QCM : Infractions numériques et libertés (61 questions)

Questions et réponses du QCM

1. Quelle définition décrit le mieux le numérique ?

Un ensemble de dispositifs techniques destinés à automatiser les échanges commerciaux et les activités administratives
Un domaine consacré au développement des logiciels, indépendamment des usages sociaux et des évolutions technologiques
Un ensemble de pratiques sociales et culturelles issues de l’informatique et d’Internet, fondées sur le partage du savoir et la protection des données
Un système de communication fondé sur la collecte des données personnelles et la centralisation des informations publiques

Un ensemble de pratiques sociales et culturelles issues de l’informatique et d’Internet, fondées sur le partage du savoir et la protection des données

Explication

Le numérique désigne des pratiques sociales et culturelles issues de l’informatique et d’Internet, associées au partage du savoir et à la protection des données. Il ne se réduit donc ni aux appareils, ni aux logiciels, ni à la collecte d’informations.

2. Quelle autorité française est chargée de protéger les données personnelles ?

L’Arcom
La CNIL
La DGCCRF
La Commission européenne

La CNIL

Explication

La CNIL est l’autorité compétente pour la protection des données personnelles. La DGCCRF contrôle plutôt les places de marché en ligne, tandis que l’Arcom intervient dans le champ des services numériques.

3. Pourquoi l’adaptation du droit aux technologies numériques constitue-t-elle un enjeu particulier ?

Parce que les nouvelles technologies rendent les règles juridiques inutiles dans les échanges numériques
Parce que les autorités publiques disposent déjà de règles adaptées à chaque innovation dès son apparition
Parce que les règles juridiques se transforment plus vite que les innovations technologiques
Parce que le numérique évolue rapidement alors que l’élaboration des règles juridiques demande du temps

Parce que le numérique évolue rapidement alors que l’élaboration des règles juridiques demande du temps

Explication

Les technologies numériques évoluent rapidement, tandis que l’élaboration des règles juridiques prend davantage de temps. Ce décalage impose d’adapter rapidement le droit aux nouvelles situations.

4. Que prévoyait la loi du 7 juillet 2023 concernant les usages numériques des mineurs ?

Elle prévoyait la protection des mineurs sur les réseaux sociaux à partir de 2026
Elle fixait la majorité numérique à 15 ans, mais cette mesure n’était pas appliquée
Elle imposait un contrôle parental intégré à tous les équipements numériques
Elle établissait une majorité numérique différente selon chaque plateforme en ligne

Elle fixait la majorité numérique à 15 ans, mais cette mesure n’était pas appliquée

Explication

La loi du 7 juillet 2023 fixait la majorité numérique à 15 ans, mais cette disposition n’était pas appliquée. Le contrôle parental intégré aux équipements relève d’une autre mesure, datée du 2 mars 2022.

5. Quelle distinction entre personne physique et personne morale est juridiquement correcte ?

La personne physique existe après une reconnaissance administrative, tandis que la personne morale existe dès la naissance
La personne physique poursuit des intérêts collectifs, tandis que la personne morale exerce des droits liés à son état civil
La personne physique est une organisation constituée, tandis que la personne morale désigne un individu titulaire de droits
La personne physique est un individu titulaire de droits, tandis que la personne morale est un groupement reconnu par le droit

La personne physique est un individu titulaire de droits, tandis que la personne morale est un groupement reconnu par le droit

Explication

La personne physique est l’individu titulaire de droits dès la naissance, tandis que la personne morale est un groupement reconnu juridiquement pour poursuivre ses intérêts légitimes. La différence repose donc sur la nature individuelle ou collective du sujet de droit.

6. Comment distinguer l’identité assignée de l’identité aspirée ?

L’identité assignée se construit par les interactions, tandis que l’identité aspirée est enregistrée par l’État dans l’état civil
L’identité assignée est attribuée par l’État, tandis que l’identité aspirée se construit avec les possessions, les interactions et les préférences
L’identité assignée dépend des préférences personnelles, tandis que l’identité aspirée correspond aux informations imposées par les institutions
L’identité assignée évolue selon les comportements en ligne, tandis que l’identité aspirée décrit les éléments inscrits dans l’état civil

L’identité assignée est attribuée par l’État, tandis que l’identité aspirée se construit avec les possessions, les interactions et les préférences

Explication

L’identité assignée résulte de l’identification de l’individu par l’État, notamment dans l’état civil. L’identité aspirée se construit progressivement à travers les possessions, les interactions et les préférences.

7. Qu’est-ce que l’identité numérique ?

Un ensemble de déclarations formulées par un sujet numérique sur lui-même ou sur un autre sujet numérique
Une représentation technique regroupant les données publiques d’une personne sans interaction avec autrui
Un document officiel attribué par l’État pour identifier une personne sur les réseaux sociaux
Un profil constitué exclusivement des actions observées par les plateformes numériques

Un ensemble de déclarations formulées par un sujet numérique sur lui-même ou sur un autre sujet numérique

Explication

L’identité numérique regroupe les déclarations formulées par un sujet numérique à propos de lui-même ou d’un autre sujet numérique. Elle se construit aussi par les interactions et les évolutions personnelles, ce qui la distingue d’un document administratif.

8. Une plateforme déduit les centres d’intérêt d’un utilisateur à partir de ses publications et de ses clics : de quel type d’identité numérique s’agit-il ?

