Définition : un ensemble complet de règles, d’exigences techniques, de normes et de procédures qui sont établies à l’échelon de l’Union et qui s’appliquent à la certification ou à l’évaluation de la conformité de produits TIC, services TIC, processus TIC ou services de sécurité gérés spécifiques.

Équivalent étranger : European cybersecurity certification scheme (en)

art. 2, point 9), Règlement (UE) 2019/881 du Parlement européen et du Conseil du 17 avril 2019 relatif à l’ENISA (Agence de l’Union européenne pour la cybersécurité) et à la certification de cybersécurité des technologies de l’information et des communications

Cybersécurité

Définition : un ensemble complet de règles, d’exigences techniques, de normes et de procédures élaborées et adoptées par une autorité publique nationale et qui s’appliquent à la certification ou à l’évaluation de la conformité des produits TIC, services TIC, processus TIC ou services de sécurité gérés relevant de ce schéma spécifique.

Équivalent étranger : national cybersecurity certification scheme (en)

art. 2, point 10), Règlement (UE) 2019/881 du Parlement européen et du Conseil du 17 avril 2019 relatif à l’ENISA (Agence de l’Union européenne pour la cybersécurité) et à la certification de cybersécurité des technologies de l’information et des communications

Cybersécurité

Définition : la capacité des réseaux et des systèmes d’information de résister, à un niveau de confiance donné, à tout événement susceptible de compromettre la disponibilité, l’authenticité, l’intégrité ou la confidentialité de données stockées, transmises ou faisant l’objet d’un traitement, ou des services que ces réseaux et systèmes d’information offrent ou rendent accessibles.
(la sécurité des réseaux et des systèmes d’information au sens de l’article 6, point 2), de la directive (UE) 2022/2555)

Équivalent étranger : security of network and information systems (en)

art. 3, point 4), Règlement (UE) 2022/2554 du Parlement européen et du Conseil du 14 décembre 2022 relatif à la résilience opérationnelle numérique du secteur financier (DORA)

art. 6, point 1), Directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union (NIS2)

Cybersécurité

Sécurité systèmes d’information

Définition : Service de centre de données.

Équivalent étranger : data centre service (en)

art. 6, point 31), Directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union (NIS2)

Cybersécurité

Définition : le service fourni normalement contre rémunération via des réseaux de communications électroniques qui, à l’exception des services consistant à fournir des contenus transmis à l’aide de réseaux et de services de communications électroniques ou à exercer une responsabilité éditoriale sur ces contenus, comprend les types de services suivants :
a) un « service d’accès à l’internet » défini à l’article 2, deuxième alinéa, point 2, du règlement (UE) 2015/2120 ;
b) un service de communications interpersonnelles ; et
c) des services consistant entièrement ou principalement en la transmission de signaux tels que les services de transmission utilisés pour la fourniture de services de machine à machine et pour la radiodiffusion.
(un service de communications électroniques au sens de l’article 2, point 4), de la directive (UE) 2018/1972)

Équivalent étranger : electronic communications service (en)

art. 2, point 4), Directive (UE) 2018/1972 du Parlement européen et du Conseil du 11 décembre 2018 établissant le code des communications électroniques européen (refonte) (CCEE)

art. 6, point 37), Directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union (NIS2)

Cybersécurité

Définition : un service électronique normalement fourni contre rémunération qui consiste en l’une des activités suivantes :
a) la délivrance de certificats de signature électronique, de certificats de cachet électronique, de certificats pour l’authentification de site internet ou de certificats pour la fourniture d’autres services de confiance ;
b) la validation de certificats de signature électronique, de certificats de cachet électronique, de certificats pour l’authentification de site internet ou de certificats pour la fourniture d’autres services de confiance ;
c) la création de signatures électroniques ou de cachets électroniques ;
d) la validation de signatures électroniques ou de cachets électroniques ;
e) la conservation de signatures électroniques, de cachets électroniques, de certificats de signature électronique ou de certificats de cachet électronique ;
f) la gestion de dispositifs de création de signature électronique à distance ou de dispositifs de création de cachet électronique à distance ;
g) la délivrance d’attestations électroniques d’attributs ;
h) la validation d’attestations électroniques d’attributs ;
i) la création d’horodatages électroniques ;
j) la validation d’horodatages électroniques ;
k) la fourniture de services d’envoi recommandé électronique ;
l) la validation de données transmises au moyen de services d’envoi recommandé électronique, ainsi que de preuves connexes ;
m) l’archivage électronique de données électroniques et de documents électroniques ;
n) l’enregistrement de données électroniques dans un registre électronique.
(un service de confiance au sens de l’article 3, point 16, du règlement (UE) no 910/2014)

