Glossaire

Les mots de la data et de l’IA, en clair.

Les termes techniques, métiers et de développement employés sur ce site, expliqués simplement.

A

A2A (Agent2Agent): Le protocole ouvert qui permet à des agents de communiquer entre eux et de se répartir le travail. MCP relie un agent à un outil ; A2A relie deux agents.
Accès conditionnel: Des règles qui autorisent ou bloquent un accès selon le contexte : appareil, lieu, niveau de risque.
Aérorefroidisseur (dry cooler): Un échangeur qui refroidit un liquide avec l’air extérieur, sans évaporer d’eau. Il consomme un peu plus d’électricité qu’une tour évaporative.
AG-UI: Le protocole ouvert qui relie un agent à l’application que voit l’utilisateur : réponses en direct, actions visibles, demandes de validation.
Agent: Un programme qui utilise un modèle d’IA pour accomplir une tâche : il lit des informations, appelle des outils et propose ou exécute des actions.
Agent déclaratif: Un agent décrit dans un fichier de configuration (rôle, instructions, modèle, outils, droits) plutôt que programmé. On peut le relire, le valider et le versionner.
Annuaire d’entreprise: La base qui recense les collaborateurs, leurs groupes et leurs droits (Microsoft Entra ID, Okta…).
API: L’interface qui permet à deux logiciels d’échanger des données de façon automatique.
Auto-hébergé: Le logiciel tourne sur l’infrastructure de l’entreprise (ses serveurs ou son cloud) et non chez l’éditeur. Les données restent chez vous.
Azure AI Search: Le moteur de recherche de Microsoft Azure, qui indexe des documents pour les retrouver par mots-clés ou par sens.
Azure Functions: Un service de Microsoft Azure qui exécute du code à la demande, sans gérer de serveur.

B

Base de connaissance: L’ensemble des documents de référence que l’agent peut consulter pour répondre : procédures, documentation, historiques.
Bon de commande: Le document qui formalise un achat auprès d’un fournisseur : articles, quantités, prix. La facture doit lui correspondre.

C

Carte d’agent: Un petit fichier publié par un agent A2A qui décrit ce qu’il sait faire, où le joindre et comment s’authentifier.
CDU: Coolant Distribution Unit : l’unité qui sépare et échange la chaleur entre la boucle de liquide des puces et la boucle d’eau du bâtiment.
Centre d’excellence: Une petite équipe transverse qui définit les standards, valide les modèles, porte le cadre d’IA responsable et outille les autres équipes.
Chaleur fatale: La chaleur produite par une activité et rejetée sans être utilisée. Celle des data centers peut chauffer des logements.
CI/CD: Intégration et déploiement continus : la chaîne automatique qui teste, valide et met en production le code.
Clé d’idempotence: Un identifiant joint à une requête d’écriture : si la même requête est envoyée deux fois, elle ne produit qu’un seul effet, sans doublon.
Client Credentials: Extension de MCP où l’agent se connecte avec ses propres identifiants techniques : c’est le mode machine à machine.
Comptabilité fournisseurs: Le service qui reçoit, contrôle et paie les factures des fournisseurs.
Compte de service: Un compte technique, qui n’appartient à aucune personne, utilisé par une application pour se connecter à une autre.
Connecteur: Le lien entre un agent et une application de l’entreprise (messagerie, tickets, CRM, ERP), qui lui permet d’y lire ou d’y écrire.
Conteneur: Un paquet isolé qui contient une application et tout ce qu’il lui faut pour tourner, à l’identique sur n’importe quel serveur.
Contrat d’interface: L’engagement stable entre la plateforme et les applications : ce qui est offert, comment l’appeler, avec quelles garanties, sans exposer l’organisation interne.
CRM: Le logiciel de gestion de la relation client : contacts, opportunités, historique des échanges (Salesforce, par exemple).
CSRF: Une attaque qui pousse un navigateur à envoyer une requête à l’insu de l’utilisateur. Un jeton CSRF dans chaque formulaire l’empêche.
Cycle combiné: Une centrale à gaz qui récupère la chaleur de ses turbines pour produire davantage d’électricité. C’est la technologie gaz la plus efficace.