De l’identité déclarative, fondée sur les informations fournies directement par l’utilisateur
De l’identité assignée, établie par les informations inscrites dans l’état civil
De l’identité calculée, déduite de l’analyse des déclarations et des comportements
De l’identité agissante, fondée sur les actions réalisées par l’utilisateur

De l’identité calculée, déduite de l’analyse des déclarations et des comportements

Explication

Il s’agit d’une identité calculée, car les centres d’intérêt sont déduits par l’analyse des déclarations et des comportements. L’identité déclarative correspond aux informations fournies, tandis que l’identité agissante repose sur les actions réalisées.

9. Quelle disposition protège notamment la liberté d’expression dans l’ordre juridique de l’Union européenne ?

L’article 19 du traité sur le fonctionnement de l’Union européenne
L’article 11 de la Charte des droits fondamentaux de l’Union européenne
L’article 6 de la Charte des droits fondamentaux de l’Union européenne
L’article 16 de la Convention européenne des droits de l’homme

L’article 11 de la Charte des droits fondamentaux de l’Union européenne

Explication

L’article 11 de la Charte des droits fondamentaux de l’Union européenne protège notamment la liberté d’expression. L’article 6 de cette Charte concerne principalement le droit à la liberté et à la sûreté.

10. Dans quel cas une restriction à la liberté d’expression peut-elle être admise ?

Lorsqu’elle protège une institution contre toute critique susceptible de lui nuire
Lorsqu’elle facilite la modération des contenus et réduit les contestations publiques
Lorsqu’elle est justifiée par un intérêt légitime et soumise à un contrôle strict
Lorsqu’elle répond à une préférence administrative et reçoit une validation formelle

Lorsqu’elle est justifiée par un intérêt légitime et soumise à un contrôle strict

Explication

Une restriction à la liberté d’expression doit être justifiée par un intérêt légitime et faire l’objet d’un contrôle strict. La volonté de protéger une institution contre la critique ne suffit pas, à elle seule, à légitimer une restriction.

11. Quel mécanisme caractérise l’économie de l’attention sur les plateformes numériques ?

Les recommandations personnalisées qui orientent continuellement les contenus proposés
La présentation aléatoire des contenus sans tenir compte des comportements antérieurs
La limitation des notifications afin de réduire les sollicitations des utilisateurs
La suppression des récompenses variables pour stabiliser les habitudes de consultation

Les recommandations personnalisées qui orientent continuellement les contenus proposés

Explication

Les recommandations personnalisées font partie des mécanismes de l’économie de l’attention, avec le défilement infini et les notifications persistantes. La suppression des récompenses variables va à l’encontre des techniques citées, qui exploitent notamment l’incertitude des récompenses.

12. Laquelle de ces situations correspond à une donnée personnelle ?

La superficie globale des logements recensés dans une commune
Une adresse électronique permettant d’identifier directement une personne physique
Le nombre total de visiteurs enregistré par un musée chaque mois
La température moyenne relevée dans une région pendant une année entière

Une adresse électronique permettant d’identifier directement une personne physique

Explication

Une adresse électronique identifiable directement ou indirectement est une information concernant une personne physique et constitue donc une donnée personnelle. Les autres éléments décrivent des données agrégées qui ne permettent pas, dans leur formulation, d’identifier une personne.

13. Lequel de ces éléments appartient aux catégories de données sensibles ?

La date de création d’un compte sur une plateforme numérique
Les données biométriques utilisées pour reconnaître une personne
L’identifiant interne attribué à un dossier administratif courant
Le numéro général d’un service d’accueil accessible au public

Les données biométriques utilisées pour reconnaître une personne

Explication

Les données biométriques figurent parmi les données sensibles mentionnées, au même titre que les données de santé ou les opinions politiques. Un identifiant administratif courant n’est pas, par sa nature, une catégorie de données sensibles.

14. Dans quelle situation le RGPD peut-il s’appliquer à un traitement réalisé par une entreprise située hors de l’Union européenne ?

Lorsque l’entreprise emploie un prestataire européen pour assurer son assistance technique
Lorsque l’entreprise utilise un logiciel développé dans un État membre de l’Union européenne
Lorsque l’entreprise conserve ses sauvegardes sur un serveur situé dans l’Union européenne
Lorsque l’entreprise suit le comportement de personnes se trouvant dans l’Union européenne

Lorsque l’entreprise suit le comportement de personnes se trouvant dans l’Union européenne

Explication

Le RGPD peut s’appliquer lorsqu’une entité située hors de l’Union européenne suit le comportement d’Européens. La localisation d’un logiciel, d’une sauvegarde ou d’un prestataire ne suffit pas, à elle seule, à établir ce champ d’application.

15. Quelle affirmation décrit correctement les bases légales d’un traitement de données personnelles ?

Une autorisation interne de l’organisation suffit à rendre tout traitement licite
Le consentement constitue une base légale possible parmi plusieurs fondements prévus par le RGPD
Le consentement forme le fondement requis pour chaque traitement de données personnelles
Une information générale du public remplace la base légale lorsque le traitement est numérique

Le consentement constitue une base légale possible parmi plusieurs fondements prévus par le RGPD

Explication

Le consentement est une base légale possible, mais le RGPD prévoit également d’autres fondements à l’article 6. Une information générale ou une autorisation interne ne remplace donc pas nécessairement une base légale applicable.

