. Le phénomène est très répandu, car les outils sont gratuits et faciles d'accès. La réponse n'est pas d'interdire, mais de proposer des outils validés, une charte IA et une sensibilisation des équipes.

Voir aussi : Gouvernance IA, Fuite de données, RGPD, Sensibilisation cybersécurité.

Sur le site : La cybersécurité chez Inwin.

Gouvernance IA

La gouvernance IA est l'ensemble des règles, rôles et contrôles qui encadrent l'usage de l'IA dans une entreprise.

Elle précise quels outils sont autorisés, quelles données peuvent y être utilisées, qui valide les usages et comment les résultats sont contrôlés. Elle s'appuie sur une charte IA, un référent désigné et un suivi régulier. Elle permet de respecter le RGPD et l'AI Act tout en laissant les équipes innover.

Voir aussi : Référent IA, Shadow IA, AI Act, RGPD.

Maturité IA

La maturité IA mesure le degré d'intégration de l'intelligence artificielle dans une entreprise : usages, outils, compétences, gouvernance et résultats.

On passe généralement de l'usage individuel et informel à un usage outillé, encadré et mesuré. Évaluer sa maturité IA permet de choisir les bonnes prochaines étapes plutôt que de copier ce que font les grandes entreprises.

Voir aussi : Diagnostic IA, Autodiagnostic, Maturité digitale, Radar de maturité.

Cas d'usage

Un cas d'usage est une situation concrète de travail où l'IA ou un outil digital apporte un gain mesurable.

Exemples : rédiger les premières versions des devis, trier les emails entrants, résumer les comptes rendus de réunion, qualifier des leads. Partir de cas d'usage précis plutôt que de la technologie évite les projets IA sans retour sur investissement.

Voir aussi : Starter IA, Matrice d'usage, Méthode STEP, ROI.

AI Act

L'AI Act est le règlement européen qui encadre l'intelligence artificielle selon son niveau de risque. Il s'applique à toutes les entreprises qui utilisent l'IA.

Aussi appelé « IA Act » ou règlement européen sur l'IA, il est entré en vigueur le 1er août 2024, il s'applique progressivement. Il interdit certains usages, impose des obligations fortes aux systèmes « à haut risque » et demande depuis février 2025 que les entreprises assurent un niveau suffisant de maîtrise de l'IA chez les personnes qui l'utilisent. La formation des équipes devient donc aussi un sujet de conformité.

Voir aussi : Gouvernance IA, RGPD, INWIN Academy, RS 7344.

AI-native

Une entreprise ou un outil AI-native est conçu dès le départ autour de l'intelligence artificielle, plutôt que d'ajouter l'IA à un fonctionnement existant.

Dans une organisation AI-native, les processus, les rôles et les outils intègrent l'IA par défaut. Pour la plupart des PME, l'enjeu n'est pas de devenir AI-native du jour au lendemain, mais d'intégrer l'IA étape par étape là où elle crée de la valeur.

Voir aussi : IA agentique, Maturité IA, Transformation digitale.

Moteur de réponse

Un moteur de réponse est un outil de recherche qui fournit directement une réponse rédigée, avec ses sources, au lieu d'une liste de liens.

Perplexity, ChatGPT Search ou les AI Overviews de Google fonctionnent ainsi. L'internaute obtient sa réponse sans forcément cliquer sur un site. Pour une entreprise, l'enjeu devient d'être citée dans cette réponse : c'est l'objet du GEO.

Voir aussi : Moteur génératif, GEO, AI Overviews, Citabilité.

Moteur génératif

Un moteur génératif est un moteur de recherche ou un assistant qui utilise un modèle d'IA générative pour composer ses réponses.

Il synthétise plusieurs sources en un texte unique et choisit quelles marques, quels experts ou quels sites mentionner. Le terme GEO (Generative Engine Optimization) vient de là : optimiser sa présence dans ces moteurs.

Voir aussi : Moteur de réponse, LLM, GEO, Share of Model.

Copilot

Copilot est l'assistant d'IA générative de Microsoft, intégré à Windows, au navigateur Edge et aux logiciels Microsoft 365 (Word, Excel, Outlook, Teams).

Il aide à rédiger, résumer des emails ou des réunions, analyser des tableaux et préparer des présentations. Copilot fait partie des moteurs testés par Inwin pour mesurer la visibilité d'une entreprise dans les réponses IA.

Voir aussi : IA générative, LLM, ChatGPT, Gemini.

ChatGPT

ChatGPT est l'assistant d'IA générative d'OpenAI, le plus utilisé au monde, qui répond aux questions et rédige des contenus en langage naturel.

Il sert à écrire, résumer, traduire, analyser des documents ou rechercher des informations sur le web. De plus en plus d'internautes l'utilisent pour trouver un prestataire ou comparer des offres, ce qui en fait un canal de visibilité à part entière.

Voir aussi : LLM, IA générative, GEO, Moteur de réponse.

Perplexity

Perplexity est un moteur de réponse basé sur l'IA qui répond aux questions en citant systématiquement ses sources web.

Parce qu'il affiche les sites sur lesquels il s'appuie, Perplexity est un bon révélateur de la citabilité d'une entreprise : si vos contenus sont clairs, fiables et bien structurés, ils ont plus de chances d'y apparaître.

Voir aussi : Moteur de réponse, Citabilité, GEO, ChatGPT.

Gemini

Gemini est la famille de modèles d'IA générative de Google, utilisée dans l'assistant Gemini, dans Google Workspace et dans les réponses IA de la recherche Google.

Comme il alimente les AI Overviews, Gemini influence directement ce que voient les internautes sur Google. Il fait partie des moteurs suivis dans le Sprint GEO.

Voir aussi : AI Overviews, LLM, GEO, Google Business Profile.

Mistral / Claude

Mistral AI (français) et Claude (d'Anthropic) sont deux familles de modèles d'IA générative, alternatives à ChatGPT, utilisées par les particuliers et les entreprises.

Mistral AI est une entreprise française dont l'assistant s'appelle Le Chat. Claude est développé par l'entreprise américaine Anthropic. Le choix d'un modèle dépend des usages, du niveau de confidentialité exigé et de l'hébergement des données.

Voir aussi : LLM, IA générative, Gouvernance IA, Souveraineté des données.

Charte IA

La charte IA est le document qui fixe les règles d'utilisation de l'intelligence artificielle dans une entreprise : outils autorisés, données interdites, relecture obligatoire.

Elle répond au Shadow IA en donnant un cadre clair plutôt qu'une interdiction. Elle précise quels outils utiliser, quelles informations ne jamais y saisir (données clients, contrats, chiffres sensibles), qui valider en cas de doute et comment signaler un usage. Pour être appliquée, elle doit être courte, concrète et déclinée par métier, par exemple sous forme de matrice d'usage.

Voir aussi : Gouvernance IA, Matrice d'usage, Shadow IA, Référent IA.

Adoption de l'IA

L'adoption de l'IA désigne le passage d'usages isolés à une utilisation régulière, encadrée et utile de l'intelligence artificielle par l'ensemble des équipes.

Distribuer des licences ne suffit pas : l'adoption dépend de la formation, de l'exemple donné par la direction, de règles claires et de résultats visibles. Une adoption mal accompagnée crée de la dette psychologique IA. La méthode STEP et le rôle de référent IA servent à la réussir.

Voir aussi : Conduite du changement, Méthode STEP, Dette psychologique IA, Champion IA.

Chatbot / agent conversationnel

Un chatbot est un programme qui dialogue avec les internautes par écrit, ou par la voix (voicebot), pour répondre à leurs questions ou les orienter.

Les premiers chatbots suivaient des scénarios figés. Ceux qui reposent sur l'IA générative (on parle d'IA conversationnelle) comprennent les questions formulées librement. Sur un site, ils répondent aux demandes simples à toute heure, qualifient les prospects et transmettent les cas complexes à un humain.

Voir aussi : Agent IA, IA générative, Lead / lead qualifié.

Machine learning (apprentissage automatique)

Le machine learning est la branche de l'IA où un programme apprend à partir d'exemples, sans que chaque règle lui soit écrite à la main.

En analysant des milliers de cas passés, le modèle repère des régularités et les applique à de nouvelles situations : prévoir une vente, détecter une fraude, classer des emails. Les LLM et l'IA générative reposent sur une forme avancée de machine learning, le deep learning.

Voir aussi : IA, LLM, Scoring prédictif, Algorithme.

Algorithme

Un algorithme est une suite d'instructions qui permet à un programme de résoudre un problème ou de prendre une décision.

Le mot désigne aussi, par extension, les systèmes qui décident de ce que l'on voit en ligne : classement des résultats Google, fil d'actualité LinkedIn, recommandations d'un moteur IA. Comprendre leurs critères aide à rester visible.

Voir aussi : Machine learning, SEO, Engagement, Biais algorithmique.

Hallucination (IA)

Une hallucination est une réponse fausse ou inventée qu'une IA générative présente avec assurance, comme si elle était vraie.

Un LLM produit le texte le plus probable, pas forcément le texte exact : il peut inventer une source, un chiffre ou une référence juridique. Toute production destinée à un client ou à une décision doit donc être relue par un humain. C'est l'une des règles de base d'une charte IA.

Voir aussi : LLM, Charte IA, Matrice d'usage, RAG.

Biais algorithmique

Un biais algorithmique est une erreur systématique d'une IA qui favorise ou défavorise certains cas, souvent parce que ses données d'apprentissage étaient déséquilibrées.

Une IA de tri de candidatures entraînée sur un historique biaisé peut reproduire des discriminations, par exemple. L'AI Act demande d'évaluer ces risques pour les usages sensibles. En pratique, il faut vérifier les résultats et garder une décision humaine sur les sujets qui concernent des personnes.

Voir aussi : AI Act, Gouvernance IA, Machine learning.

RAG (génération augmentée par récupération)

Le RAG est une technique qui fait répondre une IA à partir des documents de l'entreprise, qu'elle consulte avant de rédiger sa réponse.

RAG signifie Retrieval-Augmented Generation. Au lieu de s'appuyer uniquement sur ce qu'il a appris, le modèle va chercher les passages utiles dans une base documentaire (procédures, catalogue, contrats) et cite ses sources. Cela réduit les hallucinations et permet de créer un assistant interne fiable.

Voir aussi : LLM, Hallucination, Portail IA interne, Agent IA.

Portail IA interne

Un portail IA interne est un espace sécurisé, mis à disposition par l'entreprise, qui donne accès aux outils d'IA validés, aux prompts partagés et aux règles d'usage.

