{ "name": { "fr": "Lexique du renseignement numérique", "en": "Digital intelligence glossary" }, "version": "2026-10-06", "license": "Editorial reference by Internet Intelligence Service; attribution required for reuse.", "categories": { "method": { "fr": "Méthode", "en": "Method" }, "source": { "fr": "Sources", "en": "Sources" }, "identity": { "fr": "Identité", "en": "Identity" }, "infrastructure": { "fr": "Infrastructure", "en": "Infrastructure" }, "evidence": { "fr": "Preuve", "en": "Evidence" }, "risk": { "fr": "Risque", "en": "Risk" }, "influence": { "fr": "Influence", "en": "Influence" }, "response": { "fr": "Réponse", "en": "Response" } }, "terms": [ { "id": "osint", "category": "method", "fr": { "term": "OSINT", "definition": "Collecte et analyse d’informations ouvertes ou légalement accessibles afin de répondre à une question définie.", "caution": "L’accessibilité technique ne suffit pas à rendre toute collecte licite ou proportionnée." }, "en": { "term": "OSINT", "definition": "Collection and analysis of open or lawfully accessible information to answer a defined question.", "caution": "Technical accessibility alone does not make every collection lawful or proportionate." } }, { "id": "scope", "category": "method", "fr": { "term": "Périmètre", "definition": "Limites de personnes, entités, périodes, pays, sources et questions couvertes par une recherche.", "caution": "Un périmètre trop large augmente le bruit, les données inutiles et le risque d’erreur." }, "en": { "term": "Scope", "definition": "The people, entities, periods, countries, sources and questions covered by research.", "caution": "Overly broad scope increases noise, unnecessary data and error risk." } }, { "id": "pivot", "category": "method", "fr": { "term": "Pivot", "definition": "Identifiant utilisé pour passer d’un élément vérifié à une nouvelle source, par exemple un domaine, un alias ou un numéro officiel.", "caution": "Un pivot partagé ne prouve pas que deux éléments appartiennent à la même personne." }, "en": { "term": "Pivot", "definition": "An identifier used to move from a verified item to another source, such as a domain, alias or official number.", "caution": "A shared pivot does not prove that two items belong to the same person." } }, { "id": "corroboration", "category": "method", "fr": { "term": "Recoupement", "definition": "Confirmation d’un fait par des éléments réellement indépendants, datés et adaptés à la question.", "caution": "Plusieurs reprises d’une même affirmation restent une seule source initiale." }, "en": { "term": "Corroboration", "definition": "Confirmation of a fact through genuinely independent, dated evidence suited to the question.", "caution": "Multiple repetitions of one claim still represent one original source." } }, { "id": "primary-source", "category": "source", "fr": { "term": "Source primaire", "definition": "Élément produit directement par l’acteur, le système ou l’institution concerné par le fait étudié.", "caution": "Elle prouve solidement la déclaration ou l’enregistrement, pas nécessairement sa véracité complète." }, "en": { "term": "Primary source", "definition": "Material produced directly by the actor, system or institution connected with the fact under review.", "caution": "It strongly establishes the statement or record, not necessarily its complete truth." } }, { "id": "secondary-source", "category": "source", "fr": { "term": "Source secondaire", "definition": "Analyse, synthèse ou reprise fondée sur des sources primaires ou d’autres publications.", "caution": "Revenir aux références citées avant d’utiliser une affirmation importante." }, "en": { "term": "Secondary source", "definition": "Analysis, synthesis or reporting based on primary sources or other publications.", "caution": "Return to cited references before relying on a material claim." } }, { "id": "source-independence", "category": "source", "fr": { "term": "Indépendance de source", "definition": "Degré auquel un élément repose sur une collecte, un témoin ou une méthode distincte des autres sources.", "caution": "Des éditeurs différents peuvent dépendre de la même dépêche ou du même communiqué." }, "en": { "term": "Source independence", "definition": "The degree to which an item relies on collection, testimony or method