Sécurité et protection des données : quiz de Première STMG
Publié le 10 novembre 2026 · Mis à jour le 10 novembre 2026 · Signaler une erreur
L'essentiel
La cybersécurité regroupe les techniques qui protègent les systèmes d'information et les données qui y circulent.3
Le RGPD (règlement UE 2016/679), adopté le 27 avril 2016, est le texte de référence européen pour les données personnelles.6
En France, la CNIL contrôle et sanctionne ; la loi du 20 juin 2018 a adapté le droit interne au RGPD.6
Une organisation doit garantir ET prouver sa conformité.6
Les menaces viennent de la malveillance délibérée comme de la négligence.1
Avant de commencer
Ce quiz vérifie ce que tu as retenu du chapitre sur la sécurité et la protection des données, dans le cadre de ton programme de Première STMG. Il couvre les définitions de base, le cadre juridique européen et français, les moyens techniques de protection et quelques cas concrets d'organisations.
Chaque question propose une explication détaillée. Lis-la même quand tu as bon : elle précise souvent le piège qui t'attendait au bac. Prends ton temps, réponds sans ouvrir ton cours, puis reviens sur les points ratés.
Les repères à avoir en tête
Quiz
13 questions · correction immédiate · ton score reste sur ton appareil.
Le RGPD est un règlement de l'Union européenne, texte de référence pour les données à caractère personnel.6 Il ne s'agit pas d'une loi purement française : la France a seulement adapté son droit interne pour s'y conformer.6
Le RGPD a été adopté le 27 avril 2016.6 Le 24 octobre 1995 est la date de la directive précédente, le 24 mai 2018 est le dernier jour où cette directive était en vigueur, et le 20 juin 2018 est celle de la loi française d'adaptation.6
Le RGPD succède à la directive 95/46/CE sur la protection des données personnelles.6 Le règlement 2016/679 est le RGPD lui-même, et la loi de 2018 est un texte français qui vient après lui, pas avant.6
Cette loi met le droit français en accord avec le RGPD.6 Elle ne l'abroge pas, car un règlement européen s'applique aussi en France, et elle renforce la CNIL au lieu de la supprimer.6
La CNIL est l'autorité française de surveillance numérique, et la loi de 2018 lui donne des missions supplémentaires et un pouvoir de contrôle et de sanction renforcé.6 Elle n'héberge pas les données des Français, et l'adoption des règlements européens revient aux institutions de l'Union européenne, pas à elle.
La cybersécurité englobe les techniques et solutions de sécurisation des systèmes d'information et des données qui y circulent.3 Un mot de passe n'en est qu'un élément, et publier toutes les données irait à l'inverse de la protection.3
Le « s » indique que les transactions effectuées via Internet sont sécurisées.1 Ce n'est ni le mot serveur, ni une indication de simplicité : le protocole ajoute une protection des échanges.1
C'est faux : les organisations doivent être capables de garantir leur conformité ET de la prouver.6 La CNIL les guide d'ailleurs avec des étapes pour assumer cette responsabilité accrue.6 Une simple déclaration ne suffit donc pas.
Les atteintes aux données viennent d'actes de malveillance délibérés ou de la négligence.1 Le certificat électronique est au contraire un moyen de protection des échanges,1 et la traçabilité des accès fait partie de la sécurité logique.4
Protéger, c'est maîtriser ses traces et gérer ses données personnelles.2 Les trois autres propositions concernent les équipements, les communications ou les attaques, donc l'action de sécuriser.2
La sécurité logique associe l'étanchéité des serveurs et la traçabilité des accès.4 Les autres propositions n'ont aucun lien avec la protection du système.
La transparence du réseau et sa rapidité pour mettre à jour sa sécurité ont réduit l'amende.6 Il y a bien eu fuite, et un refus de coopérer n'aurait pas joué en sa faveur.
C'est faux : l'ouverture des données publiques vise les données non nominatives, qui ne relèvent ni de la vie privée ni de la sécurité.4 Les données personnelles restent protégées.
Les questions qu'on se pose
Que dois-je retenir en priorité sur le RGPD pour le bac ?
Retiens sa nature (un règlement de l'Union européenne), sa date d'adoption (27 avril 2016), le texte qu'il remplace (la directive 95/46/CE) et l'idée qu'une organisation doit garantir et prouver sa conformité.6 Sache aussi expliquer le rôle de la CNIL.6
Quelle différence faire entre sécuriser et protéger ?
Sécuriser concerne les équipements, les communications et les données, face aux attaques et aux incidents. Protéger concerne la maîtrise de ses traces et la gestion de ses données personnelles.2 Dans une réponse, associe chaque verbe à son exemple.
Les erreurs humaines comptent-elles vraiment parmi les risques ?
Oui. Les risques proviennent d'actes de malveillance délibérés, mais aussi de la simple négligence.1 C'est pourquoi former les employés à la protection des données fait partie des pistes pour une entreprise.1