C'est l'alternative structurée au Shadow IA : au lieu que chacun prenne un abonnement personnel, l'entreprise centralise les accès, protège ses données et capitalise sur les bonnes pratiques grâce à une bibliothèque commune de prompts.

Voir aussi : Shadow IA, Charte IA, Prompt, Gouvernance IA.

Apprentissage profond (deep learning)

L'apprentissage profond est une famille de machine learning qui empile plusieurs couches de réseaux de neurones pour apprendre des représentations de plus en plus abstraites d'une donnée.

C'est cette approche qui a permis les progrès récents en reconnaissance d'image, en traduction et dans les LLM eux-mêmes. Plus les couches et les données d'entraînement sont nombreuses, plus le modèle peut capturer des régularités fines, au prix d'une puissance de calcul importante.

Voir aussi : Machine learning, Réseau de neurones, LLM.

Apprentissage supervisé

L'apprentissage supervisé entraîne un modèle à partir d'exemples déjà étiquetés avec la bonne réponse, pour qu'il apprenne à la reproduire sur de nouveaux cas.

Montrer des milliers d'emails déjà classés « spam » ou « normal » pour qu'un modèle apprenne à trier les nouveaux est un exemple type. C'est la méthode la plus répandue quand on dispose de données annotées en quantité suffisante.

Voir aussi : Apprentissage non supervisé, Machine learning, Jeu de données.

Apprentissage non supervisé

L'apprentissage non supervisé fait repérer à un modèle des régularités ou des regroupements dans des données qui ne portent aucune réponse attendue.

Il sert par exemple à segmenter automatiquement une base clients en groupes qui se ressemblent, sans savoir à l'avance combien de groupes existent ni ce qui les distingue. Il précède souvent un travail humain d'interprétation des groupes trouvés.

Voir aussi : Apprentissage supervisé, Machine learning, Segmentation client.

Base vectorielle

Une base vectorielle est une base de données conçue pour stocker des embeddings et retrouver rapidement ceux qui sont les plus proches d'une requête donnée.

C'est la brique qui permet à un système RAG de retrouver, parmi des milliers de documents, les quelques passages réellement pertinents pour répondre à une question, sans les relire tous à chaque fois.

Voir aussi : Embeddings, RAG, Portail IA interne.

Classification

La classification est une tâche de machine learning qui consiste à ranger une donnée dans une catégorie prédéfinie.

Trier un email en spam ou non, une image en chat ou chien, un avis client en positif ou négatif sont des tâches de classification. C'est l'une des applications les plus anciennes et les plus fiables du machine learning en entreprise.

Voir aussi : Apprentissage supervisé, Machine learning, Scoring prédictif.

Contexte (fenêtre de contexte)

Le contexte, ou fenêtre de contexte, est la quantité de texte qu'un LLM peut prendre en compte en une seule fois pour produire sa réponse.

Elle se mesure en tokens. Au-delà de cette limite, le modèle « oublie » le début de la conversation ou du document fourni. Une fenêtre de contexte plus large permet de traiter des documents entiers ou des échanges longs sans perdre le fil, mais elle coûte davantage à traiter.

Voir aussi : Token, LLM, Prompt.

Copilote IA

Un copilote IA est un assistant d'intelligence artificielle intégré directement dans un logiciel métier, pour aider l'utilisateur sans qu'il ait à changer d'outil.

Il suggère, rédige ou automatise une action dans le contexte précis du logiciel utilisé : rédiger un email dans sa messagerie, résumer un document dans son traitement de texte, préparer une relance dans son CRM. Microsoft Copilot en est l'exemple le plus connu, mais le principe se généralise à de plus en plus de logiciels métiers.

Voir aussi : Copilot, Agent IA, IA agentique.

Jeu de données (données d'entraînement)

Un jeu de données est un ensemble structuré d'exemples utilisé pour entraîner, tester ou évaluer un modèle d'IA ; on parle de données d'entraînement pour la part qui sert spécifiquement à l'apprentissage.

La qualité et la représentativité de ce jeu de données conditionnent directement celles du modèle : des données incomplètes ou biaisées produisent un modèle incomplet ou biaisé, quelle que soit la sophistication de l'algorithme. On distingue généralement le jeu d'entraînement, le jeu de validation et le jeu de test, pour vérifier qu'un modèle généralise bien au-delà des exemples qu'il a déjà vus.

Voir aussi : Apprentissage supervisé, Fine-tuning, Biais algorithmique.

Embeddings

Les embeddings sont une représentation numérique du sens d'un texte, d'une image ou d'un son, sous forme de vecteurs, qui place les contenus proches en signification à proximité les uns des autres.

C'est ce qui permet à un moteur de recherche sémantique ou à un système RAG de retrouver un document pertinent même s'il n'utilise pas exactement les mêmes mots que la question posée. Les embeddings se stockent dans une base vectorielle pour être comparés rapidement.

Voir aussi : Base vectorielle, RAG, LLM.

Fine-tuning

Le fine-tuning consiste à poursuivre l'entraînement d'un modèle d'IA déjà existant sur un jeu de données spécifique, pour le spécialiser sur un usage ou un vocabulaire précis.

Plutôt que d'entraîner un modèle depuis zéro, ce qui coûte extrêmement cher, on part d'un LLM généraliste et on l'ajuste avec quelques milliers d'exemples propres à l'entreprise ou au métier. C'est une alternative au RAG : le RAG apporte la connaissance au moment de la question, le fine-tuning l'intègre directement dans le modèle.

Voir aussi : RAG, LLM, Jeu de données.

Inférence

L'inférence est le moment où un modèle d'IA déjà entraîné produit une réponse à partir d'une nouvelle donnée, par opposition à l'entraînement, qui construit le modèle.

C'est ce qui se passe chaque fois qu'on envoie un prompt à ChatGPT ou qu'un modèle de scoring note un nouveau prospect : le modèle ne réapprend pas, il applique ce qu'il a déjà appris. Le coût et la vitesse d'inférence sont des critères de choix importants pour un usage à grande échelle.

Voir aussi : LLM, Prompt, Machine learning.

Modèle multimodal

Un modèle multimodal comprend et produit plusieurs types de contenus, texte, image, son ou vidéo, au sein d'un même système.

Il peut par exemple analyser une photo et répondre par écrit à son sujet, ou générer une image à partir d'une description textuelle. La plupart des LLM récents (GPT, Claude, Gemini) sont devenus multimodaux, alors que les premières générations ne traitaient que du texte.

Voir aussi : LLM, IA générative, Vision par ordinateur.

NLP (traitement automatique du langage naturel)

Le NLP (Natural Language Processing, traitement automatique du langage naturel) regroupe les techniques qui permettent à un ordinateur de comprendre, analyser ou produire du langage humain.

Traduction automatique, correction orthographique, analyse de sentiment ou reconnaissance vocale en sont des applications historiques. Les LLM actuels représentent l'aboutissement le plus visible du NLP, mais le domaine couvre aussi des tâches plus simples et plus anciennes.

Voir aussi : LLM, IA générative, Reconnaissance vocale.

OCR (reconnaissance optique de caractères)

L'OCR (Optical Character Recognition) est la technologie qui reconnaît et extrait le texte contenu dans une image ou un document scanné, pour le rendre modifiable et exploitable.

Elle permet par exemple de numériser une facture papier ou un contrat scanné en texte que l'on peut rechercher, copier ou faire analyser par une IA. C'est souvent la première étape d'un projet d'automatisation qui part de documents papier.

Voir aussi : Automatisation, Vision par ordinateur, Workflow.

Paramètres du modèle

Les paramètres d'un modèle d'IA sont les valeurs numériques internes, ajustées pendant l'entraînement, qui déterminent son comportement.

On parle souvent de la « taille » d'un modèle en nombre de paramètres, de quelques millions à plusieurs centaines de milliards pour les plus grands LLM. Plus un modèle a de paramètres, plus il peut potentiellement capturer de nuances, mais plus il coûte cher à faire tourner.

Voir aussi : LLM, Fine-tuning, Réseau de neurones.

Pipeline IA

Un pipeline IA est l'enchaînement organisé des étapes qui transforment une donnée brute en résultat exploitable par un modèle d'IA, puis ce résultat en action.

Collecte des données, nettoyage, appel au modèle, vérification de la réponse, puis action dans un logiciel métier : formaliser ce pipeline permet de fiabiliser un usage de l'IA et de le faire tourner sans intervention manuelle à chaque étape.

Voir aussi : Workflow, Automatisation, Agent IA.

Prompt engineering

Le prompt engineering est la pratique qui consiste à concevoir et à affiner méthodiquement les prompts envoyés à une IA générative, pour obtenir des réponses plus fiables et plus utiles.

Cela va au-delà d'écrire une consigne claire : donner un rôle au modèle, fournir des exemples, préciser le format attendu ou découper une tâche complexe en étapes plus simples. C'est une compétence qui s'apprend et qui fait une vraie différence sur la qualité des résultats obtenus.

Voir aussi : Prompt, IA générative, Portail IA interne.

Raisonnement

Le raisonnement, chez un modèle d'IA, désigne sa capacité à décomposer un problème en étapes intermédiaires avant de produire une réponse finale, plutôt que de répondre en une seule fois.

Les modèles dits « de raisonnement » prennent plus de temps et de ressources pour réfléchir avant de répondre, ce qui améliore leurs résultats sur des tâches complexes (mathématiques, code, analyse à plusieurs étapes), au prix d'une réponse plus lente et plus coûteuse.

Voir aussi : LLM, Inférence, Hallucination.

Reconnaissance vocale

La reconnaissance vocale transcrit la parole en texte, ou déclenche une action à partir d'une commande dite à voix haute.

Elle sert aussi bien à dicter un compte rendu qu'à transcrire automatiquement une réunion ou un appel client. Combinée à un LLM, elle permet de résumer ou d'analyser directement le contenu d'un échange oral, sans ressaisie manuelle.

Voir aussi : NLP, Transcription, Automatisation.

Réseau de neurones

Un réseau de neurones est une architecture de modèle d'IA inspirée, de loin, du fonctionnement du cerveau : des unités simples reliées entre elles, organisées en couches, qui apprennent ensemble à reconnaître des régularités.

Chaque connexion porte un poids ajusté pendant l'entraînement, et ces poids sont les paramètres du modèle. C'est l'architecture de base de l'apprentissage profond et de la plupart des IA génératives actuelles.

Voir aussi : Apprentissage profond, Machine learning, Paramètres du modèle.

Température

La température est un réglage qui contrôle le degré de créativité ou de prévisibilité des réponses d'une IA générative.

