Le tech ça parle,
vous comprenez tout

AEO (Answer Engine Optimization) est la cousine du GEO, focalisée sur les "moteurs de réponses" classiques : featured snippets Google, People Also Ask, Bing Copilot. Là où le SEO classique vise à apparaître dans les 10 liens, l'AEO vise la position 0 (la réponse directe au-dessus des résultats). Méthodes clés : structurer les contenus en Q&A explicites, utiliser Schema.org FAQPage et HowTo, écrire des paragraphes "atomiques" (1 question = 1 réponse claire en 40-60 mots).

Un agent IA est un programme qui combine un LLM avec des outils (via MCP par exemple) pour accomplir des tâches complexes. Là où ChatGPT classique répond, un agent IA agit : il lit votre boîte mail, classe les messages, rédige des réponses, met à jour votre CRM, planifie un RDV... Les agents modernes raisonnent en plusieurs étapes ("Pour faire X, je dois d'abord Y, puis Z"), peuvent utiliser plusieurs outils, et reviennent vers vous pour validation aux moments clés. C'est la révolution silencieuse de 2025-2026 pour les PME.

Le Centrex (Central Office Exchange Service) est une solution de téléphonie 100% hébergée : votre opérateur gère le standard téléphonique dans son cloud, vous n'avez qu'à brancher des téléphones IP ou utiliser un softphone. Avantages : zéro matériel à maintenir, mises à jour automatiques, déploiement multi-sites simple, scalabilité immédiate. Inconvénient : moins de personnalisation qu'un IPBX dédié. Idéal pour les PME qui veulent du "clé en main". Voir notre comparatif Trunk SIP vs Centrex.

Les Core Web Vitals sont les 3 métriques que Google utilise pour évaluer l'expérience utilisateur d'un site et impacter directement le SEO. (1) LCP (Largest Contentful Paint) : temps avant que l'élément principal soit affiché — cible < 2,5s. (2) INP (Interaction to Next Paint) : temps de réaction aux clics — cible < 200ms. (3) CLS (Cumulative Layout Shift) : stabilité visuelle pendant le chargement — cible < 0,1. Un site qui rame est pénalisé par Google ET fait fuir les visiteurs. C'est devenu un facteur de classement majeur depuis 2021.

L'EDR (Endpoint Detection and Response) est l'évolution de l'antivirus traditionnel. Là où l'antivirus classique compare des fichiers à une liste de signatures connues (donc inefficace contre les nouvelles attaques), l'EDR analyse les comportements : un processus inhabituel, un chiffrement massif de fichiers (rançongiciel), une connexion suspecte. Il alerte en temps réel et permet d'isoler le poste infecté à distance. Pour les PME : indispensable, surtout depuis l'explosion des ransomwares ciblant les TPE/PME.

FTTO (Fiber To The Office) est la fibre optique professionnelle, par opposition à la FTTH (Fiber To The Home) destinée aux particuliers. Différences clés : la FTTO est dédiée (votre fibre n'est pas partagée), symétrique (même débit upload/download — crucial pour la voix et le cloud), garantie en débit (pas seulement "jusqu'à"), avec GTR 4h. Coût : 200-1000€/mois selon débit. Pour la PME critique : indispensable. Pour télétravail occasionnel : la FTTH suffit souvent.

Pierre angulaire de la sécurité réseau, le firewall (ou pare-feu en français) est un équipement matériel ou logiciel qui inspecte chaque paquet qui transite entre votre réseau interne et Internet. Les firewalls modernes (Next-Gen, NGFW) ne se contentent pas de filtrer par port et IP : ils analysent le contenu, identifient les applications, détectent les tentatives d'intrusion (IDS/IPS) et bloquent les communications avec des serveurs malveillants connus.

