La Protection des Données Personnelles (RGPD)

Travailler activement sur le RGPD permet aux élèves de comprendre que la protection des données n’est pas une notion abstraite. En analysant des situations réelles ou simulées, ils prennent conscience de l’impact concret des règles sur leur vie quotidienne et sur les pratiques professionnelles.

• Terminale
• Démocratie et Engagement : Les Défis de la Cité
• 4 activités
• 20 min–40 min

Objectifs d’apprentissage

1. Identifier les principes fondamentaux du RGPD tels que le consentement, la minimisation des données et les droits des personnes.
2. Analyser les obligations spécifiques imposées aux entreprises par le RGPD, notamment la nomination d'un DPO et la notification des violations.
3. Comparer l'impact du RGPD sur les pratiques de collecte et d'utilisation des données par les entreprises technologiques et les utilisateurs individuels.
4. Évaluer l'efficacité des sanctions de la CNIL comme moyen de dissuasion pour assurer la conformité au RGPD.
5. Synthétiser les enjeux de la protection des données personnelles dans le contexte de la vie privée à l'ère numérique.

Étude de cas

⏱ 40 min·Petits groupes

Étude de cas: Les sanctions CNIL

Par groupes, les élèves analysent une décision de sanction réelle de la CNIL (Google, Amazon, Clearview AI). Ils identifient l'infraction, les principes du RGPD violés, le montant de la sanction et son effet dissuasif. Chaque groupe présente son cas en trois minutes à la classe.

Préparation et détails

Expliquez les principes clés du Règlement Général sur la Protection des Données (RGPD).

Conseil de facilitation: Pendant l’étude de cas des sanctions CNIL, demandez aux élèves de souligner dans chaque document les articles du RGPD qui ont été violés et les montants des amendes infligées.

Setup: Groupes de travail en îlots avec dossiers documentaires

Materials: Dossier d'étude de cas (3 à 5 pages), Grille d'analyse méthodologique, Support de présentation des conclusions

• Analyser
• Évaluer
• Créer
• Prise de décision
• Autogestion

Jeu de simulation

⏱ 35 min·Binômes

Jeu de simulation: Mise en conformité RGPD d'une entreprise fictive

Les binômes reçoivent le profil d'une PME fictive (type de données collectées, nombre de salariés, activité). Ils rédigent un plan de mise en conformité en s'appuyant sur une fiche-outil listant les obligations du RGPD. Le résultat est comparé à un corrigé-type.

Préparation et détails

Analysez l'impact du RGPD sur les entreprises et les utilisateurs d'internet.

Conseil de facilitation: Lors de la simulation de mise en conformité, fournissez une grille d’auto-évaluation que les élèves rempliront à chaque étape pour vérifier leur respect des principes de minimisation et de consentement.

Setup: Espace modulable avec différents îlots de travail

Materials: Fiches de rôle avec objectifs et ressources, Monnaie fictive ou jetons de jeu, Tableau de suivi des tours

• Appliquer
• Analyser
• Évaluer
• Créer
• Conscience sociale
• Prise de décision

Étude de cas

⏱ 25 min·Individuel

Exercice pratique : Rédiger une demande d'accès à ses données

Chaque élève rédige un courrier-type de demande d'accès à ses données personnelles auprès d'un service en ligne qu'il utilise, en respectant les exigences formelles du RGPD. Le professeur fournit un modèle et les élèves l'adaptent à leur situation personnelle.

Préparation et détails

Évaluez l'efficacité du RGPD pour garantir la protection de la vie privée en ligne.

Conseil de facilitation: Pour l’exercice de rédaction d’une demande d’accès, proposez un modèle de lettre type mais insistez sur la nécessité de personnaliser le texte pour coller à la situation réelle de l’élève.

Setup: Groupes de travail en îlots avec dossiers documentaires

Materials: Dossier d'étude de cas (3 à 5 pages), Grille d'analyse méthodologique, Support de présentation des conclusions

• Analyser
• Évaluer
• Créer
• Prise de décision
• Autogestion

Étude de cas

⏱ 20 min·Classe entière

Quiz interactif : Vrai ou faux sur le RGPD

Le professeur projette des affirmations sur le RGPD et les élèves votent vrai ou faux (main levée ou outil numérique). Chaque réponse est suivie d'une explication juridique précise. Les affirmations couvrent les idées reçues les plus courantes (consentement, cookies, droit à l'oubli).

Préparation et détails

Expliquez les principes clés du Règlement Général sur la Protection des Données (RGPD).

