Connaissez-vous vraiment le RGPD ?

À vous de jouer

Ce quiz RGPD tire au hasard des questions vrai ou faux et des questions à choix multiples parmi une quarantaine, couvrant les principes, les bases légales, les droits des personnes, la CNIL, les cookies, la prospection, la sécurité et les sanctions. Chaque réponse est immédiatement corrigée et expliquée, avec la référence utile. Aucune donnée n'est collectée : vos réponses ne quittent pas votre navigateur.

Utiliser le quiz pour sensibiliser une équipe

Le quiz se prête bien à une séance de sensibilisation de quinze minutes : projetez-le en réunion, laissez l'équipe répondre collectivement, puis commentez les explications. Les erreurs les plus fréquentes portent sur le consentement, souvent cru obligatoire pour tout, sur le délai de réponse aux demandes, et sur la notion même de donnée personnelle, plus large qu'on ne l'imagine. Pour approfondir les notions, le lexique du RGPD et la FAQ sur le RGPD reprennent les définitions et les réponses essentielles.

Les thèmes abordés par le quiz

Les questions couvrent huit grands thèmes, choisis parce qu'ils concentrent l'essentiel des idées reçues sur le RGPD. Les principes, d'abord : finalité, minimisation, exactitude, limitation de la conservation, sécurité et responsabilité. Les bases légales, ensuite, avec une attention particulière au consentement, souvent cru obligatoire pour tout traitement alors qu'il n'est qu'une base parmi six. Les droits des personnes, avec leurs délais et leurs limites. Le rôle de la CNIL, ses pouvoirs de contrôle et de sanction. Les cookies et la prospection, sujets du quotidien pour toute entreprise présente en ligne. La sécurité et les violations de données, avec le délai de 72 heures. Les sanctions, enfin, avec les plafonds d'amende et les critères de calcul. Chaque question renvoie, dans son explication, à l'article du règlement ou à la règle applicable.

Les idées reçues les plus fréquentes

Certaines erreurs reviennent dans presque toutes les sessions. Beaucoup pensent que le RGPD ne concerne que les grandes entreprises, alors qu'il s'applique dès le premier fichier clients. Beaucoup croient qu'il faut le consentement des personnes pour tout traitement, alors que l'exécution d'un contrat, une obligation légale ou l'intérêt légitime fondent la majorité des traitements. Beaucoup ignorent que les coordonnées professionnelles d'un salarié sont des données personnelles. Beaucoup pensent encore qu'il faut déclarer ses fichiers à la CNIL, formalité supprimée en 2018. Beaucoup estiment que l'organisme a trois mois pour répondre à une demande d'accès, alors que le délai de principe est d'un mois. Beaucoup croient enfin qu'une donnée publique sur internet peut être librement réutilisée, ce qui est faux. Le quiz permet de corriger ces idées en quelques minutes.

Quelques questions commentées

« Une adresse IP est une donnée personnelle : vrai ou faux ? » Vrai, dans la plupart des cas, car elle permet d'identifier un abonné avec l'aide du fournisseur d'accès ; la Cour de justice l'a jugé dès l'arrêt Breyer de 2016 pour les adresses IP dynamiques. « Le délai pour notifier une violation à la CNIL est de : 24 heures, 72 heures ou une semaine ? » 72 heures après en avoir pris connaissance, lorsque la violation présente un risque pour les personnes. « Le plafond maximal d'amende est de : 10 millions d'euros, 20 millions d'euros ou 4 % du chiffre d'affaires mondial ? » Le montant le plus élevé entre 20 millions d'euros et 4 % du chiffre d'affaires annuel mondial. « Un bandeau cookies peut-il proposer seulement un bouton Accepter et un lien Paramétrer ? » Non, le refus doit être aussi simple que l'acceptation. Ces exemples montrent que les réponses reposent sur des règles précises, que chacun peut retenir facilement.

Organiser un quiz en formation

Pour une formation plus longue, le quiz peut servir de fil conducteur. Le formateur commence par une première série de questions, sans explication préalable, pour mesurer le niveau du groupe et susciter la curiosité. Il présente ensuite les notions clés, en s'appuyant sur les erreurs constatées. Il termine par une seconde série de questions, qui permet de vérifier les acquis. La comparaison des deux séries est souvent spectaculaire et motivante. Les questions peuvent être complétées par des cas pratiques tirés de l'activité de l'organisme, comme la réponse à une demande d'accès réelle anonymisée ou l'analyse du bandeau cookies du site de l'entreprise.

