QCM : Repères en culture numérique — 18 questions

Explication

L’ANSSI est un service rattaché au Secrétariat général de la défense et de la sécurité nationale. Elle se distingue ainsi de la CNIL, qui est une autorité administrative indépendante.

Explication

La loi Informatique et Libertés de 1978 a créé la CNIL, première autorité administrative indépendante. Le RGPD et l’ANSSI correspondent à des événements plus récents, tandis que SAFARI appartient au contexte de 1970.

Explication

Le RGPD a été adopté en 2016, puis est devenu applicable dans les 27 États membres en 2018. Confondre ces deux dates revient à prendre l’entrée en application pour la date d’adoption.

Explication

La CNIL conseille les structures sur la conformité des données personnelles, alors que l’ANSSI intervient pour la sécurité des systèmes d’information. La sécurité des réseaux ne constitue donc pas le rôle principal attribué ici à la CNIL.

Explication

La gestion des fichiers distingue le dépôt dans Madoc du partage et de la sauvegarde dans UNCloud. Ces opérations ne doivent donc pas être assimilées, même si elles appartiennent au même processus de gestion des fichiers.

Explication

La compensation financière vise à réparer un dommage subi par des clients ou des salariés à la suite de la cyberattaque. L’absence de notification relève d’une obligation administrative, tandis que le régime NIS et la poursuite personnelle du dirigeant correspondent à d’autres mécanismes de responsabilité.

Explication

Les outils numériques de Nantes Université comprennent l’Intranet, le Webmail, Madoc et UNCloud. Les autres ensembles mélangent des textes juridiques, des autorités ou des procédures qui ne constituent pas ces outils.

Explication

Le projet SAFARI cherchait à utiliser le numéro de sécurité sociale pour identifier les citoyens et relier les fichiers administratifs. La préservation des libertés individuelles correspond à la mission actuelle de la CNIL, et non à l’objectif de SAFARI.

Explication

Le RGPD a été adopté en 2016 et est devenu applicable en 2018. Le DSA, NIS 2 et le RIA correspondent à des calendriers réglementaires distincts.

Explication

La CNIL a été créée en 1978 et intervient dans le champ des données personnelles. La DGCCRF a été créée en 1985, tandis que l’ANSSI et l’ARCOM sont apparues plus tard.

Explication

Accompagner et conseiller aide les organismes à comprendre et appliquer les obligations relatives aux données personnelles. La détection des attaques relève plutôt de la sécurité des systèmes d’information, tandis que la CNIL n’a pas pour fonction de gérer les fichiers administratifs.

Explication

Le RGPD reconnaît la protection des données personnelles comme un droit fondamental, tout en précisant que ce droit n’est pas absolu. Il ne s’agit donc ni d’une simple obligation technique ni d’un droit sans possibilité d’encadrement.

Explication

Après une violation de données personnelles, la structure doit notifier la CNIL dans un délai de 72 heures. Ce délai concerne la notification à la CNIL et ne correspond pas au dépôt d’une plainte auprès du Parquet de Paris.

Explication

L’ANSSI conseille et assiste pour protéger les réseaux et les systèmes d’information. La protection des données personnelles relève principalement de la CNIL, même si les deux organismes peuvent intervenir dans des contextes numériques liés.

Explication

L’ANSSI a été créée en 2009 dans un contexte d’augmentation des cyberattaques et a mené sa première opération de cyberdéfense. La création de la CNIL date de 1978, tandis que le RGPD et la loi de programmation militaire mentionnée sont postérieurs.

Explication

Une donnée à caractère personnel est une notion encadrée par le RGPD. Une archive ZIP et un modèle de document relèvent d’outils numériques, tandis qu’un système d’information désigne un ensemble plus large.

Explication

Ces manquements peuvent entraîner une sanction administrative de la CNIL ou une sanction au titre de NIS pour un opérateur d’importance vitale. La compensation civile correspond à la réparation d’un dommage, tandis que les autres réponses décrivent des conséquences différentes et non automatiques.

Explication

Une cyberattaque n’efface pas la responsabilité juridique de la structure qui en est victime. L’idée selon laquelle la responsabilité revient automatiquement à l’attaquant confond l’identification de l’auteur avec les obligations propres de l’organisation touchée.