Sciences de gestion et numérique · Première STMGBac
Sécurité et protection des données : exercices de Première STMG
Publié le 10 novembre 2026 · Mis à jour le 10 novembre 2026 · Signaler une erreur
L'essentiel
- Sécuriser = protéger les équipements, les communications et les données contre attaques, pièges et incidents ; protéger = maîtriser ses traces et gérer les données personnelles.2
- Le RGPD est le règlement européen de référence sur les données personnelles ; la CNIL contrôle et sanctionne en France.6
- Une organisation doit respecter ses obligations réglementaires et prendre en compte les risques liés aux usages du numérique.5
- Face à un cas, raisonne en quatre temps : quelle donnée, quel risque, quelle mesure, quelle règle à respecter.
Comment utiliser ces exercices
Ces exercices te font travailler la sécurité et la protection des données dans une organisation. Ils vont du plus simple (savoir distinguer les notions) au plus complet (analyser une situation d'entreprise). Cherche d'abord seul, sans regarder la correction : lis l'énoncé, essaie, puis ouvre les indices si tu bloques.
Les exercices
Exercice 1 Sécuriser ou protéger ?
Une lycéenne utilise un ordinateur partagé. Classe chaque action dans la catégorie sécuriser (équipements, communications, données) ou protéger (maîtriser ses traces, gérer ses données personnelles) :
- a) installer un logiciel de protection sur l'ordinateur ;
- b) vérifier quelles informations personnelles son profil de réseau social rend visibles ;
- c) utiliser un site dont l'adresse commence par https pour envoyer un formulaire ;
- d) effacer son historique de navigation et gérer ses données personnelles en ligne.
Indice 1
Sécuriser concerne surtout les outils et les échanges ; protéger concerne ce que la personne laisse derrière elle et ses données personnelles.
Indice 2
Regarde le sujet de chaque action : machine, échange, ou personne ?
Voir la correction pas à pas
Rappel du classement : « sécuriser » vise les équipements, les communications et les données face aux attaques et incidents ; « protéger » vise les traces et les données personnelles.2
a) Un logiciel de protection défend l'équipement : c'est sécuriser.2
b) Régler la visibilité de ses informations personnelles, c'est maîtriser ses données personnelles : c'est protéger.
c) Le « s » de https signale des échanges sécurisés sur Internet : c'est sécuriser une communication.1
d) Maîtriser ses traces et gérer ses données personnelles : c'est protéger.
Résultat : a) et c) relèvent de sécuriser ; b) et d) relèvent de protéger. Pour trancher, demande-toi si l'action défend un outil ou un échange (sécuriser) ou si elle contrôle ce qui concerne la personne (protéger).
Exercice 2 Vrai ou faux sur le RGPD
Dis si chaque affirmation est vraie ou fausse, puis corrige celles qui sont fausses :
- a) Le RGPD est un règlement de l'Union européenne.
- b) Le RGPD a été adopté en 2018.
- c) En France, la CNIL a un pouvoir de contrôle et de sanction en matière de protection des données.
- d) Le RGPD remplace une directive européenne de 1995 sur les données personnelles.
Indice 1
Une date d'adoption n'est pas la même chose qu'une date d'application : relis bien ce que dit l'énoncé.
Indice 2
Pense au rôle de la CNIL : contrôler et sanctionner.
Voir la correction pas à pas
a) Vrai : le RGPD est un règlement de l'Union européenne, texte de référence sur les données personnelles.6
b) Faux : il a été adopté le 27 avril 2016. En mai 2018, l'ancienne directive cesse de s'appliquer et le RGPD prend sa place : c'est une date d'application, pas d'adoption.6
c) Vrai : la loi française du 20 juin 2018 a donné à la CNIL des missions en plus et un pouvoir de contrôle et de sanction accru.6
d) Vrai : il remplace la directive 95/46/CE, adoptée le 24 octobre 1995.6
Seule l'affirmation b) est fausse : le RGPD a été adopté le 27 avril 2016. Retiens la différence entre l'adoption d'un texte et le moment où l'ancien texte cesse d'être en vigueur.