16. Quelle combinaison distingue correctement la privacy by design de la privacy by default ?

La première concerne les personnes désignées, tandis que la seconde définit les catégories de données sensibles
La première intervient dès la conception, tandis que la seconde impose le niveau le plus protecteur par défaut
La première concerne les réglages initiaux, tandis que la seconde intervient lors de la conception technique
La première s’applique après un incident, tandis que la seconde organise la notification aux autorités

La première intervient dès la conception, tandis que la seconde impose le niveau le plus protecteur par défaut

Explication

La privacy by design intègre la protection des données dès la conception, tandis que la privacy by default active le niveau de protection le plus élevé par défaut. Les notifications d’incidents et la classification des données sensibles relèvent d’autres exigences du RGPD.

17. Une entreprise détecte une violation de données présentant un risque élevé pour les droits et libertés des personnes. Quelle conduite correspond à la règle applicable ?

Informer les personnes dans les 72 heures et notifier la CNIL après la clôture de l’incident
Notifier la CNIL après évaluation complète et informer les personnes si une plainte est déposée
Notifier la CNIL dans les 72 heures et informer les personnes concernées sans délai
Informer la CNIL sans délai et attendre plusieurs jours avant de contacter les personnes

Notifier la CNIL dans les 72 heures et informer les personnes concernées sans délai

Explication

Le responsable doit notifier la CNIL dans les 72 heures et informer les personnes concernées sans délai lorsque le risque est élevé. Le délai de notification à la CNIL et l’obligation d’informer les personnes reposent donc sur des conditions distinctes.

18. Laquelle de ces situations constitue une violation de données au sens du RGPD ?

Une conservation temporaire de données conforme à la durée prévue
Une collecte autorisée de données limitée à une finalité clairement définie
Une correction documentée d’une information personnelle devenue inexacte
Un accès non autorisé à une base contenant des données personnelles

Un accès non autorisé à une base contenant des données personnelles

Explication

Un accès non autorisé à des données constitue une violation, au même titre qu’une perte, une altération ou une divulgation illicite. Une collecte autorisée, une conservation conforme ou une correction documentée ne correspondent pas, en elles-mêmes, à cette définition.

19. Quelle mission relève du délégué à la protection des données ?

Décider seul des finalités du traitement et imposer les moyens techniques associés
Remplacer l’autorité de contrôle dans les enquêtes menées auprès des organismes
Conseiller le responsable du traitement et servir de point de contact avec la CNIL
Garantir personnellement l’absence de toute violation dans les systèmes suivis

Conseiller le responsable du traitement et servir de point de contact avec la CNIL

Explication

Le DPO conseille le responsable du traitement, veille au respect du RGPD, accompagne les analyses d’impact et sert de point de contact avec la CNIL et les personnes concernées. Il ne décide pas seul des finalités ni ne se substitue à l’autorité de contrôle.

20. Quel droit permet à une personne d’obtenir les données personnelles détenues à son sujet, sans demander leur suppression ?

Le droit d’effacement
Le droit d’accès
Le droit d’opposition
Le droit au déréférencement

Le droit d’accès

Explication

Le droit d’accès permet d’obtenir les données personnelles concernant une personne. Le droit d’effacement poursuit une autre finalité : faire supprimer ces données dans les conditions prévues par le RGPD.

21. Une personne souhaite que ses données soient supprimées d’un site, et non simplement retirées des résultats d’un moteur de recherche : quel droit doit-elle invoquer ?

Le droit de rectification
Le droit d’effacement
Le droit à la portabilité
Le droit au déréférencement

Le droit d’effacement

Explication

Le droit d’effacement demande directement au site de supprimer les données personnelles. Le déréférencement ne supprime pas la page : il demande au moteur de recherche de ne plus afficher son lien dans les résultats.

22. Dans quelle situation l’article 22 du RGPD protège-t-il une personne contre une décision fondée sur un traitement automatisé ?

Lorsqu’aucune exception prévue par le RGPD ne s’applique
Lorsqu’un agent humain vérifie automatiquement chaque donnée
Lorsqu’une décision automatisée produit un résultat favorable
Lorsqu’une plateforme explique brièvement son fonctionnement

Lorsqu’aucune exception prévue par le RGPD ne s’applique

Explication

L’article 22 protège contre une décision fondée exclusivement sur un traitement automatisé, sauf notamment en cas de contrat, d’autorisation légale ou de consentement explicite. Une simple explication du fonctionnement ne constitue pas, à elle seule, une exception prévue par cette règle.

23. Quelle situation illustre le mieux le privacy paradox plutôt que le consentement résigné ?

Une personne demande la suppression de ses données après avoir retiré son consentement
Une personne se dit préoccupée par sa vie privée mais continue à partager de nombreuses données
Une personne refuse une décision automatisée parce qu’elle conteste son fondement juridique
Une personne accepte les conditions d’une plateforme parce qu’un refus compromet ses relations sociales

Une personne se dit préoccupée par sa vie privée mais continue à partager de nombreuses données

Explication

Le privacy paradox correspond à l’écart entre les inquiétudes déclarées concernant la vie privée et le partage effectif des données. L’acceptation motivée par l’absence d’alternative sociale réaliste relève plutôt du consentement résigné.

24. Quels mécanismes sont compris dans le droit à l’oubli défini par l’article 17 du RGPD ?

La pseudonymisation, l’audit et la notification
L’opposition, la transparence et la minimisation
L’effacement, l’anonymisation et le déréférencement
L’accès, la rectification et la portabilité

L’effacement, l’anonymisation et le déréférencement

Explication

Le droit à l’oubli comprend l’effacement, l’anonymisation et le déréférencement des données. Il ne constitue toutefois pas un effacement automatique applicable dans toutes les situations.