separate from other sources.", "caution": "Different publishers may depend on the same wire report or press release." } }, { "id": "provenance", "category": "source", "fr": { "term": "Provenance", "definition": "Origine documentée d’un élément et chaîne permettant de comprendre comment il a été obtenu ou transformé.", "caution": "Une provenance incomplète réduit ce qui peut être affirmé sur l’authenticité." }, "en": { "term": "Provenance", "definition": "Documented origin of an item and the chain showing how it was obtained or transformed.", "caution": "Incomplete provenance limits claims that can be made about authenticity." } }, { "id": "attribution", "category": "identity", "fr": { "term": "Attribution", "definition": "Lien argumenté entre une action, un contenu ou un actif et une personne, une entité ou un groupe.", "caution": "Une coïncidence technique ou stylistique ne suffit généralement pas." }, "en": { "term": "Attribution", "definition": "Reasoned connection between an action, content or asset and a person, entity or group.", "caution": "A technical or stylistic coincidence is generally insufficient." } }, { "id": "namesake", "category": "identity", "fr": { "term": "Homonyme", "definition": "Personne ou entité partageant un nom identique ou proche avec le sujet étudié.", "caution": "Toujours confirmer plusieurs identifiants avant d’attribuer une information." }, "en": { "term": "Namesake", "definition": "A person or entity sharing an identical or similar name with the subject under review.", "caution": "Always confirm several identifiers before attributing information." } }, { "id": "alias", "category": "identity", "fr": { "term": "Alias", "definition": "Nom d’usage, pseudonyme ou identifiant alternatif associé à une personne ou une entité.", "caution": "L’usage d’un même alias par plusieurs personnes est fréquent." }, "en": { "term": "Alias", "definition": "A trading name, pseudonym or alternative identifier associated with a person or entity.", "caution": "The same alias is often used by more than one person." } }, { "id": "impersonation", "category": "identity", "fr": { "term": "Usurpation numérique", "definition": "Utilisation trompeuse de l’identité, de l’image ou des signes distinctifs d’un tiers sur un service numérique.", "caution": "Distinguer copie publique, faux profil et compromission du compte légitime." }, "en": { "term": "Digital impersonation", "definition": "Deceptive use of another party’s identity, image or distinctive signs on a digital service.", "caution": "Separate public copying, a fake profile and compromise of the legitimate account." } }, { "id": "domain-name", "category": "infrastructure", "fr": { "term": "Nom de domaine", "definition": "Identifiant lisible associé à des services internet et organisé en labels séparés par des points.", "caution": "Dans une URL, identifier le domaine enregistré avant d’interpréter les sous-domaines." }, "en": { "term": "Domain name", "definition": "Human-readable identifier associated with internet services and organised into dot-separated labels.", "caution": "In a URL, identify the registered domain before interpreting subdomains." } }, { "id": "subdomain", "category": "infrastructure", "fr": { "term": "Sous-domaine", "definition": "Partie placée avant le domaine enregistré, utilisée pour organiser des services ou créer une apparence trompeuse.", "caution": "Un nom de marque dans le sous-domaine ne signifie pas qu’elle contrôle le site." }, "en": { "term": "Subdomain", "definition": "A label before the registered domain, used to organise services or create a misleading appearance.", "caution": "A brand name in a subdomain does not mean that brand controls the site." } }, { "id": "typosquatting", "category": "infrastructure", "fr": { "term": "Typosquatting", "definition": "Enregistrement d’un domaine ressemblant à un nom connu par faute, ajout ou substitution de caractères.", "caution": "La ressemblance constitue un signal à contextualiser, pas une preuve automatique de fraude." }, "en": { "term": "Typosquatting", "definition": "Registration of a domain resembling a known name through a typo, addition or character substitution.", "caution": "Similarity is a signal requiring context, not automatic proof of