Glossaire
SaaS B2B.

Algorithme de chiffrement symétrique de grade militaire utilisé par WakaStart pour protéger toutes les données au repos.

Mode de transfert physiquement isolé utilisé pour déployer du code dans des environnements ultra-sensibles sans connexion réseau.

Agence Nationale de la Sécurité des Systèmes d'Information — autorité française de cybersécurité, référente pour les certifications et incidents NIS2.

Stockage immuable de documents avec valeur légale, via chaînage cryptographique SHA-256 et horodatage blockchain. Recevable en justice.

Journaux d'événements immuables enregistrant chaque action critique dans un SaaS — indispensables pour l'audit ISO 27001 et la conformité NIS2.

Phase de création ou refonte d'un SaaS B2B sur la plateforme WakaStart — livré en 30 jours pour une startup, 3-4 mois pour une scale-up.

La cybersécurité protège les systèmes informatiques contre les cyberattaques. En 2026, c'est une obligation réglementaire pour tout éditeur SaaS B2B via NIS2, ISO 27001 et RGPD.

Continuous Integration / Continuous Deployment — pipeline automatisé qui génère, teste et déploie le code sans intervention manuelle ni interruption de service.

Loi américaine de 2018 autorisant les autorités US à accéder à des données hébergées par des entreprises américaines, quel que soit le pays d'hébergement. Justifie l'hébergement souverain OVH.

Système d'archivage sécurisé à valeur légale, combinant stockage WORM, chaînage cryptographique et horodatage certifié — accessible via le module WAKA-SEAL.

Méthode propriétaire WakaStart : une forge d'agents IA générant du code avec les règles ISO 27001, NIS2 et RGPD intégrées nativement — sans marge d'improvisation.

Accumulation de code mal structuré, de failles non corrigées et d'architecture obsolète résultant de développements rapides sans rigueur industrielle.

Délégué à la Protection des Données — rôle RGPD obligatoire dans certaines organisations, disposant d'un accès dédié aux audit-logs de protection des données dans les SaaS WakaStart.

Principe de double validation humaine : aucun code WakaStart ne passe en production sans l'approbation explicite du RSSI et du Release Manager. L'IA propose, les humains valident.

Règlement européen sur l'identification électronique et les services de confiance — définit 3 niveaux de signature électronique (SES, AES, QES) valables dans 27 États membres.

Portefeuille d'identité numérique européen introduit par eIDAS 2.0 — permet à chaque citoyen EU d'utiliser une identité numérique certifiée pour signer des documents.

Standard franco-allemand de facturation électronique hybride (PDF/A-3 + XML ZUGFeRD) — obligatoire pour la facturation B2B en France à partir de 2026.

Infrastructure automatisée combinant agents IA, pipeline SAST/DAST et déploiement CI/CD pour générer du code industriel certifiable sans intervention manuelle.

Gestion Électronique de Documents — système de stockage, versioning et archivage sécurisé de documents. Intégré dans WakaStart via le module WAKA-DOC.

Generative Engine Optimization — stratégie SEO visant à être cité par les IA génératives (ChatGPT, Perplexity, Gemini) en réponse à des questions B2B précises.

Empreinte cryptographique unique générée pour chaque bloc de logs ou archive — si un seul octet est modifié, le hash change et l'alerte est déclenchée.

Hébergement de Données de Santé — certification légale française obligatoire pour tout SaaS traitant des données médicales à caractère personnel. Infraction pénale sans certificat.

Hébergement sur infrastructure française non soumise au Cloud Act américain — garantit que les données de vos clients restent sous juridiction française et européenne.

Identity and Access Management — gestion centralisée des identités, rôles et droits d'accès. WakaStart utilise Keycloak comme moteur IAM avec RBAC enterprise.

Norme internationale de management de la sécurité de l'information (SMSI) — délivrée par un organisme accrédité COFRAC. WakaStart livre des SaaS prêts pour cette certification.

Séparation stricte des données de chaque client dans un SaaS partagé — implémentée via Row-Level Security PostgreSQL dans WakaStart. Aucune fuite inter-clients possible.