D

Data center: Un bâtiment qui héberge des serveurs, du stockage et du réseau, alimenté en électricité et refroidi en continu, jour et nuit.
Déduplication: Repérer et écarter les doublons, par exemple deux articles qui parlent du même projet.
Deep Agents: Une bibliothèque open source de LangChain : un agent principal qui planifie, prend des notes dans un système de fichiers et délègue à des sous-agents.
Délégation de droits: L’utilisateur confie à l’agent une partie seulement de ses droits : un périmètre précis, une durée limitée, révocable à tout moment.
Derrière le compteur: Une production d’électricité installée sur le site du consommateur, hors réseau public : turbines, moteurs, piles à combustible.
Déterministe: Qui produit toujours le même résultat pour la même entrée. Un flux classique est déterministe ; un agent qui décide seul ne l’est pas.

E

Échange de jeton: La gateway échange le jeton de l’utilisateur contre un nouveau jeton, émis pour un service précis et avec des droits réduits (standard OAuth, RFC 8693, aussi appelé « on-behalf-of »).
Embeddings: Une représentation d’un texte ou d’une image sous forme de nombres, qui permet de retrouver des contenus proches par le sens.
Enterprise-Managed Authorization: Extension de MCP où c’est l’annuaire de l’entreprise qui autorise l’agent à agir au nom de l’utilisateur : c’est la propagation d’identité.
Entrepôt de données: Une base organisée pour l’analyse : des données nettoyées, reliées et prêtes pour les tableaux de bord.
ERP: Le progiciel de gestion de l’entreprise : finance, achats, stocks, production.
Étude d’impact: Le dossier qui évalue les effets d’un projet sur l’environnement (eau, air, bruit, biodiversité), obligatoire au-delà de certains seuils.
Évaluation: Tester un agent sur une série de cas connus pour mesurer la qualité de ses réponses avant de le mettre à jour.

F

Faux positif: Un résultat signalé à tort comme pertinent : ici, un article remonté comme opportunité alors qu’il n’en est pas une.
File d’attente de raccordement: La liste des projets (centrales, stockage, gros consommateurs) qui attendent d’être raccordés au réseau de transport d’électricité.
FinOps: La discipline qui pilote et optimise les dépenses cloud, en associant finance, achats et équipes techniques.
Fournisseur d’identité: Le service qui authentifie les utilisateurs et émet leurs jetons d’accès (Microsoft Entra ID, Okta, Keycloak…).
Framework: Une boîte à outils de développement qui fournit la structure d’une application ; pour les agents : LangGraph, Strands, CrewAI…
Free cooling: Refroidir un data center avec l’air extérieur plutôt qu’avec une machine frigorifique. Possible seulement quand il fait assez frais et sec.
Front: L’interface dans laquelle les collaborateurs utilisent l’IA : fenêtre de conversation, liste d’assistants, documents à joindre.

G

Garde-fous: Des contrôles automatiques qui bloquent les usages risqués : fuite de données sensibles, contenus interdits, actions hors périmètre.
Gateway: Un point de passage unique, placé devant des services, qui contrôle tout ce qui entre et sort : identité, droits, quotas, journalisation.
Gateway LLM: Le point de passage unique de tous les appels aux modèles : choix du modèle, quotas, coûts, filtrage et journalisation.
Gateway MCP: Le passage obligé entre les agents et les serveurs MCP : authentification, droits par outil, limites d’appels, filtrage et journalisation.
Gestion d’API: La plateforme qui publie, sécurise, documente et surveille les API d’une entreprise (MuleSoft, Kong, Azure API Management…).
GPU: Processeur graphique : la puce de calcul massivement parallèle utilisée pour entraîner et faire tourner les modèles d’IA. C’est elle qui consomme et chauffe le plus.
Groupe électrogène: Un moteur, souvent diesel, qui produit de l’électricité de secours en cas de coupure du réseau. Sa puissance thermique dépasse sa puissance électrique.

H

Hook: Un point d’accroche où l’on peut exécuter son propre code à un moment précis : avant un appel d’outil, après une réponse, à l’arrêt d’un agent.
Hyperscale: Les très grands data centers des géants du cloud (AWS, Microsoft, Google, Meta), qui se comptent en dizaines ou centaines de mégawatts.

I

IA agentique: Une IA qui ne se contente pas de répondre : elle enchaîne des étapes et agit dans des outils pour atteindre un objectif.
Îlot de chaleur urbain: Une zone bâtie plus chaude que la campagne alentour, parce que le béton et les activités humaines stockent et rejettent de la chaleur.
Injection de prompt: Des instructions cachées dans un contenu (document, e-mail, ticket) que l’agent lit et risque de suivre comme si elles venaient de l’utilisateur.
Installation classée: Une installation industrielle qui présente des risques ou des nuisances et qui est soumise à une réglementation environnementale renforcée (ICPE en France).
ITSM: La gestion des services informatiques : tickets, incidents, demandes et changements (ServiceNow, par exemple).