fraud." } }, { "id": "certificate", "category": "infrastructure", "fr": { "term": "Certificat TLS", "definition": "Certificat permettant notamment d’établir une connexion chiffrée avec un service et d’indiquer le domaine couvert.", "caution": "Il ne garantit ni l’honnêteté du site ni l’identité commerciale annoncée." }, "en": { "term": "TLS certificate", "definition": "A certificate used to establish an encrypted connection and identify the covered domain.", "caution": "It guarantees neither site honesty nor the claimed business identity." } }, { "id": "digital-evidence", "category": "evidence", "fr": { "term": "Élément de preuve numérique", "definition": "Fichier, message, journal, page ou trace susceptible d’étayer un fait lorsqu’il est conservé avec son contexte.", "caution": "Sa portée dépend de l’origine, de l’intégrité et de la question posée." }, "en": { "term": "Digital evidence item", "definition": "A file, message, log, page or trace capable of supporting a fact when preserved with context.", "caution": "Its value depends on origin, integrity and the question being asked." } }, { "id": "hash", "category": "evidence", "fr": { "term": "Empreinte de fichier", "definition": "Valeur calculée à partir d’un fichier pour détecter une modification ultérieure de son contenu.", "caution": "Une empreinte ne prouve ni l’auteur, ni la date d’origine, ni la véracité du fichier." }, "en": { "term": "File hash", "definition": "A value calculated from a file to detect later changes to its content.", "caution": "A hash proves neither author, original date nor truth of the file." } }, { "id": "metadata", "category": "evidence", "fr": { "term": "Métadonnées", "definition": "Informations décrivant un fichier ou contenu, par exemple format, dates, appareil, auteur déclaré ou traitement.", "caution": "Elles peuvent être absentes, modifiées, supprimées ou créées par un logiciel." }, "en": { "term": "Metadata", "definition": "Information describing a file or content, such as format, dates, device, declared author or processing.", "caution": "Metadata can be absent, altered, removed or created by software." } }, { "id": "chain-of-custody", "category": "evidence", "fr": { "term": "Traçabilité de conservation", "definition": "Journal des personnes, copies, transferts et transformations appliqués à un élément conservé.", "caution": "Les exigences juridiques varient ; demander un avis adapté si une procédure est envisagée." }, "en": { "term": "Chain of custody", "definition": "Record of people, copies, transfers and transformations applied to a preserved item.", "caution": "Legal requirements vary; obtain suitable advice where proceedings are contemplated." } }, { "id": "exposure", "category": "risk", "fr": { "term": "Exposition numérique", "definition": "Ensemble des actifs, informations et personnes observables pouvant être utilisés pour comprendre ou cibler une organisation.", "caution": "Une information visible n’est pas automatiquement une vulnérabilité exploitable." }, "en": { "term": "Digital exposure", "definition": "Observable assets, information and people that may be used to understand or target an organisation.", "caution": "Visible information is not automatically an exploitable vulnerability." } }, { "id": "weak-signal", "category": "risk", "fr": { "term": "Signal faible", "definition": "Élément incomplet ou isolé qui justifie une vérification sans permettre encore une conclusion.", "caution": "L’accumulation de signaux dépendants ne remplace pas une confirmation indépendante." }, "en": { "term": "Weak signal", "definition": "An incomplete or isolated item that warrants checking but does not yet support a conclusion.", "caution": "Accumulating dependent signals does not replace independent confirmation." } }, { "id": "confidence-level", "category": "risk", "fr": { "term": "Niveau de confiance", "definition": "Appréciation argumentée de la solidité d’une conclusion compte tenu des sources et inconnues.", "caution": "Ce n’est pas un pourcentage universel de vérité." }, "en": { "term": "Confidence level", "definition": "Reasoned assessment of how strongly a conclusion is supported given sources and unknowns.", "caution": "It is not a universal percentage of truth." } }, { "id": "risk-scenario", "category": "risk", "fr": { "term": "Scénario de