JSON Web Token — jeton d'authentification signé vérifié à chaque requête dans l'architecture Zero Trust WakaStart. Contient l'identité et les droits de l'utilisateur.

Moteur open source d'Identity and Access Management utilisé par WakaStart — gère SSO, MFA, RBAC, Active Directory, SAML et OIDC pour tous les SaaS livrés.

Système d'orchestration de conteneurs Docker utilisé par WakaStart pour déployer et scaler les SaaS sur OVH Cloud — avec haute disponibilité, monitoring et rollback automatique.

Multi-Factor Authentication — authentification à double facteur intégrée nativement dans tous les SaaS WakaStart via Keycloak. Exigé par NIS2 et ISO 27001.

Module-Lattice Digital Signature Algorithm — algorithme de signature post-quantique normalisé par le NIST en 2024, utilisé par WakaStart pour signer chaque build et chaque archive.

Monthly Recurring Revenue — revenu mensuel récurrent d'un SaaS. Le passage d'un modèle de licence perpétuelle à un MRR SaaS multiplie la valorisation d'un éditeur par 3 à 5.

Architecture SaaS où plusieurs clients (tenants) partagent la même infrastructure tout en ayant leurs données strictement isolées. Fondamental pour un SaaS B2B industriel.

Directive européenne sur la sécurité des réseaux et systèmes d'information — applicable depuis 2024, impose aux éditeurs SaaS B2B des obligations de gestion des risques, continuité et notification d'incidents.

Garantie contractuelle WakaStart : le code livré est en TypeScript/Nest.js standard, exportable, maintenable par n'importe quelle équipe. Zéro dépendance propriétaire.

Hébergeur cloud français utilisé par WakaStart pour tous ses déploiements — non soumis au Cloud Act américain, certifié HDS, géo-redondant sur 2 datacenters France.

Classement des 10 vulnérabilités web les plus critiques (injection SQL, XSS, CSRF, etc.) — chaque build WakaStart est scanné contre cette liste avant toute mise en production.

Une PDP est un opérateur privé certifié par la DGFiP pour transmettre et archiver les factures électroniques B2B — obligatoire en France à partir de 2026 pour toutes les entreprises assujetties à la TVA.

Plan de Continuité d'Activité et Plan de Reprise d'Activité — documents obligatoires pour ISO 27001 et NIS2, générés automatiquement par WakaStart à chaque build.

Cryptographie résistante aux futurs ordinateurs quantiques — WakaStart intègre ML-DSA et ML-KEM pour protéger les données contre les attaques SNDL (Store Now, Decrypt Later).

Qualified Electronic Signature — signature électronique qualifiée au sens d'eIDAS 2.0, niveau légal le plus élevé, valable dans 27 pays EU. Disponible via le module WAKA-SIGN.

Role-Based Access Control — gestion des droits par rôles. WakaStart implémente RBAC à 3 niveaux (Partners > Apps > Customers) via Keycloak pour chaque SaaS livré.

Règlement Général sur la Protection des Données — réglementation européenne imposant des obligations techniques précises aux SaaS B2B traitant des données personnelles de résidents EU.

Row-Level Security — mécanisme PostgreSQL filtrant automatiquement chaque requête SQL par tenant_id. Rend techniquement impossible la fuite de données entre clients.

Service opérationnel mensuel WakaStart — supervision H24/7, mises à jour sans interruption, sauvegardes, gestion des incidents et astreinte pour votre SaaS en production.

Méthode WakaStart d'analyse d'un logiciel existant (même sans documentation, même legacy) pour en extraire les spécifications fonctionnelles exactes via des agents IA.

La souveraineté numérique est la capacité à maîtriser ses données et infrastructures sans dépendance à des juridictions étrangères. Un enjeu stratégique face au Cloud Act américain.

Le Secure Coding est l'ensemble des pratiques de programmation visant à prévenir les vulnérabilités logicielles dès l'écriture du code — contrôle des entrées, gestion des secrets, principes OWASP.

Secure by Design est la philosophie où la sécurité est intégrée dès la conception du logiciel — pas corrigée après la mise en production. Principe fondateur du Cybercoding WakaStart.

