QCM : Principes et pratiques de Privacy by Design — 22 questions

Explication

Le Privacy by design consiste à intégrer la protection des données dès la conception, avec des mesures définies en amont. L’article 25 du RGPD impose précisément des mesures techniques et organisationnelles appropriées dans cette logique.

Explication

La protection des données par défaut impose de ne traiter que les données nécessaires à la finalité visée, en limitant aussi la collecte, la conservation et l’accès. Les autres propositions contredisent directement cette exigence.

Explication

Ann Cavoukian est présentée comme la commissaire ontarienne à l’origine du concept au Canada dans les années 1990. Peter Hustinx est lié à la précision de l’apparition du terme PET, pas à la création du concept.

Explication

Le terme PET apparaît en 1995 dans le rapport mentionné sur les technologies renforçant la protection de la vie privée. Les autres dates correspondent à d’autres événements du cours, comme le séminaire de Madrid ou l’adoption du RGPD.

Explication

Le premier principe est proactif : il vise à prévoir et prévenir les atteintes à la vie privée avant qu’elles ne surviennent. Il ne s’agit pas d’un mécanisme correctif après incident.

Explication

Le deuxième principe affirme que la protection de la vie privée doit être intégrée de façon implicite et naturelle dans le système. La logique n’est pas réactive ni fondée uniquement sur des sanctions.

Explication

La sécurité de bout en bout doit persister pendant toute la période de conservation, depuis la collecte jusqu’à la destruction sécurisée. Elle ne se limite donc pas à une seule phase du cycle de vie.

Explication

Le principe combine une conservation sécurisée des données et une destruction sécurisée à la fin de la période de conservation. Il suppose une gestion intégrale de la sécurité sur tout le cycle de vie.

Explication

La transparence du système signifie que les éléments et le fonctionnement liés à la protection des données doivent rester visibles et compréhensibles pour les utilisateurs comme pour les fournisseurs. Elle peut être confirmée par une vérification indépendante.

Explication

Le respect de la vie privée des utilisateurs impose de centrer les décisions sur les intérêts des personnes concernées et de proposer des dispositifs conviviaux. L’approche privilégie donc l’utilisateur, pas seulement l’exigence juridique minimale.

Explication

Les PETs sont des technologies qui renforcent la protection des données personnelles en intégrant des mécanismes techniques dans le système. Elles visent notamment à couvrir un ou plusieurs principes de Privacy by Design.

Explication

Le guide mentionne explicitement la vidéosurveillance dans les réseaux de transport parmi ses exemples d’application. Les autres propositions ne correspondent pas aux cas concrets cités.

Explication

Cette notion présente la protection de la vie privée comme une valeur commerciale qui renforce la confiance. Le cours insiste aussi sur les coûts évités, comme la remédiation, les poursuites et les atteintes à l’image.

Explication

Le cours indique que les atteintes à la vie privée peuvent entraîner des coûts de remédiation, des poursuites et une atteinte à l’image. Elles peuvent aussi dégrader la confiance des utilisateurs.

Explication

Les archives courantes regroupent les données encore utiles à l’activité, par exemple des informations liées à un client dans le cadre d’un contrat. Les archives intermédiaires relèvent plutôt d’un intérêt administratif.

Explication

Le système doit s’appuyer sur un référentiel des durées de conservation, ainsi que sur des métadonnées et une table des durées en base. Cela permet d’automatiser les suppressions selon la catégorie et la finalité.

Explication

La traçabilité du consentement permet de conserver les éléments nécessaires au recueil du consentement et à son suivi pour chaque utilisateur. Elle est aussi liée à la possibilité d’exercer le droit d’opposition pour certains services complémentaires.

Explication

Le cours explique qu’une normalisation mal appliquée peut augmenter le risque de privacide, notamment via un datamining malveillant. Ce risque apparaît lorsque les principes de Privacy by Design sont mal mis en œuvre.

Explication

La cryptanalyse tente de reconstituer le texte en clair à partir d’un message chiffré sans posséder la clé. La cryptographie, elle, sert à protéger les messages à l’aide de secrets comme les clés.

Explication

Le chiffrement homomorphe permet à un tiers d’effectuer des calculs sur des données chiffrées et d’obtenir un résultat chiffré correspondant. Le cours précise aussi que cette approche reste lourde et plus lente que les méthodes non homomorphes.

Explication

L’informatique ubiquitaire correspond à une présence diffuse et quasi invisible des technologies dans la vie quotidienne, avec peu ou pas d’intervention directe de l’utilisateur. Les autres propositions décrivent plutôt le chiffrement, l’archivage ou une logique de contrôle a posteriori.

Explication

Le cours indique que la généralisation du chiffrement est un levier majeur face aux défis futurs de la vie privée dans l’informatique ubiquitaire. L’analyse contextuelle et le deep learning sont au contraire présentés comme des évolutions importantes de l’IA.