J

Journal d’audit: L’historique de qui a fait quoi, quand et avec quelles données. Il permet de contrôler et d’expliquer chaque action.
JSON: Un format de texte simple pour échanger des données structurées entre programmes.
Juge des référés: Le juge qui statue en urgence, par exemple pour suspendre une décision en attendant le jugement sur le fond.

K

Kubernetes: La plateforme open source de référence pour faire tourner et gérer des conteneurs à grande échelle.

L

Lakehouse: Un espace de stockage qui garde les données brutes en grand volume tout en permettant de les interroger comme une base.
LLM: Large Language Model : un grand modèle de langage, comme ceux de Mistral, OpenAI ou Anthropic, capable de comprendre et de produire du texte.
LLMOps: Les pratiques et outils pour exploiter des modèles de langage en production : déploiement, versions, suivi de la qualité, des coûts et des incidents.
llms.txt: Un fichier placé à la racine d’un site, qui en donne la carte en une page pour les modèles de langage : ce qu’il contient et où le lire.

M

Machine à machine: Deux applications échangent directement, sans utilisateur, avec un compte technique. Réservé aux données que tout le monde peut voir.
Manifeste: Le fichier qui décrit une application ou un agent : son nom, ses capacités, ses permissions.
Markdown: Un format de texte lisible tel quel, avec une syntaxe légère pour les titres, listes et liens. Idéal pour les humains comme pour les modèles.
MCP (Model Context Protocol): Le standard ouvert qui permet à un agent d’utiliser des outils et des données : lire des tickets, chercher dans des documents, consulter un CRM.
Mégawatt (MW): Une unité de puissance : ce qu’il faut fournir à chaque instant. 1 MW = 1 000 kW. À ne pas confondre avec le mégawattheure, qui mesure une quantité d’énergie consommée dans le temps.
Microsoft Fabric: La plateforme data de Microsoft qui réunit stockage, transformation, analyse et tableaux de bord Power BI.
MicroVM: Une machine virtuelle très légère, qui démarre en une fraction de seconde et isole un programme du reste du serveur (Firecracker, par exemple).
Middleware: Un composant qui s’intercale dans la boucle d’un agent (avant ou après le modèle, autour d’un outil) pour ajouter un contrôle sans modifier l’agent lui-même.
Modèle fédéré: Une organisation où les équipes métiers construisent leurs propres cas d’usage sur un socle commun opéré par une équipe plateforme.

O

OAuth 2.1: Le standard qui permet de donner à une application un accès limité à un service, sans lui confier son mot de passe.
Observabilité: Voir ce qui se passe à l’intérieur des agents : chaque exécution, ses sources, ses appels d’outils, ses erreurs et ses coûts.
Open source: Un logiciel dont le code est public et réutilisable selon une licence. On peut l’auditer, l’héberger soi-même et le modifier.
Orchestration: Coordonner plusieurs agents et outils pour mener un processus de bout en bout : qui fait quoi, dans quel ordre, avec quels contrôles.

P

Paradoxe de Jevons: Quand une ressource devient plus efficace à utiliser, on l’utilise davantage, et la consommation totale peut augmenter.
PJM: Le plus grand gestionnaire de réseau et marché d’électricité des États-Unis (Virginie et douze autres États). Ses enchères de capacité paient la puissance disponible aux heures de pointe.
Point de rosée: La température à laquelle l’humidité de l’air se condense. Plus il est haut, plus l’air est humide et difficile à utiliser pour refroidir.
Power BI: L’outil de tableaux de bord et de visualisation de données de Microsoft.
Preprint: Un article scientifique publié avant d’avoir été relu par des pairs. Ses résultats sont à prendre avec prudence.
Prompt: Les instructions écrites données au modèle d’IA pour orienter sa réponse.
Prompt système: Les instructions permanentes données à un agent : son rôle, ses règles, sa façon de travailler.
Propagation d’identité: L’agent agit au nom de la personne qui l’utilise, avec ses droits : il ne voit que ce qu’elle a le droit de voir.
PUE: Power Usage Effectiveness : l’énergie totale d’un data center divisée par celle qui arrive aux serveurs. 1,0 serait parfait ; 1,5 veut dire 50 % d’énergie en plus pour le refroidissement et les pertes.