GEO (Generative Engine Optimization) est l'évolution naturelle du SEO en 2025-2026. Avec l'explosion de ChatGPT, Perplexity, Claude et Google AI Overviews, vos prospects recherchent de plus en plus directement dans des IA — et ne cliquent plus sur des liens. Le GEO consiste à optimiser votre site pour être cité comme source par ces IA. Bonnes pratiques : contenus structurés en réponses claires, données sourcées et factuelles, Schema.org enrichi, mention dans des sites de référence (Wikipedia, Reddit, presse), présence sur LLMs.txt.

La GTR (Garantie de Temps de Rétablissement) est l'engagement chiffré de votre opérateur sur le délai maximal pour rétablir un service en cas de panne. Une GTR de 4h ouvrées (typique sur la fibre dédiée FTTO) signifie : panne signalée à 9h le matin → rétablissement avant 13h. Sans GTR (offres grand public type FTTH), votre opérateur n'a aucune obligation. Pour une PME où l'Internet est critique, la GTR est non-négociable — elle s'accompagne souvent de pénalités si le délai est dépassé.

Une hallucination, c'est quand un LLM produit une affirmation factuelle fausse mais énoncée avec confiance. Exemple classique : citer une jurisprudence inexistante, inventer un prix, attribuer un livre à un mauvais auteur. C'est inhérent au fonctionnement statistique des LLMs. Pour limiter les hallucinations en pro : utiliser RAG (fournir les sources), demander au modèle de citer ses références, valider humainement les sorties critiques, choisir des modèles haut de gamme moins enclins (Claude Opus, GPT-4 turbo). En 2026, c'est le risque numéro 1 de l'IA en entreprise.

Une architecture headless ("sans tête") sépare la gestion du contenu (CMS comme Sanity, Strapi, Contentful) du rendu visuel (Next.js, Nuxt, Astro). Avantages : performance (les pages sont pré-générées en statique), sécurité (le CMS n'est pas exposé), flexibilité (le même contenu alimente site web, app mobile, écrans). Inconvénient : plus complexe à mettre en place que WordPress. Pour la PME : pas pour tout le monde, mais incontournable pour qui veut un site rapide, sécurisé, et bien noté par les Core Web Vitals.

ISO 27001 est la norme internationale de référence pour la gestion de la sécurité de l'information (SMSI). Elle ne dicte pas des contrôles techniques précis, mais impose une démarche : analyse de risques, plan de traitement, mesures de sécurité documentées, audits réguliers, amélioration continue. Pour la PME : la certification est rare (coûteuse), mais s'inspirer d'ISO 27001 (sans certifier) est très utile. Vision Consulting accompagne ses clients selon les principes ISO 27001 — méthodique, documenté, pérenne.

Un LLM (Large Language Model, ou modèle de langage massif) est un type d'IA générative entraîné sur des centaines de milliards de mots issus du web, livres, et code. Les LLMs comprennent et produisent du texte de manière fluide : ChatGPT (OpenAI), Claude (Anthropic), Gemini (Google), Mistral (français). Ils sont la brique de base des agents IA actuels. Pour la PME : utiliser un LLM via API permet d'automatiser des tâches métier sans recruter (juriste IA, support N1, copilote rédactionnel).

Une landing page est une page autonome avec un seul objectif : faire convertir le visiteur sur une action précise (remplir un formulaire, prendre RDV, acheter). Elle est souvent déconnectée du reste du site (pas de menu de navigation), avec un hero clair, des preuves sociales, des bénéfices détaillés, un CTA répété et un formulaire optimisé. Indispensable pour les campagnes marketing : Ads, emailings, posts LinkedIn... renvoient vers une landing dédiée par offre, pas vers la home (qui dilue le message).

Le MCO (Maintien en Conditions Opérationnelles) couvre tout ce qui suit la mise en service : mises à jour de sécurité, supervision proactive, intervention en cas de panne, évolutions mineures. Sans MCO, votre installation se dégrade silencieusement (firmwares obsolètes, vulnérabilités, configurations dérivées). Le MCO est généralement facturé en mensualité ou inclus dans un pack support. Distinct du "support" (ticketing utilisateur), le MCO est invisible pour les utilisateurs mais critique pour la pérennité.

