Séquence 2 · Séance 5 · Vigilance grise ⚪ · phase de sauvegarde

Alerte cyclone :
le bouclier

Le cyclone est passé : la Guadeloupe est en vigilance grise, la phase de sauvegarde. Les dangers ne sont pas tous partis… En rallumant son téléphone, Kéziah découvre que quelqu'un s'est connecté à son compte Neo pendant la nuit.

🔑 mots de passe · double authentification👣 traces · données personnelles🛡️ 1 forge à mots de passe🌀 badge final de la séquence

Y. Monduc — Professeur de technologie · 2026 – 2027

▶Pour avancer : bouton jaune Suivant, en bas à droite
👉Sur téléphone : glisse le doigt vers la gauche
👆Dans les quiz : touche ta réponse
❓Perdu ? Le bouton ? en bas explique tout

12 écrans · 4 quiz & jeux · évaluation

Organisation : 35 min d'activité, puis 15 min d'évaluation OST15 sur papier. Si l'évaluation OST16 n'a pas été faite à la séance 4, la placer en début de séance (10 min) et réduire le quiz « propriété intellectuelle ». Consigne de sécurité à donner d'emblée : on ne tape jamais un vrai mot de passe dans un exercice, ni sur une copie.

🌀 SituationSamedi, 7 h 30 · une connexion suspecte

🏫 Neo · notification

Nouvelle connexion à votre compte

Cette nuit à 03:12 · appareil inconnu · Windows

C'était vous ?

🌐 Profil public de Kéziah

👧🏾 Kéziah, 12 ans
🎂 née le 14/03/2014
📍 Les Abymes · position partagée
🔑 son mot de passe partout : keziah2014

Démarche (4 min) : faire relier les éléments du profil au mot de passe (prénom + année de naissance). Situation déclenchante proposée : elle était vide dans la fiche de Bordeaux (« compte Pronote piraté »).

🎮 Quiz d'entrée✋ Vote avec tes doigts, puis on clique

Comment le pirate a-t-il sans doute trouvé le mot de passe de Kéziah ?

Prénom + année de naissance, affichés sur le profil : un logiciel de pirate essaie ce genre de combinaison en premier.

🎮 QuizSécurisé ou pas ? · 5 mots de passe 👍 sécurisé · 👎 dangereux

`123456`

Le mot de passe le plus utilisé au monde : trouvé instantanément.

`azerty`

Une suite du clavier : dans toutes les listes des pirates.

`keziah2014`

Un prénom + une année de naissance : deviné en quelques secondes, surtout si le profil est public.

`G26hgf4z5h?@`

12 caractères, les 4 sortes (minuscules, majuscules, chiffres, symboles), aucun mot : très solide.

`cyclone soleil ravine tambour piment lagon mangue`

Une phrase de passe de 7 mots : très longue, donc très solide, et facile à retenir. La CNIL l'accepte.

Un mot de passe fort : long, varié, sans information personnelle, et différent pour chaque compte.

👉 Pour continuer : bouton jaune Suivant ▶ en bas à droite

N1a / N1b (3 min) : reprend la liste de la fiche de Bordeaux. Faire formuler la règle (N1b) : au moins 12 caractères avec majuscules, minuscules, chiffres et caractères spéciaux, sans cohérence ni information personnelle. Nuance à apporter, d'après la CNIL : une phrase de passe d'au moins 7 mots est aussi un bon choix.

📘 Je découvreCe que les pirates visent · touche une carte pour la retourner

Six mots pour comprendre ce qu'on protège.

N2b (4 min) : définitions 📌 de la fiche OST1l, mot pour mot (les exemples entre parenthèses sont ajoutés). Faire retrouver dans le profil de Kéziah une donnée personnelle (nom, date de naissance), une trace (position partagée) et une géolocalisation.

🛡️ ForgeLa forge à mots de passe · obtiens un 🟢 solide

🔑 Tape un mot de passe inventé (jamais un vrai !)

12 caractères ou plus
au moins 3 sortes : minuscules, MAJUSCULES, chiffres, symboles
pas un mot de passe courant (123456, azerty, soleil…)
pas de prénom + année, ni de suite du clavier

Temps pour le deviner

—

Commence à taper.

Estimation avec 10 milliards d'essais par seconde (un ordinateur de pirate). Un ordre de grandeur, pas une garantie.

💡 La méthode de la phrase : choisis une phrase que toi seul connais, puis garde les initiales, les chiffres et la ponctuation.

« Le cyclone est passé le 12 octobre à 3 h, ouf ! » → Lcepl12oà3h,o!

Repères de la CNIL : 12 caractères avec les 4 sortes · ou 14 caractères (majuscules, minuscules, chiffres) · ou une phrase de passe de 7 mots.

N3a / N4a (7 min) : d'abord « Essayer celui de Kéziah » et « Soleil2026! » (le « ! » ne sauve pas un prénom + une année). Puis chaque binôme forge le sien avec la méthode de la phrase et note sur sa fiche la recette, pas le mot de passe. Le calcul est le même que dans le Labo cyber ; rien n'est enregistré ni envoyé, et le champ se vide quand on quitte la page. Source des repères : délibération CNIL n° 2022-100 du 21 juillet 2022.

🎮 QuizLes autres pièces du bouclier · 5 questions

Kéziah utilisait le même mot de passe pour Neo, son jeu et sa messagerie. Le problème ?

Un mot de passe unique pour chaque compte : sinon, une seule fuite ouvre toutes les portes.

Avec la double authentification, après le mot de passe, il faut aussi…

Deux preuves différentes : ce que je sais (le mot de passe) + ce que j'ai (mon téléphone). Le pirate qui a deviné le mot de passe reste bloqué.

