Protection des Données Personnelles

Pour ce sujet sensible et concret, les élèves retiennent mieux quand ils manipulent des situations réelles plutôt que des concepts abstraits. Les activités proposées transforment des règles juridiques en défis tangibles, ce qui rend la protection des données personnelle immédiatement applicable et mémorable.

• 3ème
• Maîtrise du Numérique et Ingénierie Systèmes
• 4 activités
• 15 min–30 min

Objectifs d’apprentissage

1. Analyser les risques potentiels liés à la divulgation d'informations personnelles sur les réseaux sociaux.
2. Comparer l'efficacité de différentes stratégies de mots de passe pour la sécurité en ligne.
3. Expliquer le rôle des paramètres de confidentialité dans la protection des données personnelles sur les plateformes numériques.
4. Identifier les types d'informations personnelles couramment collectées par les services en ligne.
5. Évaluer la pertinence des informations partagées en ligne au regard de leur exposition potentielle.

Matrice de décision

⏱ 30 min·Binômes

Investigation : Audit de Confidentialité

À partir d'un profil fictif de réseau social (créé par l'enseignant), les binômes analysent les paramètres de confidentialité et identifient les informations visibles publiquement. Ils proposent ensuite des modifications pour renforcer la protection des données.

Préparation et détails

Justifiez l'importance d'utiliser des mots de passe forts et uniques.

Conseil de facilitation: Pendant le Débat Structuré, fournissez une grille d'évaluation claire pour que les élèves sachent exactement comment défendre leurs positions.

Setup: Travail en groupes avec fiches de matrice de décision

Materials: Modèle de matrice de décision, Cartes descriptives des options, Guide de pondération des critères, Support de présentation des conclusions

• Analyser
• Évaluer
• Créer
• Prise de décision
• Autogestion

Matrice de décision

⏱ 25 min·Petits groupes

Collaborative Challenge : Le Coffre-fort de Mots de Passe

Chaque groupe reçoit une liste de 10 mots de passe et doit les classer du plus faible au plus fort en justifiant chaque classement. Ils conçoivent ensuite une méthode mémorisable pour créer des mots de passe robustes (phrase de passe, substitution).

Préparation et détails

Expliquez comment les paramètres de confidentialité sur les réseaux sociaux peuvent protéger vos informations.

Setup: Travail en groupes avec fiches de matrice de décision

Materials: Modèle de matrice de décision, Cartes descriptives des options, Guide de pondération des critères, Support de présentation des conclusions

• Analyser
• Évaluer
• Créer
• Prise de décision
• Autogestion

Penser-Partager-Présenter

⏱ 15 min·Binômes

Penser-Partager-Présenter: Que révèle ce post ?

L'enseignant projette des publications fictives sur les réseaux sociaux (photo de vacances géolocalisée, annonce de départ en vacances). Chaque élève liste seul les informations exploitables, compare avec son voisin, puis la classe compile une liste collective des risques.

Préparation et détails

Analysez les risques liés à la publication excessive d'informations personnelles en ligne.

Setup: Disposition de classe standard ; les élèves se tournent vers leur voisin

Materials: Consigne de discussion (projetée ou distribuée), Optionnel : fiche de prise de notes pour les binômes

• Comprendre
• Appliquer
• Analyser
• Conscience de soi
• Compétences relationnelles

Matrice de décision

⏱ 30 min·Classe entière

Débat Structuré : Gratuit, Vraiment ?

La classe débat de la phrase "Si c'est gratuit, c'est vous le produit". Un groupe défend le modèle des services gratuits financés par les données, l'autre argue que les utilisateurs devraient payer pour protéger leur vie privée. Synthèse collective sur le modèle économique des données.

Préparation et détails

Justifiez l'importance d'utiliser des mots de passe forts et uniques.

Setup: Travail en groupes avec fiches de matrice de décision

Materials: Modèle de matrice de décision, Cartes descriptives des options, Guide de pondération des critères, Support de présentation des conclusions

• Analyser
• Évaluer
• Créer
• Prise de décision
• Autogestion

Enseigner ce sujet

Les enseignants expérimentés évitent de se limiter à une approche théorique sur le RGPD. Ils ancrent les apprentissages dans des situations vécues par les élèves, en utilisant des exemples concrets comme des captures d'écran de publications réelles ou des captures de paramètres de confidentialité. L'erreur à éviter est de considérer que les élèves maîtrisent déjà les bases : une évaluation diagnostique rapide en début de séquence permet d'adapter le niveau de complexité.

