Cuestionario: Principes et pratiques de Privacy by Design — 22 preguntas

1. Quel est l’objectif central du Privacy by design dans le contexte de l’article 25 du RGPD ?

A. Organiser la protection des données dès la conception du traitement

B. Limiter uniquement les transferts de données hors de l’Union

C. Remplacer les mesures techniques par une simple déclaration d’intention

D. Corriger les atteintes à la vie privée après leur survenue

Answer: (A)

Explicación

Le Privacy by design consiste à intégrer la protection des données dès la conception, avec des mesures définies en amont. L’article 25 du RGPD impose précisément des mesures techniques et organisationnelles appropriées dans cette logique.

2. Que signifie la protection des données par défaut au sens de l’article 25 du RGPD ?

A. Par défaut, seules les données nécessaires à chaque finalité sont traitées

B. Par défaut, la conservation des données doit être illimitée

C. Par défaut, les données doivent rester accessibles au plus grand nombre

D. Par défaut, toutes les données collectées peuvent être réutilisées pour d’autres finalités

Answer: (A)

Explicación

La protection des données par défaut impose de ne traiter que les données nécessaires à la finalité visée, en limitant aussi la collecte, la conservation et l’accès. Les autres propositions contredisent directement cette exigence.

3. Quelle personnalité est à l’origine du concept de Privacy by Design au Canada ?

A. Ann Cavoukian

B. Mark Weiser

C. John Borking

D. Peter Hustinx

Answer: (A)

Explicación

Ann Cavoukian est présentée comme la commissaire ontarienne à l’origine du concept au Canada dans les années 1990. Peter Hustinx est lié à la précision de l’apparition du terme PET, pas à la création du concept.

4. Dans quelle période le terme PET apparaît-il, d’après les repères fournis ?

A. En 2016

B. En 2004

C. En 1995

D. En 2009

Answer: (C)

Explicación

Le terme PET apparaît en 1995 dans le rapport mentionné sur les technologies renforçant la protection de la vie privée. Les autres dates correspondent à d’autres événements du cours, comme le séminaire de Madrid ou l’adoption du RGPD.

5. Quel énoncé caractérise le premier principe fondamental du Privacy by Design ?

A. Il se limite à la phase de commercialisation

B. Il repose sur des actions préventives et non réactives

C. Il vise d’abord la correction des incidents

D. Il intervient uniquement après une violation constatée

Answer: (B)

Explicación

Le premier principe est proactif : il vise à prévoir et prévenir les atteintes à la vie privée avant qu’elles ne surviennent. Il ne s’agit pas d’un mécanisme correctif après incident.

6. Que décrit le deuxième principe fondamental du Privacy by Design ?

A. Une protection assurée seulement par des sanctions juridiques

B. Une séparation stricte entre protection et conception

C. Une protection implicite de la vie privée intégrée naturellement au système

D. Une surveillance accrue pour détecter les abus après coup

Answer: (C)

Explicación

Le deuxième principe affirme que la protection de la vie privée doit être intégrée de façon implicite et naturelle dans le système. La logique n’est pas réactive ni fondée uniquement sur des sanctions.

7. À quel moment la sécurité de bout en bout doit-elle s’appliquer ?

A. Après la survenue d’un incident de sécurité

B. Seulement lors de l’archivage final

C. Du début de la collecte jusqu’à la destruction sécurisée des données

D. Uniquement pendant la phase de collecte

Answer: (C)

Explicación

La sécurité de bout en bout doit persister pendant toute la période de conservation, depuis la collecte jusqu’à la destruction sécurisée. Elle ne se limite donc pas à une seule phase du cycle de vie.

8. Quelle combinaison correspond à la sécurité de bout en bout ?

A. Protection à l’entrée uniquement puis abandon du suivi

B. Conservation sécurisée puis destruction sécurisée

C. Anonymisation finale sans contrôle pendant la conservation

D. Stockage temporaire puis effacement manuel non tracé

Answer: (B)

Explicación

Le principe combine une conservation sécurisée des données et une destruction sécurisée à la fin de la période de conservation. Il suppose une gestion intégrale de la sécurité sur tout le cycle de vie.