Exercice 3 Le poids d'une amende
Un réseau social allemand a reçu une amende de 20 000 euros, car les données de plus de 2,6 millions de ses utilisateurs ont fuité.6 Pour simplifier, on retient 2,6 millions de données.
Calcule le montant moyen de l'amende par donnée, en euros (arrondi à 0,0001 près).
Indice 1
Divise le montant de l'amende par le nombre de données.
Indice 2
2,6 millions s'écrit 2 600 000.
Voir la correction pas à pas
Écrire les données : amende = 20 000 euros ; nombre de données = 2 600 000.
Poser le calcul : amende par donnée = 20 000 ÷ 2 600 000.
Calculer : 20 000 ÷ 2 600 000 ≈ 0,00769 euro, soit environ 0,0077 euro.
Interpréter : cela représente moins d'un centime par donnée.
L'amende représente environ 0,0077 euro par donnée. Le montant est resté limité car le réseau avait fait preuve de transparence et avait vite renforcé sa sécurité.6
Exercice 4 Combien de mots de passe possibles ?
Un mot de passe est composé de 6 lettres minuscules (26 lettres possibles à chaque position, répétitions autorisées). Un attaquant teste 1 000 000 de combinaisons par seconde.
- Calcule le nombre de mots de passe possibles.
- Calcule la durée, en secondes, pour tous les tester.
- Que se passe-t-il si on passe à 8 lettres ?
Indice 1
À chaque position, il y a 26 choix : on multiplie.
Indice 2
Durée = nombre de combinaisons ÷ nombre d'essais par seconde.
Voir la correction pas à pas
Une position offre 26 choix ; six positions indépendantes : 26 × 26 × 26 × 26 × 26 × 26 = 26^6.
Calculer 26^6 = 308 915 776 mots de passe possibles.
Durée pour tout tester : 308 915 776 ÷ 1 000 000 ≈ 308,9 secondes, soit un peu plus de 5 minutes.
Avec 8 lettres : 26^8 = 208 827 064 576 combinaisons, soit environ 208 827 secondes (plus de 2 jours).
Conclusion : chaque lettre ajoutée multiplie le nombre de possibilités par 26.
Six lettres minuscules se testent en environ 308,9 secondes. Allonger le mot de passe et varier les types de caractères augmente fortement le temps nécessaire : c'est une bonne pratique de sécurité.
Exercice 5 Plan de sauvegarde
Une PME stocke 250 Go de données. Sur 4 semaines, elle fait :
- une sauvegarde complète par semaine (250 Go chacune) ;
- une sauvegarde incrémentale chaque jour, les 6 autres jours de la semaine : elle n'enregistre que les modifications, soit 2 % des 250 Go.
Calcule l'espace total de stockage utilisé sur les 4 semaines, en Go.
Indice 1
Calcule d'abord la taille d'une sauvegarde incrémentale : 2 % de 250 Go.
Indice 2
Compte le nombre de sauvegardes incrémentales sur 4 semaines.
Voir la correction pas à pas
Sauvegardes complètes : 4 × 250 = 1 000 Go.
Taille d'une incrémentale : 2 % de 250 = 0,02 × 250 = 5 Go.
Nombre d'incrémentales : 6 par semaine × 4 semaines = 24.
Espace des incrémentales : 24 × 5 = 120 Go.
Total : 1 000 + 120 = 1 120 Go.
Le plan utilise 1 120 Go sur 4 semaines. Une sauvegarde protège contre la perte de données (panne, erreur, malveillance), mais elle contient des données à protéger comme les originaux.
Exercice 6 Évaluer un risque
Une entreprise estime qu'un incident de sécurité (vol de fichiers clients) a 5 % de chances de survenir dans l'année et coûterait 40 000 euros (remise en état, perte de confiance). Elle étudie une protection payante de 1 500 euros par an qui ramènerait la probabilité à 1 %.
