Bac pro Assistance à la gestion des organisations et de leurs activités (AGOrA) · Bac proBac pro
Sécurité des données et RGPD : quiz de Bac pro AGOrA
Publié le 7 novembre 2026 · Mis à jour le 7 novembre 2026 · Signaler une erreur
L'essentiel
- Le RGPD est un règlement européen adopté le 27 avril 2016 et appliqué depuis le 25 mai 2018 : il s'applique directement dans tous les pays de l'Union.
- Une donnée personnelle permet d'identifier une personne : nom, prénom, coordonnées, données biométriques.
- Le délégué à la protection des données (DPD ou DPO) informe, conseille, contrôle et fait le lien avec l'autorité de contrôle, la CNIL en France.
- Le responsable de traitement doit pouvoir prouver à tout moment qu'il respecte le RGPD : c'est le principe de responsabilité.
- Dans l'Éducation nationale, le DPD est consulté avant tout nouveau traitement de données.
Avant de commencer
Dans le métier d'assistant en gestion des organisations, tu manipules chaque jour des fichiers clients, des listes de salariés, des coordonnées de fournisseurs. Le programme de ta spécialité demande de savoir protéger et sécuriser ces données, et de connaître la protection des données personnelles et le RGPD 1. Ce quiz vérifie que tu maîtrises cette notion.
Il couvre :
- la date et la nature juridique du RGPD ;
- ce qu'est une donnée personnelle ;
- le rôle du délégué à la protection des données ;
- le rôle de la CNIL et de la loi française d'adaptation ;
- le principe de responsabilité de l'organisation ;
- quelques situations concrètes de bureau ou d'établissement.
Quiz
15 questions · correction immédiate · ton score reste sur ton appareil.
-
Une donnée personnelle sert à identifier quelqu'un : nom, prénom, coordonnées, données biométriques par exemple 2. Le mot de passe n'est qu'un cas parmi d'autres. Un tableur peut contenir des chiffres sans lien avec une personne : le support ne décide pas, c'est le lien avec un individu qui compte.
-
C'est vrai : un règlement européen est directement applicable dans tous les pays de l'Union, contrairement à une directive qui doit être transposée 5. Penser qu'il faudrait une loi nationale pour l'activer est l'erreur courante. La France a quand même adapté certains points par une loi de 2018 5, mais ce n'était pas une condition d'application.
-
Le DPD veille en indépendance au respect du RGPD par les responsables de traitement et leurs sous-traitants 3. Il n'inflige pas de sanctions : ce pouvoir appartient à l'autorité de contrôle, la CNIL en France 5. La sauvegarde technique relève du service informatique, et les contrats d'un service juridique ou commercial.
-
L'article 39 du RGPD prévoit notamment d'informer et conseiller, de contrôler le respect des règles, de conseiller sur les analyses d'impact, de coopérer avec l'autorité de contrôle et d'être son point de contact 6. Les sanctions financières relèvent de l'autorité de contrôle, pas du DPD 5 : la quatrième proposition est donc fausse.
-
En France, la CNIL est l'autorité de contrôle ; la loi de 2018 lui a donné des missions supplémentaires et un pouvoir de contrôle et de sanction accru 5. Le CEPD est un comité européen qui coordonne les autorités nationales 5 : il ne remplace pas la CNIL pour les organismes français. Les deux autres propositions n'ont aucun rôle dans ce domaine.
-
Certaines dispositions nationales contredisaient le règlement ou renvoyaient au droit national : la France a donc adapté son droit interne par la loi du 20 juin 2018 5. Un règlement européen ne peut pas être abrogé par une loi nationale, et la CNIL en sort renforcée 5, pas supprimée. Le RGPD lui-même a été adopté au niveau européen en 2016 5.
-
Le responsable doit être en mesure de prouver en permanence qu'il applique le RGPD 5 : cela suppose de tenir des preuves, des procédures, des traces. Attendre une plainte pour s'organiser est trop tard. Le DPD peut aussi contrôler les sous-traitants et prestataires 3, mais cela ne fait pas disparaître la responsabilité du responsable de traitement.
-
C'est faux. Toutes les organisations doivent intégrer les modalités de ce texte 2, et le RGPD s'applique aussi dans les écoles et établissements, dont le DPD de l'académie surveille la conformité 3. La taille de la structure n'est pas le critère : dès qu'elle traite des données personnelles, elle est concernée.
-
Les particuliers connaissent mieux leurs droits, et le principal motif de plainte concerne le consentement au traitement de leurs données 5. Les autres propositions n'ont aucun rapport avec la protection des données personnelles.
-
C'est faux. L'indépendance du DPD est jugée essentielle pour qu'il remplisse correctement ses missions, et le RGPD fixe des règles pour la garantir 6. Dans l'Éducation nationale aussi, il veille au respect du cadre légal en toute indépendance 3. Un DPD qui obéirait à des consignes ne pourrait plus contrôler sereinement son organisation.
-
Le responsable de traitement doit informer rapidement l'autorité de contrôle et rendre publiques les coordonnées du DPO 6. Les personnes concernées doivent pouvoir le joindre facilement, d'où cette publicité. Garder son identité secrète irait à l'encontre de sa fonction de référent.
-
Le règlement vise à accroître la protection des personnes dont les données sont traitées et la responsabilisation de ceux qui les traitent, avec des autorités de contrôle plus puissantes 5. Il n'interdit pas de stocker des données : il encadre leur usage. Il ne favorise pas non plus la vente de données et n'impose pas la biométrie.
Les questions qu'on se pose
Quelle différence entre le RGPD et la loi Informatique et Libertés ?
La loi du 6 janvier 1978, dite « Informatique et Libertés », est la loi française historique 3. Le RGPD est un règlement européen de 2016, appliqué depuis le 25 mai 2018 5 2. Les dispositions récentes de la loi française renforcent la protection des données en complément du règlement 3. Au quotidien, tu appliques les deux ensemble.
Quelle est la différence entre DPD et DPO ?
Ce quiz peut-il tomber à l'examen de Bac pro AGOrA ?
Le programme de ta spécialité cite la protection des données personnelles et le RGPD, avec le droit d'auteur et le droit à l'image, parmi les notions à connaître 1. Révise donc les définitions, le rôle du DPD, celui de la CNIL et le principe de responsabilité. Pour les règles d'examen précises (durées, coefficients), réfère-toi au texte officiel de ta session.
Sources
- Annexes Bac Pro AGOrA - Programme officiel, Ministère de l'Éducation nationale. Consulté le 7 novembre 2026.
- Protection des données personnelles et assistance, Éduscol. Consulté le 7 novembre 2026.
- Les enjeux de la protection des données au sein de l'éducation, Ministère de l'Éducation nationale. Consulté le 7 novembre 2026.
- Données numériques à caractère personnel au sein de l'éducation nationale - Rapport IGEN/IGAENR, Inspection générale de l'Éducation nationale. Consulté le 7 novembre 2026.
- Règlement général sur la protection des données, Wikipédia. Consulté le 7 novembre 2026.
- Délégué à la protection des données, Wikipédia. Consulté le 7 novembre 2026.
Les numéros dans le texte renvoient à ces sources. Une source qui ne dit pas ce qu'on lui fait dire ? Signale-le.