Traces et vie privée sur le Web : exercices de Seconde

Une trace vient de toute action faite en ligne ⁴. Ici, chacune des actions citées en laisse une : la recherche, les pages ouvertes, la connexion, la publication et l'acceptation des cookies.

Traces volontaires : la photo publiée (Léa décide de la montrer) et l'acceptation des cookies (c'est un choix, même s'il est souvent fait vite).

Traces involontaires : la recherche, la liste des pages ouvertes et la connexion à la messagerie. Léa ne cherche pas à les diffuser, mais elles sont enregistrées.

Réponse à Léa : ne rien publier supprime seulement les traces volontaires. Naviguer, chercher ou se connecter suffit à laisser des informations sur ses actions ⁴. L'affirmation « pas de publication, donc pas de trace » est donc fausse.

a. Vrai. Le but de la navigation privée est de ne pas garder l'historique ni les cookies sur le poste en fin de session ⁵.

b. Faux. Le fournisseur d'accès fait partie des acteurs que la navigation privée ne met pas à l'écart du suivi ⁵.

c. Vrai. Les sites peuvent employer l'adresse IP, des identifiants ou l'empreinte du navigateur pour identifier un visiteur de façon unique ⁵.

d. Faux. Sur un ordinateur d'entreprise, les administrateurs du réseau peuvent encore suivre l'activité malgré la navigation privée ⁵.

Refus : $0{,}48 \times 2500 = 1200$ participants.

Répondants : $2500 - 1200 = 1300$ personnes.

Commerce en ligne : $0{,}18 \times 1300 = 234$ répondants.

Vérification de l'ordre de grandeur : 18 % de 1300 est un peu moins de 20 % de 1300, soit 260. Le résultat 234 est cohérent.

Par jour : $12 \times 4 = 48$ cookies.

Sur 30 jours : $48 \times 30 = 1440$ cookies déposés.

Avec la navigation privée, les cookies ne sont pas conservés sur le poste à la fin de la session ⁵.

Limite : pendant la session, les sites peuvent encore reconnaître Karim par d'autres moyens, comme l'adresse IP ou l'empreinte du navigateur ⁵.

Site de recrutement : il peut encore reconnaître Hugo, par exemple grâce à son adresse IP, à des identifiants ou à l'empreinte de son navigateur ⁵.

Fournisseur d'accès : il fait partie des acteurs non écartés par la navigation privée ⁵. Il peut donc continuer le suivi.

Administrateur du réseau d'entreprise : la navigation privée ne protège pas contre lui ⁵. Il peut suivre l'activité.

Collègue sur le même poste : c'est le seul cas où la navigation privée aide, puisque l'historique et les cookies ne sont pas conservés sur le poste à la fin de la session ⁵.

Bilan : trois acteurs sur quatre peuvent continuer à suivre Hugo ; seul l'accès local ultérieur est neutralisé.

Les moyens de protection de la vie privée se rangent en trois familles : légaux (comme le RGPD en Europe), techniques (comme la cryptographie) et organisationnels (comme les règles internes) ⁶.

a. La protection cryptographique des mots de passe est un procédé informatique : mesure technique.

b. Le RGPD est un texte qui s'impose en Europe : mesure légale ⁶.

c. Le lycée fixe lui-même des règles d'accès : mesure organisationnelle, du type règle interne ⁶.

d. La cryptographie est citée comme moyen technique ⁶ : mesure technique.

Dans chaque école, collège et lycée, une charte d'usage des TIC et d'Internet est rédigée. Elle s'adresse aux élèves, se joint au règlement intérieur, et les élèves comme leurs parents y apposent leur signature ¹.

Intérêt : cette charte s'inscrit dans des mesures de formation et de responsabilisation des élèves. D'autres actions visent à éveiller les jeunes au respect de leurs informations personnelles et de leur intimité numérique ¹. Ce n'est donc pas une simple formalité : elle pose des engagements connus de tous.

Règle 1 possible : ne pas publier de photo d'un camarade sans son accord. Justification : le programme demande de protéger sa propre vie privée, mais aussi celle des autres ².

Règle 2 possible : ne jamais partager son mot de passe de l'espace numérique de travail. Justification : cela évite qu'une autre personne agisse en ton nom et laisse des traces associées à ton identité.

Réponse à Manon : la signature engage l'élève et ses parents, et le texte sert d'appui aux séances de sensibilisation.

Proportion : $\dfrac{21}{30} = 0{,}7$, soit 70 % de la classe.

Si aucun élève n'était dans les deux groupes, on aurait $21 + 24 = 45$ élèves, ce qui dépasse l'effectif de 30.

Le dépassement est $45 - 30 = 15$ : au moins 15 élèves sont dans les deux groupes à la fois.

Interprétation : au moins la moitié de la classe (15 sur 30) affiche à la fois un souhait de protection et une pratique de divulgation. C'est exactement le décalage décrit par le paradoxe ⁶.

La navigation privée n'empêche pas les sites de te suivre pendant la visite : adresse IP, identifiants et empreinte du navigateur peuvent suffire à reconnaître un visiteur ⁵.

Navigation privée et réglages de confidentialité : gestes techniques que l'élève fait elle-même. Les réglages de confidentialité font partie des notions du programme sur la protection de la vie privée ².

Demander l'accès à ses données et leur correction relève d'un droit : les défenseurs de la vie privée considèrent que chacun doit pouvoir connaître l'usage de ses données et les corriger ⁶.

Démarche conseillée : (1) régler les paramètres de confidentialité du navigateur et refuser les cookies publicitaires ; (2) utiliser la navigation privée pour limiter les traces gardées sur l'appareil ⁵ ; (3) demander au site, par une demande écrite, l'accès aux données la concernant.