risque", "definition": "Enchaînement plausible reliant un signal, une action adverse, un actif touché et une conséquence.", "caution": "Un scénario aide à prioriser mais ne prédit pas automatiquement un événement." }, "en": { "term": "Risk scenario", "definition": "A plausible chain connecting a signal, adverse action, affected asset and consequence.", "caution": "A scenario supports prioritisation but does not automatically predict an event." } }, { "id": "narrative", "category": "influence", "fr": { "term": "Narratif", "definition": "Cadre interprétatif reliant des faits, symboles et affirmations pour produire une lecture cohérente d’une situation.", "caution": "La répétition d’un récit ne démontre pas sa coordination ni sa véracité." }, "en": { "term": "Narrative", "definition": "An interpretive frame connecting facts, symbols and claims into a coherent reading of a situation.", "caution": "Repetition of a narrative proves neither coordination nor truth." } }, { "id": "amplification", "category": "influence", "fr": { "term": "Amplification", "definition": "Augmentation de la visibilité d’un contenu par reprises, recommandation, publicité ou activité coordonnée ou spontanée.", "caution": "Une forte visibilité ne signifie pas nécessairement une forte adhésion." }, "en": { "term": "Amplification", "definition": "Increased content visibility through reposting, recommendation, advertising or coordinated or spontaneous activity.", "caution": "High visibility does not necessarily mean broad agreement." } }, { "id": "coordination", "category": "influence", "fr": { "term": "Coordination", "definition": "Organisation commune d’actions, de messages ou de calendriers entre plusieurs acteurs ou comptes.", "caution": "La simultanéité et la similarité seules peuvent avoir d’autres explications." }, "en": { "term": "Coordination", "definition": "Common organisation of actions, messages or timing among several actors or accounts.", "caution": "Timing and similarity alone may have other explanations." } }, { "id": "source-laundering", "category": "influence", "fr": { "term": "Blanchiment de source", "definition": "Circulation d’une affirmation à travers plusieurs relais jusqu’à masquer son origine faible ou intéressée.", "caution": "Remonter à la première version observable et identifier les dépendances." }, "en": { "term": "Source laundering", "definition": "Movement of a claim through several relays until its weak or interested origin becomes obscured.", "caution": "Return to the earliest observable version and identify dependencies." } }, { "id": "containment", "category": "response", "fr": { "term": "Confinement", "definition": "Mesures immédiates visant à limiter l’accès, la diffusion ou l’impact d’un incident avant correction complète.", "caution": "Conserver les éléments utiles avant toute suppression irréversible lorsque cela est approprié." }, "en": { "term": "Containment", "definition": "Immediate measures limiting access, spread or impact before complete remediation.", "caution": "Preserve useful evidence before irreversible deletion where appropriate." } }, { "id": "remediation", "category": "response", "fr": { "term": "Remédiation", "definition": "Correction de la cause et des conditions ayant permis un incident ou une exposition.", "caution": "Le retrait visible ne prouve pas que la cause, les copies ou les accès ont disparu." }, "en": { "term": "Remediation", "definition": "Correction of the cause and conditions that enabled an incident or exposure.", "caution": "Visible removal does not prove the cause, copies or access have disappeared." } }, { "id": "escalation", "category": "response", "fr": { "term": "Escalade", "definition": "Transmission structurée d’un dossier vers le niveau, l’équipe ou l’autorité capable d’agir.", "caution": "Préciser faits, urgence, impact, actions déjà menées et décision attendue." }, "en": { "term": "Escalation", "definition": "Structured transfer of a case to the level, team or authority able to act.", "caution": "State facts, urgency, impact, completed actions and required decision." } }, { "id": "lessons-learned", "category": "response", "fr": { "term": "Retour d’expérience", "definition": "Analyse après action destinée à conserver les apprentissages, améliorer les contrôles