Équivalent étranger : trust service (en)

art. 3, point 16), Règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l’identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur

art. 6, point 24), Directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union (NIS2)

Cybersécurité

Définition : un service de confiance qui satisfait aux exigences du présent règlement.
(un service de confiance qualifié au sens de l’article 3, point 17, du règlement (UE) no 910/2014)

Équivalent étranger : qualified trust service (en)

art. 3, point 17), Règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l’identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur

art. 6, point 26), Directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union (NIS2)

Cybersécurité

Définition : un service numérique qui permet l’administration à la demande et l’accès large à distance à un ensemble modulable et variable de ressources informatiques pouvant être partagées, y compris lorsque ces ressources sont réparties à différents endroits.

Équivalent étranger : cloud computing service (en)

art. 6, point 30), Directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union (NIS2)

Cybersécurité

Définition : tout service de la société de l’information, c’est-à-dire tout service presté normalement contre rémunération, à distance, par voie électronique et à la demande individuelle d’un destinataire de services.
Aux fins de la présente définition, on entend par :
i) « à distance », un service fourni sans que les parties soient simultanément présentes ;
ii) « par voie électronique », un service envoyé à l’origine et reçu à destination au moyen d’équipements électroniques de traitement (y compris la compression numérique) et de stockage de données, et qui est entièrement transmis, acheminé et reçu par fils, par radio, par moyens optiques ou par d’autres moyens électromagnétiques ;
iii) « à la demande individuelle d’un destinataire de services », un service fourni par transmission de données sur demande individuelle.
Une liste indicative des services non visés par cette définition figure à l’annexe I.
(un service au sens de l’article 1er, paragraphe 1, point b), de la directive (UE) 2015/1535 du Parlement européen et du Conseil)

Équivalent étranger : digital service (en)

art. 1er, paragraphe 1, point b), Directive (UE) 2015/1535 du Parlement européen et du Conseil du 9 septembre 2015 prévoyant une procédure d’information dans le domaine des réglementations techniques et des règles relatives aux services de la société de l’information

art. 6, point 23), Directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union (NIS2)

Cybersécurité

Définition : un service fourni à un tiers consistant à effectuer des activités liées à la gestion des risques en matière de cybersécurité, ou à fournir une assistance dans le cadre de ces activités, telles que le traitement des incidents, les tests d’intrusion, les audits de sécurité et le conseil, y compris les conseils d’experts, liés à l’assistance technique.

Équivalent étranger : managed security service (en)

art. 2, point 14 bis), Règlement (UE) 2019/881 du Parlement européen et du Conseil du 17 avril 2019 relatif à l’ENISA (Agence de l’Union européenne pour la cybersécurité) et à la certification de cybersécurité des technologies de l’information et des communications

Cybersécurité

Définition : un service au sens de l’article 1er, paragraphe 1, point b), de la directive (UE) 2015/1535 du Parlement européen et du Conseil.

Équivalent étranger : information society service (en)

art. 4, point 25), Directive (UE) 2015/1535 du Parlement européen et du Conseil du 9 septembre 2015 prévoyant une procédure d’information dans le domaine des réglementations techniques et des règles relatives aux services de la société de l’information.

art. 4, point 25), Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD).

Informatique et libertés

Définition : un service consistant intégralement ou principalement à transmettre, stocker, récupérer ou traiter des informations au moyen de réseaux et de systèmes d’information.
(un service TIC au sens de l’article 2, point 13), du règlement (UE) 2019/881)

Équivalent étranger : ICT service (en)

art. 2, point 13), Règlement (UE) 2019/881 du Parlement européen et du Conseil du 17 avril 2019 relatif à l’ENISA (Agence de l’Union européenne pour la cybersécurité) et à la certification de cybersécurité des technologies de l’information et des communications

art. 6, point 13), Directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union (NIS2)

Cybersécurité

Définition : les services numériques et de données fournis de manière permanente par l’intermédiaire des systèmes de TIC à un ou plusieurs utilisateurs internes ou externes, dont le matériel en tant que service et les services matériels qui englobent la fourniture d’assistance technique au moyen de mises à jour de logiciels ou de micrologiciels réalisées par le fournisseur de matériel, à l’exclusion des services de téléphonie analogique traditionnels.

