L'identité numérique

Expliquer avec un exemple personnel la différence entre identité numérique (ce que vous choisissez de montrer), empreinte numérique (la trace qui reste même sans que vous l'ayez choisie) et réputation numérique (ce que les autres concluent à partir des deux).

Dans cette liste, indiquer quelles données il ne faut jamais publier en accès libre et expliquer le risque de chacune : votre adresse postale, votre équipe favorite, votre numéro de carte d'identité, une photo de vos vacances, votre emploi du temps de cours et une photo de votre visage à côté du nom de votre établissement.

Classer ces traces en empreinte numérique active (vous la laissez volontairement) ou passive (vous la laissez sans vous en rendre compte) : publier une photo, les cookies installés par un site, un commentaire sous une vidéo, le trajet enregistré par le GPS de votre téléphone. Justifier chaque classement.

La figure montre comment l'activité quotidienne sur le réseau laisse une empreinte numérique enregistrée sur un serveur.

Expliquer quelles données restent dans les deux premiers cas et quelle trace occuperait raisonnablement la case marquée par ?. Terminer en expliquant pourquoi cette empreinte peut rester visible des années plus tard.

Quand vous partagez une photo, vous ne partagez pas seulement l'image : le fichier contient des données cachées qui voyagent avec elle, comme le montre la figure.

Indiquer ce que révèle la donnée marquée par ?, expliquer ce que sont les métadonnées et pourquoi il faut les supprimer avant de publier une photo.

Analyser cette affirmation : « si tu ne publies rien sur les réseaux sociaux, tu n'as pas d'empreinte numérique ». Expliquer pourquoi elle est fausse, même pour quelqu'un qui n'a aucun compte, en donnant au moins deux exemples de traces qui se créent malgré tout.

Un camarade vous dit : « Hier, j'ai cherché des magasins de vélos depuis l'ordinateur de chez moi en navigation privée. Aujourd'hui, en ouvrant une application d'actualités sur mon téléphone connecté au même wifi, des publicités pour ces mêmes vélos me sont apparues. Ça ne peut pas être à cause des cookies, car la navigation privée les efface ; l'application m'écoute avec le micro ! ».

1. a) Réfuter techniquement son affirmation : justifier pourquoi il n'est pas nécessaire d'activer le micro et expliquer deux techniques réelles par lesquelles les réseaux publicitaires ont pu relier les deux sessions (par exemple, corrélation par adresse IP publique partagée, fingerprinting de l'appareil ou connexion à des services liés).
2. b) Si votre camarade active un VPN sur l'ordinateur et navigue en bloquant les traceurs tiers, prévoir si l'entreprise de publicité pourra continuer à associer immédiatement son activité web aux publicités de son téléphone. Justifier votre réponse.

« Ce n'est pas grave, c'est une story qui disparaît au bout de vingt-quatre heures ». Expliquer pourquoi une capture d'écran brise cette prétendue sécurité et ce que vous devriez toujours vous rappeler avant de publier un contenu « temporaire ».

Expliquer au moins trois chemins par lesquels une photo mise en ligne « seulement pour les amis » peut finir par devenir publique et quelle conclusion pratique on en tire : le « privé » existe-t-il vraiment une fois la publication faite ?

Une chaîne de messages diffuse sans son autorisation une photo d'un camarade accompagnée de moqueries. Expliquer quel effet cela a sur sa réputation numérique, pourquoi la transférer « sans rien commenter » contribue aussi au préjudice et ce que vous devriez faire en la recevant.

Hélène a un compte privé sur un réseau social avec 30 abonnés (tous des camarades de classe). Elle partage une image dans sa liste « meilleurs amis » avec un commentaire insultant envers un professeur, convaincue que son audience est totalement limitée. Au bout de 48 heures, l'image parvient à la direction de l'établissement via un groupe de messagerie de familles.

1. a) Modéliser et justifier la chaîne de propagation : détailler au moins trois facteurs techniques ou comportementaux (par exemple, captures d'écran, métadonnées, perte de contexte dans les transferts ou copies automatiques dans le cloud) par lesquels un contenu placé dans un environnement restreint devient incontrôlable et public.
2. b) Un camarade lui dit : « La prochaine fois, utilise une application qui empêche de faire des captures d'écran ou qui te prévient si quelqu'un en fait ». Évaluer techniquement cette affirmation : le logiciel d'une application peut-il empêcher de façon infaillible la copie et la diffusion de ce qui s'affiche à l'écran ? Justifier pourquoi les barrières numériques sont insuffisantes.