Une température basse produit des réponses plus sobres et reproductibles, adaptées à un usage factuel. Une température plus élevée introduit davantage de variation et d'originalité, utile pour un brainstorming ou une rédaction créative, au prix d'un risque d'hallucination légèrement accru.

Voir aussi : IA générative, Hallucination, Prompt engineering.

Token

Un token est l'unité de texte, souvent un mot ou un fragment de mot, que traite et facture un LLM.

Un modèle ne lit pas des caractères mais des tokens : un mot rare ou complexe peut par exemple se découper en plusieurs tokens. La taille de la fenêtre de contexte et le coût d'utilisation d'une IA générative se mesurent en tokens, en entrée comme en sortie.

Voir aussi : Contexte, LLM, Inférence.

Transcription

La transcription est la conversion d'un contenu audio ou vidéo en texte écrit, mot pour mot.

Une réunion, un appel client ou une vidéo de formation transcrite automatiquement devient recherchable, résumable et exploitable par une IA, alors qu'un fichier audio brut ne l'est pas directement.

Voir aussi : Reconnaissance vocale, NLP, Automatisation.

Transformer

Le Transformer est l'architecture de réseau de neurones, publiée par des chercheurs de Google en 2017, sur laquelle reposent la quasi-totalité des LLM actuels.

Son innovation principale, le mécanisme d'attention, permet au modèle de pondérer l'importance de chaque mot d'un texte par rapport à tous les autres, plutôt que de les traiter dans un ordre strictement séquentiel. C'est cette architecture qui a rendu possibles les progrès rapides de l'IA générative depuis GPT.

Voir aussi : LLM, Réseau de neurones, IA générative.

Vision par ordinateur

La vision par ordinateur (computer vision) est la branche de l'IA qui permet à un système d'analyser et de comprendre le contenu d'images ou de vidéos.

Reconnaître un visage, lire un document scanné, détecter un défaut sur une chaîne de production ou décrire le contenu d'une photo en sont des applications courantes. Elle s'appuie largement sur l'apprentissage profond et s'intègre de plus en plus aux modèles multimodaux.

Voir aussi : Modèle multimodal, OCR, Apprentissage profond.

Workflow agentique

Un workflow agentique est un enchaînement de tâches piloté par un ou plusieurs agents IA, qui planifient, utilisent des outils et prennent des décisions intermédiaires sans intervention humaine à chaque étape.

Il se distingue d'une simple automatisation à règles fixes par sa capacité à s'adapter en cours de route : un agent peut décider de reformuler sa recherche, de relancer une étape ou de solliciter un humain seulement si une condition précise est remplie. C'est la forme la plus aboutie de l'IA agentique appliquée à un processus métier.

Voir aussi : IA agentique, Agent IA, Pipeline IA.

Webmarketing

Le webmarketing regroupe toutes les actions marketing menées sur internet pour attirer des prospects, les convertir en clients et les fidéliser.

Il couvre le site web, le référencement (SEO, GEO, SEA), les réseaux sociaux, l'emailing, le marketing automation, les avis et l'analyse des résultats. Chez Inwin, il est organisé selon les cinq systèmes de la méthode 5C.

Voir aussi : Méthode 5C, Parcours client, Acquisition, Transformation digitale.

Sur le site : Le webmarketing chez Inwin.

Parcours client

Le parcours client est l'ensemble des étapes par lesquelles passe une personne, de la découverte d'une entreprise jusqu'à l'achat, la fidélité et la recommandation.

Il inclut tous les points de contact : recherche Google, réponse d'une IA, visite du site, appel, devis, livraison, service après-vente, avis. Analyser le parcours client permet de repérer où les prospects décrochent. La méthode 5C structure ce parcours en cinq systèmes.

Voir aussi : Méthode 5C, Point de contact, Tunnel de conversion, Omnicanal.

Acquisition

L'acquisition désigne l'ensemble des actions qui permettent de gagner de nouveaux clients.

Elle mobilise des canaux gratuits (SEO, GEO, réseaux sociaux, recommandation) et payants (SEA, Social Ads, salons). On la pilote avec des indicateurs comme le coût d'acquisition client (CAC) et le coût par lead (CPL).

Voir aussi : Conquérir, CAC, CPL, Lead.

Lead / lead qualifié

Un lead est un contact qui a manifesté un intérêt pour une offre ; un lead qualifié correspond en plus à la cible et présente un vrai potentiel d'achat.

Une demande de devis, une inscription à un webinaire ou un téléchargement de guide génèrent des leads. Le qualifier consiste à vérifier qu'il a le besoin, le budget et le pouvoir de décision. Cela évite aux commerciaux de perdre du temps sur des contacts qui n'achèteront pas.

Voir aussi : Lead scoring, MQL, Nurturing, Pipeline commercial.

Lead scoring

Le lead scoring attribue une note à chaque prospect selon son profil et son comportement, pour savoir lequel contacter en priorité.

Des points sont ajoutés quand le prospect correspond à la cible (secteur, taille, fonction) et quand il montre de l'intérêt (visite de la page tarifs, ouverture d'emails, téléchargement). Au-delà d'un seuil, il est transmis au commercial.

Voir aussi : Scoring prédictif, Lead, MQL, CRM.

Scoring prédictif

Le scoring prédictif utilise l'IA et les données historiques pour estimer la probabilité qu'un prospect devienne client ou qu'un client parte.

Contrairement au lead scoring classique fondé sur des règles fixées à la main, le modèle apprend des ventes passées quels signaux annoncent vraiment un achat. Il affine les priorités commerciales au fil du temps.

Voir aussi : Lead scoring, Churn, CRM, Data-driven.

Nurturing

Le nurturing consiste à entretenir la relation avec un prospect pas encore prêt à acheter, en lui envoyant des contenus utiles jusqu'à ce qu'il le soit.

Guides, cas clients, invitations, conseils : chaque envoi répond à une question que le prospect se pose à son stade de réflexion. Le nurturing s'appuie souvent sur des scénarios d'emails automatisés et réduit le nombre de leads perdus.

Voir aussi : Marketing automation, Emailing, Lead, E-relation client.

Marketing automation

Le marketing automation utilise un logiciel pour déclencher automatiquement des actions marketing (emails, relances, notifications) selon le comportement des contacts.

Exemples : un email de bienvenue après une inscription, une relance après un devis resté sans réponse, une alerte au commercial quand un prospect revient sur le site. L'automatisation permet un suivi personnalisé à grande échelle, sans tâches manuelles répétitives.

Voir aussi : Nurturing, CRM, Lead scoring, Spark Marketing.

Emailing

L'emailing est l'envoi d'emails à une liste de contacts, à des fins d'information, de fidélisation ou de vente.

Newsletter, offre promotionnelle, invitation, relance : il reste l'un des canaux les plus rentables quand la liste est qualifiée et les messages pertinents. En B2B comme en B2C, il doit respecter le RGPD (consentement, désinscription).

Voir aussi : Nurturing, Marketing automation, RGPD, CTR.

Social selling

Le social selling consiste à utiliser les réseaux sociaux, surtout LinkedIn, pour identifier des prospects, créer une relation et vendre.

Le commercial ou le dirigeant partage son expertise, commente, échange et engage la conversation avant de proposer un rendez-vous. C'est une prospection fondée sur la confiance plutôt que sur l'appel à froid.

Voir aussi : E-relation client, SMO / SMA, Conversations actives, Lead.

Social Ads

Les Social Ads sont les publicités payantes diffusées sur les réseaux sociaux : LinkedIn, Facebook, Instagram, TikTok, YouTube.

Elles permettent de cibler très finement une audience selon sa fonction, son secteur, sa localisation ou ses centres d'intérêt. Elles servent à gagner en notoriété, promouvoir un événement ou générer des leads.

Voir aussi : SMO / SMA, Acquisition, CPL, CTR.

Inbound marketing

L'inbound marketing consiste à attirer les clients vers soi grâce à des contenus utiles, au lieu d'aller les chercher par la publicité ou le démarchage.

Articles, guides, vidéos, outils gratuits (comme un autodiagnostic) : le prospect trouve l'entreprise en cherchant une réponse, puis laisse ses coordonnées. Le nurturing prend ensuite le relais jusqu'à la vente.

Voir aussi : SEO, Nurturing, Lead, Autodiagnostic.

ABM (Account-Based Marketing)

L'ABM est une stratégie B2B qui concentre les efforts marketing et commerciaux sur une liste restreinte de comptes cibles, traités chacun comme un marché à part.

Au lieu de viser large, l'entreprise choisit les clients qu'elle veut vraiment signer et personnalise messages, contenus et actions pour chacun d'eux. L'ABM est particulièrement adapté aux ventes à forte valeur.

Voir aussi : ABX, ICP, Pipeline commercial, B2B.

ABX (Account-Based Experience)

L'ABX prolonge l'ABM en soignant l'expérience vécue par chaque compte cible à toutes les étapes, avant et après la vente.

L'ABX associe marketing, ventes et service client autour des mêmes comptes. Il utilise les données et l'IA pour adapter le bon message au bon moment, puis continue d'investir dans la relation après la signature pour favoriser la fidélité et les ventes additionnelles.

Voir aussi : ABM, Parcours client, E-relation client, CLV.

Revenue Marketing

Le Revenue Marketing est une approche qui évalue le marketing sur sa contribution directe au chiffre d'affaires, et non sur des indicateurs de visibilité.

Le marketing est responsable du pipeline commercial et du revenu généré, en lien étroit avec les ventes. Les indicateurs suivis sont le nombre d'opportunités, les ventes signées et le ROI par canal.

Voir aussi : Pipeline commercial, ROI, Data-driven, Capitaliser.

Growth Hacking

Le growth hacking regroupe des techniques marketing rapides, créatives et peu coûteuses pour accélérer la croissance, testées et mesurées en continu.

On formule une hypothèse, on la teste à petite échelle, on mesure, puis on généralise ce qui marche. L'approche mise sur l'automatisation, les données et les mécaniques virales plutôt que sur de gros budgets publicitaires.

Voir aussi : Boucle virale, Quick wins, Data-driven, Acquisition.

Pipeline commercial

Le pipeline commercial est la vue d'ensemble des opportunités de vente en cours, classées par étape : premier contact, rendez-vous, proposition, négociation, signature.

Suivi dans un CRM, il permet d'anticiper le chiffre d'affaires, de repérer les blocages et de prioriser les relances. Un pipeline bien alimenté est le signe d'un marketing efficace.

Voir aussi : CRM, Lead, Tunnel de conversion, Revenue Marketing.

Tunnel de conversion

Le tunnel de conversion représente les étapes successives qu'un visiteur franchit jusqu'à l'action souhaitée : achat, devis, prise de rendez-vous.

À chaque étape, une partie des visiteurs abandonne. Mesurer ces pertes permet de voir où agir : page trop lente, formulaire trop long, manque de réassurance. On parle aussi d'entonnoir de conversion.

Voir aussi : Taux de conversion, CRO, Convertir, Parcours client.

Point de contact

Un point de contact est tout moment où un client ou un prospect interagit avec une entreprise : site, fiche Google, réseau social, appel, email, agence, facture.

Chaque point de contact renforce ou abîme l'image de l'entreprise. Les recenser permet d'harmoniser l'expérience et de repérer ceux qui font perdre des clients.

Voir aussi : Parcours client, Omnicanal, UX.

Omnicanal

Une stratégie omnicanale coordonne tous les canaux (site, magasin, téléphone, email, réseaux sociaux) pour offrir au client une expérience continue.

Le client peut commencer sur un canal et finir sur un autre sans devoir se répéter : l'historique le suit partout. Cela suppose des données centralisées, généralement dans un CRM.

Voir aussi : Parcours client, Point de contact, CRM.

Shortlist

La shortlist est la courte liste de prestataires ou de produits qu'un acheteur retient avant de faire son choix final.

Ne pas figurer dans la shortlist, c'est perdre la vente avant même d'avoir été consulté. Aujourd'hui, cette liste se forme de plus en plus dans les réponses des moteurs IA, ce qui rend le GEO stratégique.

Voir aussi : GEO, Share of Model, Notoriété, Preuve sociale.

ICP (profil client idéal)

L'ICP (Ideal Customer Profile) décrit le type d'entreprise ou de client qui tire le plus de valeur d'une offre et qui est le plus rentable à servir.

Il précise le secteur, la taille, la zone, les problèmes rencontrés et les critères d'achat. Un ICP clair permet de cibler les campagnes, d'écrire des messages pertinents et de ne pas disperser les efforts commerciaux.

Voir aussi : ABM, Lead scoring, Proposition de valeur.

MQL

Un MQL (Marketing Qualified Lead) est un prospect jugé suffisamment intéressé et proche de la cible par le marketing pour être transmis aux commerciaux.

Il atteint généralement un seuil de lead scoring. Une fois contacté et validé par l'équipe commerciale, il devient un SQL (Sales Qualified Lead). Définir ensemble ce qu'est un MQL aligne marketing et ventes.

Voir aussi : Lead, Lead scoring, SDR, Pipeline commercial.

SDR

Le SDR (Sales Development Representative) est le commercial chargé de qualifier les leads et de décrocher des rendez-vous pour les commerciaux qui concluent les ventes.

Il contacte les prospects entrants ou ciblés, vérifie leur besoin et planifie un rendez-vous. Dans une PME, ce rôle est souvent assuré par le dirigeant ou un commercial polyvalent, parfois aidé par des outils d'automatisation.

Voir aussi : MQL, Lead, Pipeline commercial, Social selling.

CRM

Un CRM (Customer Relationship Management) est un logiciel qui centralise les informations sur les prospects et les clients, et l'historique de tous les échanges.

Il sert à suivre le pipeline commercial, planifier les relances, segmenter les contacts et automatiser des actions marketing. C'est l'outil central de la relation client et la condition de nombreux usages de l'IA en marketing.

Voir aussi : Pipeline commercial, Marketing automation, Consolider, Omnicanal.

Micro-événement marketing

Un micro-événement marketing est un événement de petite taille (petit-déjeuner, atelier, webinaire, visite) organisé pour rencontrer des prospects ciblés.

Moins coûteux qu'un salon, il favorise des échanges de qualité et crée de la proximité. Il génère des leads chauds et nourrit aussi les contenus et les réseaux sociaux.

Voir aussi : Lead, ABM, Notoriété, Social selling.

Gamification

La gamification applique des mécaniques de jeu (points, défis, niveaux, récompenses) à des contextes non ludiques pour susciter l'engagement.

En marketing, elle prend la forme de quiz, de concours ou de programmes de fidélité à paliers. En formation, elle rend l'apprentissage plus actif, par exemple dans la sensibilisation à la cybersécurité.

Voir aussi : Micro-événement marketing, Rétention, Sensibilisation cybersécurité.

Preuve sociale

La preuve sociale est l'effet rassurant produit par les avis, témoignages, références clients et chiffres d'usage : si d'autres ont choisi, c'est un bon choix.

Avis Google, logos de clients, études de cas ou notes moyennes réduisent l'hésitation au moment de la décision. Ils comptent aussi pour les moteurs IA, qui s'appuient sur les avis pour recommander une entreprise.

Voir aussi : Réassurance, Connecter, Google Business Profile, NPS.

Charge cognitive

La charge cognitive est l'effort mental qu'un visiteur doit fournir pour comprendre une page, un message ou un formulaire.

Trop d'options, de texte ou de jargon fatiguent et font fuir. Réduire la charge cognitive (messages simples, étapes claires, choix limités) améliore la conversion. C'est aussi le but d'un glossaire : rendre le vocabulaire accessible.

Voir aussi : UX, Taux de conversion, Réassurance.

Réassurance

La réassurance regroupe les éléments qui lèvent les doutes d'un visiteur avant qu'il passe à l'action : garanties, avis, certifications, contact humain.

Paiement sécurisé, label Qualiopi, délai de réponse annoncé, satisfait ou remboursé, témoignages : placés au bon endroit, ces éléments augmentent le taux de conversion.

Voir aussi : Preuve sociale, Convertir, Taux de conversion, Qualiopi.

Proposition de valeur

La proposition de valeur résume en une phrase ce que l'entreprise apporte à ses clients, pour qui, et pourquoi elle est différente.

C'est le premier message qu'un visiteur doit comprendre en arrivant sur un site. Une proposition de valeur claire améliore la conversion, facilite le travail des commerciaux et aide les moteurs IA à comprendre quand recommander l'entreprise.

Voir aussi : ICP, Convertir, Charge cognitive.

Boucle virale

Une boucle virale est un mécanisme où chaque client satisfait amène de nouveaux clients, qui en amènent d'autres à leur tour.

Parrainage, partage de contenu, recommandation récompensée : la croissance s'auto-alimente. C'est le principe du système Connecter de la méthode 5C.

Voir aussi : Connecter, Prescription / ambassadeur, Growth Hacking.

Prescription / ambassadeur

Un prescripteur recommande une entreprise à ses propres contacts ; un ambassadeur est un client ou un partenaire qui en parle activement et volontairement.

Experts-comptables, partenaires, clients fidèles : leur recommandation a plus de poids que n'importe quelle publicité. Un programme d'ambassadeurs structure et remercie ces recommandations.

Voir aussi : Connecter, Boucle virale, Preuve sociale, Marque employeur.

Marque employeur

La marque employeur est l'image d'une entreprise en tant qu'employeur, auprès de ses salariés comme des candidats.

Elle se construit par la communication (témoignages, coulisses, valeurs) et surtout par la réalité vécue en interne. Une marque employeur forte facilite le recrutement et la fidélisation des talents, et les salariés deviennent eux-mêmes ambassadeurs.

Voir aussi : Notoriété, Prescription / ambassadeur, Social selling.

Notoriété

La notoriété mesure à quel point une marque est connue de son public cible.

On distingue la notoriété spontanée (le public cite la marque sans aide) et assistée (il la reconnaît quand on la lui présente). Sur internet, elle se mesure aussi par les recherches sur le nom de la marque et par sa présence dans les réponses des IA.

Voir aussi : Share of Model, Autorité éditoriale, Acquisition.

Refonte de site

La refonte de site est la reconstruction d'un site web existant pour améliorer son design, ses performances, son contenu ou sa capacité à générer des contacts.

Une refonte réussie part des objectifs commerciaux et du parcours client, pas seulement de l'esthétique. Elle doit préserver le référencement acquis (redirections, contenus) sous peine de perdre du trafic.

Voir aussi : UX, SEO, Convertir, Taux de conversion.

UX

L'UX (User Experience, expérience utilisateur) désigne la facilité et le confort avec lesquels une personne utilise un site, une application ou un service.

Navigation claire, pages rapides, textes lisibles, affichage adapté au mobile, formulaires courts : une bonne UX fait passer le visiteur à l'action sans effort. Google en tient compte dans son classement.

Voir aussi : Charge cognitive, CRO, Refonte de site, Convertir.

B2B / B2C / B2B2C

B2B désigne la vente entre entreprises, B2C la vente d'une entreprise aux particuliers, et B2B2C la vente à une entreprise qui revend ou redistribue aux particuliers.

Ces modèles changent tout le webmarketing : en B2B, les cycles de vente sont longs et impliquent plusieurs décideurs ; en B2C, la décision est plus rapide et plus émotionnelle ; en B2B2C, il faut convaincre à la fois le partenaire et le client final.

Voir aussi : ABM, Parcours client, Pipeline commercial.

Quick wins

Les quick wins sont des actions rapides à mettre en place, peu coûteuses, qui produisent des résultats visibles à court terme.

Compléter sa fiche Google, corriger un formulaire qui bloque, relancer les devis en attente : ces gains rapides financent et motivent les chantiers de fond. Ils figurent en tête des plans d'action Inwin.

Voir aussi : Plan d'action priorisé, Starter IA, Roadmap.

Roadmap / feuille de route

Une roadmap, ou feuille de route, est le plan qui ordonne dans le temps les actions à mener pour atteindre un objectif.

Elle précise les étapes, les responsables, les échéances et les indicateurs de réussite. En matière d'IA ou de webmarketing, elle évite de lancer des projets dans le désordre et permet de suivre les progrès.

Voir aussi : Plan d'action priorisé, Méthode STEP, KPI.

Framework

Un framework est un cadre de travail structuré (méthode, modèle, grille d'analyse) qui guide une démarche étape par étape.

La méthode 5C et la méthode STEP sont des frameworks : elles donnent une structure commune pour analyser une situation, décider et mesurer. En informatique, le mot désigne aussi un ensemble d'outils pour développer un logiciel.

Voir aussi : Méthode 5C, Méthode STEP, Roadmap / feuille de route.

Benchmark

Un benchmark est une analyse comparative de ses pratiques, de ses résultats ou de ses offres avec ceux de ses concurrents ou des meilleurs acteurs du marché.

Il permet de se situer, de repérer les bonnes idées et de fixer des objectifs réalistes. En GEO, on compare par exemple sa présence dans les réponses IA à celle de ses concurrents.

Voir aussi : Share of Model, KPI, Proposition de valeur.

Data-driven

Une entreprise data-driven prend ses décisions à partir de données mesurées plutôt que sur l'intuition seule.

