TIC : Technologies de l'information et de la communication
Sécurité
TIC : Technologies de l'information et de la communication, l'ensemble de l'informatique, des télécommunications et des réseaux. « Tout ce qui calcule, stocke ou transporte de l'information, désigné par un sigle assez large pour ne vexer aucun service », par analogie avec le mot « véhicule » dans un règlement, qui couvre la trottinette comme le semi-remorque.
Usage : Équivalent français de l'anglais ICT (Information and Communication Technology). Plus large que IT, puisqu'il inclut explicitement les télécommunications, il reste surtout employé dans les textes administratifs, réglementaires et européens.
En Espagne : Le sigle est identique en espagnol (Tecnologías de la Información y la Comunicación). STIC signifie Seguridad de las TIC : les guides CCN-STIC du Centro Criptológico Nacional, organisme rattaché au renseignement espagnol, et le catalogue CPSTIC des produits et services de sécurité qualifiés en tirent leur nom.
Dans la réglementation : Le règlement européen DORA parle de risque lié aux TIC et de prestataires tiers de services TIC pour le secteur financier. Le sigle y désigne aussi bien un serveur qu'un service cloud, ce qui simplifie la lecture et complique le périmètre.
Ce qui arrive si on s'en passe
Une analyse de risque qui réduit les TIC aux seuls serveurs et postes de travail oublie les télécommunications, les équipements réseau, la téléphonie et les services cloud, c'est-à-dire précisément ce dont dépend tout le reste. Dans le cadre de DORA, un prestataire TIC non recensé échappe au registre, aux clauses contractuelles et aux tests, jusqu'au jour où sa défaillance arrête l'activité. L'organisation découvre alors qu'elle dépendait de quelqu'un dont elle ignorait l'existence, ce qui est une définition assez exacte de la dépendance.
Explication de la marmotte
TIC veut dire technologies de l'information et de la communication : les ordinateurs, les logiciels, Internet, les téléphones et les réseaux. Le terme est très utilisé dans les textes officiels et les lois. En Espagne, le même sigle existe, et les guides de sécurité nationaux s'appellent CCN-STIC, c'est-à-dire sécurité des TIC.
Où ce terme est utilisé
- DORA et résilience opérationnelle numérique financière (6 occurrences)
- AI Act : exactitude, robustesse et cybersécurité d'une IA à haut risque (article 15) (2 occurrences)
- NIS2 entités essentielles, obligations, périmètre et sanctions (2 occurrences)
- CCN-CERT Espagne : rôle, guides CCN-STIC et ENS (1 occurrence)