À quoi s’attendre

Une classe engagée dans ces activités démontre une compréhension fine des risques numériques et adopte des réflexes critiques face aux traces laissées en ligne. Les élèves doivent pouvoir identifier des dangers concrets, proposer des solutions adaptées et justifier leurs choix avec des arguments précis.

Attention à ces idées reçues

Idée reçue courante

Pendant l'Audit de Confidentialité, certains élèves pourraient penser : 'Je n'ai rien à cacher, donc la protection des données ne me concerne pas.'

Ce qu'il faut enseigner à la place

Lors de l'analyse des paramètres de confidentialité fictifs, demandez aux élèves de lister toutes les informations personnelles visibles (lieu de résidence, centre d'intérêt, amis) et de discuter en groupe des risques concrets liés à leur exploitation, comme le vol d'identité ou le marketing ciblé.

Idée reçue courante

Pendant le Coffre-fort de Mots de Passe, un élève pourrait croire : 'Un mot de passe avec des chiffres est automatiquement sécurisé.'

Ce qu'il faut enseigner à la place

Lors du classement des mots de passe, faites comparer 'motdepasse123' et 'Truc@Doux#2024' en utilisant un outil de vérification de robustesse en ligne. Les élèves constateront que la longueur et la variété des caractères sont plus importantes que la présence de chiffres.

Idée reçue courante

Pendant le Think-Pair-Share, un élève pourrait affirmer : 'Supprimer un post ou un compte efface définitivement les données.'

Ce qu'il faut enseigner à la place

Demandez aux élèves de rechercher ensemble des exemples de données archivées ou indexées avant suppression, comme les captures d'écran de Wayback Machine. Utilisez un exemple concret d'un ancien tweet toujours accessible via une recherche Google.

Idées d'évaluation

Billet de sortie

Après l'Audit de Confidentialité, distribuez une fiche avec trois scénarios courts : 1. Un email suspect demandant un mot de passe. 2. Une publication sur un réseau social révélant des détails sur les vacances. 3. La création d'un nouveau compte en ligne. Demandez aux élèves d'écrire une phrase pour chaque scénario expliquant le risque et une action recommandée.

Question de discussion

Après le Think-Pair-Share, posez la question suivante : 'Si vous deviez expliquer à un ami plus jeune pourquoi il ne faut pas partager son adresse sur un jeu en ligne, quels arguments utiliseriez-vous ?' Encouragez les élèves à citer des exemples concrets de dangers tirés de leurs propres analyses de publications fictives.

Vérification rapide

Pendant le Coffre-fort de Mots de Passe, présentez une liste de 5 mots de passe (par exemple, '123456', 'Motdepasse!', 'azerty', 'P@$$wOrd2024', 'MonNomEstTropLong'). Demandez aux élèves d'évaluer rapidement la robustesse de chaque mot de passe en utilisant une échelle simple (Faible, Moyen, Fort) et de justifier leur choix pour deux d'entre eux.

Extensions et étayage

• Proposez aux élèves rapides de concevoir un tutoriel vidéo expliquant comment paramétrer correctement la confidentialité d'un compte Instagram.
• Pour les élèves en difficulté, fournissez une liste de vérifications à cocher pendant l'Audit de Confidentialité pour structurer leur analyse.
• Offrez du temps supplémentaire pour approfondir la recherche sur les alternatives aux services en ligne qui collectent des données personnelles, comme des moteurs de recherche respectueux de la vie privée.

Vocabulaire clé

Donnée personnelle	Toute information se rapportant à une personne physique identifiée ou identifiable. Cela inclut le nom, l'adresse, l'adresse IP, ou même des données de localisation.
Paramètres de confidentialité	Options disponibles sur les plateformes en ligne permettant de contrôler qui peut voir vos informations et vos publications.
Phishing (Hameçonnage)	Technique frauduleuse visant à obtenir des informations sensibles (mots de passe, numéros de carte bancaire) en se faisant passer pour une entité de confiance.
Empreinte numérique	Ensemble des traces laissées par une personne lors de son utilisation d'Internet. Elle peut être volontaire ou involontaire.
Authentification forte	Méthode de vérification d'identité qui utilise au moins deux facteurs indépendants (par exemple, quelque chose que vous savez, quelque chose que vous possédez, quelque chose que vous êtes).