Équivalent étranger : ICT services (en)

art. 2, point 13), Règlement (UE) 2019/881 du Parlement européen et du Conseil du 17 avril 2019 relatif à l’ENISA (Agence de l’Union européenne pour la cybersécurité) et à la certification de cybersécurité des technologies de l’information et des communications

art. 3, point 21), Règlement (UE) 2022/2554 du Parlement européen et du Conseil du 14 décembre 2022 relatif à la résilience opérationnelle numérique du secteur financier (DORA)

Cybersécurité

Sécurité systèmes d’information

Définition : une société dont l’activité habituelle est la gestion d’OPCVM prenant la forme de fonds communs de placement ou de sociétés d’investissement (gestion collective de portefeuille d’OPCVM).
(une société de gestion au sens de l’article 2, paragraphe 1, point b), de la directive 2009/65/CE)

Équivalent étranger : management company (en)

art. 2, paragraphe 1, point b), Directive 2009/65/CE du Parlement européen et du Conseil du 13 juillet 2009 portant coordination des dispositions législatives, réglementaires et administratives concernant certains organismes de placement collectif en valeurs mobilières (OPCVM).

art. 3, point 45), Règlement (UE) 2022/2554 du Parlement européen et du Conseil du 14 décembre 2022 relatif à la résilience opérationnelle numérique du secteur financier (DORA)

Cybersécurité

Sécurité systèmes d’information

Définition : la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

Équivalent étranger : processor (en)

art. 4, § 8, Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD).

  Informatique et libertés

Définition : un sous-traitant de TIC qui est une personne morale établie dans un pays tiers et qui a conclu un accord contractuel soit avec un prestataire tiers de services TIC, soit avec un prestataire tiers de services TIC établi dans un pays tiers.

Équivalent étranger : ICT subcontractor established in a third country (en)

art. 3, point 28), Règlement (UE) 2022/2554 du Parlement européen et du Conseil du 14 décembre 2022 relatif à la résilience opérationnelle numérique du secteur financier (DORA)

Cybersécurité

Sécurité systèmes d’information

Définition : un ensemble de spécifications techniques au sens de l’article 2, point 4), du règlement (UE) no 1025/2012 qui permettent de satisfaire à certaines exigences établies en vertu du présent règlement.

Équivalent étranger : common specification (en)

art. 3, point 28), Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024 établissant des règles harmonisées concernant l’intelligence artificielle (RIA).

  Intelligence artificielle

Définition : un document qui établit les exigences techniques auxquelles un produit TIC, service TIC, processus TIC ou service de sécurité géré doit répondre ou des procédures d’évaluation de la conformité afférentes à un produit TIC, service TIC, processus TIC ou service de sécurité géré.

Équivalent étranger : technical specification (en)

art. 2, point 20), Règlement (UE) 2019/881 du Parlement européen et du Conseil du 17 avril 2019 relatif à l’ENISA (Agence de l’Union européenne pour la cybersécurité) et à la certification de cybersécurité des technologies de l’information et des communications

Cybersécurité

Définition : le cadre cohérent d’un État membre fournissant des objectifs et des priorités stratégiques dans le domaine de la cybersécurité et de la gouvernance en vue de les réaliser dans cet État membre.

Équivalent étranger : national cybersecurity strategy (en)

art. 6, point 4), Directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union (NIS2)

Cybersécurité

Définition: une stratégie nationale en matière de sécurité des réseaux et des systèmes d’information au sens de l’article 4, point 3), de la directive (UE) 2016/1148 [abrogée par la directive (UE) 2022/2555 du 14 décembre 2022 : cf. art. 6), point 4) « stratégie nationale en matière de cybersécurité »].

Équivalent étranger : national strategy on the security of network and information systems (en)

art. 6, point 4), Directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union (NIS2)

art. 2, point 3), Règlement (UE) 2019/881 du Parlement européen et du Conseil du 17 avril 2019 relatif à l’ENISA (Agence de l’Union européenne pour la cybersécurité) et à la certification de cybersécurité des technologies de l’information et des communications

Cybersécurité

Définition : l’autorité européenne de surveillance désignée conformément à l’article 31, paragraphe 1, point b), du présent règlement.

Équivalent étranger : Lead Overseer (en)

art. 3, point 61), Règlement (UE) 2022/2554 du Parlement européen et du Conseil du 14 décembre 2022 relatif à la résilience opérationnelle numérique du secteur financier (DORA)

Cybersécurité

Sécurité systèmes d’information

Définition : un système d’IA destiné à affecter des personnes physiques à des catégories spécifiques sur la base de leurs données biométriques, à moins que cela ne soit accessoire à un autre service commercial et strictement nécessaire pour des raisons techniques objectives.