25. Quelle situation relève d’une logique subjective du droit à l’oubli ?

La personne retire son consentement ou s’oppose au traitement
La finalité initiale du traitement est arrivée à son terme
Les données sont conservées malgré une obligation légale
Le traitement est déclaré illicite par une autorité compétente

La personne retire son consentement ou s’oppose au traitement

Explication

La logique subjective repose sur la volonté exprimée par la personne, notamment lorsqu’elle retire son consentement ou s’oppose au traitement. L’illicéité et l’épuisement de la finalité relèvent plutôt d’une logique objective.

26. Pourquoi une demande fondée sur le droit à l’oubli peut-elle être refusée pour un article concernant une personne relativement connue ?

Parce qu’un article de presse ne contient jamais de données personnelles
Parce que toute information ancienne doit rester accessible
Parce que le droit du public à l’information peut prévaloir
Parce que les personnes connues perdent leur droit à la vie privée

Parce que le droit du public à l’information peut prévaloir

Explication

Le droit à l’oubli doit être mis en balance avec le droit du public à l’information, notamment lorsqu’un sujet présente un intérêt public. La notoriété ne supprime pas en elle-même le droit à la vie privée et ne rend pas toute conservation légitime.

27. Quelle situation correspond au Privacy Paradox ?

Une personne affirme craindre pour sa vie privée tout en partageant durablement ses données
Une personne refuse une option après avoir comparé les conséquences possibles
Une personne demande à un moteur de recherche de retirer un lien la concernant
Une personne accepte des conditions parce qu’elle redoute une exclusion sociale

Une personne affirme craindre pour sa vie privée tout en partageant durablement ses données

Explication

Le Privacy Paradox désigne la contradiction entre la préoccupation exprimée pour la vie privée et la volonté persistante de partager des données. L’acceptation motivée par la pression sociale correspond au consentement résigné.

28. Quel comportement illustre un consentement résigné sur une plateforme numérique ?

Accepter les conditions générales parce qu’un refus risque de provoquer une exclusion sociale
Autoriser un traitement parce qu’il est nécessaire à l’exécution d’un contrat
Partager des données après avoir librement comparé plusieurs options de confidentialité
Refuser une collecte après avoir lu les finalités et les garanties proposées

Accepter les conditions générales parce qu’un refus risque de provoquer une exclusion sociale

Explication

Le consentement résigné consiste à accepter les conditions d’une plateforme sous l’effet d’une pression sociale ou technique, notamment par crainte de l’exclusion. Une décision prise après comparaison libre des options ne correspond pas à cette notion.

29. Quelle caractéristique permet d’identifier une interface trompeuse ?

Elle rend l’acceptation très visible et dissimule l’option de refus
Elle résume clairement les finalités avant de demander une décision
Elle permet de modifier facilement le choix depuis les paramètres
Elle présente les options de consentement avec une visibilité équivalente

Elle rend l’acceptation très visible et dissimule l’option de refus

Explication

Une interface trompeuse cherche à induire l’utilisateur en erreur ou à manipuler son choix, par exemple en mettant fortement en avant l’acceptation et en cachant le refus. Une présentation équilibrée et claire favorise au contraire une décision éclairée.

30. Que proscrit l’article 25 du DSA concernant les interfaces numériques ?

Les interfaces qui proposent plusieurs réglages de confidentialité
Les interfaces qui expliquent les conséquences de chaque choix
Les interfaces qui permettent de retirer ensuite un consentement
Les interfaces qui entravent matériellement des décisions libres et éclairées

Les interfaces qui entravent matériellement des décisions libres et éclairées

Explication

L’article 25 du DSA interdit les interfaces qui déforment ou entravent matériellement la capacité des utilisateurs à prendre des décisions libres et éclairées. La présence de plusieurs choix ou la possibilité de retirer un consentement n’est pas, en soi, interdite.

31. Dans quelle situation l’intérêt légitime peut-il servir de base juridique au traitement de données personnelles ?

Lorsqu’un traitement répond à une finalité commerciale sans examen des droits concernés
Lorsqu’une personne a nécessairement donné son accord explicite au traitement envisagé
Lorsqu’une autorité administrative a validé le traitement avant toute collecte de données
Lorsqu’un intérêt licite est poursuivi tout en respectant les droits fondamentaux des personnes

Lorsqu’un intérêt licite est poursuivi tout en respectant les droits fondamentaux des personnes

Explication

L’intérêt légitime autorise un traitement sans consentement lorsque le responsable poursuit un intérêt licite et respecte les droits fondamentaux. Le consentement constitue une autre base juridique et ne se confond pas avec l’intérêt légitime.

32. Avant d’utiliser l’intérêt légitime comme base juridique, quelle démarche le responsable du traitement doit-il effectuer ?

Évaluer l’intérêt poursuivi, les données nécessaires, les risques et les alternatives, puis établir un bilan
Vérifier la rentabilité du traitement sans comparer les données collectées aux finalités prévues
Demander à la CNIL de déterminer elle-même la légitimité du traitement avant son lancement
Recueillir le consentement des personnes après avoir écarté toute analyse des risques associés

Évaluer l’intérêt poursuivi, les données nécessaires, les risques et les alternatives, puis établir un bilan

Explication

Le responsable doit examiner l’intérêt poursuivi, la nécessité des données, les risques pour les personnes et les alternatives avant de dresser un bilan. La CNIL intervient principalement dans un contrôle a posteriori plutôt que dans cette évaluation initiale.

33. Comment la CNIL peut-elle contrôler un traitement fondé sur l’intérêt légitime plusieurs années après sa mise en œuvre ?

