La protection de la vie privée à l'ère numérique

L’étude de la protection des données personnelles en ligne nécessite une approche concrète et réflexive. Les activités proposées transforment un sujet parfois abstrait en une expérience tangible pour les élèves, en les plaçant face à leurs propres pratiques numériques et aux enjeux réels des plateformes.

• Première
• Société, État et Démocratie : Les Fondements de la Cohésion
• 4 activités
• 30 min–50 min

Objectifs d’apprentissage

1. Expliquer les principes fondamentaux du RGPD concernant la collecte et le traitement des données personnelles.
2. Analyser les risques spécifiques liés à la surveillance numérique et à l'utilisation des données par les plateformes en ligne.
3. Concevoir un plan d'action personnel pour renforcer la protection de sa vie privée sur internet et les réseaux sociaux.
4. Évaluer l'efficacité des mécanismes de consentement en ligne et identifier les 'dark patterns'.

Étude de cas

⏱ 40 min·Individuel

Audit : Mes données en ligne

Les élèves simulent le téléchargement de leurs données personnelles depuis une plateforme (Google Takeout ou équivalent) et identifient les catégories de données collectées, leur ancienneté et leur utilisation probable. Ils présentent leurs découvertes à la classe et évaluent leur niveau de contrôle réel.

Préparation et détails

Expliquez les principes du Règlement Général sur la Protection des Données (RGPD).

Conseil de facilitation: Pour l’audit, insistez sur la vérification des paramètres de confidentialité sur plusieurs appareils et comptes pour éviter une vision partielle des données partagées.

Setup: Groupes de travail en îlots avec dossiers documentaires

Materials: Dossier d'étude de cas (3 à 5 pages), Grille d'analyse méthodologique, Support de présentation des conclusions

• Analyser
• Évaluer
• Créer
• Prise de décision
• Autogestion

Étude de cas

⏱ 50 min·Petits groupes

Investigation collaborative : CNIL, gendarme du numérique

En petits groupes, les élèves analysent une décision de sanction récente de la CNIL et en reconstituent le raisonnement juridique : quelle règle RGPD a été violée, quelles preuves ont été mobilisées, quelle sanction a été prononcée et pourquoi.

Préparation et détails

Analysez les risques liés à la collecte et à l'utilisation des données personnelles en ligne.

Conseil de facilitation: Lors de l’investigation collaborative sur la CNIL, divisez la classe en groupes spécialisés (juridique, technique, éthique) pour couvrir tous les aspects de son rôle.

Setup: Groupes de travail en îlots avec dossiers documentaires

Materials: Dossier d'étude de cas (3 à 5 pages), Grille d'analyse méthodologique, Support de présentation des conclusions

• Analyser
• Évaluer
• Créer
• Prise de décision
• Autogestion

Penser-Partager-Présenter

⏱ 35 min·Binômes

Penser-Partager-Présenter: Accepteriez-vous de vendre vos données ?

Les élèves répondent individuellement à un scénario : une application propose 10 euros par mois en échange de l'accès à toutes leurs données de navigation. Ils échangent avec un camarade sur leurs critères de décision, puis débattent collectivement sur la valeur accordée à la vie privée.

Préparation et détails

Développez des pratiques pour protéger sa vie privée sur internet et les réseaux sociaux.

Conseil de facilitation: Pendant le Think-Pair-Share, imposez un temps strict de réflexion individuelle avant la discussion pour que chacun formule son avis et non une réponse de groupe immédiate.

Setup: Disposition de classe standard ; les élèves se tournent vers leur voisin

Materials: Consigne de discussion (projetée ou distribuée), Optionnel : fiche de prise de notes pour les binômes

• Comprendre
• Appliquer
• Analyser
• Conscience de soi
• Compétences relationnelles

Galerie marchande

⏱ 30 min·Individuel

Galerie marchande: Les dark patterns du consentement

Des captures d'écran de vrais formulaires de consentement sont affichées en stations. Les élèves identifient les techniques de manipulation (case pré-cochée, bouton 'Tout accepter' proéminent, options cachées) et construisent une grille d'analyse critique des interfaces de collecte de données.

Préparation et détails

Expliquez les principes du Règlement Général sur la Protection des Données (RGPD).

Conseil de facilitation: Lors du Gallery Walk, placez les affiches à hauteur des yeux et imposez un parcours chronométré pour éviter les échanges oraux qui détournent l’attention des visuels.