Les publics visés

Le quiz s'adresse à tous les publics. Les salariés qui manipulent des données au quotidien, comme les commerciaux, les assistants, les gestionnaires de paie ou les équipes du service client, y trouvent les règles qui les concernent directement. Les dirigeants de petites entreprises et les responsables associatifs peuvent vérifier leurs connaissances avant d'engager une démarche de conformité. Les étudiants en droit, en informatique ou en marketing peuvent s'entraîner sur les notions de base. Les particuliers, enfin, peuvent mieux connaître leurs droits et repérer les pratiques abusives. Les explications sont rédigées pour être comprises sans formation juridique préalable.

Après le quiz : aller plus loin

Un bon score au quiz montre que les notions de base sont acquises, mais la conformité suppose de les appliquer à des situations concrètes. Les guides du site détaillent chaque thème, avec des exemples, des tableaux et des schémas. La checklist permet de passer de la théorie à l'évaluation de son propre organisme. Le moteur de recherche, sur la page d'accueil, retrouve instantanément le passage pertinent pour une question précise, comme « durée de conservation des CV » ou « article 33 ». Combiner ces outils permet de progresser à son rythme, du quiz de découverte à la mise en conformité effective.

Un quiz respectueux de la vie privée

Comme la checklist, le quiz ne collecte aucune donnée personnelle. Les réponses sont traitées dans le navigateur, sans être transmises à un serveur ni enregistrées. Aucun compte n'est nécessaire, aucun score n'est conservé, aucun traceur n'est déposé. Ce choix est cohérent avec l'objet du site : montrer qu'un outil numérique peut être utile et engageant sans exploiter les données de ses utilisateurs.

Les explications, cœur du quiz

L'intérêt du quiz réside autant dans les explications que dans les questions. Chaque réponse, juste ou fausse, est suivie d'un commentaire qui rappelle la règle, cite l'article ou le texte applicable et, lorsque c'est utile, donne un exemple. Ces explications sont rédigées à partir des textes officiels et des publications de la CNIL, et mises à jour lorsque le droit évolue, comme pour le démarchage téléphonique, soumis au consentement préalable depuis le 11 août 2026. Prendre le temps de lire chaque explication, y compris après une bonne réponse, permet de consolider ses connaissances et de découvrir des nuances parfois inattendues.

Vrai ou faux, et choix multiples

Le quiz combine deux formats. Les questions vrai ou faux testent la compréhension des principes et la capacité à repérer une affirmation inexacte, comme « une adresse électronique professionnelle n'est pas une donnée personnelle ». Les questions à choix multiples demandent de retenir un chiffre, un délai ou une règle précise, comme le délai de réponse à une demande d'accès ou le plafond des amendes. Ce mélange rend le quiz accessible aux débutants tout en restant stimulant pour les personnes plus expérimentées. Les questions sont tirées au hasard à chaque partie, ce qui permet de rejouer sans retrouver exactement les mêmes.

Le quiz comme outil de communication interne

Au-delà des formations, le quiz peut nourrir la communication interne sur la protection des données. Une question par semaine dans la lettre d'information interne, un défi entre services, un quiz lors de la journée européenne de la protection des données, célébrée chaque année le 28 janvier, sont autant de moyens de maintenir l'attention sur le sujet sans lourdeur. Ces initiatives légères, portées par le délégué ou le référent, entretiennent une culture de la protection des données au fil de l'année, bien plus efficacement qu'une formation unique oubliée quelques semaines plus tard.

Les limites d'un quiz

Un quiz vérifie des connaissances, pas des compétences. Savoir que le délai de notification d'une violation est de 72 heures ne garantit pas que l'organisme saura réagir correctement face à un incident réel. Le quiz doit donc être complété par des exercices pratiques, des procédures écrites et des simulations. Il ne remplace pas non plus un conseil juridique adapté à une situation particulière : les réponses expliquent les règles générales, qui peuvent connaître des exceptions selon le secteur, la nature des données ou le contexte.

Le 28 janvier, journée de la protection des données

La journée européenne de la protection des données, instituée par le Conseil de l'Europe et célébrée chaque 28 janvier, commémore l'ouverture à la signature de la Convention 108, le 28 janvier 1981, premier instrument international juridiquement contraignant dans ce domaine. Les autorités de protection des données, les entreprises et les associations organisent à cette occasion des événements de sensibilisation. C'est un bon moment pour proposer le quiz à ses équipes, refaire la checklist ou mettre à jour sa politique de confidentialité.

Les questions sur les principes

Les questions consacrées aux principes vérifient la compréhension des règles de l'article 5. Peut-on collecter le numéro de téléphone d'un client « au cas où » ? Non, la minimisation impose de ne collecter que ce qui est nécessaire à une finalité déterminée. Peut-on conserver indéfiniment les données d'anciens clients ? Non, une durée doit être fixée et appliquée. Peut-on réutiliser un fichier de candidats pour envoyer une lettre d'information commerciale ? Non, ce serait un détournement de finalité. Le responsable doit-il pouvoir prouver sa conformité ? Oui, c'est le principe de responsabilité. Ces questions, en apparence simples, recouvrent les manquements les plus fréquemment relevés par la CNIL.

