Protection des données personnelles (RGPD)

Les élèves de 5e apprennent mieux en vivant concrètement les enjeux du RGPD. En manipulant des cas réels comme des demandes d'accès ou des notifications de cookies, ils transforment des concepts abstraits en compétences utiles. Cette approche active renforce leur autonomie et leur esprit critique face aux outils numériques qu'ils utilisent quotidiennement.

• 5ème
• Exploration Numérique et Domotique : Le Monde Connecté
• 4 activités
• 30 min–50 min

Objectifs d’apprentissage

1. Identifier les types de données personnelles collectées par les plateformes numériques courantes.
2. Expliquer le rôle du RGPD dans la protection des droits des citoyens européens concernant leurs données personnelles.
3. Analyser les risques potentiels liés à une fuite de données personnelles pour un individu.
4. Comparer les obligations des plateformes numériques et les droits des utilisateurs sous le RGPD.
5. Évaluer la pertinence des mesures de sécurité mises en place par une plateforme pour protéger les données personnelles.

Jeu de rôle

⏱ 45 min·Petits groupes

Jeu de rôle: Scénarios RGPD

Préparez des cartes avec des situations courantes : demande d'accès à des données sur un réseau social, refus de consentement pour une app. En petits groupes, les élèves jouent les rôles d'utilisateur, plateforme et CNIL, puis décident des actions à suivre. Terminez par un débriefing collectif.

Préparation et détails

Pourquoi est-il important de protéger nos données personnelles en ligne ?

Conseil de facilitation: Pendant le jeu de rôle, attribuez chaque rôle (utilisateur, plateforme, autorité de protection) avec des fiches détaillées pour guider les échanges et éviter les généralités.

Setup: Espace ouvert ou bureaux réorganisés pour la mise en scène

Materials: Fiches de personnage (contexte et objectifs), Fiche de mise en situation (scénario)

• Appliquer
• Analyser
• Évaluer
• Conscience sociale
• Conscience de soi

Étude de cas

⏱ 30 min·Binômes

Analyse de sites: Chasse aux cookies

Les élèves visitent des sites populaires en binôme, identifient les bannières de consentement et notent les données collectées. Ils comparent avec les exigences RGPD et proposent des améliorations. Partagez les résultats en plénière.

Préparation et détails

Expliquez le rôle du RGPD dans la protection de la vie privée des citoyens européens.

Conseil de facilitation: Pour la chasse aux cookies, utilisez des captures d'écran anonymisées de sites variés pour que les élèves repèrent les mentions légales et les cases à cocher sans se perdre dans les détails techniques.

Setup: Groupes de travail en îlots avec dossiers documentaires

Materials: Dossier d'étude de cas (3 à 5 pages), Grille d'analyse méthodologique, Support de présentation des conclusions

• Analyser
• Évaluer
• Créer
• Prise de décision
• Autogestion

Débat formel

⏱ 50 min·Classe entière

Débat formel: Fuite de données

Divisez la classe en deux camps : victimes et responsables d'une plateforme. Fournissez des faits réels sur une fuite. Chaque groupe prépare des arguments, puis débattez avec un modérateur. Votez sur les sanctions.

Préparation et détails

Analysez les conséquences d'une fuite de données personnelles pour un individu.

Conseil de facilitation: Lors du débat, imposez un temps de préparation écrit pour que chaque élève structure son argumentation avant les échanges, ce qui évite les réponses improvisées.

Setup: Deux équipes face à face, le reste de la classe en position d'auditoire

Materials: Fiche de sujet de débat, Dossier documentaire pour chaque camp, Grille d'évaluation pour le public, Chronomètre

• Analyser
• Évaluer
• Créer
• Autogestion
• Prise de décision

Étude de cas

⏱ 35 min·Individuel

Poster: Mes droits RGPD

Individuellement, les élèves listent leurs droits et obligations, illustrent avec des exemples personnels. Ajoutez un QR code vers le site CNIL. Exposez et commentez en groupe.

Préparation et détails

Pourquoi est-il important de protéger nos données personnelles en ligne ?

Conseil de facilitation: Pour le poster, fournissez une grille d'évaluation simple avec des critères visuels (icônes, couleurs) pour que les élèves auto-évaluent leur travail avant la présentation.