Setup: Espace mural dégagé ou tables disposées en périphérie de la salle

Materials: Papier grand format ou panneaux d'affichage, Feutres et marqueurs, Post-it pour les retours critiques

• Comprendre
• Appliquer
• Analyser
• Créer
• Compétences relationnelles
• Conscience sociale

Enseigner ce sujet

Ce sujet se prête bien à un apprentissage par l’enquête et l’exposition aux preuves. Évitez de commencer par un cours magistral sur le RGPD : privilégiez la découverte active à travers des cas réels. Intégrez des moments de métacognition pour que les élèves réalisent l’écart entre leurs croyances initiales et les faits observés. Utilisez des exemples locaux (sites français, applications populaires auprès des jeunes) pour ancrer les concepts dans leur réalité.

À quoi s’attendre

Les élèves identifient clairement les données qu’ils partagent, comprennent les mécanismes de collecte et de traitement, et développent un regard critique sur les pratiques des services numériques. Ils savent aussi mobiliser le cadre légal (RGPD, CNIL) pour évaluer des situations concrètes.

Attention à ces idées reçues

Idée reçue courante

During l'activité 'Audit : Mes données en ligne', watch for des élèves qui minimisent l’importance de données anodines comme leur date de naissance ou leur localisation.

Ce qu'il faut enseigner à la place

Utilisez les résultats de leur audit pour montrer comment ces données, combinées à d’autres, permettent un profilage précis. Par exemple, demandez-leur de rechercher des publicités ciblées reçues après avoir partagé une information et d’analyser leur pertinence.

Idée reçue courante

During l'activité 'Gallery Walk : Les dark patterns du consentement', watch for des élèves qui croient que le simple fait de cliquer sur 'Accepter' signifie un consentement éclairé.

Ce qu'il faut enseigner à la place

Faites-leur comparer les formulaires de consentement de deux sites différents et identifiez les techniques de manipulation (cases pré-cochées, boutons de couleur différente, texte illisible). Demandez ensuite de reformuler ces consentements de manière claire et transparente.

Idées d'évaluation

Question de discussion

After l'activité 'Think-Pair-Share : Accepteriez-vous de vendre vos données ?', présentez aux élèves un scénario fictif de plateforme proposant un paiement en échange de l’accès à leurs données. Guidez la discussion pour évaluer leur capacité à identifier les risques (profilage, revente, utilisation malveillante) et à mobiliser des arguments juridiques ou éthiques.

Billet de sortie

During l'activité 'Audit : Mes données en ligne', demandez aux élèves de rédiger une fiche de trois points : 1) une donnée collectée qu’ils n’avaient pas remarquée, 2) le risque associé à cette collecte, 3) une action concrète pour limiter l’exposition. Collectez ces fiches pour évaluer leur prise de conscience.

Vérification rapide

After l'activité 'Investigation collaborative : CNIL, gendarme du numérique', proposez un quiz rapide où les élèves associent des termes (finalité, consentement, droit à l’oubli, dark pattern) à des exemples tirés de leur expérience ou des cas étudiés en classe. Vérifiez leur compréhension des concepts clés avant de passer à l’activité suivante.

Extensions et étayage

• Challenge : Invitez les élèves à comparer les politiques de confidentialité de deux réseaux sociaux différents et à rédiger une infographie synthétique mettant en avant les différences de collecte de données.
• Scaffolding : Pour les élèves en difficulté, fournissez une liste de questions guides pour l’audit (ex: 'Quels types de données sont demandées lors de la création d’un compte ?', 'Quelles données sont partagées par défaut ?').
• Deeper exploration : Organisez un débat sur l’équilibre entre protection de la vie privée et innovation technologique, en citant des exemples concrets comme les assistants vocaux ou les objets connectés.

Vocabulaire clé

Donnée personnelle	Toute information se rapportant à une personne physique identifiée ou identifiable. Cela inclut le nom, l'adresse, l'adresse IP, les cookies, etc.
Consentement RGPD	Manifestation de volonté libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, d'un commun accord, que des données à caractère personnel la concernant soient traitées.
Droit à l'oubli	Droit pour une personne de demander la suppression de ses données personnelles lorsque celles-ci ne sont plus nécessaires ou que le consentement est retiré.
Dark patterns	Interfaces utilisateur conçues pour tromper les utilisateurs et leur faire prendre des décisions qu'ils n'auraient pas prises autrement, notamment concernant leurs données.
CNIL	Commission Nationale de l'Informatique et des Libertés, autorité administrative indépendante française chargée de la protection des données personnelles.