Token (ou jeton)

Définition simple : qu'est-ce qu'un token en informatique ?

En informatique, le mot token désigne un jeton qui prend plusieurs formes selon le contexte. Dans l'intelligence artificielle générative, il s'agit d'une unité élémentaire de texte que les modèles de langage traitent. Sur la blockchain, le token est un jeton numérique représentant un actif inscrit sur un registre décentralisé. En cybersécurité, il désigne un jeton d'authentification permettant à un utilisateur de se connecter de manière sécurisée sans ressaisir ses identifiants. Le terme recouvre des réalités techniques distinctes, partageant une même logique : une unité fonctionnelle qui facilite un traitement, un échange ou un accès.

L'un des principaux enjeux des collectivités concer la maîtrise des coûts et des usages de l’IA générative. Les services étant facturés selon le nombre de tokens traités, la conception des prompts et des workflows a un impact direct sur les dépenses. Une mauvaise structuration peut entraîner une surconsommation difficile à anticiper. L’optimisation des requêtes et la gestion des volumes deviennent donc des leviers de pilotage budgétaire.

Définition technique du token en informatique

Le processus de tokenisation

Dans le contexte de l’intelligence artificielle générative, le token constitue la brique de base du traitement du langage. La tokenisation consiste à transformer un texte brut en une suite de tokens, c’est-à-dire en unités élémentaires que le modèle peut manipuler.

Concrètement, lorsqu’un texte est envoyé à un modèle, il est d’abord découpé en tokens, puis chaque token est associé à un identifiant numérique. Cette représentation permet de transformer le langage naturel en données exploitables mathématiquement, sur lesquelles le modèle va effectuer ses calculs pour comprendre la requête et générer une réponse, token par token.

La relation entre les mots et les tokens n’est pas toujours intuitive. Un mot courant peut correspondre à un seul token, tandis qu’un mot plus long ou moins fréquent peut être découpé en plusieurs segments. Par exemple, pear peut tenir dans un seul token, alors que hamburger peut être découpé en plusieurs sous-unités (ham, bur, ger).

Cette logique a des implications concrètes dans les usages. Chaque prompt et chaque réponse consomment des tokens, ce qui influence directement le coût et le temps de traitement d’un système d’IA. De plus, la taille du contexte (également exprimée en tokens ) détermine la quantité de texte qu’un modèle peut analyser en une seule requête, par exemple dans des projets de résumé automatique de documents administratifs.

Le rôle du tokenizer

Le tokenizer est l'outil logiciel qui effectue le découpage du texte en tokens. Chaque modèle de traitement du langage possède son propre tokenizer, conçu selon des règles spécifiques. Les différences entre tokenizers influencent directement la manière dont un même texte sera interprété.

Les différents types de tokens : blockchain et sécurité

Qu'est-ce qu'un token crypto sur une blockain?

Sur la blockchain, un token crypto est un jeton numérique représentant un actif. Contrairement aux cryptomonnaies natives comme le Bitcoin, les tokens sont créés sur une blockchain existante, via des smart contracts qui en définissent les règles de fonctionnement.

Les NFT (non fungible tokens) certifient la propriété d'un objet unique. En France, le musée Granet a été le premier musée français à acquérir des NFT en 2023. Les security tokens représentent des actifs financiers tokenisés soumis à des règles de conformité strictes.

Bpifrance illustre cette dynamique avec sa plateforme Tokens, dédiée aux attestations pour les Prêts Garantis par l'État. L'établissement a développé une stratégie d'investissement en actifs numériques et a réalisé en avril 2025 une souscription dans le fonds monétaire tokenisé Spiko, adossé à des bons du Trésor français.

Qu'est-ce qu'un token ou jeton d'authentification en cybersécurité et en banque?

En cybersécurité, un token de sécurité est un jeton d'authentification permettant l'accès à un service sans ressaisir ses identifiants. Le serveur émet un jeton temporaire qui valide l'identité tant qu'il reste actif.

Les tokens d'authentification prennent plusieurs formes : JWT (JSON Web Tokens), tokens CSRF pour prévenir les attaques, ou tokens bancaires physiques générant des mots de passe à usage unique. Par ailleurs, la CNIL recommande de limiter leur durée de validité et de renforcer les mécanismes de vérification pour protéger les données personnelles.

Plus spécifiquement au secteur bancaire, un token désigne un mécanisme de sécurisation des paiements. Il peut s'agir d'une carte à puce contenant un microprocesseur sécurisé, ou d'un processus de chiffrement qui remplace les données sensibles de la carte bancaire par un identifiant numérique unique. Ce jeton possède généralement une durée de vie limitée et protège les transactions en ligne contre la fraude.

Cadre juridique et réglementaire pour les collectivités

L'utilisation des tokens s'inscrit dans plusieurs cadres réglementaires selon leur fonction. Dans les systèmes d'IA générative, les tokens constituent l'unité de traitement des données échangées avec un modèle. Les collectivités doivent ainsi veiller à la nature des informations intégrées dans les prompts, notamment lorsqu'ils contiennent des données personnelles ou sensibles, afin de respecter les exigences du RGPD et les règles de protection des données.

Dans le domaine de la gestion des identités numériques, les tokens d'authentification participent à la sécurisation de l'accès aux applications et aux services en ligne. Leur utilisation doit être encadrée par des politiques de sécurité adaptées : limitation de la durée de validité, gestion des droits d'accès, traçabilité des usages et protection contre les risques d'usurpation ou de compromission. Ces mesures contribuent à garantir la sécurité des systèmes d'information publics.

Enfin, certains usages reposent sur des jetons numériques (tokens) enregistrés sur une blockchain, notamment dans le cadre de la tokenisation d'actifs. Bien que ces pratiques restent encore limitées dans le secteur public, elles soulèvent des questions relatives à la gouvernance des actifs numériques, à la transparence des transactions, à la conservation des données et au respect des cadres juridiques applicables. Les collectivités doivent ainsi s'assurer que ces dispositifs s'inscrivent dans un cadre conforme aux obligations réglementaires et aux principes de confiance du service public.

Cas d’usage du token dans les collectivités

Les enjeux liés aux tokens se traduisent par des usages concrets dans différents domaines.

Dans le domaine de l’IA générative, les tokens conditionnent le fonctionnement des assistants conversationnels ou des outils de synthèse documentaire. Chaque interaction consomme des tokens, ce qui influence directement le coût et la performance du service. Une collectivité doit donc structurer ses requêtes et ses données pour maîtriser l’usage.

En matière de cybersécurité, les tokens sont utilisés pour sécuriser l’accès aux services publics en ligne. Des dispositifs comme FranceConnect reposent sur des jetons d’accès chiffrés pour authentifier les utilisateurs, garantissant à la fois la sécurité des données et la fluidité des démarches.

Enfin, dans le domaine de la blockchain, la tokenisation permet de représenter des actifs sous forme numérique. Des expérimentations existent en France pour la tokenisation d’actifs immobiliers ou le financement de projets, avec des outils permettant d’automatiser certaines opérations via des smart contracts.