Données personnelles et sécurité informatique

Exercices corrigés

1. Que signifie le sigle RGPD ?

   • A.Réseau Général de Protection des Données
   • B.Régulation Générale des Pratiques du Numérique
   • C.Registre Gouvernemental des Personnes et des Données
   • D.Règlement Général sur la Protection des DonnéesBonne réponse

   Réponse : D — Règlement Général sur la Protection des Données

   Le RGPD est le Règlement Général sur la Protection des Données, texte européen applicable depuis mai 2018. Le mot important est « règlement » : c'est une loi européenne qui s'impose directement dans tous les pays de l'Union, et non un simple réseau ni un registre. À ne pas confondre avec la CNIL, qui est l'autorité française chargée de le faire appliquer.

2. Quel est le rôle de la CNIL en France ?

   • A.Elle héberge les données personnelles des citoyens français
   • B.Elle veille au respect de la protection des données et peut sanctionner les organismesBonne réponse
   • C.Elle fabrique les logiciels antivirus utilisés dans les administrations
   • D.Elle attribue les adresses IP aux entreprises françaises

   Réponse : B — Elle veille au respect de la protection des données et peut sanctionner les organismes

   La CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité de contrôle française : elle informe le public, conseille les organismes, reçoit les plaintes des citoyens, mène des contrôles et peut prononcer des sanctions, y compris financières. Elle n'héberge aucune donnée, ne développe pas de logiciels et ne gère pas les adresses IP — cette dernière mission relève d'organismes techniques de l'Internet.

3. Parmi ces mots de passe, lequel est le plus robuste ?

   • A.azerty2024
   • B.Lucas2009
   • C.Mcd14hpj!XrBonne réponse
   • D.motdepasse

   Réponse : C — Mcd14hpj!Xr

   Mcd14hpj!Xr est long (11 caractères), mélange minuscules, majuscules, chiffres et caractère spécial, et ne correspond à aucun mot du dictionnaire : il résiste bien mieux à une attaque automatisée. « azerty2024 » et « motdepasse » figurent en tête des listes de mots de passe testés en premier. « Lucas2009 » combine un prénom et une probable année de naissance : ce sont justement les deux informations qu'un attaquant trouve en trente secondes sur un réseau social.

4. Tu veux qu'un site supprime les informations qu'il détient sur toi. Quel droit du RGPD exerces-tu ?

   • A.Le droit d'accès
   • B.Le droit de rectification
   • C.Le droit à l'effacementBonne réponse
   • D.Le droit à la portabilité

   Réponse : C — Le droit à l'effacement

   Le droit à l'effacement, souvent appelé « droit à l'oubli », permet de demander la suppression de ses données. Ne le confonds pas avec ses voisins : le droit d'accès sert à SAVOIR quelles données sont détenues et à en obtenir copie ; le droit de rectification sert à CORRIGER une information fausse ; le droit à la portabilité sert à RÉCUPÉRER ses données pour les emporter vers un autre service. Quatre droits, quatre actions différentes.

5. En France, à partir de quel âge un mineur peut-il consentir seul au traitement de ses données par un service en ligne ?

   • A.15 ansBonne réponse
   • B.13 ans
   • C.16 ans
   • D.18 ans

   Réponse : A — 15 ans

   La France a fixé à 15 ans l'âge du consentement numérique. En dessous de 15 ans, l'inscription à un service en ligne suppose l'accord conjoint du mineur et de son responsable légal. Le RGPD laisse chaque pays européen choisir un seuil entre 13 et 16 ans, ce qui explique que ces deux valeurs te semblent familières — mais en France, la réponse est bien 15 ans. À 18 ans, on est majeur : ce n'est plus une question de consentement numérique.

6. Que garantit le protocole HTTPS lorsque tu visites un site ?

   • A.Que le site est officiel et honnête envers ses visiteurs
   • B.Que les données échangées entre le navigateur et le serveur sont chiffréesBonne réponse
   • C.Que le site ne dépose aucun cookie sur l'appareil
   • D.Que tes données ne seront jamais revendues à des tiers

   Réponse : B — Que les données échangées entre le navigateur et le serveur sont chiffrées

   Le « s » de HTTPS signifie « secure » : les échanges sont chiffrés, donc illisibles pour quelqu'un qui les intercepterait. Mais attention au piège classique — le cadenas ne dit rien de l'honnêteté du site : un site d'hameçonnage peut très bien obtenir un certificat et afficher fièrement son cadenas. HTTPS n'empêche ni le dépôt de cookies, ni l'usage commercial des données une fois arrivées sur le serveur. Regarde toujours le nom de domaine, pas seulement le cadenas.

