Garantir les libertés : l'État de droit · 2e Trimestre

La protection des données personnelles

Enjeux éthiques et juridiques de la vie privée face aux géants du numérique.

À propos de ce thème

La protection des données personnelles est devenue un enjeu majeur de la citoyenneté à l'ère numérique. Chaque interaction en ligne (recherche Google, publication sur un réseau social, achat en ligne) génère des données qui sont collectées, analysées et monétisées par des entreprises souvent situées hors d'Europe. Cette collecte massive pose des questions fondamentales sur la vie privée, la dignité et la liberté individuelle.

Le Règlement Général sur la Protection des Données (RGPD), entré en application en mai 2018, constitue le cadre juridique européen qui régit cette collecte. Il reconnaît à chaque individu des droits nouveaux : droit d'accès, droit de rectification, droit à l'effacement, droit à la portabilité. En France, la CNIL (Commission Nationale de l'Informatique et des Libertés) veille à son application et peut sanctionner les entreprises contrevenantes.

Ce sujet, particulièrement concret pour des adolescents qui sont eux-mêmes grands utilisateurs des plateformes numériques, se prête à des approches actives fondées sur leur propre expérience numérique. Il permet de relier les abstractions juridiques à des réalités que les élèves vivent quotidiennement.

Objectifs d'apprentissage

• Analyser les risques spécifiques liés à la collecte et à l'exploitation des données personnelles par les plateformes numériques.
• Expliquer le fonctionnement et les objectifs principaux du Règlement Général sur la Protection des Données (RGPD) en France et dans l'Union Européenne.
• Évaluer les responsabilités juridiques et éthiques des entreprises technologiques dans la gestion des données personnelles.
• Identifier les droits des individus concernant leurs données personnelles et les moyens de les exercer.
• Critiquer les implications de la surveillance numérique sur la liberté individuelle et la vie privée.

Avant de commencer

Les réseaux sociaux et leur fonctionnement

Pourquoi : Les élèves doivent comprendre l'usage des plateformes numériques pour saisir les enjeux de la protection des données personnelles.

Les libertés fondamentales dans une démocratie

Pourquoi : Il est nécessaire d'avoir une base sur les droits et libertés pour comprendre comment la protection des données s'inscrit dans le cadre de la citoyenneté.

Vocabulaire clé

Donnée personnelle	Toute information se rapportant à une personne physique identifiée ou identifiable. Cela inclut le nom, l'adresse, l'adresse IP, les photos, etc.
Consentement	Accord libre, spécifique, éclairé et univoque par lequel la personne concernée accepte, d'un manière ou d'une autre, que des données à caractère personnel la concernant soient traitées.
Droit à l'effacement (droit à l'oubli)	Permet à une personne de demander la suppression de ses données personnelles lorsque celles-ci ne sont plus nécessaires ou lorsque la personne retire son consentement.
CNIL	Commission Nationale de l'Informatique et des Libertés, autorité administrative française chargée de veiller à ce que l'informatique soit traitée dans un cadre de respect de la vie privée et des droits de l'homme.
Algorithme	Ensemble de règles ou d'instructions permettant de résoudre un problème ou d'effectuer une tâche. Dans le contexte numérique, il est souvent utilisé pour analyser et traiter les données personnelles.

Idées d'apprentissage actif

Audit numérique personnel : Quelles données j'ai laissées ?

Les élèves recensent les applications qu'ils utilisent et identifient, pour chacune, quelles données sont collectées (localisation, contacts, biométrie) et dans quel but déclaré. Ils comparent leurs résultats en petits groupes et discutent du rapport entre services gratuits et exploitation des données personnelles.

⏱ 35 min·Petits groupes

Générer mission

Jeu de rôle: Un recours devant la CNIL

Un groupe joue le rôle d'un citoyen dont les données ont été vendues à une entreprise tierce sans consentement clair. Un autre groupe joue l'entreprise qui se défend. Un troisième groupe incarne la CNIL qui statue. Chaque groupe prépare ses arguments à partir des articles du RGPD concernés.

⏱ 55 min·Petits groupes

Générer mission

Analyse de conditions générales d'utilisation

En binômes, les élèves reçoivent des extraits (simplifiés) des CGU d'une grande plateforme (Instagram, TikTok, Google). Ils repèrent les clauses concernant la collecte et l'utilisation des données, évaluent si elles respectent les principes du RGPD et identifient ce qu'un utilisateur averti devrait savoir.

⏱ 40 min·Binômes

Générer mission

Liens avec le monde réel

Les influenceurs sur des plateformes comme TikTok ou Instagram doivent informer leur audience lorsqu'ils utilisent des données pour cibler leurs publicités, conformément aux directives de la CNIL.

Les entreprises de commerce électronique, telles qu'Amazon ou Zalando, utilisent des algorithmes pour analyser l'historique d'achat des clients afin de proposer des recommandations personnalisées, tout en devant respecter le RGPD pour la gestion de ces données.

Les services de streaming comme Netflix ou Spotify collectent des données sur les habitudes d'écoute ou de visionnage pour suggérer du contenu, un processus encadré par les droits des utilisateurs à contrôler ces informations.

Attention à ces idées reçues

Idée reçue courante

Si je n'ai rien à cacher, la collecte de mes données personnelles ne me concerne pas.

Ce qu'il faut enseigner à la place

La protection des données ne se limite pas au secret. Elle garantit l'autonomie de chaque personne sur son identité numérique, protège contre le profilage commercial et politique, et préserve la liberté de penser et d'agir sans surveillance permanente. Un débat en classe sur les usages politiques des données permet d'élargir cette perspective.

Idée reçue courante

Accepter les cookies d'un site signifie que j'ai donné un consentement valide au sens du RGPD.

Ce qu'il faut enseigner à la place

Le RGPD exige un consentement libre, spécifique, éclairé et univoque. Les bandeaux de cookies qui rendent le refus difficile ou pénalisant ne satisfont pas ces critères. La CNIL a sanctionné plusieurs grandes entreprises pour des pratiques de consentement trompeuses.

Idées d'évaluation

Billet de sortie

Distribuez une fiche à chaque élève. Demandez-leur d'écrire deux risques majeurs liés à la collecte de leurs données personnelles et un droit que leur confère le RGPD, en citant un exemple concret pour chaque.

Question de discussion

Lancez un débat avec la question : 'Dans quelle mesure la personnalisation des services en ligne justifie-t-elle la collecte massive de nos données personnelles ?' Encouragez les élèves à argumenter en s'appuyant sur les concepts de vie privée, de liberté et de responsabilité des entreprises.

Vérification rapide

Posez des questions ciblées : 'Qu'est-ce qu'une donnée personnelle selon le RGPD ?', 'Citez un exemple d'entreprise qui collecte des données personnelles et expliquez comment elle pourrait enfreindre le RGPD.' Évaluez la pertinence des réponses.

Questions fréquentes

Qu'est-ce que le RGPD et à qui s'applique-t-il ?

Le Règlement Général sur la Protection des Données est un règlement européen entré en vigueur en 2018. Il s'applique à toute organisation traitant des données personnelles de personnes résidant dans l'UE, quel que soit le pays où l'organisation est établie. Les amendes peuvent atteindre 4% du chiffre d'affaires mondial.

Quels sont mes droits sur mes données personnelles selon le RGPD ?

Le RGPD vous reconnaît plusieurs droits : accès (consulter vos données), rectification (corriger des erreurs), effacement (dans certains cas), portabilité (récupérer vos données dans un format réutilisable), opposition (refuser certains traitements) et limitation. Ces droits s'exercent directement auprès des organisations qui détiennent vos données.

Quel est le rôle de la CNIL en France ?

La CNIL est l'autorité de contrôle française chargée de veiller à l'application du RGPD. Elle conseille les organisations, traite les plaintes des particuliers, effectue des contrôles et peut infliger des sanctions. Elle a notamment condamné Google et Meta à des amendes record pour non-respect du consentement des utilisateurs.

Comment enseigner la protection des données de façon active à des lycéens ?

Partir de la vie numérique des élèves eux-mêmes (réseaux sociaux, applications mobiles) rend le sujet immédiatement concret. L'analyse des CGU, l'audit de ses propres données ou la simulation d'un recours devant la CNIL sont des activités qui mobilisent les élèves tout en développant une culture juridique du numérique.