et clarifier les responsabilités.", "caution": "Évaluer le processus sans transformer l’exercice en recherche de faute individuelle." }, "en": { "term": "Lessons learned", "definition": "Post-action review that preserves learning, improves controls and clarifies responsibilities.", "caution": "Assess the process without turning the exercise into individual blame." } }, { "id": "hypothesis-test", "category": "method", "fr": { "term": "Test d’hypothèse", "definition": "Comparaison d’une explication avec des faits attendus et des explications concurrentes.", "caution": "Une hypothèse plausible n’est pas une conclusion confirmée." }, "en": { "term": "Hypothesis test", "definition": "Comparison of an explanation against expected facts and competing explanations.", "caution": "A plausible hypothesis is not a confirmed conclusion." } }, { "id": "source-scope", "category": "source", "fr": { "term": "Périmètre d’une source", "definition": "Population, période, méthode et limites que couvre effectivement une publication ou un jeu de données.", "caution": "Une source fiable peut être inadaptée à une question hors de son périmètre." }, "en": { "term": "Source scope", "definition": "The population, period, method and limits actually covered by a publication or dataset.", "caution": "A reliable source may be unsuitable for a question outside its scope." } }, { "id": "entity-resolution", "category": "identity", "fr": { "term": "Résolution d’entité", "definition": "Rapprochement prudent de noms, identifiants et attributs pour déterminer s’ils désignent la même personne ou organisation.", "caution": "Un nom commun ou une adresse partagée ne suffisent pas à attribuer une identité." }, "en": { "term": "Entity resolution", "definition": "Careful matching of names, identifiers and attributes to determine whether they refer to the same person or organisation.", "caution": "A common name or shared address is insufficient for identity attribution." } }, { "id": "passive-dns", "category": "infrastructure", "fr": { "term": "DNS passif", "definition": "Historique observé des relations entre noms de domaine et réponses DNS, sans interrogation active des systèmes visés.", "caution": "Une ancienne résolution ou une adresse mutualisée ne prouvent pas la propriété actuelle." }, "en": { "term": "Passive DNS", "definition": "Observed history of relationships between domain names and DNS responses without actively probing target systems.", "caution": "An old resolution or shared address does not prove current ownership." } }, { "id": "capture-context", "category": "evidence", "fr": { "term": "Contexte de capture", "definition": "Informations qui accompagnent une copie : URL complète, date, fuseau horaire, auteur apparent et mode d’observation.", "caution": "La capture seule ne démontre ni authenticité ni origine du contenu." }, "en": { "term": "Capture context", "definition": "Information accompanying a copy: full URL, date, time zone, apparent author and observation method.", "caution": "A capture alone proves neither authenticity nor origin." } }, { "id": "exposure-window", "category": "risk", "fr": { "term": "Fenêtre d’exposition", "definition": "Période durant laquelle un actif ou une information a pu être accessible dans des conditions données.", "caution": "La date de découverte ne fixe pas forcément le début réel de l’exposition." }, "en": { "term": "Exposure window", "definition": "Period during which an asset or information may have been accessible under stated conditions.", "caution": "Discovery time does not necessarily establish when exposure began." } }, { "id": "narrative-relay", "category": "influence", "fr": { "term": "Relais narratif", "definition": "Compte, média ou canal qui reprend et diffuse un récit vers une nouvelle audience.", "caution": "Une reprise ne prouve pas une coordination ni l’accord du relais avec le récit." }, "en": { "term": "Narrative relay", "definition": "Account, outlet or channel that carries a narrative to a new audience.", "caution": "Repetition proves neither coordination nor endorsement by the relay." } }, { "id": "asset-owner", "category": "response", "fr": { "term": "Responsable d’actif", "definition": "Personne ou équipe chargée de valider, maintenir et faire corriger un actif numérique identifié.", "caution": "Un nom dans un inventaire doit être confirmé avant d’attribuer une responsabilité." }, "en": { "term": "Asset owner", "definition": "Person or team responsible for validating, maintaining and arranging correction of an identified digital asset.", "caution": "A name in an inventory must be confirmed before assigning responsibility." } }, { "id": "competing-hypothesis", "category": "method", "fr": { "term": "Hypothèse concurrente", "definition": "Explication alternative plausible testée avec les mêmes observations que l’hypothèse principale.", "caution": "La mention d’une alternative ne la rend pas aussi probable ; elle permet de chercher une observation discriminante." }, "en": { "term": "Competing hypothesis", "definition": "A plausible alternative explanation tested against the same observations as the main account.", "caution": "Naming an alternative does not make it equally likely; it helps identify a discriminating observation." } }, { "id": "stopping-rule", "category": "method", "fr": { "term": "Règle de clôture", "definition": "Critère défini à l’avance pour arrêter une recherche lorsque la décision est suffisamment éclairée.", "caution": "Clore une recherche n’efface pas les inconnues ; celles-ci doivent rester visibles dans le rapport." }, "en": { "term": "Stopping rule", "definition": "A pre-defined criterion for ending research when the decision has enough support.", "caution": "Ending a review does not remove uncertainty; remaining gaps belong in the report." } }, { "id": "source-lineage", "category": "source", "fr": { "term": "Chaîne de reprise", "definition": "Suite de publications qui recopient ou citent une même information initiale.", "caution": "Plusieurs reprises d’une seule origine ne constituent pas plusieurs confirmations indépendantes." }, "en": { "term": "Source lineage", "definition": "The sequence of publications copying or citing one initial item.", "caution": "Several reposts of one origin are not independent confirmations." } }, { "id": "publication-lag", "category": "source", "fr": { "term": "Délai de publication", "definition": "Temps entre un événement ou une mise à jour et son apparition dans une source consultable.", "caution": "Une absence dans une base récente peut refléter un retard d’alimentation." }, "en": { "term": "Publication lag", "definition": "Time between an event or update and its appearance in a searchable source.", "caution": "Absence from a recent database may reflect an update delay." } }, { "id": "recovery-channel", "category": "identity", "fr": { "term": "Canal de récupération", "definition": "Adresse, numéro ou dispositif utilisé pour reprendre le contrôle d’un compte.", "caution": "Un canal modifié sans accord peut maintenir un accès tiers même après un changement de mot de passe." }, "en": { "term": "Recovery channel", "definition": "An address, number or device used to regain control of an account.", "caution": "An unapproved change can preserve third-party access after a password reset." } }, { "id": "delegated-access", "category": "identity", "fr": { "term": "Accès délégué", "definition": "Permission donnée à un autre compte pour consulter ou agir dans un service.", "caution": "La révocation d’un mot de passe ne supprime pas toujours les délégations existantes." }, "en": { "term": "Delegated access", "definition": "Permission granted to another account to view or act within a service.", "caution": "Changing a password does not always remove existing delegations." } }, { "id": "registrable-domain", "category": "infrastructure", "fr": { "term": "Domaine enregistrable", "definition": "Partie d’une adresse qui correspond au nom contrôlé sous une extension publique.", "caution": "Un sous-domaine ou un chemin peut afficher une marque sans que celle-ci contrôle le domaine." }, "en": { "term": "Registrable domain", "definition": "The portion of an address representing the controlled name under a public suffix.", "caution": "A subdomain or path can display a brand without that brand controlling the domain." } }, { "id": "dns-ttl", "category": "infrastructure", "fr": { "term": "Durée de vie DNS", "definition": "Durée annoncée pendant laquelle une réponse DNS peut être conservée en cache.", "caution": "Elle ne date pas la création du domaine ni le début réel d’une configuration." }, "en": { "term": "DNS time to live", "definition": "The advertised period for which a DNS answer may be cached.", "caution": "It does not date domain creation or the actual start of a configuration." } }, { "id": "original-file", "category": "evidence", "fr": { "term": "Fichier original", "definition": "Version reçue ou capturée avant annotation, conversion, recadrage ou masquage.", "caution": "Le statut d’original dépend du mode d’obtention ; un téléchargement peut déjà être une copie transformée." }, "en": { "term": "Original file", "definition": "Version received or captured before annotation, conversion, cropping or redaction.", "caution": "What counts as original depends on collection; a download may already be transformed." } }, { "id": "time-zone", "category": "evidence", "fr": { "term": "Fuseau horaire", "definition": "Référence permettant d’interpréter une heure locale et de la comparer à d’autres horodatages.", "caution": "Une chronologie sans fuseaux peut placer les événements dans un ordre erroné." }, "en": { "term": "Time zone", "definition": "Reference needed to interpret local time and compare it with other timestamps.", "caution": "A timeline without zones can put events in the wrong order." } }, { "id": "residual-risk", "category": "risk", "fr": { "term": "Risque résiduel", "definition": "Risque qui demeure après les mesures de réduction retenues.", "caution": "Une correction technique peut réduire une voie d’abus sans éliminer les autres." }, "en": { "term": "Residual risk", "definition": "Risk remaining after chosen measures have been applied.", "caution": "A technical fix may reduce one avenue of harm without eliminating others." } }, { "id": "reversibility", "category": "risk", "fr": { "term": "Réversibilité", "definition": "Possibilité de revenir sur une décision ou une action si une hypothèse se révèle fausse.", "caution": "Un retrait public ou un paiement peut être difficile à inverser ; le degré de vérification doit en tenir compte." }, "en": { "term": "Reversibility", "definition": "Ability to undo an action or decision if an assumption proves wrong.", "caution": "A public removal or payment may be hard to reverse; the check depth should reflect that." } }, { "id": "sponsored-content", "category": "influence", "fr": { "term": "Contenu sponsorisé", "definition": "Publication dont la diffusion est achetée ou amplifiée par un annonceur.", "caution": "Le paiement de la diffusion ne confirme ni l’identité réelle de l’annonceur ni la véracité du message." }, "en": { "term": "Sponsored content", "definition": "A post whose distribution is purchased or amplified by an advertiser.", "caution": "Paid distribution does not confirm advertiser identity or message accuracy." } }, { "id": "earliest-trace", "category": "influence", "fr": { "term": "Première trace retrouvée", "definition": "Occurrence la plus ancienne identifiée lors d’une recherche bornée.", "caution": "Elle n’est pas forcément la publication initiale si les archives ou plateformes sont incomplètes." }, "en": { "term": "Earliest trace found", "definition": "Oldest occurrence identified within a bounded search.", "caution": "It may not be the original publication when archives or platforms are incomplete." } }, { "id": "independent-callback", "category": "response", "fr": { "term": "Rappel indépendant", "definition": "Confirmation obtenue au moyen d’un numéro connu avant la demande ou trouvé séparément.", "caution": "Rappeler un numéro indiqué dans le message suspect ne constitue pas une vérification indépendante." }, "en": { "term": "Independent callback", "definition": "Confirmation obtained using a number known before the request or found separately.", "caution": "Calling a number supplied in the suspicious message is not an independent check." } }, { "id": "dual-control", "category": "response", "fr": { "term": "Double contrôle", "definition": "Validation d’une opération sensible par une seconde personne distincte de celle qui la prépare.", "caution": "Deux clics par une même personne ne créent pas une réelle séparation des rôles." }, "en": { "term": "Dual control", "definition": "Approval of a sensitive action by someone separate from the person preparing it.", "caution": "Two clicks