Quel pseudo protège le mieux l'identité de Kéziah ?

Un bon pseudo ne contient ni le prénom, ni le nom, ni la date de naissance, ni le code postal (97139 = Les Abymes).

La navigation privée…

Utile sur un ordinateur partagé (CDI, famille). Mais les sites visités te voient toujours, et elle ne protège ni des pièges ni des virus.

Ton appli photo enregistre ta position dans chaque photo. Que faire ?

Une photo publiée peut révéler où tu habites. On garde la géolocalisation pour ce qui en a vraiment besoin (une carte, par exemple).

Le bouclier complet : mot de passe fort et unique + double authentification + pseudo + peu d'informations publiques.

👉 Pour continuer : bouton jaune Suivant ▶ en bas à droite

N2-N3 (5 min) : la question 4 corrige une affirmation de la fiche de Bordeaux (« la navigation privée limite les risques de piratage ») : elle évite seulement d'enregistrer des informations sur l'appareil. Les conseils « pseudo » et « géolocalisation » reprennent le poster « Bouclier de protection » des ressources de la séquence.

©️ QuizRespecter le travail des autres · 2 questions

Pour l'exposé sur les cyclones, Kéziah trouve une belle photo sur un moteur de recherche. Peut-elle l'utiliser ?

Une photo appartient à son auteur (droit d'auteur). On cherche des images libres (licence Creative Commons, domaine public) et on cite toujours la source.

Télécharger un film récent sur un site « gratuit » non officiel, c'est…

📌 Ne pas copier ou télécharger illégalement du contenu protégé par des droits d'auteur. En plus, ces sites sont un nid à pièges.

👉 Pour continuer : bouton jaune Suivant ▶ en bas à droite

📘 Je justifieGérer ses traces · comment et pourquoi

Effacer ses traces : un réflexe sur un ordinateur partagé.

⌨️ le raccourci Ctrl + Maj + Suppr Dans Firefox, Chrome ou Edge : cocher « historique » et « cookies », puis « Effacer ».

🍪 les cookies Les petits traceurs Ils retiennent ce que tu fais sur les sites, pour te reconnaître ou te montrer de la publicité ciblée. On peut les refuser, les limiter, les effacer.

🚪 en partant Se déconnecter Sur un ordinateur du CDI ou de la famille, une session restée ouverte, c'est une porte ouverte sur ton compte.

N4b (2 min) : « Pourquoi effacer ses traces ? » Réponse juste : pour limiter le pistage (profil publicitaire) et, sur un appareil partagé, éviter qu'un autre voie ce qu'on a fait ou utilise un compte resté connecté. Montrer une fois Ctrl + Maj + Suppr au vidéoprojecteur.

✍️ Je retiensÀ recopier dans le classeur · 📌 = définition officielle

Séance 5 — Se protéger et protéger ses données

📌 Données personnelles : toutes les informations concernant l'utilisateur, comme le nom, l'adresse, le numéro de téléphone ou des photos privées.
📌 Traces numériques : informations laissées sur Internet, comme l'historique de navigation, les cookies ou les messages sur les réseaux sociaux.
📌 Identification : processus qui permet de déterminer l'identité d'une personne. Authentification : processus qui permet d'autoriser des accès à des ressources informatiques.
Un mot de passe fort : 12 caractères avec majuscules, minuscules, chiffres et symboles (ou une phrase de passe de 7 mots), sans information personnelle, différent pour chaque compte, plus la double authentification.
📌 Respecter la propriété intellectuelle : ne pas copier ou télécharger illégalement du contenu protégé par des droits d'auteur, et toujours citer les sources que l'on utilise.

Vocabulaire : donnée personnelle · trace numérique · cookie · géolocalisation · identification · authentification · propriété intellectuelle

Trace écrite (3 min) : phrases 📌 de la fiche de connaissances OST1l (académie de Bordeaux, BO n° 9 du 29 février 2024), version suivie par le « Je retiens » de 4e.

📝 ÉvaluationCompétence OST15 · 15 minutes, seul·e, sur papier

Évaluation : sécuriser son environnement numérique.

N1 · je reconnais Un mot de passe sécurisé ou non

N2 · j'explique Les règles de sécurité, les données personnelles

N3 · je crée Un mot de passe sécurisé (inventé !)

N4 · je justifie Mes choix de sécurisation

15:00

Évaluation sommative (15 min) : sujet « Évaluation de compétence OST15 » (dossier de la séance 5), corrigé fourni. Le sujet demande un mot de passe pour un compte imaginaire : le sujet d'origine demandait celui du compte Pronote, ce qui faisait écrire un vrai mot de passe sur une copie.

🏁 Fin de séquence

⚪ → 🟢 Fin d'alerte. Les données de Kéziah sont à l'abri.

1🟡 Ses fichiers sont rangés et bien nommés.
2🟠 Elle choisit le bon format pour chaque usage.
3🔴 Elle partage avec les bons droits, et sauvegarde en 3-2-1.
4🟣 Elle sait réagir à la cyberviolence, comme victime ou comme témoin.
5⚪ Elle protège ses comptes et ses données.

🧠 Je m'auto-évalue · Faire des choix responsables : je coche sur ma fiche

Je sais quelles sont les options possibles.
Je réfléchis aux conséquences de mes choix.
Je choisis en pensant à mes valeurs.
Je fais des choix responsables régulièrement.

✍️ Y. Monduc — Les 5 missions réussies ? Le badge 🌀 Gardien·ne des données t'attend sur la page de la séquence.

Clôture : ramasser les évaluations. Rappel aux élèves : le badge final s'obtient en réussissant les 5 missions sur le site (simulateurs et jeux), même à la maison.