Expliquer la différence entre utiliser votre vrai nom, un pseudo et un avatar sur internet, ce que protège et ce que ne protège pas un pseudo, et dans quels contextes chaque option convient.

Énumérer trois endroits du réseau où des informations sur vous pourraient apparaître sans que vous les ayez publiées vous-même (par exemple, sur les profils d'autres personnes) et expliquer ce que vous pouvez faire dans chaque cas pour les contrôler.

En recherchant votre nom sur internet, le site de votre établissement apparaît avec la liste des participants d'un concours. Expliquer si cela pose problème, quelle différence il y a entre une publication par votre propre établissement et par un inconnu, et ce que vous pourriez demander si vous ne voulez pas que votre nom apparaisse.

Un jeu en ligne demande votre vrai nom « pour le classement mondial ». Expliquer quels risques il y a à le donner, quelles alternatives raisonnables existent (pseudo, nom de joueur) et ce que vous feriez si le jeu l'exigeait obligatoirement.

Des parents publient chaque jour des photos de leur fille de dix ans avec son prénom, son école et ses habitudes. Analyser quelle identité numérique ils construisent pour elle avant qu'elle puisse décider, quels risques cela comporte et quelles limites raisonnables vous proposeriez à cette famille.

Une application de tests (« Quel personnage es-tu ? ») demande un selfie et l'accès à ta galerie pour fonctionner. Analyser quelles données faciales et de contexte tu fournis, ce que l'on peut déduire d'un visage et pourquoi ces tests amusants sont un appât à données aussi efficace.

Une entreprise qui accorde des bourses examine les réseaux publics des candidats. Expliquer pourquoi ce qui a été publié il y a des années peut encore apparaître aujourd'hui et décrire deux habitudes actuelles qui protègent votre réputation future.

Une entreprise qui propose un stage trouve deux traces de la même personne : des commentaires impolis d'il y a trois ans et un profil actuel soigné et collaboratif. Analyser quelle impression produit chaque trace, s'il est juste de juger quelqu'un sur son passé numérique d'adolescent et ce que cette personne peut faire aujourd'hui pour améliorer son image.

Choisir une personnalité connue (sportive, chanteur, vulgarisatrice) et expliquer, avec un exemple inventé mais réaliste, comment une polémique d'il y a des années peut réapparaître aujourd'hui dans sa réputation numérique et quels outils elle a pour la reconstruire.

À 14 ans, Thomas a commis une faute mineure lors d'une compétition sportive et un journal numérique local a publié son nom et son prénom dans un compte rendu. Aujourd'hui, Thomas a 24 ans, aspire à un poste qualifié et cet article apparaît toujours comme premier résultat quand on cherche son nom sur Google.

1. a) Thomas hésite entre demander à Google le « droit à l'oubli » ou exiger du journal qu'il supprime l'article. Justifier la différence technique et juridique entre déréférencer un lien dans un moteur de recherche et supprimer le contenu à la source d'origine.
2. b) Analyser le conflit de droits en jeu entre l'intérêt de Thomas (protection des données et vie privée) et celui du média (libertés d'information et conservation des archives).
3. c) Prévoir ce que déciderait vraisemblablement la CNIL face à la demande de Thomas de retirer le lien du moteur de recherche, en justifiant votre réponse selon les critères de rôle public actuel de la personne, d'exactitude et de temps écoulé.

Concevoir la fiche d'une identité numérique saine pour le profil public d'un adolescent sportif : quelles informations montrer, lesquelles masquer et que faut-il vérifier régulièrement. Justifier chaque décision.

Concevoir un « audit d'identité numérique » en six étapes que tout adolescent peut s'appliquer une fois par an : que chercher, où regarder, que noter et quelles décisions prendre avec ce qui a été trouvé.

Certains experts proposent une « majorité numérique » : ce qui a été publié avant un certain âge cesserait d'être pris en compte. Argumenter pour et contre cette idée (maturité, responsabilité, droit à une seconde chance) et conclure en donnant sa position de manière argumentée.