Elle définit des indicateurs, les collecte de façon fiable (CRM, Google Analytics, outils marketing) et les analyse régulièrement pour ajuster ses actions. L'IA facilite cette démarche en automatisant l'analyse.

Voir aussi : KPI, Capitaliser, GA4, Baseline chiffrée.

Prospection

La prospection est la recherche active de nouveaux clients : identifier des prospects, les contacter et obtenir un premier rendez-vous.

Un prospect est une personne ou une entreprise susceptible de devenir cliente. La prospection peut être sortante (appels, emails, messages LinkedIn) ou entrante, quand le prospect vient de lui-même grâce aux contenus et au référencement. L'IA aide à cibler, à personnaliser les messages et à prioriser les relances.

Voir aussi : Social selling, Lead, Inbound marketing, SDR.

Segmentation client

La segmentation client consiste à diviser ses clients et prospects en groupes homogènes pour leur adresser des messages et des offres adaptés.

Les critères peuvent être le secteur, la taille, la zone, le comportement d'achat ou la valeur du client. Une bonne segmentation améliore l'efficacité des campagnes et évite d'envoyer le même message à tout le monde. À ne pas confondre avec la Segmentation de la méthode STEP, qui porte sur les tâches.

Voir aussi : Personnalisation, ICP, CRM, Méthode STEP.

Personnalisation

La personnalisation adapte un message, une offre ou une page au profil et au comportement de chaque contact.

Du simple prénom dans un email jusqu'à une page qui change selon le secteur du visiteur, elle rend la communication plus pertinente. L'IA permet aujourd'hui de personnaliser à grande échelle, à condition de disposer de données fiables et de respecter le RGPD.

Voir aussi : Segmentation client, Marketing automation, ABX, RGPD.

Engagement

L'engagement mesure l'intensité des interactions d'une audience avec une marque : réactions, commentaires, partages, clics, réponses, temps passé.

Sur les réseaux sociaux, un taux d'engagement élevé signale un contenu utile et élargit sa diffusion par les algorithmes. Dans la relation client, l'engagement traduit la vitalité du lien avec les clients. C'est un indicateur de qualité plus parlant que le seul nombre d'abonnés.

Voir aussi : Marketing de contenu, SMO / SMA, Algorithme, Fidélisation.

Marketing de contenu

Le marketing de contenu consiste à publier des contenus utiles (articles, guides, vidéos, études de cas) pour attirer et convaincre des clients, plutôt que de vanter directement son offre.

En répondant aux vraies questions des prospects, l'entreprise démontre son expertise, gagne en visibilité sur Google et devient citable par les moteurs IA. C'est le carburant de l'inbound marketing, du SEO et du GEO.

Voir aussi : Inbound marketing, Autorité éditoriale, Citabilité, SEO.

LinkedIn

LinkedIn est le réseau social professionnel de référence, utilisé en B2B pour la visibilité, le recrutement, le social selling et la publicité ciblée.

Il permet aux dirigeants et aux commerciaux de partager leur expertise et d'engager la conversation avec des décideurs. Sa régie publicitaire, LinkedIn Ads, cible les audiences par fonction, secteur ou taille d'entreprise. LinkedIn est aussi une source fréquente des moteurs IA.

Voir aussi : Social selling, Social Ads, Marque employeur, B2B / B2C / B2B2C.

Google Ads

Google Ads est la régie publicitaire de Google, qui permet d'afficher des annonces dans les résultats de recherche, sur YouTube et sur des sites partenaires.

L'annonceur choisit des mots-clés, fixe un budget et paie généralement au clic. C'est l'outil principal du SEA. Bien piloté au coût par lead qualifié, il génère des contacts rapidement ; mal paramétré, il consomme du budget sans résultat.

Voir aussi : SEA, CPL, Landing page, Mots-clés.

CTA (appel à l'action)

Un CTA (Call To Action) est un bouton ou un lien qui invite clairement le visiteur à passer à l'action : « Demander un audit », « Réserver un appel ».

Un bon CTA est visible, formulé avec un verbe d'action et placé au bon moment du parcours. Il fait souvent la différence entre une page lue et une page qui convertit.

Voir aussi : Landing page, Taux de conversion, Convertir, UX.

Fidélisation

La fidélisation regroupe les actions qui incitent un client à rester, à racheter et à recommander l'entreprise.

Suivi après la vente, contenus utiles, offres réservées, service réactif, programme de parrainage : fidéliser coûte en général bien moins cher que conquérir. C'est l'objet du système Consolider de la méthode 5C.

Voir aussi : Consolider, Réachat, Rétention, CLV.

Réachat

Le réachat est le fait qu'un client déjà servi achète de nouveau auprès de la même entreprise.

Le taux de réachat est l'un des meilleurs indicateurs de satisfaction et de rentabilité. On le favorise par des relances au bon moment, des offres complémentaires et une relation suivie, souvent automatisée.

Voir aussi : Fidélisation, Vente additionnelle, CLV, Marketing automation.

Vente additionnelle (upsell / cross-sell)

La vente additionnelle consiste à proposer à un client une version supérieure (upsell) ou un produit complémentaire (cross-sell) à ce qu'il achète déjà.

Montée en gamme, option, service associé : proposée au bon moment et utile au client, elle augmente le panier moyen et la valeur vie client sans coût d'acquisition supplémentaire.

Voir aussi : Panier moyen, CLV, Réachat, Consolider.

Expérience client (CX)

L'expérience client est la perception globale qu'un client garde de l'ensemble de ses interactions avec une entreprise, avant, pendant et après l'achat.

Elle se construit à chaque point de contact : site, réponse à une demande, livraison, service après-vente, facturation. Une expérience fluide fidélise et génère des recommandations ; une expérience frustrante fait fuir, même avec un bon produit.

Voir aussi : Parcours client, Point de contact, UX, NPS.

Onboarding client

L'onboarding client est la phase d'accueil qui suit la signature, pendant laquelle on aide un nouveau client à bien démarrer.

Email de bienvenue, rendez-vous de lancement, guide pratique, premiers résultats rapides : un onboarding structuré réduit le churn et pose les bases d'une relation durable. Le terme s'emploie aussi pour l'intégration d'un nouveau salarié.

Voir aussi : Consolider, Churn, Marketing automation, Fidélisation.

Cycle de vente

Le cycle de vente est la durée et la succession d'étapes entre le premier contact avec un prospect et la signature.

En B2B, il peut durer plusieurs mois et impliquer plusieurs décideurs. Le connaître permet de calibrer le nurturing, de prévoir le chiffre d'affaires et de repérer les étapes où les opportunités se perdent.

Voir aussi : Pipeline commercial, Nurturing, B2B / B2C / B2B2C, Closing.

SQL (Sales Qualified Lead)

Un SQL est un prospect validé par l'équipe commerciale comme prêt pour une démarche de vente : besoin confirmé, budget, décision proche.

Il succède au MQL (validé par le marketing) dans le parcours de qualification. Suivre le passage de MQL à SQL mesure la qualité des leads transmis par le marketing.

Voir aussi : MQL, Lead / lead qualifié, Pipeline commercial, Lead scoring.

Closing

Le closing est l'étape finale de la vente, où le commercial conclut l'accord et obtient la signature.

Il se prépare bien en amont : un prospect bien qualifié, rassuré et suivi signe plus facilement. Le taux de closing (ventes signées ÷ propositions envoyées) mesure l'efficacité de cette étape.

Voir aussi : Cycle de vente, Pipeline commercial, SQL.

E-commerce

L'e-commerce désigne la vente de produits ou de services en ligne, via une boutique sur son propre site ou sur une place de marché.

Il concerne le B2C comme le B2B (commandes de professionnels en ligne). Sa réussite repose sur la visibilité, la confiance (avis, paiement sécurisé), l'expérience d'achat et la fidélisation.

Voir aussi : Taux de conversion, Panier moyen, Réassurance, WordPress.

FAQ

Une FAQ (Foire aux questions) est une page ou une section qui répond de façon courte et directe aux questions les plus posées par les clients.

Elle rassure les visiteurs, réduit les demandes répétitives et constitue un contenu très apprécié des moteurs IA, qui reprennent volontiers les réponses claires. Balisée avec des données structurées, une FAQ devient un levier de SEO et de GEO.

Voir aussi : Citabilité, Données structurées / Schema, Réassurance, GEO.

Affiliation

L'affiliation est un modèle où un partenaire (l'affilié) fait la promotion d'un produit ou d'un service et touche une commission sur chaque vente ou action qu'il génère.

L'entreprise ne paie que sur résultat, ce qui limite le risque financier par rapport à une campagne publicitaire classique. Un lien ou un code de suivi propre à chaque affilié permet d'attribuer précisément les ventes générées.

Voir aussi : Acquisition, CPL, Attribution.

Audience

L'audience désigne l'ensemble des personnes exposées à un contenu, une publicité ou un canal, à un moment donné.

On la mesure en volume (combien de personnes) et en qualité (à quel point elle correspond à la cible). En publicité digitale, une audience peut être construite à partir de critères démographiques, d'intérêts ou de comportements déjà observés (audience similaire, retargeting).

Voir aussi : Ciblage, ICP, Segmentation client.

Campagne display

Une campagne display diffuse des publicités visuelles (bannières, images, vidéos courtes) sur un réseau de sites partenaires, plutôt que dans les résultats de recherche.

Elle vise surtout la notoriété et le retargeting (retoucher un visiteur qui n'a pas converti) plutôt que la conversion immédiate d'une recherche active. Google Ads et Meta Ads en sont les deux régies les plus utilisées.

Voir aussi : Google Ads, Meta Ads, Notoriété.

Ciblage

Le ciblage consiste à choisir précisément à qui une campagne publicitaire s'adresse, selon des critères démographiques, géographiques, comportementaux ou d'intérêt.

Un ciblage trop large gaspille du budget sur des personnes qui ne se convertiront jamais ; un ciblage trop étroit prive la campagne de volume. Il se construit à partir de l'ICP et s'affine avec les données de performance au fil des campagnes.

Voir aussi : ICP, Audience, Segmentation client.

Meta Ads

Meta Ads est la régie publicitaire de Meta, qui permet de diffuser des annonces sur Facebook, Instagram et leurs réseaux partenaires.

Elle cible par centres d'intérêt, comportements et audiences similaires à des clients déjà connus, avec des formats variés (image, vidéo, carrousel, story). Elle complète Google Ads en touchant les prospects avant qu'ils ne formulent une recherche active.

Voir aussi : Social Ads, Campagne display, Ciblage.