Conseil de facilitation: Avec le quiz interactif, utilisez un outil comme Kahoot ou Socrative pour permettre une correction immédiate et collective après chaque question.

Setup: Groupes de travail en îlots avec dossiers documentaires

Materials: Dossier d'étude de cas (3 à 5 pages), Grille d'analyse méthodologique, Support de présentation des conclusions

• Analyser
• Évaluer
• Créer
• Prise de décision
• Autogestion

Enseigner ce sujet

Commencez par ancrer la théorie dans des exemples tirés de l’actualité ou de leur vie numérique. Évitez de présenter le RGPD comme une liste de règles à mémoriser : privilégiez une approche par problèmes pour montrer son utilité. Intégrez des activités où ils doivent justifier leurs choix, car la compréhension se construit mieux quand ils défendent une position.

À quoi s’attendre

Un apprentissage réussi se voit lorsque les élèves distinguent les principes du RGPD, identifient des manquements dans des cas concrets et proposent des solutions conformes. Ils doivent aussi expliquer ces notions avec leurs propres mots et relier les concepts à des exemples de leur choix.

Attention à ces idées reçues

Idée reçue courante

During Étude de cas : Les sanctions CNIL, certains élèves pensent que le RGPD interdit toute collecte de données.

Ce qu'il faut enseigner à la place

Pendant cette activité, donnez-leur des exemples de sanctions pour absence de base légale ou manque de transparence. Demandez-leur de repérer dans les décisions de la CNIL quelles activités de l’entreprise ont manqué de clarté ou de fondement juridique.

Idée reçue courante

During Quiz interactif : Vrai ou faux sur le RGPD, des élèves considèrent que cliquer sur 'Accepter les cookies' équivaut à un consentement éclairé.

Ce qu'il faut enseigner à la place

Lors du quiz, insistez sur la notion de 'consentement spécifique, libre et univoque'. Utilisez des captures d’écran de bandeaux de cookies pour montrer comment les entreprises contournent cette exigence et discutez des sanctions CNIL correspondantes.

Idée reçue courante

During Exercice pratique : Rédiger une demande d'accès à ses données, les élèves croient que le droit à l’effacement s’applique à toutes les données en ligne.

Ce qu'il faut enseigner à la place

Pendant la rédaction, fournissez des exemples de demandes acceptées et refusées. Demandez aux élèves d’identifier dans leur propre texte les cas où le droit à l’effacement pourrait être limité, en s’appuyant sur l’article 17 du RGPD et ses exceptions.

Idées d'évaluation

Question de discussion

Après l’Étude de cas : Les sanctions CNIL, présentez un nouveau scénario fictif à la classe. Demandez aux élèves d’analyser collectivement quels principes du RGPD sont enfreints et quelles seraient les conséquences pour l’entreprise et les utilisateurs.

Vérification rapide

Pendant la Simulation : Mise en conformité RGPD d'une entreprise fictive, distribuez une liste de termes (DPO, consentement, minimisation, droit à la portabilité). Demandez aux élèves de définir chaque terme en une phrase et d’expliquer son importance pour la protection des données.

Billet de sortie

Après l’Exercice pratique : Rédiger une demande d'accès à ses données, demandez aux élèves d’écrire sur un post-it une action concrète qu’ils peuvent réaliser pour protéger leurs données en ligne, en lien avec les principes du RGPD étudiés.

Extensions et étayage

• Challenge : Proposez aux élèves de concevoir un support de sensibilisation (affiche, vidéo courte, infographie) expliquant un droit RGPD à un public non expert.
• Scaffolding : Pour les élèves en difficulté, fournissez des phrases à trous ou des questions guidées pour rédiger leur demande d’accès ou analyser un cas.
• Deeper exploration : Invitez un professionnel (DPO, juriste) à échanger avec la classe sur les défis pratiques de la conformité RGPD dans son secteur d’activité.

Vocabulaire clé

Données personnelles	Toute information se rapportant à une personne physique identifiée ou identifiable. Cela inclut le nom, l'adresse, l'adresse IP, ou toute autre donnée permettant d'identifier une personne.
Consentement	Manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, d'un commun accord, que des données à caractère personnel la concernant soient traitées.
Délégué à la protection des données (DPO)	Personne désignée par une organisation pour informer, conseiller et contrôler le respect du RGPD au sein de l'entreprise. Il est le point de contact avec l'autorité de contrôle.
Violation de données	Manquement de sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, la modification, la divulgation ou l'accès non autorisé à des données personnelles.
Droit à l'effacement	Principe permettant à une personne de demander la suppression de ses données personnelles lorsque celles-ci ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées.