Quiz: Protection responsable des données et IA — 10 perguntas

1. Qu'est-ce qu'une donnée sensible dans le contexte de la protection des données ?

A. Une information permettant d'identifier directement ou indirectement une personne, comme le nom ou l'adresse

B. Une information dont la divulgation peut compromettre la confidentialité, la sécurité ou la réputation d'une personne ou d'une organisation

C. Une donnée chiffrée utilisée pour sécuriser une communication

D. Une information publique accessible à tous sans restriction

Answer: (B)

Explicação

Une donnée sensible est une information dont la divulgation peut compromettre la confidentialité, la sécurité ou la réputation d'une personne ou d'une organisation, nécessitant une protection renforcée. Les autres options ne correspondent pas à cette définition précise : la première concerne plutôt les données personnelles, la troisième est une technique de sécurité, et la quatrième concerne des données publiques.

2. Quelle version de ChatGPT garantit que les données échangées ne sont pas utilisées pour entraîner les modèles ?

A. ChatGPT Gratuit

B. ChatGPT Pro

C. ChatGPT Plus

D. ChatGPT Enterprise

Answer: (D)

Explicação

ChatGPT Enterprise garantit que les données échangées ne sont pas utilisées pour l’entraînement, grâce à un chiffrement renforcé et à des politiques spécifiques de non-utilisation pour l’entraînement, contrairement aux versions Plus ou gratuite.

3. Quel est le rôle principal de l'anonymisation, de la pseudonymisation et de l'hygiène de prompt dans la sécurisation des données ?

A. Faciliter la collecte massive de données personnelles

B. Optimiser la vitesse de traitement des données par l'IA

C. Réduire les risques de divulgation accidentelle ou malveillante

D. Assurer la conformité légale des traitements de données

Answer: (C)

Explicação

Ces techniques ont pour rôle principal de limiter la divulgation accidentelle ou malveillante d'informations sensibles en protégeant la confidentialité des données, ce qui contribue à la sécurisation globale des données.

4. En quelle année la révision du cadre légal suisse sur la protection des données personnelles a-t-elle été adoptée ?

A. 2020

B. 2023

C. 2025

D. 2018

Answer: (B)

Explicação

La révision du cadre légal suisse sur la protection des données personnelles, via la Loi sur la protection des données (LPD), a été adoptée en 2023, avec une entrée en vigueur en septembre 2023. Les autres années proposées sont incorrectes, car elles ne correspondent pas à la date précise de la révision.

5. En quoi le RGPD et la LPD révisée en 2023 se ressemblent-ils ou diffèrent-ils principalement ?

A. La LPD s'applique uniquement aux données traitées en Suisse, tandis que le RGPD s'applique aux données de personnes dans l'UE, mais leur contenu a été aligné pour faciliter la conformité.

B. Les deux régulations imposent exactement les mêmes obligations, sans aucune différence dans leur contenu ou leur portée.

C. Le RGPD concerne uniquement les données publiques, alors que la LPD couvre aussi les données privées, ce qui les différencie totalement.

D. La LPD est une législation européenne, alors que le RGPD est une loi suisse, ce qui montre qu'ils ont des juridictions différentes.

Answer: (A)

Explicação

La LPD révisée en 2023 a été conçue pour être compatible avec le RGPD, ce qui facilite la conformité des entreprises suisses traitant des données de personnes dans l'UE. Cependant, leur champ d'application géographique diffère : la LPD concerne la Suisse, tandis que le RGPD concerne l'UE. La réponse correcte reflète cette relation de compatibilité et cette différence géographique.

6. Qui a formulé ou proposé l'AI Act européen ?

A. La Cour de justice européenne

B. Le Parlement européen

C. Le Conseil de l'Union européenne

D. La Commission européenne

Answer: (D)

Explicação

L'AI Act européen a été proposé par la Commission européenne, qui est l'organe exécutif de l'Union européenne chargé de proposer des lois et des règlements. Le Parlement européen et le Conseil de l'Union européenne participent à l'adoption, mais la proposition initiale revient à la Commission.

7. Quel est l’effet principal de la Charte IA Genève sur l’utilisation de l’intelligence artificielle par ses acteurs ?

A. Elle sert d’outil d’orientation pratique pour adopter des pratiques responsables.

B. Elle garantit la conformité automatique des systèmes d’IA aux principes éthiques.

C. Elle remplace la législation nationale et européenne sur l’IA.

D. Elle impose des obligations légales strictes aux organisations.

Answer: (A)

Explicação

La Charte IA Genève n’est pas une norme contraignante, mais un guide pratique qui traduit les principes juridiques en règles d’usage concrètes pour encourager une utilisation responsable de l’IA.

8. Comment appliquer la pseudonymisation dans un contexte d’utilisation responsable de l’IA pour protéger des données sensibles ?

A. Utiliser uniquement des données agrégées pour éviter toute identification

B. Supprimer toutes les données personnelles avant toute utilisation de l’IA

C. Remplacer les noms par des pseudonymes et conserver une clé de réidentification sécurisée

D. Chiffrer toutes les données sensibles avec un algorithme de cryptage avancé

Answer: (C)

Explicação

La pseudonymisation consiste à remplacer les données identifiantes par des pseudonymes ou des codes, tout en conservant une clé sécurisée permettant de réidentifier si nécessaire. Cela limite la vulnérabilité des données lors de leur traitement par l’IA, conformément aux bonnes pratiques et à la législation.

9. Quelle est la principale différence entre l'anonymisation et la pseudonymisation des données ?

A. L'anonymisation permet une réidentification contrôlée, la pseudonymisation rend la réidentification impossible.

B. L'anonymisation supprime toute possibilité d'identification, la pseudonymisation permet une réidentification contrôlée.

C. L'anonymisation remplace les données par des codes, la pseudonymisation supprime les données.

D. L'anonymisation est irréversible, la pseudonymisation est toujours réversible.

Answer: (B)

Explicação

L'anonymisation consiste à rendre les données non identifiables de façon irréversible, tandis que la pseudonymisation remplace les identifiants par des pseudonymes, permettant une réidentification contrôlée si nécessaire.

10. Qu'est-ce que l'hygiène de prompt dans le contexte de l'utilisation de ChatGPT ?

A. Une pratique consistant à vérifier, reformuler et limiter la transmission d'informations sensibles lors de l'utilisation de l'IA

B. Une procédure pour supprimer toutes les données personnelles après utilisation de l'IA

C. Une technique de chiffrement des données avant l'envoi à l'IA

D. Une méthode d'anonymisation automatique des données dans les prompts

Answer: (A)

Explicação

L'hygiène de prompt est une pratique qui consiste à vérifier, reformuler et limiter la transmission d'informations sensibles lors de l'utilisation de l'IA, afin de protéger la confidentialité et respecter la législation. Elle n'est pas simplement un chiffrement ou une anonymisation automatique, mais une démarche proactive de vérification et de reformulation pour limiter la divulgation d'informations sensibles.