Pixel de suivi

Un pixel de suivi est un petit script invisible, posé sur un site ou dans un email, qui enregistre une visite, une ouverture ou une action pour la relier à une campagne.

C'est lui qui permet à Google Ads ou à Meta Ads de savoir qu'une vente provient bien d'une publicité précise, et de reconstituer des audiences pour le retargeting. Comme les cookies, son usage est encadré par le RGPD et nécessite le consentement du visiteur.

Voir aussi : Tracking, Cookies, Attribution.

UTM

Un UTM est un paramètre ajouté à la fin d'une URL pour identifier précisément la source, le support et la campagne à l'origine d'une visite.

Sans UTM, un outil comme GA4 sait qu'un visiteur est arrivé par un lien externe, mais pas nécessairement de quelle newsletter ou de quelle publicité exacte. C'est ce qui permet de comparer la performance réelle de deux campagnes qui pointent vers la même page.

Voir aussi : GA4, Tracking, Attribution.

Cybersécurité

La cybersécurité regroupe les moyens techniques, organisationnels et humains qui protègent les systèmes informatiques et les données contre les attaques.

Pour une PME, la plupart des incidents commencent par une erreur humaine : un clic sur un lien piégé, un mot de passe réutilisé, un virement validé trop vite. La sensibilisation des équipes est donc aussi importante que les outils. Inwin l'aborde comme un accompagnement du changement, en particulier face aux nouveaux risques liés à l'IA.

Voir aussi : Sensibilisation cybersécurité, Phishing, Rançongiciel, NIS2.

Sur le site : La cybersécurité chez Inwin.

Phishing (hameçonnage)

Le phishing est une technique d'arnaque par email, SMS ou message qui imite un expéditeur de confiance pour voler des identifiants ou faire cliquer sur un lien piégé.

Avec l'IA, les messages de phishing sont désormais sans fautes, personnalisés et très crédibles. Les bons réflexes : vérifier l'expéditeur, ne pas cliquer dans l'urgence, signaler tout message douteux. Les simulations de phishing entraînent les équipes à les reconnaître.

Voir aussi : Sensibilisation cybersécurité, Usurpation d'identité, Double authentification.

Fraude au président

La fraude au président consiste à se faire passer pour un dirigeant afin d'obtenir d'un collaborateur un virement urgent et confidentiel.

L'escroc joue sur l'autorité, l'urgence et le secret. Avec l'IA, il peut même imiter la voix ou le visage du dirigeant (deepfake). La parade : une procédure de double validation des virements et un rappel systématique par un canal connu.

Voir aussi : Usurpation d'identité, Phishing, Sensibilisation cybersécurité.

Usurpation d'identité

L'usurpation d'identité consiste à utiliser l'identité d'une personne ou d'une entreprise, sans son accord, pour tromper des tiers ou commettre une fraude.

Faux emails d'un fournisseur annonçant un changement de coordonnées bancaires, faux profil d'un dirigeant, faux site imitant une marque : les formes sont nombreuses. L'usurpation d'identité est un délit en France.

Voir aussi : Fraude au président, Phishing, Fuite de données.

Rançongiciel (ransomware)

Un rançongiciel est un logiciel malveillant qui chiffre les données d'une entreprise et exige une rançon pour les débloquer.

Il entre souvent par un email piégé ou une faille non corrigée. Il peut paralyser l'activité pendant des semaines. Les autorités recommandent de ne pas payer. La meilleure protection : des sauvegardes régulières déconnectées, des mises à jour et des équipes sensibilisées.

Voir aussi : Phishing, Cybersécurité, Sensibilisation cybersécurité.

Double authentification

La double authentification demande deux preuves d'identité pour se connecter : un mot de passe et un code reçu sur téléphone ou une application.

Même si un mot de passe est volé, l'attaquant ne peut pas se connecter sans le second facteur. C'est l'une des mesures les plus simples et les plus efficaces pour protéger ses comptes. On parle aussi de 2FA ou MFA.

Voir aussi : Phishing, Cybersécurité, Usurpation d'identité.

Sensibilisation cybersécurité

La sensibilisation cybersécurité forme les collaborateurs aux bons réflexes pour reconnaître et éviter les attaques informatiques.

Chez Inwin, elle prend la forme d'ateliers en langage clair, de simulations de phishing suivies d'un debrief sans culpabilisation, de réflexes du quotidien (mots de passe, doubles validations, mobilité) et d'une charte IA pour protéger les données sensibles. L'accompagnement suit quatre étapes : diagnostic d'exposition, sensibilisation et simulations, bonnes pratiques outillées, suivi dans la durée.

Voir aussi : Phishing, Shadow IA / Shadow AI, Diagnostic d'exposition, INWIN Academy.

Sur le site : La cybersécurité chez Inwin.

Fuite de données

Une fuite de données est la divulgation, accidentelle ou malveillante, d'informations confidentielles : données clients, contrats, fichiers internes.

Elle peut venir d'une attaque, d'une erreur d'envoi ou d'un collaborateur qui colle des données sensibles dans un outil d'IA non validé. Si elle concerne des données personnelles, elle doit être notifiée à la CNIL dans les 72 heures lorsqu'elle présente un risque.

Voir aussi : RGPD, Shadow IA / Shadow AI, Cybersécurité.

Diagnostic d'exposition

Le diagnostic d'exposition évalue à quel point une entreprise est vulnérable aux cyberattaques, en particulier par le facteur humain.

C'est la première étape de l'accompagnement cybersécurité Inwin. Il identifie les pratiques à risque, les comptes et outils exposés, les usages non encadrés de l'IA, et oriente le programme de sensibilisation.

Voir aussi : Sensibilisation cybersécurité, Shadow IA / Shadow AI, Cybersécurité.

NIS2

NIS2 est la directive européenne qui renforce les obligations de cybersécurité de nombreuses entreprises et organisations, dont des PME et ETI.

Adoptée en 2022, elle élargit fortement le nombre de secteurs concernés par rapport à la première directive NIS. Elle impose des mesures de gestion des risques, la déclaration des incidents et engage la responsabilité des dirigeants, qui doivent être formés. En France, l'ANSSI accompagne sa mise en œuvre.

Voir aussi : DORA, Cybersécurité, RSSI, Sensibilisation cybersécurité.

DORA

DORA (Digital Operational Resilience Act) est le règlement européen sur la résilience numérique du secteur financier, applicable depuis janvier 2025.

Il concerne les banques, assurances, sociétés de gestion et leurs prestataires informatiques. Il impose la gestion des risques numériques, des tests de résilience et la déclaration des incidents.

Voir aussi : NIS2, Cybersécurité, Audit trail.

RGPD

Le RGPD (Règlement général sur la protection des données) est le règlement européen qui encadre la collecte et l'utilisation des données personnelles.

Applicable depuis mai 2018, il concerne toutes les entreprises qui traitent des données de personnes situées dans l'UE : clients, prospects, salariés. Il impose une base légale, la transparence, la sécurité des données et le respect des droits des personnes. Il s'applique aussi aux données saisies dans les outils d'IA.

Voir aussi : Fuite de données, Gouvernance IA, AI Act, Emailing.

Sur le site : La politique de confidentialité Inwin.

RSSI

Le RSSI (Responsable de la sécurité des systèmes d'information) définit et pilote la politique de cybersécurité d'une organisation.

Dans les grandes structures, c'est un poste dédié. Dans une PME, le rôle est souvent partagé entre le dirigeant, l'informaticien ou un prestataire externe. NIS2 renforce l'importance d'avoir un responsable clairement identifié.

Voir aussi : NIS2, Cybersécurité, Gouvernance IA.

Audit trail

Un audit trail, ou piste d'audit, est un journal qui enregistre qui a fait quoi, quand et comment dans un système informatique.

Il permet de retracer une action, de détecter une anomalie et de prouver sa conformité. Avec les agents IA qui agissent de façon autonome, garder une trace de leurs actions devient essentiel.

Voir aussi : IA agentique, Gouvernance IA, DORA.

Cyberattaque

Une cyberattaque est une action malveillante qui vise un système informatique pour voler des données, extorquer de l'argent ou bloquer une activité.

Les formes les plus fréquentes contre les PME sont le phishing, le rançongiciel, la fraude au président et le piratage de comptes. La plupart commencent par une erreur humaine, d'où l'importance de la sensibilisation des équipes.

Voir aussi : Phishing, Rançongiciel, Logiciel malveillant, Sensibilisation cybersécurité.

Logiciel malveillant (malware)

Un logiciel malveillant est un programme conçu pour nuire : voler des données, espionner, chiffrer des fichiers ou prendre le contrôle d'un ordinateur.

Virus, chevaux de Troie, logiciels espions et rançongiciels en font partie. Ils s'installent souvent via une pièce jointe, un lien piégé ou un logiciel non mis à jour.

Voir aussi : Rançongiciel, Phishing, Pare-feu, Sauvegarde.

Deepfake (hypertrucage)

Un deepfake est une vidéo, une image ou une voix truquée par l'IA, si réaliste qu'elle fait croire qu'une personne a dit ou fait quelque chose.

Les escrocs l'utilisent pour imiter la voix ou le visage d'un dirigeant lors d'un appel ou d'une visio, notamment dans la fraude au président. Le meilleur réflexe reste de vérifier toute demande inhabituelle par un autre canal connu.

Voir aussi : Fraude au président, Usurpation d'identité, IA générative.

Gestionnaire de mots de passe

Un gestionnaire de mots de passe est un logiciel qui crée, stocke et remplit de façon sécurisée des mots de passe uniques et robustes pour chaque compte.

Il suffit de retenir un seul mot de passe principal. Associé à la double authentification, c'est l'une des mesures les plus efficaces contre le piratage de comptes, qui exploite très souvent des mots de passe réutilisés.

Voir aussi : Double authentification, Phishing, Sensibilisation cybersécurité.

Sauvegarde

Une sauvegarde est une copie des données d'une entreprise, conservée à part, qui permet de les restaurer après une panne, une erreur ou une cyberattaque.

La règle de référence est dite « 3-2-1 » : trois copies, sur deux supports différents, dont une hors site ou déconnectée. Une sauvegarde n'est utile que si l'on a vérifié qu'on sait la restaurer.

Voir aussi : Rançongiciel, Cyberattaque, Cloud.

Pare-feu (firewall)

Un pare-feu est un dispositif qui filtre les connexions entre un réseau et internet pour bloquer les accès non autorisés.

Il est indispensable, mais ne suffit pas : la plupart des attaques contournent la technique en trompant un humain. C'est pourquoi on dit souvent que la vigilance des équipes est le « premier pare-feu » de l'entreprise.