MCP (Model Context Protocol) est un protocole open-source créé par Anthropic en novembre 2024, devenu standard de fait. Il permet à un agent IA (Claude, ChatGPT, etc.) de se connecter à vos outils métier (CRM, base de données, Slack, calendrier...) via des "serveurs MCP". Concrètement : votre agent IA peut lire vos emails, créer une tâche dans Asana, ou interroger votre ERP — sans passer par des intégrations complexes. C'est la clé de l'IA "qui agit" en 2026.

MFA (Multi-Factor Authentication, ou 2FA pour 2-Factor) impose 2 facteurs minimum pour s'authentifier : ce que vous savez (mot de passe), ce que vous avez (téléphone, clé physique), ce que vous êtes (empreinte). Sans MFA, un mot de passe volé = compromission totale. Avec MFA, l'attaquant doit aussi voler le téléphone — beaucoup plus difficile. Méthodes recommandées : applications type Microsoft/Google Authenticator (TOTP), passkeys (WebAuthn), clés physiques YubiKey. SMS = mieux que rien mais vulnérable. À déployer partout, sans exception.

NIS2 (Network and Information Security Directive 2) est une directive européenne adoptée en 2022 et transposée en droit français en 2024. Elle oblige des milliers d'entreprises ("entités essentielles" et "importantes") à mettre en place un niveau minimum de cybersécurité : analyse de risques, MFA généralisé, chiffrement, formation des équipes, plan de réponse aux incidents, déclaration obligatoire des cyberattaques sous 24h. Sanctions : jusqu'à 10 M€ ou 2% du CA mondial. Pour la PME : un Diagnostic NIS2 (20 min) permet de savoir si vous êtes concerné et où vous en êtes.

RAG (Retrieval Augmented Generation) est la technique reine pour spécialiser une IA sur vos données d'entreprise. Au lieu de "ré-entraîner" un LLM (coûteux), on indexe vos documents (PDF, intranet, base juridique) dans une base vectorielle. Quand l'utilisateur pose une question, le système retrouve les passages pertinents et les fournit au LLM comme contexte. Résultat : l'IA répond précisément en citant vos documents, et hallucine beaucoup moins. Cas d'usage typiques : chatbot interne sur la base de connaissances, assistant juridique sur 1 000 contrats, support client sur la documentation produit.

Le RGPD (Règlement Général sur la Protection des Données) est en vigueur depuis mai 2018 dans l'UE. Il impose aux entreprises traitant des données personnelles : registre des traitements, consentement explicite et révocable, droit d'accès/rectification/suppression, notification CNIL en cas de fuite (sous 72h), DPO (Délégué à la Protection des Données) pour certaines structures. Sanctions : jusqu'à 20 M€ ou 4% du CA. Souvent oublié pour les outils télécom : enregistrement d'appels, statistiques nominatives, géolocalisation flotte mobile — tout est concerné.

Le routeur est l'équipement qui assure la liaison entre votre réseau local et Internet (ou d'autres réseaux). Il analyse l'adresse IP de destination de chaque paquet et choisit le meilleur chemin pour l'acheminer. Les routeurs professionnels intègrent souvent des fonctions avancées : firewall, VPN, QoS pour la voix, équilibrage de charge multi-WAN, basculement automatique 4G/5G en cas de coupure fibre. Pour les PME, un routeur professionnel est essentiel — les box opérateur grand public ne suffisent pas pour la téléphonie IP critique.

Le SLA (Service Level Agreement) est l'annexe contractuelle qui chiffre les engagements de votre prestataire : taux de disponibilité (99,9% = 8h de coupure max/an, 99,99% = 53 min max/an), GTR, temps de réponse au support, horaires de couverture. Un SLA digne de ce nom inclut des pénalités financières si l'engagement n'est pas tenu. Attention : "haute disponibilité" sans SLA chiffré n'est qu'un slogan. Toujours lire l'annexe SLA avant de signer.

