Une confusion sémantique réside entre « risques de sécurité de l’information » et « risques cyber » dans la littérature académique spécialisée. A partir d’une revue descriptive, nous interrogeons les terminologies employées afin de préciser l’état de l’art dans le champ. Nous montrons des différences de périmètre entre ces notions et un manque de définition unifiée, et aussi que l’emploi de la composante « cyber » semble rapprocher les mondes académique et professionnel. Forts de ces constats, nous émettons des recommandations pour de futures recherches.