Voir aussi : Cybersécurité, Sensibilisation cybersécurité, Logiciel malveillant.

Données personnelles

Une donnée personnelle est toute information qui permet d'identifier directement ou indirectement une personne : nom, email, téléphone, adresse IP, photo.

Leur collecte et leur usage sont encadrés par le RGPD. En entreprise, elles concernent les clients, les prospects et les salariés. Les saisir dans un outil d'IA non validé peut constituer une fuite de données.

Voir aussi : RGPD, CNIL, Fuite de données, Shadow IA / Shadow AI.

CNIL

La CNIL (Commission nationale de l'informatique et des libertés) est l'autorité française chargée de protéger les données personnelles et de faire appliquer le RGPD.

Elle conseille les entreprises, publie des guides pratiques (cookies, IA, cybersécurité), reçoit les notifications de fuites de données et peut sanctionner les manquements.

Voir aussi : RGPD, Données personnelles, Fuite de données, Cookies.

ANSSI

L'ANSSI (Agence nationale de la sécurité des systèmes d'information) est l'autorité française de référence en cybersécurité.

Elle publie des guides et recommandations accessibles aux PME et accompagne la mise en œuvre de NIS2. Pour les petites structures, le dispositif public cybermalveillance.gouv.fr propose aussi une aide aux victimes.

Voir aussi : NIS2, Cybersécurité, RSSI.

Antivirus

Un antivirus est un logiciel qui détecte, bloque et supprime les logiciels malveillants installés ou en train de s'installer sur un appareil.

Il reste une protection de base indispensable, mais insuffisante seule face aux attaques les plus récentes, qui contournent souvent la détection par signature. Il se combine avec les mises à jour de sécurité, la vigilance des équipes et, dans les entreprises plus exposées, un EDR.

Voir aussi : Logiciel malveillant, EDR, Correctif de sécurité.

Attaque par force brute

Une attaque par force brute consiste à essayer méthodiquement un grand nombre de combinaisons de mots de passe jusqu'à trouver la bonne.

Un mot de passe court ou courant se devine ainsi en quelques minutes par un programme automatisé. Un mot de passe long et unique par compte, associé à la double authentification, rend ce type d'attaque impraticable en pratique.

Voir aussi : Mot de passe, Double authentification, Gestionnaire de mots de passe.

Audit de sécurité

Un audit de sécurité est un examen technique des systèmes, des configurations et des accès d'une entreprise, pour identifier les failles avant qu'un attaquant ne les exploite.

Il porte sur l'infrastructure elle-même (serveurs, réseau, logiciels), alors que le diagnostic d'exposition d'Inwin s'attache surtout au facteur humain. Les deux se complètent : l'un traite la technique, l'autre les usages et les réflexes des équipes.

Voir aussi : Diagnostic d'exposition, Test d'intrusion, Vulnérabilité.

Chiffrement

Le chiffrement transforme une donnée en un contenu illisible sans la clé qui permet de la déchiffrer.

Il protège une donnée à la fois quand elle circule sur un réseau, c'est le rôle du TLS derrière le HTTPS, et quand elle est stockée sur un disque ou dans le cloud. Même volée, une donnée correctement chiffrée reste inexploitable sans la clé.

Voir aussi : TLS, HTTPS, Souveraineté des données.

Contrôle d'accès

Le contrôle d'accès définit qui a le droit de consulter, modifier ou supprimer une information ou un système, et dans quelles conditions.

Le principe du moindre privilège veut que chacun n'ait accès qu'à ce qui est strictement nécessaire à son rôle, ni plus. Un contrôle d'accès mal tenu, avec des droits accumulés au fil des années sans être révisés, est l'une des failles les plus fréquentes en entreprise.

Voir aussi : Gestion des identités, Zero Trust, Données personnelles.

Correctif de sécurité

Un correctif de sécurité (patch) est une mise à jour publiée par un éditeur pour corriger une vulnérabilité découverte dans un logiciel.

Une faille rendue publique devient une cible privilégiée pour les attaquants dès sa découverte : un correctif non appliqué rapidement transforme une vulnérabilité connue en porte ouverte. Automatiser les mises à jour, quand c'est possible, réduit ce délai d'exposition.

Voir aussi : Vulnérabilité, Antivirus, Cyberattaque.

DDoS

Une attaque DDoS (Distributed Denial of Service) sature un site ou un service en le noyant sous un volume artificiel de requêtes, jusqu'à le rendre inaccessible.

Elle ne vole pas de données : elle vise à bloquer l'activité, parfois pour faire pression, parfois pour détourner l'attention pendant qu'une autre attaque se déroule en parallèle. Des services spécialisés, souvent proposés par les hébergeurs, filtrent ce trafic avant qu'il n'atteigne le serveur.

Voir aussi : Cyberattaque, Pare-feu, SOC.

Détection d'intrusion

La détection d'intrusion consiste à surveiller un réseau ou un système pour repérer une activité suspecte ou un accès non autorisé, en cours ou déjà survenu.

Un système de détection d'intrusion (IDS) alerte, alors qu'un système de prévention (IPS) peut aussi bloquer automatiquement l'activité détectée. Ces alertes remontent généralement dans un SIEM, consulté par le SOC.

Voir aussi : SIEM, SOC, EDR.

DNS

Le DNS (Domain Name System) est l'annuaire qui traduit un nom de domaine lisible (inwin.fr) en l'adresse numérique que les ordinateurs utilisent réellement pour se connecter.

C'est une brique invisible mais critique d'internet : un DNS mal configuré ou détourné peut rediriger des visiteurs vers un faux site sans qu'ils s'en aperçoivent. Les enregistrements DNS servent aussi à prouver la légitimité d'un email (SPF, DKIM, DMARC) et à limiter les emails frauduleux envoyés au nom d'un domaine.

Voir aussi : HTTPS, Usurpation d'identité, Phishing.

EDR

Un EDR (Endpoint Detection and Response) surveille en continu les ordinateurs et serveurs d'une entreprise pour détecter un comportement anormal et y réagir automatiquement.

Il va plus loin qu'un antivirus classique : plutôt que de reconnaître des menaces déjà connues, il repère des comportements suspects, un fichier qui se met soudainement à chiffrer des milliers de documents par exemple, et peut isoler l'appareil concerné avant que l'attaque ne se propage.

Voir aussi : Antivirus, Rançongiciel, SOC.

Gestion des identités (IAM)

La gestion des identités (IAM, Identity and Access Management) est l'ensemble des outils et des règles qui créent, gèrent et retirent les accès des utilisateurs aux systèmes d'une entreprise.

Elle centralise la création d'un compte à l'arrivée d'un collaborateur, l'ajustement de ses droits en cas de changement de poste, et surtout la suppression immédiate de ses accès à son départ : un compte oublié après un départ est une des failles les plus fréquentes et les plus évitables.

Voir aussi : Contrôle d'accès, Double authentification, Zero Trust.

HTTPS

HTTPS est la version sécurisée du protocole HTTP, qui chiffre les échanges entre le navigateur d'un visiteur et le serveur d'un site grâce au protocole TLS.

Le cadenas affiché dans la barre d'adresse du navigateur signale sa présence. Il est aujourd'hui la norme minimale attendue de tout site, y compris vitrine : son absence est un signal d'alerte à la fois pour les visiteurs et pour le référencement Google.

Voir aussi : TLS, Chiffrement, SEO.

Ingénierie sociale

L'ingénierie sociale regroupe les techniques qui manipulent une personne, plutôt qu'un système technique, pour la pousser à réaliser une action qu'elle n'aurait pas faite en connaissance de cause.

Le phishing et la fraude au président en sont les formes les plus courantes en entreprise : elles jouent sur l'urgence, l'autorité ou la confiance plutôt que sur une faille informatique. C'est pour cette raison que la sensibilisation des équipes reste le rempart le plus efficace, bien plus qu'un outil technique seul.

Voir aussi : Phishing, Fraude au président, Sensibilisation cybersécurité.

Journalisation

La journalisation consiste à enregistrer automatiquement les événements techniques d'un système : connexions, actions, erreurs, modifications.

Ces journaux (logs) permettent de reconstituer après coup le déroulé exact d'un incident et d'en identifier l'origine. Ils alimentent l'audit trail sur les actions individuelles, et remontent aux outils SIEM utilisés par le SOC pour la surveillance en continu.

Voir aussi : Audit trail, SIEM, SOC.

Mot de passe

Un mot de passe est la suite de caractères qui prouve l'identité d'un utilisateur au moment de se connecter à un compte ou à un service.

Un mot de passe robuste est long, unique à chaque compte et jamais réutilisé d'un service à l'autre : c'est ce dernier point, la réutilisation, qui cause la plupart des piratages de compte, un mot de passe volé sur un service peu sécurisé étant ensuite testé ailleurs. Un gestionnaire de mots de passe résout ce problème sans effort de mémorisation.

Voir aussi : Gestionnaire de mots de passe, Attaque par force brute, Double authentification.

Passkey

Une passkey est une méthode de connexion sans mot de passe, qui remplace la saisie d'un mot de passe par une preuve d'identité locale : empreinte digitale, visage ou code de l'appareil.

Elle repose sur une paire de clés cryptographiques propre à chaque appareil, impossible à deviner ou à voler par phishing puisqu'aucun secret partagé ne transite jamais sur internet. De plus en plus de services proposent cette alternative, plus sûre et plus simple, au couple identifiant-mot de passe.

Voir aussi : Mot de passe, Double authentification, Phishing.

Piratage de compte

Le piratage de compte est la prise de contrôle d'un compte (email, réseau social, banque, logiciel professionnel) par une personne non autorisée.

Il résulte le plus souvent d'un mot de passe deviné, réutilisé ou volé par phishing, plus rarement d'une faille technique du service lui-même. La double authentification reste la protection la plus efficace : même un mot de passe volé ne suffit alors plus à se connecter.

Voir aussi : Attaque par force brute, Double authentification, Phishing.

SIEM

Un SIEM (Security Information and Event Management) centralise et corrèle les journaux de sécurité de tous les systèmes d'une entreprise, pour détecter des schémas d'attaque invisibles système par système.

Une tentative de connexion échouée sur un serveur n'a rien d'alarmant seule ; répétée sur dix serveurs différents en quelques minutes, elle dessine une attaque en cours. C'est ce type de corrélation que le SIEM automatise, avant de faire remonter une alerte au SOC.

Voir aussi : SOC, Journalisation, Détection d'intrusion.

SOC

Un SOC (Security Operations Center) est l'équipe, interne ou externalisée, qui surveille en continu la sécurité informatique d'une organisation et réagit en cas d'incident.

