Fiche de révision : IA générative et cybersécurité

📋 Plan du Cours

1. Transformation numérique et cloud
2. Internet des objets et enjeux juridiques
3. Big Data et protection des données
4. Intelligence artificielle et informatique
5. Apprentissage automatique et profond
6. Intelligence artificielle générative
7. Grands modèles de langage
8. Blockchain et applications
9. Systèmes d’information et sécurité
10. Logiciels malveillants
11. Attaques et manipulations en ligne
12. Identité et règles informatiques
13. Outils et pratiques de protection

📖 1. Transformation numérique et cloud

🔑 Notions clés & Définitions

• Transformation numérique : Intégration des innovations technologiques dans la société et dans les organismes, qui modifie fondamentalement le fonctionnement des entreprises et leur manière de créer de la valeur.
• Cloud computing : Fournit des ressources informatiques sous forme de services, notamment SaaS, PaaS et IaaS, et peut réduire les coûts d’investissement et améliorer les méthodes de travail.
• SaaS : Permet de louer à distance des applications accessibles en ligne, installées sur des serveurs distants plutôt que sur l’ordinateur de l’utilisateur.
• RGPD : Règlement européen qui oblige les entreprises et les administrations à respecter des règles lorsqu’elles traitent des données personnelles et vise à coordonner les règles européennes en la matière.
• IaaS : Donne accès à la demande et en location à des ressources informatiques dans un environnement virtualisé, avec une capacité de traitement adaptée aux applications.
• PaaS : Fournit aux développeurs la plateforme et l’environnement informatique nécessaires pour créer des services et applications sur Internet à l’aide des outils du fournisseur.
• Cloud hybride : Combine le cloud public et le cloud privé afin de tirer parti des deux modèles et de créer une solution adaptée.
• Cloud souverain : Héberge et traite les données sur le territoire national, par une entité de droit français et conformément aux lois et normes françaises.

★ À maîtriser

📌 Le cloud public met des ressources à la disposition du public via Internet, tandis que le cloud privé réserve les services à un seul client qui en contrôle les ressources et en limite l’accès à des utilisateurs sélectionnés.

Compléments

• Dans le domaine juridique, la transformation numérique fait évoluer : l’expérience client, l’automatisation des tâches, le recours aux legaltechs, les services juridiques en ligne, la sécurité et la confidentialité, la dématérialisation des chaînes pénale et civile

• Le SaaS ne fait pas payer une licence d’utilisation : les clients louent un service applicatif en ligne, par exemple Gmail, accessible depuis plusieurs plateformes.

📌 Le SaaS facilite les évolutions technologiques sans installation ni mises à jour et permet des coûts fixes selon l’utilisation effective, mais rend l’entreprise dépendante du prestataire et peut exposer la confidentialité lorsque les données sont délocalisées.

• Le stockage mondial des données dans le cloud peut compliquer la saisine de tribunaux situés à l’étranger et entraîner des coûts de procédure plus élevés.

📌 Dans le cloud, le stockage des données doit respecter les normes restrictives du RGPD, notamment l’interopérabilité et la minimisation, et l’utilisateur doit analyser les risques et choisir rigoureusement son prestataire, car il ne maîtrise pas entièrement l’environnement technique.

📖 2. Internet des objets et enjeux juridiques

🔑 Notions clés & Définitions

• Internet des objets : Réseau de dispositifs physiques dotés de capteurs, de programmes et d’autres technologies qui se connectent et échangent des données entre eux et avec Internet.
• MaaS : Réunit dans une application les offres de mobilité telles que les transports en commun, le covoiturage, l’autopartage, les VTC, les vélos, les scooters et les trottinettes en libre-service, et peut accompagner le voyageur de la planification au paiement.

★ À maîtriser

• Les données collectées par les objets connectés peuvent porter atteinte à la protection des données personnelles, et les appareils reliés aux réseaux d’entreprises peuvent être exploités pour l’espionnage industriel et le vol de secrets commerciaux.

📌 Le RGPD impose aux traitements de données personnelles dans l’IoT une base légale et la transparence ; le consentement est l’une des bases légales possibles et ne doit être explicite que dans certains cas, tandis que la collecte de données connectées soulève des enjeux de vie privée, de conformité réglementaire et de prévention de la surveillance de masse et des atteintes aux droits humains.

Compléments

• Les objets connectés peuvent échanger des données par :

  • Wi-Fi
  • Bluetooth
  • RFID
  • d’autres protocoles de communication

• Des cybercriminels peuvent utiliser des appareils IoT pour lancer des attaques DDoS ou constituer des botnets, perturber des infrastructures critiques et compromettre des données sensibles.

📖 3. Big Data et protection des données

🔑 Notions clés & Définitions

• Big Data : Grands volumes de données structurées et non structurées, issus de sources numériques internes ou externes à l’entreprise, difficiles à traiter avec les outils classiques de gestion de bases de données.

