La protection des données personnelles

Ce sujet touche à des pratiques quotidiennes des élèves, ce qui le rend à la fois sensible et concret. Travailler de manière active permet de transformer une notion abstraite en une prise de conscience personnelle et collective, essentielle pour en saisir l'importance citoyenne.

• Seconde
• Liberté et Démocratie : Les Fondements de la Citoyenneté
• 3 activités
• 35 min–55 min

Objectifs d’apprentissage

1. Analyser les risques spécifiques liés à la collecte et à l'exploitation des données personnelles par les plateformes numériques.
2. Expliquer le fonctionnement et les objectifs principaux du Règlement Général sur la Protection des Données (RGPD) en France et dans l'Union Européenne.
3. Évaluer les responsabilités juridiques et éthiques des entreprises technologiques dans la gestion des données personnelles.
4. Identifier les droits des individus concernant leurs données personnelles et les moyens de les exercer.
5. Critiquer les implications de la surveillance numérique sur la liberté individuelle et la vie privée.

Jeu de simulation

⏱ 35 min·Petits groupes

Audit numérique personnel : Quelles données j'ai laissées ?

Les élèves recensent les applications qu'ils utilisent et identifient, pour chacune, quelles données sont collectées (localisation, contacts, biométrie) et dans quel but déclaré. Ils comparent leurs résultats en petits groupes et discutent du rapport entre services gratuits et exploitation des données personnelles.

Préparation et détails

Analysez les risques liés à la collecte et à l'utilisation de nos données personnelles.

Conseil de facilitation: Lors de l'analyse des CGU, imposez un temps limité (15 minutes) pour éviter que les élèves ne se perdent dans les textes juridiques.

Setup: Espace modulable avec différents îlots de travail

Materials: Fiches de rôle avec objectifs et ressources, Monnaie fictive ou jetons de jeu, Tableau de suivi des tours

• Appliquer
• Analyser
• Évaluer
• Créer
• Conscience sociale
• Prise de décision

Jeu de rôle

⏱ 55 min·Petits groupes

Jeu de rôle: Un recours devant la CNIL

Un groupe joue le rôle d'un citoyen dont les données ont été vendues à une entreprise tierce sans consentement clair. Un autre groupe joue l'entreprise qui se défend. Un troisième groupe incarne la CNIL qui statue. Chaque groupe prépare ses arguments à partir des articles du RGPD concernés.

Préparation et détails

Expliquez le rôle du Règlement Général sur la Protection des Données (RGPD).

Setup: Espace ouvert ou bureaux réorganisés pour la mise en scène

Materials: Fiches de personnage (contexte et objectifs), Fiche de mise en situation (scénario)

• Appliquer
• Analyser
• Évaluer
• Conscience sociale
• Conscience de soi

Jeu de simulation

⏱ 40 min·Binômes

Analyse de conditions générales d'utilisation

En binômes, les élèves reçoivent des extraits (simplifiés) des CGU d'une grande plateforme (Instagram, TikTok, Google). Ils repèrent les clauses concernant la collecte et l'utilisation des données, évaluent si elles respectent les principes du RGPD et identifient ce qu'un utilisateur averti devrait savoir.

Préparation et détails

Évaluez les responsabilités des entreprises et des individus dans la protection des données.

Setup: Espace modulable avec différents îlots de travail

Materials: Fiches de rôle avec objectifs et ressources, Monnaie fictive ou jetons de jeu, Tableau de suivi des tours

• Appliquer
• Analyser
• Évaluer
• Créer
• Conscience sociale
• Prise de décision

Enseigner ce sujet

Commencez par des exemples concrets tirés de leur vie quotidienne pour ancrer la discussion dans leur réalité. Évitez de présenter le RGPD comme une liste de règles à mémoriser. Privilégiez une approche inductive où les élèves découvrent les principes à travers des cas réels. Les recherches montrent que l'apprentissage par la simulation (jeu de rôle) et l'audit personnel renforce l'engagement et la rétention.