Elle s'appuie sur les alertes remontées par le SIEM et l'EDR pour qualifier une alerte, écarter les fausses alertes et déclencher une réponse si l'incident est confirmé. Peu de PME disposent d'un SOC en interne : la plupart s'appuient sur un prestataire spécialisé.

Voir aussi : SIEM, EDR, Détection d'intrusion.

Spam

Le spam est un message non sollicité, envoyé en masse, le plus souvent à visée publicitaire ou frauduleuse.

Au-delà de la nuisance, il sert aussi de vecteur au phishing et aux logiciels malveillants. Un filtre anti-spam bien réglé, associé à une hygiène d'emailing propre (consentement réel, désinscription simple), protège autant les destinataires que la réputation de l'expéditeur.

Voir aussi : Phishing, Emailing, RGPD.

Test d'intrusion

Un test d'intrusion (pentest) consiste à faire attaquer volontairement ses propres systèmes par un expert, dans des conditions réelles mais encadrées, pour découvrir les failles avant un vrai attaquant.

Contrairement à un audit de sécurité, qui examine surtout la configuration, le pentest cherche activement à exploiter une faille pour prouver qu'elle est réellement dangereuse, pas seulement théorique. Il se conclut par un rapport hiérarchisant les failles trouvées selon leur gravité réelle.

Voir aussi : Audit de sécurité, Vulnérabilité, Cyberattaque.

TLS

TLS (Transport Layer Security) est le protocole cryptographique qui chiffre les échanges entre deux systèmes sur un réseau, dont celui entre un navigateur et un site web via HTTPS.

Il a succédé à SSL, son prédécesseur aujourd'hui obsolète, dont le nom reste parfois utilisé par erreur. Au-delà du web, TLS sécurise aussi les emails, les VPN et de nombreux échanges entre logiciels.

Voir aussi : HTTPS, Chiffrement, VPN.

VPN

Un VPN (Virtual Private Network) crée un tunnel chiffré entre un appareil et un réseau distant, pour protéger les échanges et masquer l'origine de la connexion.

En entreprise, il permet à un collaborateur en déplacement d'accéder aux ressources internes comme s'il était au bureau, sans exposer ces échanges sur un réseau public (Wi-Fi d'un aéroport, d'un hôtel). Il ne protège pas contre le phishing ou un mot de passe volé, seulement contre l'interception du trafic réseau.

Voir aussi : TLS, Chiffrement, Contrôle d'accès.

Vulnérabilité

Une vulnérabilité est une faille, dans un logiciel, une configuration ou un processus, qui peut être exploitée pour compromettre un système.

Elle devient un risque réel seulement si elle est découverte par un attaquant avant d'être corrigée : c'est toute la course entre l'éditeur qui publie un correctif de sécurité et l'attaquant qui cherche à l'exploiter avant que ce correctif ne soit appliqué partout.

Voir aussi : Correctif de sécurité, Test d'intrusion, Cyberattaque.

Zero Trust

Le Zero Trust est un principe de sécurité qui part du postulat qu'aucun utilisateur ni aucun appareil ne doit être considéré comme fiable par défaut, même à l'intérieur du réseau de l'entreprise.

Chaque accès est vérifié individuellement, quelle que soit son origine, plutôt que de faire confiance une fois franchi le périmètre du réseau de l'entreprise. Il s'appuie sur un contrôle d'accès strict et une gestion des identités rigoureuse, en particulier depuis que le travail à distance a dissous la frontière entre « dedans » et « dehors » du réseau.

Voir aussi : Contrôle d'accès, Gestion des identités, NIS2.

PME / TPE / ETI

TPE, PME et ETI désignent les entreprises selon leur taille : moins de 10 salariés pour une TPE, moins de 250 pour une PME, moins de 5 000 pour une ETI.

Les seuils officiels combinent effectif et chiffre d'affaires ou total de bilan : une PME réalise au plus 50 M€ de chiffre d'affaires (ou 43 M€ de bilan), une ETI au plus 1,5 Md€ (ou 2 Md€ de bilan). Ces entreprises sont le cœur de cible d'Inwin, avec des solutions adaptées à leurs ressources.

Voir aussi : Transformation digitale, Maturité digitale, OPCO.

Transformation digitale

La transformation digitale est l'évolution en profondeur d'une entreprise (processus, outils, organisation, culture) grâce aux technologies numériques.

Elle va au-delà de l'achat de logiciels : elle change la façon de vendre, de travailler et de servir les clients. Aujourd'hui, elle intègre largement l'intelligence artificielle. Elle réussit quand les équipes sont formées et accompagnées.

Voir aussi : Digitalisation, Maturité digitale, IA, Méthode STEP.

Digitalisation

La digitalisation consiste à passer une activité ou un processus du papier ou du manuel à un outil numérique.

Facturation électronique, signature en ligne, prise de rendez-vous sur internet, CRM : la digitalisation est une étape concrète de la transformation digitale. Elle fait gagner du temps et prépare l'arrivée de l'IA, qui a besoin de données numériques pour fonctionner.

Voir aussi : Transformation digitale, CRM, Maturité digitale.

Maturité digitale

La maturité digitale mesure le niveau d'avancement d'une entreprise dans l'usage du numérique pour vendre, travailler et piloter son activité.

Elle s'évalue sur plusieurs dimensions : présence en ligne, outils, données, compétences, organisation. L'autodiagnostic 5C d'Inwin donne en cinq minutes un score de maturité digitale et trois axes prioritaires.

Voir aussi : Autodiagnostic, Radar de maturité, Maturité IA, Transformation digitale.

Sur le site : L'autodiagnostic 5C.

Transmission / cession / valorisation

La transmission ou cession est le passage d'une entreprise à un repreneur ; la valorisation est l'estimation de sa valeur à cette occasion.

Un parcours client structuré, des clients fidèles, des données fiables et des processus digitalisés augmentent la valeur d'une entreprise et rassurent les repreneurs. Préparer sa transmission, c'est aussi rendre son activité moins dépendante du dirigeant.

Voir aussi : EBITDA / P&L, CRM, Capitaliser, Maturité digitale.

Goulot d'étranglement

Un goulot d'étranglement est l'étape d'un processus qui limite la capacité de l'ensemble, comme le col étroit d'une bouteille.

Tant qu'il n'est pas traité, améliorer les autres étapes ne sert à rien. En webmarketing, ce peut être un site qui ne convertit pas ; en organisation, une validation qui repose sur une seule personne. L'audit 5C sert notamment à les identifier.

Voir aussi : Audit de croissance 5C, Tunnel de conversion, Scalable.

Entreprise agile

Une entreprise agile s'adapte rapidement aux changements grâce à des cycles courts, des équipes autonomes et des décisions fondées sur les retours du terrain.

Plutôt que de tout planifier sur des années, elle teste, mesure et ajuste. Cette logique est proche de celle des plans d'action à 90 jours et du pilotage mensuel proposés par Inwin.

Voir aussi : Plan d'action priorisé, Data-driven, Transformation digitale.

Franchise (réseau)

Une franchise est un réseau d'entreprises indépendantes qui exploitent une même marque, un même savoir-faire et une même méthode, avec l'accompagnement du franchiseur.

Le franchisé bénéficie d'un modèle éprouvé, d'une notoriété et d'un soutien continu ; le franchiseur développe son réseau localement. Inwin s'appuie sur un réseau d'agences locales qui déploient les méthodes 5C et STEP au plus près des entreprises de leur territoire.

Voir aussi : Méthode 5C, SEO local, Proposition de valeur.

Sur le site : Nos agences.

CODIR

Le CODIR (comité de direction) réunit les principaux dirigeants d'une entreprise pour prendre les décisions stratégiques et suivre la performance.

Les projets IA, marketing ou cybersécurité réussissent mieux lorsqu'ils sont portés au CODIR, avec des indicateurs suivis régulièrement. NIS2 et l'AI Act renforcent d'ailleurs la responsabilité des dirigeants sur ces sujets.

Voir aussi : Gouvernance IA, KPI, NIS2.

Scalable

Une activité scalable peut croître fortement sans que ses coûts augmentent dans la même proportion.

Un logiciel vendu en ligne est très scalable ; un service facturé à l'heure l'est peu. L'automatisation, les contenus et l'IA rendent une partie des activités de services plus scalables en réduisant le temps passé sur les tâches répétitives.

Voir aussi : Unit Economics, Marketing automation, IA agentique.

Conduite du changement

La conduite du changement regroupe les actions qui aident les équipes à comprendre, accepter et adopter une nouvelle organisation, un nouvel outil ou de nouvelles pratiques.

Communication, formation, implication des collaborateurs dans les décisions, relais internes, suivi : sans ce travail, les meilleurs outils restent inutilisés. C'est un facteur clé de réussite des projets IA et digitaux, au cœur de la méthode STEP.

Voir aussi : Adoption de l'IA, Méthode STEP, Dette psychologique IA, Référent IA.

Projet pilote (POC)

Un projet pilote teste une solution à petite échelle, sur un périmètre limité, avant de décider de la généraliser.

On parle aussi de POC (Proof of Concept, preuve de concept). Il permet de vérifier la valeur réelle d'un outil ou d'un usage de l'IA, de mesurer les gains et d'ajuster avant d'engager un budget plus important.

Voir aussi : Starter IA, Cas d'usage, Quick wins, ROI.

CCI

Les CCI (Chambres de commerce et d'industrie) sont des établissements publics qui représentent et accompagnent les entreprises du commerce, de l'industrie et des services sur leur territoire.

Elles proposent formations, conseils, événements et mises en relation. Pour une PME, être mentionnée par sa CCI ou par les fédérations professionnelles de sa filière renforce aussi sa crédibilité aux yeux des moteurs IA.

Voir aussi : Autorité éditoriale, Conversations actives, SEO local.

Bpifrance

Bpifrance est la banque publique d'investissement française, qui finance et accompagne les entreprises : prêts, garanties, fonds propres, conseil.

Son laboratoire d'études, Bpifrance Le Lab, publie régulièrement des enquêtes sur les dirigeants de PME et ETI, notamment sur leur rapport à l'IA et à la transformation digitale.

Voir aussi : Transformation digitale, PME / TPE / ETI, France Num.

France Num

France Num est l'initiative de l'État pour la transformation numérique des TPE et PME : guides pratiques, formations, annuaire d'accompagnateurs et baromètre annuel.

Pilotée par la Direction générale des entreprises, elle publie chaque année un baromètre sur l'usage du numérique par les petites entreprises. Les accompagnateurs référencés, dont Inwin, y sont appelés « activateurs ».

Voir aussi : Transformation digitale, Maturité digitale, Bpifrance.