★ À maîtriser

• Le Big Data se caractérise par : le volume des données, leur variété de sources et de types, la vitesse nécessaire pour les traiter et les analyser presque en temps réel

📌 Pour traiter des données personnelles, le RGPD met notamment en avant la licéité, qui implique équité et transparence, la minimisation des données nécessaires à l’objectif visé et la limitation des finalités, qui interdit les traitements ultérieurs incompatibles avec ces finalités.

Compléments

📌 Les données structurées sont prédéfinies et formatées avant leur stockage dans une base de données classique ou un fichier, tandis que les données non structurées ne possèdent pas de structure ou de type prédéfini et ne suivent pas un format classique.

• Les grands réservoirs de données attirent les cyberdélinquants et peuvent entraîner des manipulations illégitimes de données personnelles ainsi que des difficultés liées aux règles de protection des données et aux transferts transfrontaliers.

📖 4. Intelligence artificielle et informatique

🔑 Notions clés & Définitions

• Intelligence artificielle : Étude et développement de méthodes permettant aux machines d’accomplir des tâches que l’humain réalise grâce à son intelligence et d’apprendre ou d’agir de manière autonome.
• Algorithme : Méthode décrivant une suite d’actions élémentaires destinée à réaliser un traitement ou à résoudre un problème, souvent exprimée dans une notation indépendante d’un langage de programmation.
• Programme source : Version intelligible et compréhensible par un humain d’un programme informatique.
• Programme informatique : Suite d’instructions ou d’actions exécutées par un ordinateur pour accomplir un traitement particulier.
• Programme exécutable : Traduction en binaire d’un programme rédigé dans un langage de programmation de haut niveau.
• Logiciel : Ensemble de programmes destinés à effectuer des traitements sur un système informatique.

📝 Points essentiels

• La relation donnée pour un programme est : programme = données + traitements.

📌 Un logiciel open source est distribué sous une licence qui permet à quiconque de lire, modifier ou redistribuer son code source.

• La justice prédictive analyse de grandes masses de données de justice afin de prévoir autant que possible l’issue d’un litige.

📖 5. Apprentissage automatique et profond

🔑 Notions clés & Définitions

• Machine learning : Entraîne des modèles à partir de données afin que les ordinateurs puissent faire des prédictions ou prendre des décisions sans être programmés explicitement pour chaque tâche.
• Deep learning : Sous-domaine du machine learning qui utilise des réseaux de neurones artificiels inspirés du cerveau humain et comportant plusieurs couches pour traiter de grandes quantités de données et reconnaître des schémas complexes.

★ À maîtriser

• Le deep learning est très efficace pour traiter de grandes quantités de données non structurées, comme des images, des vidéos ou des textes.

Compléments

• L’apprentissage automatique et profond s’effectue à partir de données, et le deep learning est particulièrement efficace pour traiter de grandes quantités de données non structurées.

• Les applications du deep learning comprennent la reconnaissance faciale, les véhicules autonomes et l’analyse des preuves vidéo.

📖 6. Intelligence artificielle générative

🔑 Notions clés & Définitions

• Intelligence artificielle générative : Sous-catégorie de l’intelligence artificielle qui crée des contenus originaux à partir de données.

★ À maîtriser

• L’IA générative produit du contenu inédit, comme du texte, des images ou du code informatique, à partir d’une consigne en langage naturel appelée prompt.

Compléments

• L’IA générative repose généralement sur des modèles d’apprentissage profond capables de générer du texte, des images, de la musique et des vidéos.

• Les applications courantes comprennent : les chatbots, la génération de vidéos, la génération de textes ou de code informatique

📖 7. Grands modèles de langage

🔑 Notions clés & Définitions

• Grands modèles de langage : Catégorie d’IA générative spécialisée dans la manipulation du langage naturel.

★ À maîtriser

• Les LLM peuvent :
  • comprendre du texte
  • générer du texte
  • traduire du texte

Compléments

• Les LLM sont entraînés sur d’immenses quantités de textes, notamment des livres, des articles et des sites web.

• ChatGPT est cité comme le LLM le plus connu.

• Dans le domaine juridique, les LLM peuvent aider à synthétiser des dossiers volumineux, analyser la jurisprudence et détecter des fraudes.