À quoi s’attendre

Les élèves identifient leurs traces numériques, comprennent les enjeux concrets du RGPD et développent un esprit critique face aux pratiques des plateformes. Ils savent aussi mobiliser des arguments juridiques et éthiques pour défendre leurs droits.

Attention à ces idées reçues

Idée reçue courante

During l'audit numérique personnel, certains élèves pourraient penser : 'Si je n'ai rien à cacher, la collecte de mes données personnelles ne me concerne pas.'

Ce qu'il faut enseigner à la place

Pendant l'audit, demandez aux élèves de lister les données qu'ils ont partagées involontairement (cookies, géolocalisation, métadonnées) et de discuter en groupe des usages politiques ou commerciaux de ces données, en s'appuyant sur des exemples concrets comme les publicités ciblées ou les scandales de manipulation électorale.

Idée reçue courante

During l'analyse des conditions générales d'utilisation, un élève pourrait dire : 'Accepter les cookies d'un site signifie que j'ai donné un consentement valide au sens du RGPD.'

Ce qu'il faut enseigner à la place

Lors de l'analyse des CGU, utilisez les exemples de bandeaux de cookies des sites que les élèves ont étudiés. Montrez-leur comment repérer des pratiques trompeuses (bouton 'Accepter tout' en gros, refus caché) et comparez avec les exigences du RGPD en matière de consentement libre et éclairé.

Idées d'évaluation

Billet de sortie

Après l'audit numérique personnel, distribuez une fiche où chaque élève note deux risques majeurs liés à la collecte de ses données (ex : profilage commercial, vol d'identité) et un droit qu'il tire du RGPD (ex : droit à l'oubli), en illustrant chaque point par un exemple personnel.

Question de discussion

Pendant le débat sur la personnalisation des services, demandez aux élèves d'argumenter en s'appuyant sur les concepts de vie privée, liberté et responsabilité des entreprises, en citant des exemples tirés de l'audit numérique ou de l'analyse des CGU.

Vérification rapide

Après le jeu de rôle devant la CNIL, posez des questions ciblées : 'Qu'est-ce qu'une donnée personnelle selon le RGPD ?', 'Citez une pratique d'entreprise qui enfreint le RGPD et expliquez pourquoi.' Évaluez la pertinence des réponses en fonction des éléments abordés lors de la simulation.

Extensions et étayage

• Challenge : Proposez aux élèves rapides d'analyser les CGU d'une application ou d'un service qu'ils utilisent et de rédiger une synthèse pour leurs camarades.
• Scaffolding : Pour les élèves en difficulté, fournissez une grille d'analyse simplifiée des CGU avec des questions fermées (ex : 'Ce site demande-t-il votre âge ?').
• Deeper exploration : Invitez les élèves à comparer les pratiques de consentement de deux sites européens et deux sites non-européens, en identifiant les écarts par rapport au RGPD.

Vocabulaire clé

Donnée personnelle	Toute information se rapportant à une personne physique identifiée ou identifiable. Cela inclut le nom, l'adresse, l'adresse IP, les photos, etc.
Consentement	Accord libre, spécifique, éclairé et univoque par lequel la personne concernée accepte, d'un manière ou d'une autre, que des données à caractère personnel la concernant soient traitées.
Droit à l'effacement (droit à l'oubli)	Permet à une personne de demander la suppression de ses données personnelles lorsque celles-ci ne sont plus nécessaires ou lorsque la personne retire son consentement.
CNIL	Commission Nationale de l'Informatique et des Libertés, autorité administrative française chargée de veiller à ce que l'informatique soit traitée dans un cadre de respect de la vie privée et des droits de l'homme.
Algorithme	Ensemble de règles ou d'instructions permettant de résoudre un problème ou d'effectuer une tâche. Dans le contexte numérique, il est souvent utilisé pour analyser et traiter les données personnelles.