Les Données Structurées et leur Traitement · 2e Trimestre

Open Data et protection de la vie privée

Exploration des données publiques et des enjeux du RGPD concernant les données personnelles.

À propos de ce thème

L'Open Data et la protection de la vie privée forment un couple indissociable dans le programme de SNT. L'Éducation nationale demande aux élèves de Seconde de comprendre à la fois la valeur des données ouvertes pour la démocratie et les risques que leur publication peut engendrer pour les individus. Le RGPD (Règlement Général sur la Protection des Données), en vigueur dans l'UE depuis 2018, est le cadre juridique central de cette réflexion.

Les élèves explorent des portails de données ouvertes (data.gouv.fr, data.europa.eu) et analysent comment les données publiques sont anonymisées avant publication. Ils découvrent que l'anonymisation parfaite est un défi technique majeur : des données apparemment inoffensives peuvent permettre la ré-identification par croisement. Ce sujet mêle technique, droit et éthique, ce qui en fait un terrain idéal pour le débat argumenté et l'étude de cas. Les approches actives permettent aux élèves de se confronter directement aux dilemmes plutôt que de recevoir des réponses toutes faites.

Objectifs d'apprentissage

• Analyser la structure et le format des jeux de données ouverts disponibles sur data.gouv.fr.
• Évaluer les risques potentiels de ré-identification des individus à partir de jeux de données anonymisés.
• Expliquer le rôle et les principes fondamentaux du RGPD dans la protection des données personnelles.
• Comparer les approches d'anonymisation utilisées par différentes administrations publiques.
• Critiquer les limites de l'anonymisation des données dans le contexte de l'Open Data.

Avant de commencer

Introduction à la notion de donnée

Pourquoi : Les élèves doivent avoir une compréhension de base de ce qu'est une donnée avant d'aborder la notion de donnée ouverte ou personnelle.

Les bases de la recherche d'information en ligne

Pourquoi : La navigation sur les portails d'Open Data nécessite des compétences de recherche et de filtrage d'informations.

Vocabulaire clé

Open Data	Données publiques rendues librement accessibles et réutilisables par tous, dans n'importe quel but.
RGPD	Règlement Général sur la Protection des Données, une loi européenne qui encadre le traitement des données personnelles.
Anonymisation	Processus visant à rendre impossible l'identification d'une personne à partir de données, même par recoupement.
Donnée personnelle	Toute information se rapportant à une personne physique identifiée ou identifiable.
Ré-identification	Processus consistant à retrouver l'identité d'une personne à partir de données qui étaient censées être anonymisées.

Idées d'apprentissage actif

Investigation collaborative : Peut-on ré-identifier des données anonymes ?

Les groupes reçoivent un jeu de données anonymisé (âge, code postal, profession) et tentent de retrouver des individus en croisant avec des sources publiques. Ils mesurent le risque de ré-identification et proposent des mesures de protection supplémentaires.

⏱ 40 min·Petits groupes

Générer mission

Débat structuré : Transparence publique vs vie privée

Deux équipes s'opposent sur un cas concret : faut-il publier les salaires des fonctionnaires en open data ? Chaque équipe prépare ses arguments en s'appuyant sur le RGPD et des exemples internationaux. Un jury d'élèves évalue la solidité des positions.

⏱ 35 min·Classe entière

Générer mission

Atelier pratique : Explorer data.gouv.fr

Les élèves naviguent sur data.gouv.fr, choisissent un jeu de données et analysent les métadonnées : qui l'a publié, sous quelle licence, quelles colonnes contient-il, des données personnelles sont-elles présentes ? Ils rédigent une fiche d'évaluation critique.

⏱ 30 min·Binômes

Générer mission

Penser-Partager-Présenter: Mes données, mes droits

Chaque élève identifie trois services en ligne qu'il utilise et recherche leur politique de confidentialité. En binôme, ils vérifient si les droits RGPD (accès, rectification, effacement) sont effectivement accessibles. La mise en commun révèle les disparités entre services.

