Examen niveau 4 — Cybersécurité

Examen — questions inédites

12 questions pour valider le volet données : comprendre les règles, droits et consentement, gestes du quotidien et conduite en cas de violation.
Répondez à tout, puis cliquez sur Corriger : score et explications s'affichent.

4.1 · Rappel

1. Qu'est-ce qu'une donnée personnelle ?

Un fichier chiffré quelconque Un logiciel de bureautique Un mot de passe uniquement Toute information identifiant une personne (nom, e-mail, IP…)

Le critère est l'identifiabilité de la personne, directement ou par recoupement.

4.1 · Application

2. Le fichier Excel de clients de Karim, au regard des règles, c'est…

Un traitement de données soumis aux règles Une simple sauvegarde sans statut Un document interne libre de règles Un cookie de navigation

Toute opération sur des données personnelles est un traitement, même le petit Excel local.

4.1 · Application

3. Karim garde des données « au cas où », sans usage défini. Quel principe est violé ?

La minimisation et la finalité définie Le chiffrement du disque dur La double authentification La sauvegarde hors ligne

On ne collecte et ne conserve que le nécessaire, pour une finalité définie.

4.2 · Rappel

4. À quelles conditions un consentement est-il valable ?

Définitif et irrévocable Libre, éclairé, spécifique et univoque Verbal sans aucune trace Pré-coché et implicite

Une case pré-cochée ne suffit pas ; le consentement est retirable aussi facilement que donné.

4.2 · Application

5. Un client écrit à Karim : « supprimez mes données ». Que doit-il faire ?

Tout effacer aussitôt sans prévenir Refuser pour protéger l'entreprise Transmettre la demande au DPO sans délai Ignorer en espérant un oubli

Le DPO arbitre base légale par base légale ; le délai court dès réception.

4.2 · Arbitrage

6. Le client exige l'effacement total, factures comprises. Que décider ?

Ne rien faire et classer la demande Laisser le DPO arbitrer : les données d'obligation légale se conservent Négocier un effacement partiel au hasard Effacer les factures pour satisfaire le client

Les données nécessaires à une obligation (facturation, garantie) se conservent : arbitrage du DPO.

4.3 · Application

7. Karim écrit à vingt clients externes. Quel est le bon geste ?

En Cc pour la transparence Peu importe si le message est poli Tous en À pour faire simple En Cci, champ vérifié avant d'envoyer

Le Cci évite d'exposer la liste des adresses en clair — une violation courante.

4.3 · Application

8. Quel réglage de partage pour le tableau RH de Karim ?

Le moindre accès : seules les personnes concernées Public pour simplifier les accès Aucun contrôle, la confiance suffit Toute l'organisation par défaut

Chacun n'accède qu'aux données dont il a besoin (habilitation).

4.3 · Arbitrage

9. Un prestataire demande le fichier clients « pour dépanner vite ». Réponse de Karim ?

Envoyer aussitôt pour ne pas bloquer Refuser tout partage définitivement Exiger un cadre défini (contrat, transfert sécurisé, minimisation) et faire valider par le DPO Envoyer une copie partielle sans rien dire

Transmission à un tiers = cadre défini + minimisation + validation du DPO, jamais d'envoi pour dépanner.

4.4 · Rappel

10. Qu'est-ce qu'une violation de données ?

Une simple panne de courant Un cookie publicitaire Seulement un piratage par des hackers Tout incident touchant des données perso, y compris l'erreur d'envoi

L'e-mail au mauvais destinataire est une violation, pas une simple maladresse.

4.4 · Application

11. Karim envoie le fichier clients au mauvais destinataire. Premier réflexe ?

Nier l'envoi si on le questionne Tenter le rappel, demander la suppression par écrit, signaler au DPO aussitôt Supprimer le message envoyé et se taire Attendre lundi pour ne déranger personne

Agir vite puis signaler : le signalement immédiat laisse le temps d'analyser et de notifier.

4.4 · Arbitrage

12. Karim hésite à signaler sa propre erreur par crainte d'une sanction. Que lui dire ?

Attendre de voir si quelqu'un s'en aperçoit Effacer toute trace de l'envoi Signaler aussitôt : l'erreur signalée se gère, la dissimulation est la vraie faute Se taire : avouer aggrave toujours

Les organisations saines valorisent le signalement rapide et sanctionnent la dissimulation.

Et après ?

Score ≥ 80 % : passez au Niveau 5 — réagir à un incident, signaler et alerter, charte informatique et culture sécurité.
Score 50-79 % : reprenez les sections ratées (bases 4.1, droits 4.2, quotidien 4.3, violation 4.4), relisez les explications ci-dessus, puis refaites le test.
Score < 50 % : recommencez le niveau depuis 4.1 avec la fiche inventaire et les 4 gestes, puis retentez l'examen à tête reposée.