7. En quoi consiste la double authentification (2FA) ?

   • A.À saisir deux fois le même mot de passe pour éviter les fautes
   • B.À ajouter une seconde preuve d'identité, comme un code reçu sur le téléphoneBonne réponse
   • C.À créer deux comptes distincts sur le même service
   • D.À chiffrer le mot de passe deux fois avant de l'envoyer

   Réponse : B — À ajouter une seconde preuve d'identité, comme un code reçu sur le téléphone

   La double authentification combine deux facteurs de nature différente : quelque chose que tu SAIS (le mot de passe) et quelque chose que tu POSSÈDES (ton téléphone, qui reçoit un code temporaire) ou que tu ES (empreinte digitale). L'intérêt est décisif : même si un attaquant vole ton mot de passe lors d'une fuite de données, il lui manque le second facteur pour entrer. Saisir deux fois le même mot de passe n'apporte, lui, aucune sécurité supplémentaire.

8. Un code de déverrouillage est composé de 4 chiffres, chacun pouvant aller de 0 à 9. Combien de codes différents existe-t-il ?

   • A.40 codes possibles au total
   • B.1 000 codes possibles au total
   • C.4 000 codes possibles au total
   • D.10 000 codes différents, de 0000 à 9999Bonne réponse

   Réponse : D — 10 000 codes différents, de 0000 à 9999

   Chaque position peut prendre 10 valeurs (0 à 9), et il y a 4 positions indépendantes : le nombre de combinaisons vaut donc 10 × 10 × 10 × 10 = 10 000 (de 0000 à 9999). Répondre 40, c'est additionner ou multiplier 4 × 10 au lieu de multiplier les possibilités entre elles ; répondre 1 000, c'est n'avoir compté que 3 chiffres. Retiens le principe : chaque caractère ajouté MULTIPLIE le nombre de possibilités — c'est pour cela que la longueur d'un mot de passe compte tant.

9. On chiffre un mot avec un décalage de 3 dans l'alphabet (A devient D). Que devient le mot TECH ?

   • A.QBZE
   • B.WHFKBonne réponse
   • C.VGEJ
   • D.WHGK

   Réponse : B — WHFK

   Il faut avancer chaque lettre de 3 rangs dans l'alphabet. T → U, V, W donc W. E → F, G, H donc H. C → D, E, F donc F. H → I, J, K donc K. TECH devient donc WHFK. L'option QBZE correspond à un décalage de 3 vers l'ARRIÈRE (erreur de sens), et VGEJ à un décalage de seulement 2. Vérifie toujours ton résultat en déchiffrant : W moins 3 donne bien T.

10. Un mot de passe de 8 caractères utilise seulement les 26 lettres minuscules. Si on autorise aussi les 26 majuscules (soit 52 caractères possibles), par combien le nombre de combinaisons est-il multiplié ?

    • A.Par 2
    • B.Par 8
    • C.Par 256Bonne réponse
    • D.Par 52

    Réponse : C — Par 256

    Avec 26 possibilités par caractère, on a 26 puissance 8 combinaisons ; avec 52, on a 52 puissance 8. Comme 52 = 2 × 26, le rapport vaut (52/26) puissance 8 = 2 puissance 8 = 256. Chaque caractère voit ses possibilités doubler, et ces doublements se multiplient entre eux sur les 8 positions. Répondre 2, c'est ne raisonner que sur un seul caractère — l'erreur classique. Moralité : un petit élargissement de l'alphabet produit un gain énorme, et allonger le mot de passe fait encore mieux.

11. Qu'est-ce qu'une donnée personnelle au sens du RGPD ?

    • A.Toute information se rapportant à une personne physique identifiée ou identifiableBonne réponse
    • B.Uniquement le nom et le prénom d'une personne
    • C.Toute information stockée sur un ordinateur privé
    • D.Uniquement les informations que l'on publie volontairement en ligne

    Réponse : A — Toute information se rapportant à une personne physique identifiée ou identifiable

    La définition du RGPD est volontairement large : dès qu'une information permet d'identifier quelqu'un, directement OU indirectement, c'est une donnée personnelle. Une adresse IP ou un identifiant de connexion en font donc partie, même s'ils ne contiennent aucun nom. Se limiter au nom et au prénom serait beaucoup trop restrictif, et le lieu de stockage (ordinateur privé ou serveur) n'entre pas dans la définition.

12. Qu'est-ce que l'hameçonnage (phishing) ?

    • A.Une technique où un message imite un organisme de confiance pour voler des identifiantsBonne réponse
    • B.Un logiciel qui chiffre les fichiers et réclame une rançon
    • C.Une panne du serveur qui rend un site inaccessible
    • D.Un programme qui se copie automatiquement d'un ordinateur à l'autre

    Réponse : A — Une technique où un message imite un organisme de confiance pour voler des identifiants

    L'hameçonnage consiste à se faire passer pour un organisme légitime (banque, transporteur, administration, école) afin que la victime saisisse elle-même ses identifiants ou ses coordonnées bancaires sur un faux site. C'est de la manipulation, pas du piratage technique. Le logiciel qui chiffre et réclame une rançon est un rançongiciel ; le programme qui se recopie tout seul est un ver ; et une panne de serveur n'est pas une attaque ciblée sur toi.