SaaS (Software as a Service) est le modèle de distribution logicielle cloud par abonnement. Le SaaS B2B impose des exigences spécifiques de sécurité, conformité et architecture multi-tenant.

Software as a Service destiné aux entreprises — application cloud multi-tenant accessible par abonnement mensuel, avec exigences enterprise de sécurité, conformité et disponibilité.

Static Application Security Testing / Dynamic Application Security Testing — scans de sécurité automatisés à chaque build WakaStart. Zéro faille critique autorisée en production.

Security Information and Event Management — centralisation et analyse temps réel des logs de sécurité. WakaStart implémente un SIEM natif avec alertes automatiques sur comportements anormaux.

Système de Management de la Sécurité de l'Information — cadre organisationnel et documentaire ISO 27001, comprenant politique de sécurité, analyse des risques et plan de traitement.

Single Sign-On — authentification unique permettant à un utilisateur de se connecter une fois pour accéder à plusieurs applications. Géré via Keycloak dans tous les SaaS WakaStart (Google, Microsoft, Apple, AD, SAML).

Total Cost of Ownership — coût total de possession sur 3 à 5 ans, incluant développement, maintenance, sécurité et mise en conformité. WakaStart réduit le TCO de 4 à 6× vs une ESN.

Délai entre la décision de développer un SaaS et sa mise en production. WakaStart garantit 30 jours pour une V1 startup — vs 12 à 18 mois en développement traditionnel.

Taux Journalier Moyen — mode de facturation des ESN et freelances à la journée, sans engagement sur le résultat ni le délai. À l'opposé du forfait fixe WakaStart.

Version la plus récente du protocole de chiffrement des communications réseau — avec Perfect Forward Secrecy (PFS). Seul protocole autorisé dans les SaaS WakaStart (no-downgrade policy).

Gestionnaire de secrets (HashiCorp Vault) utilisé par WakaStart pour stocker les clés API, credentials et tokens — chiffré, isolé par environnement, avec rotation automatique des clés.

Approche de développement basée sur des outils IA (bolt.new, Lovable) générant du code rapidement mais sans règles de sécurité, sans conformité NIS2 et sans architecture enterprise. À distinguer du Cybercoding.

Module WakaStart de Gestion Électronique de Documents — versioning automatique, workflow de validation, recherche full-text chiffrée et cloisonnement RLS par tenant.

Module WakaStart de facturation électronique Factur-X — conforme à l'obligation légale française 2026, archivage 10 ans, export ERP (Sage, Cegid, QuickBooks).

Module WakaStart de conformité HDS — cloisonnement RLS des données de santé, contrats hébergeur, pseudonymisation et connecteurs ANS/Mon Espace Santé.

Module WakaStart de transcription IA souveraine — +50 langues, diarisation, résumé automatique, indexation sécurisée. Données traitées 100% en France sur OVH.

Module WakaStart de scellement et archivage probatoire — hash SHA-256, stockage WORM, blockchain et signature ML-DSA post-quantique. Rapport forensique en 1 clic.

Module WakaStart de signature électronique qualifiée eIDAS 2.0 — intègre QES, horodatage qualifié, EUDI Wallet et archivage probatoire 10 ans directement dans votre SaaS.

Audit technique gratuit WakaStart livré en 48 heures — cartographie des failles, dette technique et estimation budgétaire précise, menés par le Lead Dev et le RSSI WakaStart.

Write Once, Read Many — politique de stockage immuable où même un administrateur root ne peut modifier ou supprimer un fichier. Utilisé pour l'archivage probatoire dans WAKA-SEAL.

Zero Data Retention — clause contractuelle garantissant qu'un fournisseur IA ne conserve ni n'utilise les données de ses clients pour l'entraînement de modèles. Appliqué par WakaStart avec tous ses fournisseurs IA.

Architecture de sécurité basée sur le principe 'ne jamais faire confiance, toujours vérifier' — chaque requête est authentifiée et autorisée explicitement, sans accès implicite par localisation réseau.