Aller au contenu

Glossaire · Data et cybersécurité

C'est quoi un pentest ?

DéfinitionLe test d'intrusion, ou pentest (penetration test), consiste à attaquer volontairement son propre système d'information pour y chercher des failles. Les auditeurs essaient plusieurs techniques d'attaque afin de déterminer celles qui réussissent. La démarche est à la fois offensive, puisqu'on attaque, et défensive, puisqu'elle sert à corriger les faiblesses et à mieux se protéger.

Vérifié le

Un exemple dans un métier

Un analyste cybersécurité mène un test d'intrusion sur le site de commande d'un client, puis lui remet un rapport qui liste les failles exploitées et les corrections à apporter.

Équivalent français officiel

Aucun équivalent officiel vérifié : FranceTerme, la base de la Commission d'enrichissement de la langue française, n'était pas accessible à la date de vérification.

À ne pas confondre avec

  • audit de sécurité (PASSI) : Le test d'intrusion n'est qu'une des activités qu'un prestataire d'audit de la sécurité des systèmes d'information (PASSI) peut faire qualifier, avec les audits d'architecture, de configuration, de code source, organisationnel et physique.

Où le site en parle

Sources

  1. ANSSI, CyberDico de l'ANSSI FR/EN

Pour citer cette définition : « pentest », Se reconvertir dans l'IA, vérifié le 27 octobre 2026, https://se-reconvertir-ia.fr/glossaire/pentest. Licence CC BY 4.0.