Le SVI (Serveur Vocal Interactif) est le standard automatique qui accueille vos appelants et les oriente vers le bon service : "Bienvenue, tapez 1 pour le commercial, 2 pour le SAV...". Bien conçu, il réduit le temps de décroché et oriente l'appel vers la bonne personne. Mal conçu (arborescences à 5 niveaux), il fait fuir vos clients. Les SVI modernes intègrent l'IA vocale (Twilio, VAPI) : l'appelant parle naturellement, l'IA comprend l'intention et route ou répond directement.

Le switch (commutateur) est l'équipement central d'un réseau local (LAN) : il interconnecte ordinateurs, imprimantes, téléphones IP, bornes Wi-Fi et serveurs. Contrairement à un hub (obsolète), le switch achemine intelligemment les paquets uniquement vers le destinataire concerné. Les switches "managés" permettent de créer des VLANs (réseaux virtuels), de prioriser le trafic voix (QoS) et d'alimenter les équipements en PoE (Power over Ethernet).

Le system prompt est le texte d'instructions caché qui définit le comportement d'un agent IA. C'est l'équivalent du "manuel du salarié" : qui es-tu, quel est ton rôle, comment dois-tu répondre, quelles sont tes limites. Un bon system prompt fait toute la différence : un agent juriste avec un mauvais prompt va halluciner du droit, un bon prompt avec accès à votre base contractuelle (RAG) va citer précisément. C'est le métier émergent de "prompt engineer" — bien maîtrisé, il transforme un LLM générique en outil métier sur-mesure.

Un Trunk SIP est l'équivalent moderne d'une ligne T0/T2 traditionnelle : il connecte votre IPBX (standard téléphonique IP) au réseau téléphonique public via Internet, en utilisant le protocole SIP (Session Initiation Protocol). Avantages vs ligne classique : coûts d'appels réduits, scalabilité (ajouter des canaux en quelques clics), portabilité simple des numéros, pas de matériel à installer chez l'opérateur. Le bon dimensionnement (nombre de "canaux simultanés") dépend du trafic réel — voir notre guide dédié.

Un VPN (Virtual Private Network) crée un canal chiffré entre deux points : entre deux sites de votre entreprise (Site-to-Site), entre un collaborateur en télétravail et le siège (Client VPN), ou entre votre PME et un cloud. Le VPN garantit la confidentialité des échanges, même si les données transitent par Internet. Les protocoles modernes (WireGuard, IPsec) sont rapides et sécurisés. Pour la PME : le VPN opérateur (managé par le fournisseur) est souvent plus fiable que les solutions DIY.

Le Wi-Fi (norme IEEE 802.11) est devenu indispensable, mais en entreprise, "ça marche pas" est souvent dû à un mauvais dimensionnement. Wi-Fi 6 (802.11ax) et Wi-Fi 6E exploitent la bande des 6 GHz pour plus de bande passante. Une bonne installation pro repose sur : une étude radio (heatmap), des bornes adaptées aux usages (densité, charge, mobilité), des VLANs invités/IoT, et une gestion centralisée. Pour la voix sur Wi-Fi (softphones), l'itinérance fluide entre bornes est cruciale.

Zero Trust est une approche de sécurité qui rompt avec le modèle "périmétrique" classique (firewall = douve, intérieur = sûr). Le principe : "Never trust, always verify" — chaque requête, qu'elle vienne de l'extérieur ou de l'intérieur, est authentifiée, autorisée, et chiffrée. Concrètement : MFA partout, chiffrement de bout en bout, micro-segmentation réseau, principe de moindre privilège (chaque utilisateur n'accède qu'à ce qui lui est strictement nécessaire). C'est devenu la norme pour les PME conformes NIS2.