- Calcule la perte moyenne attendue sans protection.
- Calcule la perte moyenne attendue avec protection, protection comprise.
- La protection est-elle rentable ?
Indice 1
Perte attendue = probabilité × coût de l'incident.
Indice 2
Avec protection, ajoute le prix de la protection.
Voir la correction pas à pas
Sans protection : 0,05 × 40 000 = 2 000 euros par an.
Avec protection, perte liée à l'incident : 0,01 × 40 000 = 400 euros.
Ajouter le coût de la protection : 400 + 1 500 = 1 900 euros.
Comparer : 1 900 < 2 000, donc la protection est légèrement rentable sur ce seul critère financier.
La protection fait passer la perte attendue de 2 000 à 1 900 euros par an, un gain faible. Une entreprise tient aussi compte de ses obligations réglementaires et des risques liés aux usages du numérique.5
Exercice 7 Étude de cas : la boutique en ligne
Une boutique en ligne de vêtements enregistre pour chaque client son nom, son adresse et ses commandes. Le dirigeant constate qu'un salarié a envoyé par erreur un fichier clients à une mauvaise adresse, et que le site de paiement n'affiche pas d'adresse en https.
- Quelles données sont concernées et pourquoi doivent-elles être protégées ?
- Identifie l'origine du risque dans chaque incident.
- Propose deux mesures techniques et une mesure humaine.
- Quelle règle l'entreprise doit-elle respecter, et quelle autorité peut la contrôler ?
Indice 1
Nom et adresse permettent d'identifier une personne : ce sont des données personnelles.
Indice 2
Une erreur involontaire relève de la négligence ; l'absence de protection des échanges est une faille technique.
Voir la correction pas à pas
Les données (nom, adresse, commandes) sont personnelles : elles concernent des clients identifiables. Leur protection est une obligation pour l'organisation.1
Premier incident : envoi à une mauvaise adresse, c'est une erreur humaine. Les risques viennent d'actes de malveillance ou de négligence.1
Second incident : l'absence de https laisse les échanges non sécurisés ; le « s » de https signifie sécurisé pour les transactions sur Internet.1
Mesures techniques : passer le site en https avec un certificat électronique, qui protège les échanges ;1 installer des logiciels de protection sur les équipements.2
Mesure humaine : former les employés à la protection des données et aux bonnes pratiques.12
Règle : respecter le RGPD, texte de référence européen ;6 en France, la CNIL a un pouvoir de contrôle et de sanction.6
Une bonne réponse relie chaque incident à son origine (humaine ou technique), propose des mesures adaptées et cite le cadre légal : le RGPD et la CNIL. Sécurité technique et formation des personnes vont ensemble.
Les questions qu'on se pose
Comment rédiger une bonne réponse à une question de cas sur la sécurité des données ?
Suis l'ordre : donnée concernée, risque, mesure, règle. Appuie chaque mesure sur l'exemple du texte et utilise le vocabulaire du cours (données personnelles, RGPD, CNIL, https, certificat). Une réponse courte et justifiée vaut mieux qu'une liste de généralités.
Quelle différence entre sécurité des données et protection des données personnelles ?
Sources
- Sécurité et cybercriminalité - Ressource Éduscol, eduscol.education.gouv.fr. Consulté le 10 novembre 2026.
- Cybersécurité dans les programmes - Fiche Éduscol, eduscol.education.gouv.fr. Consulté le 10 novembre 2026.
- L'éducation à la cybersécurité, education.gouv.fr. Consulté le 10 novembre 2026.
- Management, gestion et données massives - Ressource académique, eduscol.education.gouv.fr. Consulté le 10 novembre 2026.
- Systèmes d'information - STMG (BO spécialité), education.gouv.fr. Consulté le 10 novembre 2026.
- Règlement général sur la protection des données, Wikipédia. Consulté le 10 novembre 2026.
Les numéros dans le texte renvoient à ces sources. Une source qui ne dit pas ce qu'on lui fait dire ? Signale-le.