La vie privée à l'ère numérique

Les élèves comprennent mieux les enjeux de la protection des données lorsqu'ils explorent activement leurs propres pratiques en ligne. Travailler sur des cas concrets, comme l'audit de leurs paramètres ou le traitement d'une plainte CNIL, rend les droits et obligations tangibles et mémorables.

• 3ème
• Citoyenneté, Démocratie et Engagement dans le Monde Contemporain
• 3 activités
• 30 min–60 min

Objectifs d’apprentissage

1. Analyser les risques spécifiques liés au partage excessif d'informations personnelles sur les réseaux sociaux.
2. Identifier et expliquer les droits fondamentaux des utilisateurs concernant leurs données personnelles selon le RGPD.
3. Évaluer la pertinence des paramètres de confidentialité sur différentes plateformes numériques.
4. Proposer des stratégies concrètes et adaptées pour sécuriser sa présence en ligne.
5. Comparer les modèles économiques de plateformes numériques basés sur la collecte de données.

Séminaire socratique

⏱ 55 min·Petits groupes

Audit : Que révèlent vraiment mes paramètres de confidentialité ?

Par groupes, les élèves reçoivent des captures d'écran anonymisées de paramètres de confidentialité de différentes plateformes (réseau social, application de jeu, service de streaming). Ils identifient quelles données sont collectées, avec qui elles sont partagées, et si les réglages par défaut respectent le principe de minimisation des données du RGPD. Restitution comparative en classe entière.

Préparation et détails

Expliquez les risques liés à la diffusion d'informations personnelles en ligne.

Conseil de facilitation: Pour l'Audit, demandez aux élèves de préparer des captures d'écran de leurs paramètres avant la séance pour gagner du temps.

Setup: Chaises disposées en deux cercles concentriques

Materials: Question de départ ou problématique (projetée), Grille d'observation pour le cercle extérieur

• Analyser
• Évaluer
• Créer
• Conscience sociale
• Compétences relationnelles

Séminaire socratique

⏱ 60 min·Petits groupes

Simulation CNIL : Traiter une plainte pour violation de données

Chaque groupe reçoit un cas simplifié de plainte déposée auprès de la CNIL (exemple : une application collectant la géolocalisation sans consentement explicite). Ils analysent la situation au regard du RGPD, identifient les violations potentielles et proposent la décision que la CNIL devrait rendre, avec les mesures correctives à imposer.

Préparation et détails

Analysez les droits des utilisateurs concernant leurs données personnelles (RGPD).

Conseil de facilitation: Pendant la Simulation CNIL, limitez chaque groupe à 15 minutes pour analyser un cas et proposer une décision.

Setup: Chaises disposées en deux cercles concentriques

Materials: Question de départ ou problématique (projetée), Grille d'observation pour le cercle extérieur

• Analyser
• Évaluer
• Créer
• Conscience sociale
• Compétences relationnelles

Penser-Partager-Présenter

⏱ 30 min·Binômes

Penser-Partager-Présenter: Qu'est-ce que j'accepte vraiment ?

Distribuez un extrait simplifié de conditions générales d'utilisation d'une application populaire (traduction en langage clair disponible sur le site de la CNIL). Les élèves lisent seuls, relèvent les clauses qui les surprennent, comparent avec un voisin, puis débattent en classe des limites acceptables pour eux.

Préparation et détails

Proposez des stratégies pour protéger sa vie privée sur internet.

Conseil de facilitation: En Think-Pair-Share, imposez une limite de 2 minutes pour chaque phase pour maintenir un rythme dynamique.

Setup: Disposition de classe standard ; les élèves se tournent vers leur voisin

Materials: Consigne de discussion (projetée ou distribuée), Optionnel : fiche de prise de notes pour les binômes

• Comprendre
• Appliquer
• Analyser
• Conscience de soi
• Compétences relationnelles

Enseigner ce sujet

Partir des expériences personnelles des élèves renforce la pertinence de l'apprentissage. Évitez de rester trop théorique : utilisez des exemples réels (comme les paramètres par défaut des réseaux sociaux) pour ancrer la réflexion. Les recherches montrent que les activités qui obligent les élèves à prendre des décisions ou à résoudre des problèmes améliorent la rétention des concepts.