9. Que doit garantir la transparence du système en matière de protection des données ?

A. Que la collecte de données soit invisible pour l’utilisateur

B. Que le système fonctionne sans aucune possibilité de contrôle externe

C. Que les éléments et le fonctionnement restent compréhensibles pour les utilisateurs et les fournisseurs

D. Que seules les équipes techniques connaissent les mécanismes de protection

Answer: (C)

Explicación

La transparence du système signifie que les éléments et le fonctionnement liés à la protection des données doivent rester visibles et compréhensibles pour les utilisateurs comme pour les fournisseurs. Elle peut être confirmée par une vérification indépendante.

10. Que signifie le respect de la vie privée des utilisateurs dans ce cadre ?

A. Réserver les décisions aux seuls fournisseurs de services

B. Limiter les dispositifs à une simple mention légale

C. Imposer des interfaces complexes pour décourager l’usage

D. Placer les intérêts des personnes concernées au centre des choix de conception

Answer: (D)

Explicación

Le respect de la vie privée des utilisateurs impose de centrer les décisions sur les intérêts des personnes concernées et de proposer des dispositifs conviviaux. L’approche privilégie donc l’utilisateur, pas seulement l’exigence juridique minimale.

11. Quel est l’objectif principal des technologies PETs dans un système d’information ?

A. Remplacer les obligations juridiques du RGPD par des outils automatiques

B. Garantir uniquement la confidentialité des échanges sans agir sur le contrôle

C. Renforcer la protection des données personnelles par des mécanismes techniques intégrés

D. Augmenter la collecte de données pour améliorer la personnalisation

Answer: (C)

Explicación

Les PETs sont des technologies qui renforcent la protection des données personnelles en intégrant des mécanismes techniques dans le système. Elles visent notamment à couvrir un ou plusieurs principes de Privacy by Design.

12. Lequel de ces domaines fait partie des cas d’application cités pour le guide Operationalizing Privacy by Design ?

A. La gestion des élections nationales par vote papier

B. La fabrication de puces électroniques en usine

C. La vidéosurveillance dans les réseaux de transport

D. La traduction automatique de romans anciens

Answer: (C)

Explicación

Le guide mentionne explicitement la vidéosurveillance dans les réseaux de transport parmi ses exemples d’application. Les autres propositions ne correspondent pas aux cas concrets cités.

13. Que signifie l’expression « Privacy is good for business » dans le cadre de la culture privacy ?

A. La conformité à la vie privée remplace la nécessité de toute stratégie commerciale

B. La protection de la vie privée ralentit toujours l’innovation et réduit les ventes

C. La protection de la vie privée renforce la confiance et peut soutenir l’activité commerciale

D. La vie privée n’a d’impact que sur les services publics, pas sur les entreprises

Answer: (C)

Explicación

Cette notion présente la protection de la vie privée comme une valeur commerciale qui renforce la confiance. Le cours insiste aussi sur les coûts évités, comme la remédiation, les poursuites et les atteintes à l’image.

14. Quel risque économique ou réputationnel est associé aux atteintes à la vie privée ?

A. Une suppression des obligations de conformité

B. Des coûts de remédiation, des poursuites et une dégradation de l’image de marque

C. Une augmentation automatique de la fidélité des clients

D. Une baisse des besoins de sécurité informatique

Answer: (B)

Explicación

Le cours indique que les atteintes à la vie privée peuvent entraîner des coûts de remédiation, des poursuites et une atteinte à l’image. Elles peuvent aussi dégrader la confiance des utilisateurs.

15. Quelle catégorie d’archives correspond à des données encore utiles à l’activité courante ?

A. Les archives intermédiaires

B. Les archives historiques

C. Les archives courantes

D. Les archives définitives

Answer: (C)

Explicación

Les archives courantes regroupent les données encore utiles à l’activité, par exemple des informations liées à un client dans le cadre d’un contrat. Les archives intermédiaires relèvent plutôt d’un intérêt administratif.