by one person do not create genuine separation of duties." } }, { "id": "lei", "category": "identity", "fr": { "term": "LEI", "definition": "Identifiant international attribué à une entité juridique dans le système mondial LEI.", "caution": "Vérifier le statut et la date de renouvellement ; un identifiant ne valide pas une transaction." }, "en": { "term": "LEI", "definition": "International identifier assigned to a legal entity in the Global LEI System.", "caution": "Check status and renewal date; an identifier does not validate a transaction." } }, { "id": "cvss", "category": "risk", "fr": { "term": "CVSS", "definition": "Cadre de métriques décrivant la gravité technique d’une vulnérabilité, avec un score et un vecteur.", "caution": "Conserver version et vecteur ; la gravité ne suffit pas à mesurer le risque métier." }, "en": { "term": "CVSS", "definition": "Metric framework describing technical vulnerability severity through a score and vector.", "caution": "Retain version and vector; severity alone does not measure business risk." } }, { "id": "epss", "category": "risk", "fr": { "term": "EPSS", "definition": "Estimation de la probabilité d’exploitation réelle d’une CVE sur les trente prochains jours.", "caution": "Le percentile est un rang ; il n’est pas la probabilité d’exploitation." }, "en": { "term": "EPSS", "definition": "Estimate of the probability of real-world exploitation of a CVE over the next thirty days.", "caution": "The percentile is a rank; it is not the exploitation probability." } }, { "id": "kev", "category": "response", "fr": { "term": "KEV", "definition": "Catalogue CISA de vulnérabilités dont l’exploitation réelle est connue.", "caution": "L’absence du catalogue ne signifie pas absence d’exploitation." }, "en": { "term": "KEV", "definition": "CISA catalog of vulnerabilities known to be exploited in the wild.", "caution": "Absence from the catalog does not mean absence of exploitation." } }, { "id": "sanctions-match", "category": "risk", "fr": { "term": "Correspondance de sanctions", "definition": "Rapprochement potentiel entre une identité recherchée et une entrée de liste de sanctions.", "caution": "Comparer plusieurs identifiants et le texte applicable ; un nom similaire ne suffit pas." }, "en": { "term": "Sanctions match", "definition": "Potential match between a searched identity and a sanctions-list record.", "caution": "Compare multiple identifiers and applicable legal text; a similar name is insufficient." } }, { "id": "negative-search", "category": "method", "fr": { "term": "Recherche négative", "definition": "Recherche documentée qui n’a pas fourni de résultat pertinent dans un périmètre défini.", "caution": "Noter requête, filtres et accès ; ce résultat ne prouve pas une inexistence." }, "en": { "term": "Negative search", "definition": "Documented search producing no relevant result within a defined scope.", "caution": "Record query, filters and access; this result does not prove non-existence." } }, { "id": "source-dependency", "category": "method", "fr": { "term": "Dépendance des sources", "definition": "Lien par lequel plusieurs publications reprennent une même origine informationnelle.", "caution": "Les copies d’un document n’ajoutent pas de confirmation indépendante." }, "en": { "term": "Source dependency", "definition": "Relationship in which several publications rely on the same information origin.", "caution": "Copies of one document do not add independent confirmation." } } ], "provenance": { "fr": "Référentiel éditorial IIS, non statistique. Les recommandations et scores sont des repères à adapter au dossier, pas des mesures validées scientifiquement.", "en": "IIS editorial reference, not a statistical dataset. Recommendations and scores are case-dependent reference points, not scientifically validated measurements." }, "references": [ "https://www.cert.ssi.gouv.fr/", "https://www.cnil.fr/fr/violations-de-donnees-personnelles-les-regles-suivre", "https://www.icann.org/en/announcements/details/icann-update-launching-rdap-sunsetting-whois-27-01-2025-en", "https://www.gleif.org/en/lei-data/access-and-use-lei-data", "https://nvd.nist.gov/general/faq-sections/cve-faqs", "https://www.first.org/epss/", "https://www.cisa.gov/known-exploited-vulnerabilities-catalog" ] }