À quoi s’attendre

Les élèves expliquent les droits liés à la protection des données, identifient des risques concrets dans leurs propres usages numériques, et formulent des actions pour protéger leur vie privée. Leur participation active et leurs échanges démontrent une compréhension des limites techniques et juridiques.

Attention à ces idées reçues

Idée reçue courante

Pendant l'activité 'Think-Pair-Share : Qu'est-ce que j'accepte vraiment ?', certains élèves pourraient dire que si je n'ai rien à cacher, la collecte de données ne pose pas problème.

Ce qu'il faut enseigner à la place

Pendant cette activité, demandez aux élèves d'analyser des exemples concrets de ciblage publicitaire ou de score de crédit algorithmique en utilisant les questions : 'Quels choix cette personne a-t-elle perdus à cause de ses données ?' et 'Comment cette analyse influence-t-elle votre opinion sur l'anonymat ?'.

Idée reçue courante

Pendant la 'Simulation CNIL : Traiter une plainte pour violation de données', certains pourraient croire que le RGPD protège totalement leurs données.

Ce qu'il faut enseigner à la place

Lors de cette simulation, insistez sur la nécessité d'exercer activement ses droits : montrez aux élèves comment rédiger une demande d'accès à leurs données personnelles via le site de la CNIL, en utilisant des modèles fournis.

Idée reçue courante

Lors de l'Audit 'Que révèlent vraiment mes paramètres de confidentialité ?', certains élèves pensent que les données anonymisées ne peuvent pas être ré-identifiées.

Ce qu'il faut enseigner à la place

Pendant cet audit, utilisez l'exemple d'une étude de ré-identification (comme celle de Netflix en 2006) pour montrer comment des données en apparence anodines peuvent être croisées avec d'autres sources.

Idées d'évaluation

Billet de sortie

Après l'activité 'Audit : Que révèlent vraiment mes paramètres de confidentialité ?', distribuez une fiche avec deux questions : 1. Citez deux risques spécifiques liés à la surexposition en ligne identifiés lors de votre audit. 2. Expliquez en une phrase le rôle de la CNIL dans la protection de vos données.

Question de discussion

Après le 'Think-Pair-Share : Qu'est-ce que j'accepte vraiment ?', posez la question suivante : 'Si vous deviez supprimer une information vous concernant sur internet, laquelle choisiriez-vous et pourquoi ?' Évaluez la pertinence des arguments en vous appuyant sur les notions de vie privée et de droit à l'oubli discutées pendant la séance.

Vérification rapide

Pendant l'activité 'Audit : Que révèlent vraiment mes paramètres de confidentialité ?', demandez aux élèves de lister trois actions concrètes qu'ils peuvent appliquer immédiatement pour protéger leur vie privée sur les réseaux sociaux. Vérifiez la faisabilité et la pertinence des actions proposées.

Extensions et étayage

• Challenge : Proposez aux élèves de concevoir une affiche ou une courte vidéo expliquant un droit RGPD à un public non expert.
• Scaffolding : Pour les élèves en difficulté, fournissez une grille d'analyse simplifiée pour l'audit des paramètres.
• Deeper exploration : Invitez un intervenant extérieur (juriste, représentant d'association) pour discuter des recours possibles après une violation de données.

Vocabulaire clé

Données personnelles	Informations permettant d'identifier directement ou indirectement une personne physique. Cela inclut le nom, l'adresse, l'adresse IP, les photos, etc.
RGPD	Règlement Général sur la Protection des Données. C'est une loi européenne qui encadre la collecte et l'utilisation des données personnelles des citoyens de l'Union européenne.
Droit à l'oubli	Droit pour une personne de demander la suppression de ses données personnelles lorsque celles-ci ne sont plus nécessaires ou que la personne retire son consentement.
Profilage	Utilisation automatisée de données personnelles pour évaluer certains aspects d'une personne, comme ses goûts, ses habitudes ou ses performances.
Consentement	Accord libre, spécifique, éclairé et univoque par lequel une personne accepte le traitement de ses données personnelles.