Elle peut considérer que la revente des données rend toute contestation ultérieure sans objet
Elle peut limiter son examen aux traitements dont les données n’ont pas quitté l’organisation initiale
Elle peut contester sa légitimité même si les données ont été revendues ou intégrées à d’autres bases
Elle peut valider le traitement dès lors que les données ont été conservées pendant une longue période

Elle peut contester sa légitimité même si les données ont été revendues ou intégrées à d’autres bases

Explication

La CNIL exerce un contrôle a posteriori et peut remettre en cause l’intérêt légitime invoqué plusieurs années après le début du traitement. La circulation ou la réutilisation des données ne fait pas disparaître cette possibilité de contrôle.

34. Quelle distinction permet de différencier les manquements techniques des manquements aux principes fondamentaux du RGPD ?

Une violation de données touche un principe fondamental, tandis que l’absence de base légale relève d’un manquement technique
Une violation de données relève d’un manquement technique, tandis que l’absence de base légale touche un principe fondamental
Une violation de données et une absence de base légale concernent deux catégories réservées aux infractions pénales
Une violation de données et une absence de base légale constituent deux formes identiques de manquements techniques

Une violation de données relève d’un manquement technique, tandis que l’absence de base légale touche un principe fondamental

Explication

Les violations de données illustrent les manquements techniques, alors que l’absence de base légale concerne les principes fondamentaux du règlement. Ces catégories se distinguent par la nature de l’obligation méconnue.

35. Quel plafond d’amende peut s’appliquer à un manquement technique au RGPD ?

Jusqu’à 10 millions d’euros ou 10 % du chiffre d’affaires mondial, le montant le plus élevé étant retenu
Jusqu’à 20 millions d’euros ou 10 % du chiffre d’affaires mondial, selon la gravité constatée
Jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial, le montant le plus élevé étant retenu
Jusqu’à 10 millions d’euros ou 4 % du chiffre d’affaires mondial, selon le montant retenu par l’autorité

Jusqu’à 10 millions d’euros ou 10 % du chiffre d’affaires mondial, le montant le plus élevé étant retenu

Explication

Pour un manquement technique, le plafond est fixé à 10 millions d’euros ou 10 % du chiffre d’affaires mondial, en retenant le montant le plus élevé. Le plafond de 20 millions d’euros ou 4 % concerne les manquements aux principes fondamentaux.

36. Quel plafond d’amende peut sanctionner l’absence de base légale pour traiter des données personnelles ?

Jusqu’à 20 millions d’euros ou 10 % du chiffre d’affaires mondial, selon la durée du traitement
Jusqu’à 10 millions d’euros ou 4 % du chiffre d’affaires mondial, selon le nombre de personnes concernées
Jusqu’à 10 millions d’euros ou 10 % du chiffre d’affaires mondial, le montant le plus élevé étant retenu
Jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial, le montant le plus élevé étant retenu

Jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial, le montant le plus élevé étant retenu

Explication

L’absence de base légale constitue un manquement à un principe fondamental et peut entraîner une amende allant jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial. Le plafond de 10 millions d’euros ou 10 % vise les manquements techniques.

37. Quelle condition doit être remplie pour obtenir une réparation au titre du RGPD ?

La personne doit démontrer un manquement au règlement, même sans établir de préjudice subi
La personne doit prouver que l’entreprise a dépassé le plafond d’amende applicable à l’infraction
La personne doit prouver l’existence d’un préjudice en plus du manquement au règlement
La personne doit obtenir une condamnation pénale du dirigeant avant de demander une indemnisation

La personne doit prouver l’existence d’un préjudice en plus du manquement au règlement

Explication

Une indemnisation au titre du RGPD suppose de démontrer un préjudice, car la seule violation du règlement ne suffit pas. Une sanction administrative ou pénale n’est pas une condition générale préalable à la réparation.

38. Quel est le rôle principal du système PEGI pour les jeux vidéo ?

Classer les jeux par tranches d’âge et signaler des contenus comme la violence ou le langage grossier
Attribuer aux jeux une autorisation administrative sans fournir d’indication sur leurs contenus
Contrôler les comptes des joueurs afin de vérifier leur identité avant chaque utilisation
Interdire automatiquement aux mineurs l’accès aux jeux comportant un pictogramme de contenu sensible

Classer les jeux par tranches d’âge et signaler des contenus comme la violence ou le langage grossier

Explication

PEGI fournit une classification par âge accompagnée de pictogrammes décrivant certains contenus sensibles. Il s’agit d’un système d’information et de classement, non d’une interdiction générale de jouer.

39. Quelle différence caractérise principalement l’IARC par rapport à PEGI dans la classification des jeux vidéo ?

Avec l’IARC, les jeux sont classés selon leur prix et leur plateforme plutôt que selon leur contenu
Avec l’IARC, une autorité externe vérifie les systèmes et attribue la classification après contrôle
Avec l’IARC, le créateur du jeu attribue lui-même la classification selon un dispositif déclaratif
Avec l’IARC, les classifications sont supprimées au profit d’une recommandation générale destinée aux familles

Avec l’IARC, le créateur du jeu attribue lui-même la classification selon un dispositif déclaratif

Explication

L’IARC repose sur un mécanisme déclaratif dans lequel le créateur du jeu attribue lui-même la classification. PEGI se distingue par la vérification des systèmes et des classements.

40. Une infraction est constituée dès que l’auteur adopte le comportement interdit, même si le résultat redouté ne se produit pas. De quelle catégorie relève-t-elle ?

