Les données personnelles : cours d'EMI de 6e

Quand tu t'inscris sur un jeu, que tu crées un compte pour ton école en ligne ou que tu envoies une photo à un ami, tu laisses des informations sur toi. Parfois tu le fais sans y penser : un prénom, une date de naissance, une adresse électronique, une photo.

Ces informations ont une valeur. Elles disent qui tu es, où tu vis, ce que tu aimes. Elles peuvent aussi être utilisées par d'autres, parfois sans que tu le saches. C'est pour cela que l'école t'apprend à les protéger : la protection des données et de la vie privée est un volet important de l'éducation au numérique ².

Dans ce cours, tu vas répondre à quatre questions :

• Qu'est-ce qu'une donnée personnelle, et comment sait-on qu'une information en est une ?
• Qu'est-ce qui rend une donnée plus délicate que les autres ?
• Que deviennent les informations que tu publies en ligne ?
• Quels droits as-tu, et quels bons réflexes adopter ?

Décortiquons cette définition mot par mot.

• Une information : cela peut être un texte, un chiffre, une image, un son. Le format n'a pas d'importance.
• Une personne physique : il s'agit d'un humain, pas d'une entreprise ni d'un objet.
• Identifiée ou identifiable : la personne est déjà reconnue, ou bien on peut la reconnaître avec un peu de travail ⁵.

Pour t'entraîner à reconnaître les données personnelles, voici un tableau d'exemples. Certains viennent directement des informations citées dans les textes de référence, d'autres sont des situations que tu rencontres souvent.

Remarque que la même information peut changer de nature selon le contexte. « 12 ans » seul n'identifie personne. Mais « 12 ans, en 6e, au collège de ta commune, qui joue de la guitare » peut désigner un élève précis. C'est le recoupement qui crée le danger.

Un règlement européen donne aussi une définition des données biométriques : ce sont des données personnelles issues d'un traitement technique particulier. Elles portent sur les caractéristiques physiques, physiologiques ou comportementales d'une personne et permettent de la reconnaître de façon unique. Parmi les exemples cités figurent les images du visage et les données d'empreintes digitales ⁵.

Pourquoi ces données demandent-elles encore plus d'attention ? Un mot de passe, tu peux le changer si quelqu'un le découvre. Ton visage ou tes empreintes, tu ne peux pas en changer. C'est pour cela que la biométrie est décrite comme une partie du corps « inchangeable » ⁵. Si une telle donnée circule à mauvais escient, le problème dure.

Un profil sur un réseau social ou une plateforme de jeu donne l'impression d'un espace personnel. En réalité, ce que tu y publies voyage.

Un chercheur cité dans l'un des textes de référence explique qu'une donnée partagée n'est ni vraiment privée ni vraiment publique. Elle fonctionne plutôt comme un signal envoyé à son entourage en ligne, dans l'espoir d'obtenir une réaction en retour ⁵. Autrement dit, quand tu publies une photo, tu attends des « j'aime » ou des commentaires, mais tu n'as pas la maîtrise de tous ceux qui la verront.

Tes informations t'appartiennent au sens où la loi te donne du pouvoir sur elles. En France, la loi dit que chaque personne a le droit de décider de l'usage de ses données personnelles et de le contrôler ⁵. Cette règle figure à l'article 1 de la loi Informatique et Libertés ⁵.

Au collège, c'est un apprentissage officiel. Les objectifs fixés pour la formation des élèves incluent la connaissance de leurs droits et de leurs responsabilités numériques, la réflexion sur l'usage des données personnelles, et la capacité de se déplacer dans l'environnement numérique avec confiance, lucidité et respect des droits de chacun ². Les élèves doivent aussi être informés de leurs droits et de leurs devoirs en matière de protection des données ³.

Le plus souvent, le doxing part d'une personne, ou d'un groupe, en colère contre quelqu'un. Cette cible est parfois prise comme bouc émissaire ⁶. Dès que les informations sont publiques, beaucoup d'internautes peuvent s'en prendre à elle. Dans les cas les plus graves, elle risque de perdre son travail ou d'avoir des ennuis dans sa famille. Elle peut aussi perdre son anonymat ⁶.

Même si les auteurs croient défendre une bonne cause, la divulgation met une personne en danger. On n'a pas le droit de se faire justice soi-même en publiant la vie privée de quelqu'un.

Il existe aussi un enjeu avec l'intelligence artificielle. Parmi les consignes de bonnes pratiques de l'école, on trouve celle de ne pas utiliser d'IA grand public avec des données personnelles ³. Concrètement, ne recopie pas dans un outil d'IA ton adresse, ton numéro de téléphone ou des informations sur ta famille.

À l'école aussi, tu travailles ces notions. Le dispositif Pix propose en 6e une attestation de sensibilisation au numérique : deux parcours faits en classe avec un professeur, accompagnés de capsules vidéo ⁴. La CNIL propose pour sa part des ressources pour sensibiliser les élèves à la protection des données personnelles ¹.