Setup: Groupes de travail en îlots avec dossiers documentaires

Materials: Dossier d'étude de cas (3 à 5 pages), Grille d'analyse méthodologique, Support de présentation des conclusions

• Analyser
• Évaluer
• Créer
• Prise de décision
• Autogestion

Enseigner ce sujet

Commencez par des exemples concrets tirés de leur quotidien : une notification de mise à jour des conditions d'utilisation, une demande d'accès à leurs données par une appli de jeu. Évitez les explications juridiques longues, privilégiez les mises en situation qui révèlent l'intérêt pratique du RGPD. Les recherches montrent que les jeunes retiennent mieux quand ils perçoivent l'utilité immédiate des règles.

À quoi s’attendre

Les élèves identifient les droits RGPD dans des situations pratiques, formulent des questions pertinentes sur le consentement et proposent des solutions pour protéger leurs données personnelles. Ils distinguent clairement les obligations des plateformes de leurs propres responsabilités, avec un langage adapté à leur âge.

Attention à ces idées reçues

Idée reçue courante

Pendant le débat sur la fuite de données, écoutez les affirmations comme 'Mes données ne sont pas importantes si je n'ai rien à cacher'.

Ce qu'il faut enseigner à la place

Utilisez la fiche de débat pour recentrer sur des exemples concrets : montrez comment des données de localisation ou des habitudes de navigation peuvent mener à du profilage discriminatoire ou à du chantage, en citant des cas réels adaptés à leur âge.

Idée reçue courante

Pendant le jeu de rôle sur les scénarios RGPD, observez les réactions quand un élève dit 'Le RGPD protège seulement les adultes'.

Ce qu'il faut enseigner à la place

Demandez au groupe de rappeler que le RGPD s'applique dès 13 ans, puis faites jouer une scène où un élève mineur réclame l'effacement de ses données après une fuite, en utilisant les fiches de rôle qui mentionnent explicitement cette protection.

Idée reçue courante

Lors de l'analyse de sites sur les cookies, repérez les élèves qui pensent 'Toutes les plateformes respectent automatiquement le RGPD'.

Ce qu'il faut enseigner à la place

Faites comparer les mentions légales de deux sites similaires : un conforme avec une politique claire et un autre flou. Demandez-leur de noter les différences de formulation et d'identifier les éléments manquants, en vous appuyant sur la grille d'observation fournie.

Idées d'évaluation

Billet de sortie

Après l'analyse de sites sur les cookies, distribuez une fiche avec deux questions : 1. Citez deux droits que vous avez concernant vos données personnelles en ligne. 2. Expliquez en une phrase pourquoi le consentement est important pour le RGPD.

Question de discussion

Pendant le débat sur la fuite de données, posez la question : 'Imaginez qu'une application vous demande accès à votre liste de contacts. Quelles questions devriez-vous vous poser avant d'accepter, et pourquoi ?' Encouragez les élèves à mobiliser les notions de consentement et de données personnelles en s'appuyant sur les éléments discutés lors du jeu de rôle.

Vérification rapide

Après le jeu de rôle sur les scénarios RGPD, présentez un court scénario (ex: une plateforme qui change ses conditions d'utilisation sans prévenir). Demandez aux élèves de lever la main s'ils pensent que la plateforme informe clairement les utilisateurs de leurs droits, et de la main opposée si elle ne le fait pas. Justifiez brièvement leur choix en référence aux droits RGPD.

Extensions et étayage

• Proposez aux élèves rapides de créer une charte RGPD pour une appli fictive, en imaginant des solutions innovantes face aux risques identifiés.
• Pour les élèves en difficulté, fournissez des phrases à trous pour remplir leur poster ou leurs réponses lors du jeu de rôle.
• Offrez aux groupes qui terminent tôt un accès à un simulateur en ligne de demande d'accès RGPD pour approfondir leur compréhension.

Vocabulaire clé

Données personnelles	Informations relatives à une personne physique identifiée ou identifiable. Cela inclut le nom, l'adresse, l'adresse IP, mais aussi des données plus sensibles comme les opinions politiques ou l'état de santé.
RGPD	Règlement Général sur la Protection des Données. C'est une loi européenne qui encadre la collecte, le traitement et la conservation des données personnelles pour protéger la vie privée des citoyens.
Consentement	Accord libre, spécifique, éclairé et univoque par lequel une personne accepte le traitement de ses données personnelles. Il doit être aussi simple à retirer qu'à donner.
Fuite de données	Accès non autorisé ou divulgation d'informations confidentielles ou sensibles. Cela peut entraîner un vol d'identité, une usurpation ou une discrimination.
Droit à l'effacement	Droit pour une personne de demander la suppression de ses données personnelles lorsque celles-ci ne sont plus nécessaires ou que le consentement est retiré.