Une infraction matérielle
Une infraction juridique
Une infraction formelle
Une infraction non intentionnelle

Une infraction formelle

Explication

L’infraction formelle est consommée par le seul comportement interdit, sans que le résultat redouté soit nécessaire. L’infraction matérielle exige au contraire la réalisation du résultat prévu par la loi.

41. Un conducteur cause un dommage par imprudence, sans avoir voulu le provoquer. Comment qualifier l’infraction ?

Une infraction formelle
Une infraction non intentionnelle
Une infraction intentionnelle
Une infraction matérielle

Une infraction non intentionnelle

Explication

Une infraction non intentionnelle peut résulter d’une imprudence ou d’une négligence sans volonté de causer le dommage. L’infraction intentionnelle suppose que l’auteur ait volontairement agi.

42. Quelle condition permet de caractériser matériellement une violence morale ?

La preuve d’une atteinte aux biens de la victime
La preuve d’un contact physique avec la victime
La preuve d’une intention de modifier une décision publique
La preuve des effets sur l’intégrité psychique de la victime

La preuve des effets sur l’intégrité psychique de la victime

Explication

La violence morale est une atteinte sans contact à l’intégrité psychique, et ses effets doivent être prouvés. Un contact physique correspondrait plutôt à une violence corporelle.

43. Quel comportement correspond à la définition de l’outrage envers une personne protégée en raison de sa fonction ?

Causer par négligence un dommage matériel dans l’exercice d’une fonction
Diffuser une information inexacte sans viser la dignité d’une personne protégée
Contester publiquement une décision administrative par un recours juridictionnel
Porter atteinte à sa dignité par des paroles, gestes, menaces, écrits ou images

Porter atteinte à sa dignité par des paroles, gestes, menaces, écrits ou images

Explication

L’outrage regroupe les paroles, gestes, menaces, écrits ou images qui portent atteinte à la dignité ou au respect dû à une personne protégée. Une simple contestation ou une information inexacte ne suffit pas à caractériser cette infraction.

44. À quelles conditions des propos ou comportements répétés constituent-ils un harcèlement ?

Lorsqu’ils concernent une personne protégée en raison de sa fonction
Lorsqu’ils incitent à un jeu dangereux dans un espace accessible au public
Lorsqu’ils sont publiés par plusieurs personnes sans autre conséquence établie
Lorsqu’ils dégradent les conditions de vie et affectent la santé de la victime

Lorsqu’ils dégradent les conditions de vie et affectent la santé de la victime

Explication

Le harcèlement suppose des propos ou comportements répétés qui dégradent les conditions de vie et affectent la santé de la victime. La pluralité des auteurs ne suffit pas à elle seule à établir un harcèlement.

45. Plusieurs personnes publient successivement des propos imposés contre une même victime, sans s’être concertées auparavant. Quelle situation cela décrit-il ?

Une instigation au harcèlement
Un raid numérique
Une violence morale isolée
Une diffusion de contenu électoral trompeur

Un raid numérique

Explication

Le raid numérique repose sur des propos successifs proférés par plusieurs personnes, même sans concertation préalable. L’instigation consiste plutôt à appeler ou à inciter d’autres personnes à harceler quelqu’un.

46. Quelle sanction est prévue pour la diffusion des contenus interdits par l’article 227-24 du Code pénal ?

Cinq ans d’emprisonnement et 100 000 euros d’amende
Un an d’emprisonnement et 15 000 euros d’amende
Trois ans d’emprisonnement et 75 000 euros d’amende
Deux ans d’emprisonnement et 45 000 euros d’amende

Trois ans d’emprisonnement et 75 000 euros d’amende

Explication

L’article 227-24 prévoit trois ans d’emprisonnement et 75 000 euros d’amende pour les contenus visés. La référence à l’article 227-23 renvoie à une infraction distincte concernant certaines images pornographiques représentant des mineurs.

47. Dans quelle situation la manipulation de l’information peut-elle être caractérisée avant une élection ?

Dans les trois mois précédant le scrutin, si les informations sont manifestement fausses et susceptibles d’altérer le scrutin
À tout moment avant le scrutin, dès qu’une information paraît contestable pour une partie du public
Dans les trois mois suivant le scrutin, si une information a influencé le débat politique
Pendant toute la campagne, dès qu’une opinion critique une proposition électorale

Dans les trois mois précédant le scrutin, si les informations sont manifestement fausses et susceptibles d’altérer le scrutin

Explication

La qualification exige que les informations soient manifestement fausses et susceptibles d’altérer le scrutin dans les trois mois précédant celui-ci. Une information simplement contestée ou une opinion politique ne remplit pas ces conditions.

48. Quelle mesure le juge des référés peut-il ordonner en cas de manipulation de l’information électorale ?

La suppression des contenus ou le blocage de la plateforme par un fournisseur d’accès
La dissolution immédiate du parti ayant relayé les contenus contestés
La modification automatique des résultats du scrutin par l’administration
La condamnation pénale définitive de l’auteur sans jugement au fond

La suppression des contenus ou le blocage de la plateforme par un fournisseur d’accès

Explication

Le juge des référés peut ordonner la suppression des contenus ou le blocage de la plateforme par un fournisseur d’accès à Internet. Le tribunal judiciaire de Paris demeure toutefois la juridiction compétente, ce qui ne signifie pas qu’il prononce automatiquement une condamnation pénale définitive.