📖 8. Blockchain et applications

🔑 Notions clés & Définitions

• Blockchain : Technologie de stockage et de transmission de transactions, sécurisée par des méthodes de chiffrement et fonctionnant sans organe central de contrôle.
• Chiffrement asymétrique : Le chiffrement asymétrique repose sur un algorithme cryptographique qui génère une paire de clés, une clé publique et une clé privée.
• Cryptomonnaie : Une cryptomonnaie est une représentation numérique de valeur qui n’est ni émise ni garantie par une banque centrale ou une autorité publique et qui n’a pas nécessairement cours légal ni statut juridique de monnaie ou d’argent.
• Smart contract : Programme informatique auto-exécutant sur une blockchain qui exécute automatiquement les termes d’un contrat lorsque certaines conditions sont remplies.
• Bloc : Ensemble de données relatives aux transactions ajoutées à la blockchain.
• Minage : Le minage est l’opération consistant, dans une blockchain à preuve de travail, à rechercher une preuve de travail permettant de proposer un bloc de transactions ou d’événements valides et contribue à sécuriser le réseau blockchain.

★ À maîtriser

📌 Une blockchain peut être publique, sous la forme d’un registre ouvert et accessible au grand public, ou privée, sous la forme d’un registre confidentiel.

• Dans le chiffrement asymétrique, la clé publique sert à chiffrer ou à vérifier, tandis que la clé privée sert à déchiffrer ou à signer.

• Chaque bloc contient un identifiant unique appelé hash et le hash du bloc précédent, ce qui crée une chaîne sécurisée.

• La blockchain repose sur un réseau décentralisé de nœuds, dont chacun détient une copie du registre et participe à la validation des nouvelles transactions.

• Une transaction enregistrée dans une blockchain ne peut être ni modifiée ni supprimée, ce qui garantit l’intégrité des données.

Compléments

• Les transactions d’une blockchain sont validées par un processus de consensus.

• Les transactions enregistrées sur une blockchain sont visibles par les participants du réseau, ce qui assure la transparence.

• La blockchain utilise des algorithmes cryptographiques pour sécuriser les données et garantir que seules les transactions validées sont ajoutées à la chaîne.

• En éliminant les intermédiaires, la blockchain peut réduire les coûts associés aux transactions ou aux processus commerciaux.

• Une cryptomonnaie peut être acceptée par des personnes physiques ou morales comme moyen d’échange et être transférée, stockée et échangée par voie électronique.

📖 9. Systèmes d’information et sécurité

🔑 Notions clés & Définitions

• Système d’information : Un système d’information est l’ensemble des ressources techniques, humaines et organisationnelles d’une entreprise qui permettent de collecter, stocker et analyser les informations nécessaires à son fonctionnement et à son développement.
• Système informatique : Un système informatique est un ensemble d’ordinateurs, de réseaux, de logiciels et de bases de données qui assure la logistique du système d’information et permet de collecter, traiter, stocker et échanger des données.
• Sécurité des systèmes d’information : La sécurité des systèmes d’information (SSI) est l’ensemble des moyens techniques, organisationnels, juridiques et humains nécessaires pour conserver, rétablir et garantir la sécurité d’un système d’information.
• Cybersécurité : La cybersécurité est l’état recherché d’un système d’information lui permettant de résister aux événements du cyberespace visant à compromettre la disponibilité, l’intégrité ou la confidentialité des données stockées, traitées ou transmises.
• Donnée à caractère personnel : Une donnée à caractère personnel est toute information relative à une personne physique susceptible d’être identifiée directement ou indirectement.
• Violation de données personnelles : Selon l’article 4.12 du RGPD, une violation de données à caractère personnel est une violation de sécurité entraînant accidentellement ou illicitement la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé à des données personnelles transmises, conservées ou traitées.
• Vulnérabilité : Une vulnérabilité est une faiblesse des ressources informatiques susceptible d’être exploitée par une menace pour compromettre le bon fonctionnement du système d’information d’une organisation.
• Menace : Une menace est un élément interne ou externe susceptible d’atteindre le système d’information d’une organisation.

★ À maîtriser

• La SSI vise à assurer :
  • la disponibilité
  • la confidentialité
  • l’intégrité

Compléments

📌 Le système informatique fait partie du système d’information et comprend le matériel et les logiciels nécessaires aux traitements.

• La notion de STAD (système de traitement automatisé des données) est souvent utilisée dans la législation française pour désigner un système informatique.

• La cybersécurité fait appel aux techniques de sécurité des systèmes d’information, à la lutte contre la cybercriminalité et à la mise en place d’une cyberdéfense.

