Glossaire encyclopédique · France

API

Interface permettant à deux logiciels d'échanger automatiquement des données ou des commandes selon des règles définies. Dans Delta-Sierra, « API » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique.

Définition

Interface permettant à deux logiciels d'échanger automatiquement des données ou des commandes selon des règles définies. Dans Delta-Sierra, « API » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Une application de démarches peut demander automatiquement à une autre application si un identifiant est valide grâce à une API, sans qu’un agent recopie manuellement les données. Une API n’est pas nécessairement une page visible par l’utilisateur. C’est d’abord un moyen organisé pour que des logiciels échangent entre eux. Pour un lecteur non spécialiste, la bonne question n’est donc pas seulement « est-ce sécurisé ? », mais « contre quelle attaque, avec quelle preuve, pour quels comptes et que fait-on si la protection est contournée ? Cette formulation permet de comprendre la mesure sans transformer le vocabulaire technique en formule magique.

Pourquoi cette notion compte

Dans Delta-Sierra, « API » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.

Exemple concret

Une application de démarches peut demander automatiquement à une autre application si un identifiant est valide grâce à une API, sans qu’un agent recopie manuellement les données.

Confusion fréquente

Une API n’est pas nécessairement une page visible par l’utilisateur. C’est d’abord un moyen organisé pour que des logiciels échangent entre eux.

Sources et approfondissement

ANSSI — portail de la cybersécurité →

← Revenir à l’index du Glossaire