49. Quelle caractéristique distingue le juge des référés du juge du fond dans les affaires urgentes ?

Il tranche définitivement toutes les responsabilités après une instruction complète
Il intervient lorsque le litige ne présente aucune urgence particulière
Il prend des mesures rapides et rend généralement une décision exécutoire dans les 72 heures
Il rend une décision exécutoire après l’expiration du délai de recours

Il prend des mesures rapides et rend généralement une décision exécutoire dans les 72 heures

Explication

Le juge des référés intervient dans l’urgence et l’évidence, avec une décision généralement exécutoire dans les 72 heures. Le juge du fond examine pour sa part le litige de manière approfondie et n’est pas défini par ce délai d’urgence.

50. Quelle exigence le Conseil constitutionnel a-t-il ajoutée concernant l’altération du scrutin dans les procédures relatives à la manipulation de l’information ?

Le risque d’altération doit être simplement possible et la décision intervient dans les 72 heures
Le risque d’altération doit être établi par une condamnation pénale préalable
L’altération doit être déjà réalisée et la décision intervient après le scrutin
Le risque d’altération doit être manifeste et la décision doit être rendue dans les 48 heures

Le risque d’altération doit être manifeste et la décision doit être rendue dans les 48 heures

Explication

Le Conseil constitutionnel a exigé que le risque d’altération du scrutin soit lui-même manifeste et que le juge rende sa décision dans les 48 heures. Un risque simplement possible ne satisfait pas le niveau d’exigence indiqué.

51. Quel comportement peut caractériser une entrave à l’interruption volontaire de grossesse ?

Menacer une personne afin de l’empêcher de recourir à une IVG
Créer un profil anonyme sans diffuser de contenu médical
Exprimer une opinion générale sur la réglementation de l’IVG
Partager une information exacte provenant d’un établissement de santé

Menacer une personne afin de l’empêcher de recourir à une IVG

Explication

Une menace destinée à empêcher la pratique ou l’information relative à une IVG peut constituer une entrave. La création d’un profil anonyme, prise isolément et sans comportement coercitif, ne suffit pas à caractériser cette infraction.

52. Dans quelle situation la diffusion d’informations fausses sur l’IVG peut-elle constituer un délit ?

Lorsque l’auteur se présente comme expert, répond à une demande et utilise un site dédié ou un faux profil professionnel
Lorsqu’un médecin publie une opinion clairement identifiée comme personnelle sur un réseau social
Lorsqu’un particulier relaie une rumeur dans une conversation privée sans se présenter comme spécialiste
Lorsqu’un site généraliste évoque l’IVG en citant des informations vérifiées par une source médicale

Lorsque l’auteur se présente comme expert, répond à une demande et utilise un site dédié ou un faux profil professionnel

Explication

Le délit suppose notamment une présentation comme expert en obstétrique, des informations sollicitées et l’usage d’un site dédié ou d’un faux profil professionnel. Une simple rumeur privée ne réunit pas ces conditions cumulatives.

53. Quelle distinction permet de différencier un faux profil d’une entrave numérique à l’IVG ?

Le faux profil et la menace produisent le même effet juridique dès lors qu’ils sont diffusés sur un réseau social
La publication d’informations fausses est toujours licite, tandis qu’une menace ne peut être retenue qu’en présence de violence physique
Le faux profil ne suffit pas à lui seul, tandis que la menace ou le chantage visant à empêcher une IVG peut constituer une entrave
Le faux profil constitue une entrave dès sa création, tandis que le chantage relève d’une infraction distincte

Le faux profil ne suffit pas à lui seul, tandis que la menace ou le chantage visant à empêcher une IVG peut constituer une entrave

Explication

La création d’un faux profil ou la publication d’informations fausses ne constitue pas en soi une entrave, contrairement à une menace ou à un chantage destiné à empêcher une IVG. La diffusion numérique ne transforme donc pas automatiquement tout faux profil en infraction.

54. Quel élément définit la dénonciation calomnieuse ?

Signaler à une autorité compétente des faits faux concernant une personne identifiée, en sachant qu’ils sont faux
Transmettre à une autorité des soupçons sincères concernant une personne non identifiée
Accuser publiquement une personne de faits exacts sans saisir une autorité pouvant la sanctionner
Présenter favorablement des actes terroristes sans appeler directement à les commettre

Signaler à une autorité compétente des faits faux concernant une personne identifiée, en sachant qu’ils sont faux

Explication

La dénonciation calomnieuse implique une personne identifiée, une autorité compétente pour la sanctionner, des faits faux et la connaissance de leur fausseté. Une accusation fondée sur des faits exacts ne remplit pas cette définition.

55. Quel régime pénal s’applique à la dénonciation calomnieuse consommée et à sa tentative ?

La dénonciation consommée est punie de sept ans d’emprisonnement et de 100 000 € d’amende, tandis que la tentative n’est pas punie
La dénonciation consommée est punie de cinq ans d’emprisonnement et de 75 000 € d’amende, tandis que la tentative est punie d’une amende réduite
La dénonciation consommée est punie de cinq ans d’emprisonnement et de 45 000 € d’amende, tandis que la tentative n’est pas punie
La dénonciation consommée est punie de trois ans d’emprisonnement et de 45 000 € d’amende, tandis que la tentative est punie de la même manière

La dénonciation consommée est punie de cinq ans d’emprisonnement et de 45 000 € d’amende, tandis que la tentative n’est pas punie

Explication

La dénonciation calomnieuse consommée est sanctionnée de cinq ans d’emprisonnement et de 45 000 € d’amende. Sa tentative n’est pas punie, ce qui la distingue de l’infraction réalisée.