R

Rack: L’armoire normalisée qui accueille les serveurs : 60 cm de large, environ deux mètres de haut. Sa puissance se mesure en kilowatts.
RAG: Retrieval-Augmented Generation : le modèle va d’abord chercher les bons passages dans vos documents, puis rédige sa réponse à partir d’eux, en citant ses sources.
Refacturation: Attribuer à chaque équipe le coût réel de son usage de l’IA, pour piloter le budget.
Refroidissement liquide: Évacuer la chaleur des puces avec un liquide plutôt qu’avec de l’air : plaques froides sur les puces (direct-to-chip) ou serveurs plongés dans un fluide (immersion).
Registry: Le catalogue central et versionné de tout ce que les agents utilisent : agents, skills, prompts, outils et serveurs MCP.
Répartiteur de charge: Le composant qui distribue les requêtes entre plusieurs serveurs pour tenir la charge et éviter les pannes.
REST: Le style d’API le plus répandu sur le web : on échange des données via des adresses et des verbes simples (lire, créer, modifier, supprimer).
Reverse proxy: Un serveur placé devant d’autres serveurs, qui reçoit toutes les requêtes et les redirige en appliquant des règles.
Runtime isolé: L’environnement dans lequel un agent s’exécute, séparé des autres et limité à son périmètre, pour contenir les erreurs et les abus.

S

SaaS: Software as a Service : un logiciel utilisé en ligne, hébergé et maintenu par l’éditeur, payé par abonnement.
Sandbox: Un environnement isolé où l’on exécute du code sans risque pour le reste du système : ce qui s’y passe ne peut pas en sortir.
Sans code (no-code): Créer un outil avec une interface graphique, sans écrire de programme.
Sans état (stateless): Un service qui ne garde pas de mémoire entre deux requêtes : chaque appel se suffit à lui-même, ce qui permet de le répartir facilement sur plusieurs serveurs.
Scoring: Attribuer une note à un élément selon des critères définis, pour le classer ou décider s’il mérite d’être traité.
Serveur MCP: Le petit service qui expose un outil (une application, une base documentaire) aux agents via le protocole MCP.
Shell: L’interface en ligne de commande d’un système : on y tape des commandes pour lire des fichiers, lancer des programmes, etc.
Similarité sémantique: Une mesure de proximité de sens entre deux textes, même quand ils n’emploient pas les mêmes mots.
Skill: Un savoir-faire réutilisable pour un agent : un dossier d’instructions, de modèles et parfois de scripts, chargé seulement quand il en a besoin.
Sous-agent: Un agent appelé par un agent principal pour une tâche précise, avec son propre contexte ; il rend un résultat, l’agent principal décide.
Souveraineté: La capacité à garder la maîtrise de ses données et de ses outils : hébergement en Europe, droit applicable, absence de dépendance à un fournisseur étranger.
SSO: Single Sign-On : une seule connexion, avec le compte de l’entreprise, pour accéder à tous les outils.

T

Talk to my data: Poser des questions en langage courant sur ses données (ventes, coûts, stocks) et obtenir des réponses chiffrées et sourcées.
Token (jeton): Deux sens. Pour un modèle : un morceau de mot, l’unité qui mesure le texte traité et donc le coût. En sécurité : une clé temporaire qui prouve un droit d’accès.

V

Validation humaine: Une personne relit et approuve avant que l’action de l’agent ne soit exécutée (en anglais : human in the loop).
Veille: Le suivi régulier de l’actualité d’un marché pour repérer des projets, des concurrents ou des tendances.
Versionner: Conserver chaque modification d’un fichier avec son auteur et sa date, pour pouvoir comparer, relire et revenir en arrière.

W

Wattheure (Wh, kWh, TWh): Une unité d’énergie : une puissance maintenue pendant une durée. 1 kWh = 1 000 W pendant une heure ; 1 TWh = un milliard de kWh.
Workflow: Un enchaînement d’étapes défini à l’avance. Certaines étapes peuvent être confiées à un modèle d’IA, mais l’ordre reste fixé.
WUE: Water Usage Effectiveness : les litres d’eau consommés par kilowattheure informatique.

Y

YAML: Un format de fichier texte lisible par un humain, très utilisé pour écrire des configurations.

Z

Zero Trust: Un modèle de sécurité où rien n’est considéré comme fiable par défaut : chaque accès est vérifié, même à l’intérieur du réseau.