⏱ 25 min·Binômes

Générer mission

Liens avec le monde réel

Les journalistes d'investigation utilisent les données ouvertes de la Cour des comptes pour analyser les dépenses publiques et dénoncer les gaspillages, contribuant ainsi à la transparence démocratique.

Les développeurs d'applications citoyennes s'appuient sur les données ouvertes de transport (horaires de bus, plans de métro) pour créer des outils d'aide à la mobilité pour les habitants de grandes villes comme Lyon ou Marseille.

Les chercheurs en santé publique analysent des données anonymisées sur les maladies pour identifier des tendances et améliorer les campagnes de prévention, tout en respectant la vie privée des patients.

Attention à ces idées reçues

Idée reçue courante

Les données anonymisées ne permettent jamais d'identifier une personne.

Ce qu'il faut enseigner à la place

Le croisement de quelques variables apparemment anodines (âge, code postal, profession) peut suffire à ré-identifier un individu. Des études ont montré que 87 % des Américains sont identifiables avec ces trois seules données. L'exercice de ré-identification en groupe rend ce risque concret.

Idée reçue courante

Le RGPD interdit toute collecte de données personnelles.

Ce qu'il faut enseigner à la place

Le RGPD encadre la collecte, pas l'interdit. Il exige un fondement légal (consentement, intérêt légitime, obligation légale), une finalité précise et une durée de conservation limitée. L'analyse des politiques de confidentialité en atelier permet de vérifier ces principes dans la pratique.

Idée reçue courante

L'Open Data ne concerne que les informaticiens et les chercheurs.

Ce qu'il faut enseigner à la place

Les données ouvertes sont utilisées par les journalistes, les associations, les citoyens et les élus pour éclairer le débat public. Des applications courantes (itinéraires de transport, qualité de l'air) reposent sur l'Open Data. L'exploration de data.gouv.fr montre la diversité des usages accessibles à tous.

Idées d'évaluation

Billet de sortie

Distribuez une fiche avec deux questions : 1. Citez une donnée personnelle qui pourrait se trouver dans un jeu de données ouvert. 2. Expliquez en une phrase pourquoi l'anonymisation est cruciale pour cette donnée.

Question de discussion

Proposez ce scénario : 'Une mairie publie la liste des noms et adresses des propriétaires de chiens.' Demandez aux élèves : Est-ce une donnée personnelle ? L'ouverture de cette donnée pose-t-elle un risque pour la vie privée ? Pourquoi ?

Vérification rapide

Pendant la présentation d'un portail d'Open Data, demandez aux élèves de lever la main s'ils identifient un jeu de données qui pourrait contenir des informations personnelles. Interrogez ensuite un élève pour qu'il justifie son choix.

Questions fréquentes

Qu'est-ce que l'Open Data et à quoi ça sert ?

L'Open Data désigne la mise à disposition gratuite de données publiques dans des formats réutilisables. En France, data.gouv.fr centralise ces données (budgets, transports, environnement, santé). L'objectif est de favoriser la transparence démocratique, l'innovation et la participation citoyenne en rendant l'information publique accessible à tous.

Qu'est-ce que le RGPD et quels sont mes droits ?

Le RGPD est le règlement européen qui protège les données personnelles depuis 2018. Il donne aux citoyens le droit d'accéder à leurs données, de les rectifier, de les effacer et de s'opposer à leur traitement. Toute organisation qui collecte des données personnelles doit informer clairement de la finalité et obtenir un fondement légal.

Comment l'apprentissage actif aide-t-il à comprendre les enjeux de l'Open Data ?

Tenter de ré-identifier des données anonymisées rend le risque de croisement immédiatement tangible. Débattre sur un cas concret (publier ou non les salaires des fonctionnaires) oblige à peser des arguments contradictoires. Ces activités développent l'esprit critique bien au-delà de ce que permet un exposé théorique.

Comment vérifier si un site respecte le RGPD ?

Vérifiez la présence d'une politique de confidentialité claire, d'un mécanisme de consentement aux cookies non trompeur, et de moyens d'exercer vos droits (accès, suppression). La CNIL propose une checklist de conformité. En classe, l'analyse comparative de plusieurs sites révèle de grandes disparités dans le respect effectif du RGPD.