📖 10. Logiciels malveillants

🔑 Notions clés & Définitions

• Logiciel malveillant : Logiciel destiné à nuire à un système informatique en effectuant des opérations à l’insu de l’utilisateur.
• Virus : Un virus est un programme exécutable malveillant qui peut se greffer à un programme ou à un logiciel pour en modifier la structure et se déclenche lorsque le programme infecté est exécuté.
• Ver : Un ver est un logiciel malveillant capable de se propager de manière autonome sur un réseau ou sur Internet en exploitant des failles de logiciels réseau.
• Cheval de Troie : Un cheval de Troie est un programme installé frauduleusement qui exécute à l’insu de l’utilisateur des opérations malveillantes, comme détériorer des fichiers, récupérer des informations ou ouvrir une porte permettant le contrôle à distance de l’ordinateur.
• Rançongiciel : Un rançongiciel est un malware installé frauduleusement qui prend le contrôle d’un ordinateur, d’une tablette ou d’un smartphone, bloque le système informatique, souvent par chiffrement du disque, puis exige une rançon pour le débloquer.
• Spam : Un spam, ou pourriel, est un courrier électronique non sollicité envoyé à de très nombreuses personnes sans leur consentement.
• Cryptolocker : Un Cryptolocker est un malware qui chiffre les fichiers de ses victimes et dont l’auteur exige un paiement pour déchiffrer leur support de stockage.

📝 Points essentiels

• Un virus peut se répandre par des moyens d’échange de données numériques, notamment Internet et les clés USB.

📌 Contrairement aux virus et aux vers, un cheval de Troie ne se reproduit pas.

• Les rançongiciels constituent aujourd’hui la principale menace pour les entreprises.

💡 Astuce mémo

Le virus s’attache à un programme ; le ver se propage seul.

📖 11. Attaques et manipulations en ligne

🔑 Notions clés & Définitions

• Phishing : Le phishing, ou hameçonnage, est une technique utilisée par des pirates pour récupérer auprès d’internautes des informations telles que des numéros de cartes bancaires, des identifiants de connexion ou des mots de passe.
• Déni de service : Une attaque par déni de service submerge ou paralyse un système afin de l’empêcher de recevoir des informations et d’interagir avec un autre système, ou de limiter cette capacité.
• Botnet : Un botnet est un réseau d’ordinateurs détournés à l’insu de leurs propriétaires, utilisé pour lancer des attaques par déni de service, diffuser des spams ou des logiciels malveillants, voler des données ou bloquer le système informatique d’une organisation.
• Ingénierie sociale : L’ingénierie sociale est une technique de manipulation par tromperie visant à obtenir l’accès à des informations confidentielles en manipulant des personnes.
• Défacement de site : Le défacement consiste à remplacer la page d’accueil originale d’un site par une autre en exploitant une faille de cette page ou du système d’exploitation du serveur web.
• Usurpation d’identité : L’usurpation d’identité consiste à prendre délibérément l’identité d’une autre personne pour réaliser des actions frauduleuses commerciales, civiles ou pénales.

📖 12. Identité et règles informatiques

🔑 Notions clés & Définitions

• Identité numérique : L’identité numérique est l’ensemble des traces laissées volontairement ou non par une personne et permettant de l’identifier sur Internet.
• Identification : L’identification consiste à établir l’identité de l’utilisateur au moyen d’un identifiant individuel, tel qu’une adresse de courriel ou un nom d’utilisateur.
• Authentification : L’authentification est la procédure qui valide l’identité d’un utilisateur en lui demandant de prouver son identité à un système informatique, le plus souvent avec un mot de passe strictement personnel.
• Charte informatique : Une charte informatique est un document qui définit les règles d’utilisation du système informatique ou du STAD dans une organisation.

📝 Points essentiels

• La phase d’authentification intervient après la phase d’identification.

• L’affichage de la charte informatique est obligatoire afin que les employés puissent la consulter.

• La charte informatique vise à : définir les conditions globales d’utilisation du système informatique, préciser les droits et obligations de l’établissement et de l’utilisateur, rappeler que des sanctions peuvent s’appliquer en cas de manquement

💡 Astuce mémo

Identification (« qui ? »), puis authentification (prouver son identité).

📖 13. Outils et pratiques de protection

🔑 Notions clés & Définitions

• Pare-feu : Un pare-feu est un système matériel ou logiciel qui surveille le trafic entrant et sortant d’un réseau informatique et autorise ou bloque une partie de ce trafic selon des règles de sécurité prédéfinies.
• Proxy : Un proxy est une passerelle sécurisée qui isole un réseau interne d’entreprise du réseau Internet et gère les flux sortants du réseau local vers l’extérieur.
• VPN : Un VPN redirige le trafic Internet par un tunnel sécurisé, masque l’adresse IP et chiffre les données de communication.

📝 Points essentiels

• Les recommandations de sécurité comprennent : mettre régulièrement à jour les logiciels installés, utiliser un antivirus à jour, mettre en place un pare-feu bien paramétré, effectuer régulièrement des sauvegardes sur un support externe, éviter de dévoiler des informations personnelles sur les réseaux sociaux, utiliser des adresses de courriel « poubelles » pour certaines inscriptions, éviter d’ouvrir les pièces jointes associées à des courriels douteux, vérifier l’URL du site lors d’un paiement en ligne, utiliser des mots de passe mêlant lettres, chiffres et caractères spéciaux