Les questions sur les droits

Les questions sur les droits des personnes portent sur leurs délais, leurs conditions et leurs limites. Faut-il justifier sa demande d'accès ? Non, la personne n'a pas à motiver sa demande. Un organisme peut-il facturer la première copie ? Non, elle est gratuite. Peut-on obtenir l'effacement de ses factures ? Non, tant que l'obligation légale de conservation court. Peut-on s'opposer à la prospection sans motif ? Oui, ce droit est absolu. La portabilité s'applique-t-elle à tous les traitements ? Non, seulement à ceux fondés sur le consentement ou le contrat et effectués de façon automatisée. Ces réponses aident autant les particuliers à exercer leurs droits que les organismes à y répondre correctement.

Les questions sur la CNIL et les sanctions

Les questions sur la CNIL vérifient la connaissance de son rôle et de ses pouvoirs. La CNIL peut-elle contrôler une entreprise sans plainte ? Oui, dans le cadre de son programme annuel ou de sa veille. Peut-elle accorder des dommages et intérêts à un plaignant ? Non, seul le juge le peut. Combien de plaintes a-t-elle reçues en 2025 ? Plus de 20 000, un record. Quel est le plafond de la procédure simplifiée ? 20 000 euros. Ces questions rappellent que la CNIL dispose de pouvoirs étendus, tout en privilégiant l'accompagnement et la mise en conformité.

Les questions sur le web et la prospection

Les questions consacrées au web et à la prospection reprennent les règles que chaque entreprise présente en ligne doit connaître. Un cookie de mesure d'audience nécessite-t-il toujours le consentement ? Non, certains outils configurés selon les conditions de la CNIL en sont exemptés. Combien de temps conserver le choix de l'utilisateur ? Six mois sont recommandés. Peut-on envoyer un SMS commercial à un prospect sans son accord ? Non, le consentement préalable est requis pour les particuliers. Une case pré-cochée vaut-elle consentement ? Non, la Cour de justice l'a jugé dans l'arrêt Planet49 de 2019. Ces règles, faciles à retenir, évitent les erreurs les plus visibles et les plus sanctionnées.

Les questions sur la sécurité

Les questions consacrées à la sécurité portent sur les gestes qui évitent la majorité des incidents et sur les obligations en cas de violation. Un mot de passe partagé par toute une équipe est-il acceptable ? Non, chaque utilisateur doit disposer d'un compte individuel. La double authentification est-elle recommandée pour la messagerie ? Oui, la CNIL l'attend désormais pour les accès exposés sur internet. Faut-il notifier la CNIL de toute violation ? Non, seulement de celles qui présentent un risque pour les personnes, mais toutes doivent être consignées dans un registre interne. Le vol d'un ordinateur chiffré doit-il être notifié ? En général non, si la clé n'est pas compromise. Faut-il informer les personnes concernées d'une fuite ? Oui, lorsque le risque est élevé. Ces réponses traduisent une logique simple : prévenir par des mesures adaptées, puis réagir vite et de façon transparente lorsqu'un incident survient.

Partager le quiz

Le quiz peut être partagé librement avec des collègues, des adhérents ou des étudiants, par un simple lien vers cette page. Il fonctionne sur ordinateur, tablette et téléphone, sans installation ni création de compte. Les formateurs peuvent le projeter en salle et faire répondre le groupe à main levée, ou inviter chaque participant à jouer sur son téléphone avant de comparer les résultats. Les questions sont régulièrement enrichies pour suivre l'actualité du droit de la protection des données, notamment les décisions de la CNIL et les nouveaux textes européens.

Les questions sur les bases légales

Les bases légales sont la source de la plupart des erreurs. Le quiz demande par exemple sur quelle base repose la gestion de la paie : l'obligation légale et le contrat de travail, et non le consentement du salarié. Il demande si une entreprise peut prospecter ses clients par courriel sans consentement : oui, pour des produits analogues, s'ils ont pu s'y opposer. Il demande si l'intérêt légitime peut tout justifier : non, il suppose une mise en balance documentée avec les droits des personnes. Il demande enfin si un consentement peut être retiré : oui, à tout moment et aussi simplement qu'il a été donné. Ces questions aident à choisir la bonne base pour chaque traitement, choix qui conditionne ensuite les droits des personnes et la solidité de la conformité.

Un score à relativiser

Le score obtenu n'est qu'un indicateur : une erreur sur une question bien expliquée est souvent plus formatrice qu'une bonne réponse trouvée par hasard. L'essentiel est de repartir avec les règles en tête, et de savoir où retrouver le détail lorsqu'une situation concrète se présente. Refaire le quiz quelques semaines plus tard permet de mesurer ce qui a été retenu et de cibler les notions encore fragiles.