Glossaire du dirigeant de TPE/PME
Les termes clés en cybersécurité, conformité, finances et pilotage — expliqués simplement, sans jargon.
Cybersécurité
- Hameçonnage (phishing)
- Attaque consistant à usurper l'identité d'un tiers de confiance (banque, fournisseur, dirigeant) pour pousser la victime à divulguer des informations sensibles ou à effectuer un paiement.
- Rançongiciel (ransomware)
- Logiciel malveillant qui chiffre les données d'une organisation et réclame une rançon pour les déverrouiller. C'est aujourd'hui la première menace cyber pour les PME.
- Double authentification (MFA/2FA)
- Méthode de connexion exigeant deux preuves d'identité (mot de passe + code temporaire, par exemple). Elle bloque la grande majorité des piratages de comptes.
- Sauvegarde 3-2-1
- Règle de référence : conserver 3 copies de ses données, sur 2 supports différents, dont 1 hors site ou déconnectée. C'est la meilleure protection contre la perte de données et les rançongiciels.
- PCA / PRA
- Plan de Continuité d'Activité / Plan de Reprise d'Activité : dispositifs qui permettent de maintenir ou de redémarrer l'activité après un incident majeur (cyberattaque, sinistre, panne).
- NIS2
- Directive européenne sur la cybersécurité (2022/2555) qui élargit fortement le nombre d'entreprises soumises à des obligations de sécurité et de notification d'incidents.
- → Lire le guide complet
- ANSSI
- Agence nationale de la sécurité des systèmes d'information : autorité française de référence en cybersécurité (cyber.gouv.fr).
- EDR
- Endpoint Detection & Response : solution qui surveille les postes de travail pour détecter et bloquer les comportements malveillants, au-delà de l'antivirus classique.
Conformité
- DUERP
- Document Unique d'Évaluation des Risques Professionnels. Obligatoire dès le 1er salarié, il recense les risques santé/sécurité et sert de base au plan de prévention.
- → Lire le guide complet
- RGPD
- Règlement Général sur la Protection des Données : cadre européen encadrant la collecte et le traitement des données personnelles. Il s'applique à toute entreprise, quelle que soit sa taille.
- CNIL
- Commission Nationale de l'Informatique et des Libertés : autorité française chargée de veiller au respect du RGPD.
- DPO
- Délégué à la Protection des Données : personne chargée de piloter la conformité RGPD. Obligatoire dans certains cas, fortement recommandé sinon.
- Registre des traitements
- Document listant l'ensemble des traitements de données personnelles d'une organisation. Sa tenue est obligatoire au titre du RGPD.
- Facturation électronique
- Obligation progressive (2026-2027) d'émettre et de recevoir les factures entre professionnels sous format structuré, via une plateforme agréée.
- → Lire le guide complet
- PDP
- Plateforme de Dématérialisation Partenaire : opérateur privé immatriculé par l'administration, par lequel transitent les factures électroniques.
- Factur-X
- Format hybride de facture électronique (PDF lisible + données XML), particulièrement adapté aux TPE/PME.
Finances & gestion
- Trésorerie
- Ensemble des liquidités disponibles à un instant donné. Son suivi est vital : la première cause de défaillance des TPE est le manque de trésorerie, pas le manque de rentabilité.
- BFR (Besoin en Fonds de Roulement)
- Somme nécessaire pour financer le décalage entre les dépenses (stocks, fournisseurs) et les encaissements clients.
- EBE (Excédent Brut d'Exploitation)
- Indicateur de rentabilité de l'exploitation, avant amortissements et éléments financiers. Il mesure la richesse créée par l'activité elle-même.
- DSO (délai de paiement client)
- Nombre moyen de jours entre l'émission d'une facture et son encaissement. Un DSO élevé pèse directement sur la trésorerie.
Pilotage & numérique
- KPI (indicateur clé de performance)
- Mesure chiffrée suivie régulièrement pour piloter une activité : chiffre d'affaires, marge, trésorerie, satisfaction client, etc.
- SaaS
- Software as a Service : logiciel accessible en ligne par abonnement, sans installation ni maintenance à la charge de l'entreprise.
- France Num
- Programme public d'accompagnement à la transformation numérique des TPE/PME : aides, diagnostics et réseau d'activateurs.
- → Lire le guide complet
- TPE / PME / ETI
- Catégories INSEE : TPE (micro-entreprise) moins de 10 salariés ; PME moins de 250 salariés et 50 M€ de CA ; ETI jusqu'à 5 000 salariés ; au-delà, grande entreprise.