Son identité numérique professionnelle
Ce que l'on expose, ce que l'on protège
Petite vérification
Avant de commencer, vérifiez si vous savez encore répondre à ces 3 questions très simples, sur la séance précédente consacrée aux fuites de données :
- dans quel délai une organisation victime d'une fuite de données à risque doit-elle notifier la CNIL ?
- quand une organisation doit-elle, en plus de la CNIL, informer individuellement les personnes concernées ?
- jusqu'à quel montant la CNIL peut-elle prononcer une amende administrative ?
📌 Réponse attendue
TP pour réfléchir et résoudre des problèmes
Votre défi pour aujourd'hui consiste à auditer, avant son premier entretien de stage, l'empreinte numérique d'un ancien élève de BTS SIO
Thomas, le personnage étudié dans ce TP, est fictif, construit pour l'exercice.
Étape 1 — Repérer ce qu'un recruteur peut trouver
Thomas, ancien élève de BTS SIO, postule pour un stage dans un cabinet spécialisé en cybersécurité. Avant son entretien, il recense tout ce qui apparaît publiquement à son sujet en ligne :
- un profil professionnel en ligne, avec son parcours scolaire et ses projets réalisés en cours ;
- d'anciens messages publiés, sous son vrai prénom, sur un forum de jeu vidéo, certains très agressifs envers d'autres joueurs ;
- une photo de soirée étudiante, publiée par un camarade, où il est identifié par son nom complet ;
- un dépôt de code personnel en ligne, avec des projets PHP qu'il a réalisés en autonomie.
Pour chacun de ces 4 éléments, indiquez s'il est plutôt favorable, plutôt défavorable, ou neutre pour sa candidature dans un cabinet de cybersécurité, et pourquoi.
📌 Réponse attendue
Étape 2 — Classer les éléments trouvés
À partir des 4 éléments de l'étape 1, classez-les dans 3 catégories : à garder tel quel, à retravailler (sans forcément supprimer), à faire supprimer si possible.
| Élément | Catégorie |
|---|---|
| Profil professionnel en ligne | |
| Messages agressifs sur le forum de jeu vidéo | |
| Photo de soirée publiée par un camarade | |
| Dépôt de code personnel |
📌 Réponse attendue
Étape 3 — Comprendre ce que Thomas ne maîtrise pas directement
Parmi les 4 éléments de l'étape 1, lequel Thomas ne peut-il pas supprimer lui-même directement, puisqu'il n'en est pas l'auteur ? Que peut-il faire malgré tout ?
📌 Réponse attendue
Étape 4 — Réagir à un cas pratique
Après cet audit, Thomas se demande s'il ne devrait pas tout simplement supprimer tous ses comptes en ligne pour « disparaître d'internet » avant son entretien. Que lui conseillez-vous ?
Restitution orale
Un étudiant (ou un binôme) vient présenter au tableau son classement des 4 éléments de l'audit de Thomas et sa réponse à l'étape 4.
- Durée : 5 minutes de présentation + 2 à 3 minutes de questions.
- Qui passe : un(e) étudiant(e) (ou un binôme) désigné(e) par l'enseignant.
- Support : le travail réalisé pendant le TP, aucune préparation supplémentaire n'est nécessaire.
- Ce qui est attendu :
- présenter le classement construit à l'étape 2 ;
- expliquer la réponse donnée à Thomas à l'étape 4 ;
- répondre aux questions de la classe.
Cet exercice entraîne à l'oral technique court exigé par plusieurs épreuves du BTS (notamment E5 et E6) : clarté, structure, capacité à répondre à l'improviste.
📌 Une solution
Notions théoriques
L'audit que vous venez de réaliser pour Thomas s'appuie sur une notion précise : l'identité numérique.
Qu'est-ce que l'identité numérique ?
L'identité numérique d'une personne est constituée de l'ensemble des contenus diffusés en ligne qui permettent de l'identifier : ce qu'elle publie elle-même, ce que d'autres publient à son sujet, et ce que des services en ligne déduisent de son activité.
On distingue généralement 3 composantes :
| Composante | Ce qu'elle désigne | Exemple chez Thomas |
|---|---|---|
| Identité déclarative | Ce qu'une personne dit d'elle-même | Son profil professionnel en ligne |
| Identité agissante | Ce qu'une personne fait, publie, commente | Ses messages sur le forum de jeu vidéo |
| Identité calculée | Ce que des tiers ou des algorithmes déduisent de son activité | Les suggestions de profils similaires proposées par un moteur de recherche |
La photo de soirée de l'étape 1 n'entre dans aucune de ces 3 composantes au sens strict : elle illustre un autre aspect important de l'identité numérique, le fait qu'une partie de ce qui nous concerne en ligne n'est pas publiée par nous-même, et donc échappe en partie à notre contrôle direct.
Identité numérique personnelle et identité numérique professionnelle
La même personne peut avoir plusieurs facettes de son identité numérique, qui ne s'adressent pas au même public : un compte personnel entre amis n'a pas vocation à être vu par un recruteur, et inversement un profil professionnel gagne à rester soigné et à jour.
Séparer clairement comptes personnels et comptes professionnels, et vérifier régulièrement les réglages de confidentialité de chacun, reste le réflexe le plus simple pour garder la maîtrise de cette séparation.
Pourquoi une identité numérique mal maîtrisée est aussi un risque de cybersécurité
Une identité numérique exposée sans contrôle ne nuit pas seulement à une candidature : elle facilite aussi le travail d'un attaquant. Des informations personnelles publiques (lieu de travail, habitudes, relations) permettent de construire un email de phishing bien plus convaincant, comme ceux étudiés lors d'une séance précédente.
Ce principe s'applique aussi aux organisations, pas seulement aux individus : une organisation dont l'identité numérique (nom de domaine, réseaux sociaux officiels) est mal protégée s'expose, elle aussi, à des risques d'usurpation, qui seront étudiés dans une séance à venir.