The Great Hack — fiche de visionnage

Fiche de visionnage — The Great Hack (Karim Amer & Jehane Noujaim, 2019)

Module : Cybersécurité — données personnelles & RGPD Public : BTS SIO Durée : 1 h 54, VF / VOSTFR

Objectifs

À l'issue du visionnage, vous devez être capable de :

• expliquer pourquoi les données personnelles sont devenues un actif stratégique (« la donnée a dépassé le pétrole ») ;
• distinguer une fuite technique (intrusion) d'une collecte massive « légale mais abusive » (consentement bâclé, détournement de finalité) ;
• décrire comment des données brutes sont transformées en ciblage comportemental (profilage, microciblage) ;
• relier l'affaire au RGPD (consentement, finalité, droit d'accès) et à la propriété de Confidentialité du DICP ;
• poser en termes argumentés la question de la manipulation de l'opinion et de la responsabilité des plateformes.

Avant le visionnage

Répondez avec vos connaissances actuelles, sans recherche. On y reviendra à la fin.

1.Qu'est-ce qu'une « donnée à caractère personnel » ? Donnez trois exemples.

2.Quand vous cliquez « J'accepte » sur une application, à quoi consentez-vous exactement ? Le lisez-vous ?

3.Une entreprise peut-elle légalement collecter et utiliser vos données ? Où placez-vous la limite ?

4.Peut-on influencer un vote avec de la publicité ciblée ? Justifiez.

Pendant le visionnage

Les questions suivent l'ordre du film. Notez au fil de l'eau, vous compléterez ensuite.

Partie 1 — La donnée, nouvel actif

5.Par quelle idée le film exprime-t-il la valeur des données aujourd'hui ?

6.Qui est David Carroll, et que réclame-t-il précisément ? À qui l'adresse-t-il ?

7.Pourquoi lui est-il si difficile d'obtenir une réponse claire sur ses propres données ?

8.Que signifie l'idée que, sur ces plateformes, « c'est vous le produit » ? Reformulez.

Partie 2 — Cambridge Analytica

9.Qu'est-ce que Cambridge Analytica (CA) ? De quel groupe est-elle la filiale ?

10.Que promet CA à ses clients ? (une phrase)

11.Combien de « points de données » CA revendique-t-elle détenir par électeur américain ?

12.Qu'est-ce qu'un « persuadable » ? Pourquoi concentrer l'effort de ciblage sur cette catégorie ?

13.Qui est Brittany Kaiser, et pourquoi son témoignage est-il au cœur du film ?

Partie 3 — Le microciblage en action

14.Citez deux scrutins ou campagnes sur lesquels CA ou le groupe SCL est intervenu.

15.En quoi une publicité « microciblée » diffère-t-elle d'une affiche vue par tout le monde ?

16.L'exemple de campagne à l'étranger décrit par Kaiser (ex. « Do So », Trinité-et-Tobago) : quel objectif visait-il ?

17.Pourquoi le microciblage pose-t-il un problème pour un débat démocratique ?

Partie 4 — D'où venaient les données

18.Par quel moyen concret les données sont-elles sorties de Facebook ? (l'application, l'accès aux amis)

19.Combien de personnes avaient réellement donné leur accord, comparé au nombre total de personnes touchées ?

20.En quoi cette affaire n'est-elle pas un « piratage » au sens technique ? Qu'est-ce qui a fauté à la place ?

21.Qu'appelle-t-on ici « détournement de finalité » ? (les données d'un quiz servent finalement à quoi ?)

Partie 5 — Révélation & justice

22.Qui révèle l'affaire au grand jour ? Citez deux noms (presse et/ou lanceurs d'alerte).

23.Qu'advient-il de Cambridge Analytica à la fin ?

24.Citez une conséquence subie par Facebook (enquête, audition, amende).

25.Le combat judiciaire de David Carroll aboutit-il vraiment ? Que révèle son issue sur le pouvoir réel d'un individu face à ces entreprises ?

Après le visionnage — synthèse

26.Reconstituez en 5 à 7 étapes le parcours d'une donnée personnelle, de sa collecte (le quiz) à son usage final (le ciblage électoral). Une étape = une phrase.

27.Relisez vos réponses aux questions 1 à 4. Qu'est-ce qui a changé ? Corrigez ou complétez.

28.Transposition métier. Vous développez une application qui collecte des données d'utilisateurs (nom, e-mail, historique). Proposez quatre mesures de conception qui empêcheraient un scénario « Cambridge Analytica ». Pour chacune, précisez ce qu'elle empêche.

29.RGPD. Citez deux principes du RGPD violés dans cette affaire ; pour chacun, expliquez en une phrase en quoi il a été bafoué.

30.Débat argumenté (8 lignes). Faut-il interdire la publicité politique microciblée ? Choisissez une position et défendez-la en anticipant l'objection principale.

Vocabulaire

31.Définissez chaque terme en une ligne.

Prolongement facultatif

• Recherchez une amende prononcée par la CNIL depuis 2019 : notez l'organisation, le montant et le motif.
• Sur cnil.fr, trouvez en quoi consiste le « droit d'accès » et comment on l'exerce concrètement.
• Comparez The Great Hack à une affaire plus récente (ex. une amende infligée à Meta) : retrouve-t-on les mêmes mécanismes (consentement, ciblage, finalité) ?

La question 30 n'est pas notée sur le fond : les deux positions se défendent. Elle sert de support au débat de fin de séance.