56. Quelle différence oppose la provocation au terrorisme et l’apologie du terrorisme ?

La provocation présente favorablement des actes terroristes, tandis que l’apologie exige une menace précise contre une victime identifiée
La provocation concerne les actes commis, tandis que l’apologie vise exclusivement la préparation matérielle d’un attentat
La provocation suppose une diffusion privée, tandis que l’apologie ne peut être constituée que par une publication en ligne
La provocation incite à commettre des actes terroristes, tandis que l’apologie présente favorablement ces actes ou leurs auteurs sans incitation directe

La provocation incite à commettre des actes terroristes, tandis que l’apologie présente favorablement ces actes ou leurs auteurs sans incitation directe

Explication

La provocation comporte une incitation à commettre des actes terroristes. L’apologie consiste à présenter favorablement les actes ou leurs auteurs sans appeler directement à leur commission.

57. Quelles peines s’appliquent à la provocation et à l’apologie publiques du terrorisme lorsqu’elles sont commises en ligne ?

Cinq ans d’emprisonnement et 75 000 € d’amende
Sept ans d’emprisonnement et 75 000 € d’amende
Sept ans d’emprisonnement et 100 000 € d’amende
Dix ans d’emprisonnement et 100 000 € d’amende

Sept ans d’emprisonnement et 100 000 € d’amende

Explication

La commission en ligne porte les peines à sept ans d’emprisonnement et 100 000 € d’amende. Le régime de cinq ans et 75 000 € concerne les faits publics commis hors ligne.

58. Comment se définit principalement le droit au respect de la vie privée ?

Comme un droit subjectif permettant à chacun de contrôler les informations confidentielles liées à son intimité et à son épanouissement
Comme une liberté limitée aux communications écrites échangées dans un espace privé
Comme une obligation imposée aux entreprises de conserver toutes les informations concernant leurs clients
Comme un droit objectif qui protège toute information permettant d’identifier une personne, indépendamment de son appréciation

Comme un droit subjectif permettant à chacun de contrôler les informations confidentielles liées à son intimité et à son épanouissement

Explication

La vie privée est un droit subjectif, car l’individu détermine l’importance et la confidentialité des informations relatives à son intimité. La protection des données personnelles repose plutôt sur l’identification objective d’une personne.

59. Quelle distinction oppose la protection des données personnelles au droit au respect de la vie privée ?

La première protège les échanges confidentiels, tandis que le second sanctionne les erreurs commises dans un traitement informatique
La première concerne l’image corporelle, tandis que le second protège les messages électroniques contre leur interception
La première repose sur l’identification objective d’une personne, tandis que le second dépend de l’importance attribuée par l’individu à l’information
La première dépend de l’appréciation intime de la personne, tandis que le second repose sur l’identification objective par un fichier

La première repose sur l’identification objective d’une personne, tandis que le second dépend de l’importance attribuée par l’individu à l’information

Explication

La protection des données personnelles constitue un droit objectif fondé sur l’identification d’une personne. Le droit au respect de la vie privée est subjectif, car l’atteinte dépend notamment de la valeur que l’individu attribue à l’information.

60. Une personne doit-elle prouver une faute pour obtenir réparation d’une atteinte à sa vie privée sur le fondement de l’article 9 du Code civil ?

Non, mais elle doit établir que l’atteinte a été commise dans un lieu ouvert au public
Non, la simple constatation de l’atteinte peut ouvrir droit à réparation sans établir une faute
Oui, elle doit démontrer une intention de nuire de la part de l’auteur de l’atteinte
Oui, elle doit prouver un préjudice financier directement causé par l’atteinte

Non, la simple constatation de l’atteinte peut ouvrir droit à réparation sans établir une faute

Explication

L’article 9 du Code civil permet qu’une atteinte constatée ouvre droit à réparation sans qu’une faute soit nécessaire. La preuve d’une intention de nuire n’est donc pas une condition exigée par cette règle.

61. Quelle sanction pénale est prévue pour la captation, l’enregistrement ou la transmission de paroles ou d’images tenues dans un lieu privé ou confidentiel ?

Deux ans d’emprisonnement et 30 000 € d’amende
Trois ans d’emprisonnement et 45 000 € d’amende
Un an d’emprisonnement et 45 000 € d’amende
Un an d’emprisonnement et 75 000 € d’amende

Un an d’emprisonnement et 45 000 € d’amende

Explication

La captation, l’enregistrement ou la transmission de paroles ou d’images tenues dans un lieu privé ou confidentiel est punie d’un an d’emprisonnement et de 45 000 € d’amende. Les autres combinaisons modifient les peines prévues.

Révisez avec les flashcards

Mémorisez les réponses avec 71 flashcards sur Infractions numériques et libertés.

Qu'englobe le numérique selon la définition donnée ?

Les pratiques sociales et culturelles issues de l’informatique et d’Internet.

Sur quoi reposent les pratiques numériques ?

Le partage du savoir et la protection des données.

Avec quoi évoluent les pratiques numériques ?

Les innovations technologiques.

Voir les flashcards →

Approfondir avec la fiche

Consultez la fiche de révision complète sur Infractions numériques et libertés.

Voir la fiche →

Cours similaires

Introduction générale au droit

Les sources des règles de droit

Droit Public

Fondements et sources du droit civil

Droit Civil

Histoire du droit médiéval

Histoire des institutions juridiques

Droit Public

Histoire des institutions avant 1789

Droit Public

Crée tes propres QCM

Importe ton cours et l'IA génère des QCM avec corrections en 30 secondes.

Générateur de QCM