16. Quel élément est nécessaire pour automatiser correctement les purges des données ?

A. Un simple mot de passe administrateur

B. Un classement uniquement par ordre alphabétique

C. Une suppression manuelle sans durée définie

D. Un référentiel des durées de conservation par catégorie, finalité et service

Answer: (D)

Explicación

Le système doit s’appuyer sur un référentiel des durées de conservation, ainsi que sur des métadonnées et une table des durées en base. Cela permet d’automatiser les suppressions selon la catégorie et la finalité.

17. À quoi sert la traçabilité du consentement ?

A. À supprimer automatiquement les données sans intervention humaine

B. À rendre toutes les données publiques par défaut

C. À retrouver les éléments nécessaires au recueil du consentement et à son suivi pour chaque utilisateur

D. À remplacer le droit d’accès par une simple notification

Answer: (C)

Explicación

La traçabilité du consentement permet de conserver les éléments nécessaires au recueil du consentement et à son suivi pour chaque utilisateur. Elle est aussi liée à la possibilité d’exercer le droit d’opposition pour certains services complémentaires.

18. Quel risque est associé à une normalisation mal conçue de tables contenant des données personnelles ?

A. Une suppression du besoin de contrôle par la personne concernée

B. Une disparition des problèmes de consentement

C. Une amélioration garantie de la portabilité

D. Une augmentation du risque de privacide via un datamining malveillant

Answer: (D)

Explicación

Le cours explique qu’une normalisation mal appliquée peut augmenter le risque de privacide, notamment via un datamining malveillant. Ce risque apparaît lorsque les principes de Privacy by Design sont mal mis en œuvre.

19. Quelle affirmation décrit correctement la cryptanalyse ?

A. Elle protège un message en le transformant avec une clé secrète

B. Elle permet de calculer sur des données chiffrées sans les déchiffrer

C. Elle cherche à retrouver un texte en clair à partir d’un texte chiffré sans connaître la clé

D. Elle consiste à stocker des empreintes de mots de passe

Answer: (C)

Explicación

La cryptanalyse tente de reconstituer le texte en clair à partir d’un message chiffré sans posséder la clé. La cryptographie, elle, sert à protéger les messages à l’aide de secrets comme les clés.

20. Quel est le principe du chiffrement homomorphe ?

A. Empêcher toute opération de calcul sur des données protégées

B. Exiger que les données soient déchiffrées avant tout traitement

C. Permettre des calculs sur des données chiffrées tout en conservant un résultat chiffré

D. Remplacer systématiquement le chiffrement symétrique dans tous les cas

Answer: (C)

Explicación

Le chiffrement homomorphe permet à un tiers d’effectuer des calculs sur des données chiffrées et d’obtenir un résultat chiffré correspondant. Le cours précise aussi que cette approche reste lourde et plus lente que les méthodes non homomorphes.

21. Quel énoncé décrit le mieux l’informatique ubiquitaire ?

A. Une approche de sécurité centrée uniquement sur la vérification a posteriori

B. Un modèle où les technologies de calcul et d’échange deviennent indissociables de la vie quotidienne

C. Un système de stockage des données limité aux archives définitives

D. Une méthode de chiffrement reposant sur une clé secrète partagée

Answer: (B)

Explicación

L’informatique ubiquitaire correspond à une présence diffuse et quasi invisible des technologies dans la vie quotidienne, avec peu ou pas d’intervention directe de l’utilisateur. Les autres propositions décrivent plutôt le chiffrement, l’archivage ou une logique de contrôle a posteriori.

22. Quel défi est présenté comme majeur pour préserver la vie privée dans un environnement d’informatique ubiquitaire ?

A. Le remplacement complet de l’analyse contextuelle par des règles fixes

B. La généralisation du chiffrement pour éviter une complexification croissante

C. L’abandon des réseaux au profit d’un traitement entièrement local

D. La suppression du deep learning pour revenir à des systèmes sans apprentissage

Answer: (B)

Explicación

Le cours indique que la généralisation du chiffrement est un levier majeur face aux défis futurs de la vie privée dans l’informatique ubiquitaire. L’analyse contextuelle et le deep learning sont au contraire présentés comme des évolutions importantes de l’IA.