Équivalent étranger : biometric categorisation system (en)

art. 3, point 40), Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024 établissant des règles harmonisées concernant l’intelligence artificielle (RIA).

  Intelligence artificielle

Définition : un système automatisé qui est conçu pour fonctionner à différents niveaux d’autonomie et peut faire preuve d’une capacité d’adaptation après son déploiement, et qui, pour des objectifs explicites ou implicites, déduit, à partir des entrées qu’il reçoit, la manière de générer des sorties telles que des prédictions, du contenu, des recommandations ou des décisions qui peuvent influencer les environnements physiques ou virtuels.

Équivalent étranger : AI system (en)

art. 3, § 1, Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024 établissant des règles harmonisées concernant l’intelligence artificielle (RIA).

  Intelligence artificielle

Définition : un système d’IA qui est fondé sur un modèle d’IA à usage général et qui a la capacité de répondre à diverses finalités, tant pour une utilisation directe que pour une intégration dans d’autres systèmes d’IA.

Équivalent étranger : general-purpose AI system (en)

art. 3, point 66), Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024 établissant des règles harmonisées concernant l’intelligence artificielle (RIA).

  Intelligence artificielle

Définition : un système d’IA destiné à identifier des personnes physiques sans leur participation active, généralement à distance, en comparant les données biométriques d’une personne avec celles qui figurent dans une base de données.

Équivalent étranger : remote biometric identification system (en)

art. 3, point 41), Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024 établissant des règles harmonisées concernant l’intelligence artificielle (RIA).

  Intelligence artificielle

Définition : un système d’identification biométrique à distance autre qu’un système d’identification biométrique à distance en temps réel.

Équivalent étranger : post-remote biometric identification system (en)

art. 3, point 43), Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024 établissant des règles harmonisées concernant l’intelligence artificielle (RIA).

  Intelligence artificielle

Définition : un système d’identification biométrique à distance dans lequel l’acquisition des données biométriques, la comparaison et l’identification se déroulent sans décalage temporel important et qui comprend non seulement l’identification instantanée, mais aussi avec un léger décalage afin d’éviter tout contournement des règles.

Équivalent étranger : real-time remote biometric identification system (en)

art. 3, point 42), Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024 établissant des règles harmonisées concernant l’intelligence artificielle (RIA).

  Intelligence artificielle

Définition : un système, y compris des équipements électriques ou électroniques, capable de traiter, de stocker ou de transmettre des données numériques.

Équivalent étranger : electronic information system (en)

art. 3, point 7), Règlement (UE) 2024/2847 du Parlement européen et du Conseil du 23 octobre 2024 concernant des exigences de cybersécurité horizontales pour les produits comportant des éléments numériques (CRA)

Cybersécurité

Définition : un système hiérarchique et distribué d’affectation de noms qui permet l’identification des services et des ressources internet, ce qui rend possible l’utilisation de services de routage et de connectivité internet par les dispositifs des utilisateurs finaux pour accéder à ces services et ressources.

Équivalent étranger : domain name system or DNS (en)

art. 6, point 19), Directive (UE) 2022/2555 du Parlement européen et du Conseil du 14 décembre 2022 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union (NIS2)

Cybersécurité

Définition : un système d’IA permettant la reconnaissance ou la déduction des émotions ou des intentions de personnes physiques sur la base de leurs données biométriques

Équivalent étranger : emotion recognition system (en)

art. 3, point 39), Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024 établissant des règles harmonisées concernant l’intelligence artificielle (RIA).

  Intelligence artificielle

Définition : l’ensemble des activités réalisées par les fournisseurs de systèmes d’IA pour recueillir et analyser les données issues de l’expérience d’utilisation des systèmes d’IA qu’ils mettent sur le marché ou mettent en service de manière à repérer toute nécessité d’appliquer immédiatement une mesure préventive ou corrective.

Équivalent étranger : post-market monitoring system (en)

art. 3, point 25), Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024 établissant des règles harmonisées concernant l’intelligence artificielle (RIA).

  Intelligence artificielle

Définition : un système de TIC qui a atteint la fin de son cycle de vie (fin de vie), qui ne se prête pas à des mises à jour ou des corrections, pour des raisons technologiques ou commerciales, ou qui n’est plus pris en charge par son fournisseur ou par un prestataire tiers de services TIC, mais qui est toujours utilisé et soutient les fonctions de l’entité financière.

Équivalent étranger : legacy ICT system’ (en)

art. 3, point 3), Règlement (UE) 2022/2554 du Parlement européen et du Conseil du 14 décembre 2022 relatif à la résilience opérationnelle numérique du secteur financier (DORA)

Cybersécurité

Sécurité systèmes d’information