Réseaux sociaux

a) (1) Volontaire : Camille a choisi de publier la photo. (2) Involontaire : le serveur enregistre automatiquement l'heure et l'adresse IP à chaque connexion. (3) Laissée par une autre personne : c'est l'ami qui a publié la photo et l'a identifiée. (4) Involontaire : la plateforme mesure le temps de visionnage sans action particulière de Camille. (5) Volontaire : elle a rédigé et publié ce commentaire.

b) Les traces (2) et (4) n'apparaissent pas sur son profil : ce sont des données de comportement conservées par la plateforme. Elles lui permettent de déduire ses centres d'intérêt, ses horaires et sa localisation approximative, donc de choisir les contenus à lui recommander et de cibler les publicités qu'elle vend aux annonceurs : ce sont elles qui financent le service.

c) L'e-réputation est l'image qu'une personne renvoie en ligne, construite à partir de l'ensemble des traces qui la concernent. La photo (3) est publiée par quelqu'un d'autre : si elle est gênante, elle peut être vue par les abonnés de l'ami, et même au-delà, sans que Camille l'ait décidé. Camille peut retirer l'identification, demander à son ami de supprimer la photo et régler son compte pour valider chaque identification avant qu'elle apparaisse.

a) La saisie du pseudonyme « yanis.b07 » est l'identification : Yanis déclare qui il est. La saisie du mot de passe puis du code est l'authentification : il prouve qu'il est bien le titulaire du compte.

b) Deux facteurs sont utilisés : le mot de passe, qui relève de ce que l'on sait, et le code reçu sur le téléphone, qui relève de ce que l'on possède. Ce sont deux catégories différentes : il s'agit d'une double authentification.

c) Un pseudonyme n'est pas un secret : il est affiché sur le profil, dans les commentaires, dans les listes d'abonnés. Tout le monde peut donc le connaître. La protection repose entièrement sur l'authentification. Or « 1234 » fait partie des mots de passe les plus courants, que les programmes d'attaque essaient en premier. L'erreur est de confondre l'identifiant, public, avec le secret qui protège le compte : il faut un mot de passe long et unique, complété par le second facteur.

a) LinkedIn → B ; TikTok → C ; Snapchat → D ; Mastodon → E ; WhatsApp → A.

b) Mastodon est le plus petit : environ 10 millions de comptes, dont moins d'un million actifs chaque mois. WhatsApp est le plus grand : plus de 3 milliards d'utilisateurs par mois. Entre utilisateurs actifs, l'écart dépasse trois ordres de grandeur (un facteur de plusieurs milliers).

c) TikTok appartient à une entreprise qui finance le service gratuit par la publicité ciblée : elle a intérêt à retenir l'utilisateur le plus longtemps possible et à collecter des données sur ses goûts. Mastodon n'a pas de propriétaire unique : chaque serveur est hébergé par une association, une institution ou un particulier, financé par des dons, du bénévolat ou des subventions. Sans publicité à vendre, il n'a pas besoin d'exploiter les données de comportement, et le fil y est chronologique par défaut. Mastodon repose sur un modèle non marchand, TikTok sur un modèle publicitaire.

a) Chiffre d'affaires : $3,42+0,31+0,12=3,85$ milliards d'euros. Part de la publicité : $\frac{3,42}{3,85}\approx 0,8883$, soit 88,8 %. Près de neuf euros sur dix viennent de la publicité : le modèle est essentiellement publicitaire.

b) $\frac{3,85\times {10}^9}{2,75\times {10}^8}=14$. Le revenu moyen est de 14 € par utilisateur et par an.

c) Par an : $\frac{0,31\times {10}^9}{5,2\times {10}^6}=\frac{310}{5,2}\approx 59,62$ €. Par mois : $\frac{59,62}{12}\approx$ 4,97 €. Les abonnés ne représentent que $\frac{5,2}{275}\approx 1,9$ % des utilisateurs : l'abonnement reste un complément.

d) Les annonceurs paient pour toucher un public précis (par exemple les 15-18 ans d'une ville intéressés par le sport). Plus Klipo connaît ses utilisateurs, plus le ciblage est fin, plus la publicité est efficace et plus il peut la vendre cher. Comme la publicité fournit 88,8 % de ses revenus, les données personnelles sont au cœur de son modèle économique.

a) Le nom du lycée et de la ville et la localisation automatique des publications permettent de le retrouver physiquement ; ses nom, prénom et date de naissance complète suffisent souvent à répondre aux questions de sécurité ou à créer un faux profil crédible à son nom.

b) Compte public → compte privé ; lycée et ville → les retirer de la biographie ; date de naissance → la masquer ; localisation → la désactiver ; identifications libres → exiger la validation de chaque identification ; applications de quiz → les déconnecter ou leur retirer l'accès à la liste d'amis, qui concerne aussi des personnes qui n'ont rien accepté.

c) Premier argument : il ne s'agit pas de cacher une faute mais de maîtriser qui sait quoi ; un inconnu malveillant peut exploiter des informations banales (horaires, lieux) pour le suivre ou l'intimider. Second argument : les traces sont durables ; une information publiée à 15 ans peut être retrouvée des années plus tard, par exemple par un recruteur, et peser sur son e-réputation.

d) Non. Le compte privé limite l'audience aux abonnés acceptés, mais chacun d'eux peut faire une capture d'écran et la diffuser ; les applications connectées continuent d'accéder aux données autorisées ; enfin la plateforme conserve tout. Le passage en privé est une protection utile mais partielle : il faut aussi réfléchir avant de publier.

a) Chacune des 8 positions peut recevoir l'une des 26 lettres, indépendamment des autres : il y a ${26}^8=208827064576\approx 2,1\times {10}^{11}$ mots de passe. Durée pour tous les tester : $\frac{2,09\times {10}^{11}}{{10}^{10}}\approx 20,9$ s. C'est bien moins de 30 secondes : un tel mot de passe n'offre aucune protection réelle.

b) Nombre de possibilités : ${70}^{12}\approx 1,38\times {10}^{22}$. Durée : $\frac{1,38\times {10}^{22}}{{10}^{10}}=1,38\times {10}^{12}$ s, soit $\frac{1,38\times {10}^{12}}{3,16\times {10}^7}\approx 4,4\times {10}^4$ ans. Il faudrait environ 44 000 ans : allonger le mot de passe et varier les caractères rend l'attaque par essais systématiques impossible en pratique.

c) Avec la double authentification, la connexion exige en plus un élément que l'on possède (téléphone, clé) ou que l'on est. Un pirate qui a obtenu le mot de passe, par exemple par une fuite de données, ne dispose pas de ce second facteur : il ne peut pas se connecter, et l'utilisateur est souvent alerté de la tentative.

a) Interactions : $1150+96+58=1304$. Taux : $\frac{1304}{18400}\times 100\approx$ 7,1 %.

b) $\frac{812}{9250}\times 100\approx$ 8,8 %.

c) L'affirmation est vraie en nombre brut (1 304 interactions contre 812), mais la vidéo 1 a été vue par environ deux fois plus de comptes. Rapporté à l'audience, c'est la vidéo 2 qui fait réagir la plus grande proportion de spectateurs (8,8 % contre 7,1 %). Pour comparer des publications d'audiences différentes, on compare des taux, pas des effectifs.

d) Une publication qui fait réagir retient les utilisateurs plus longtemps, ce qui permet d'afficher plus de publicités ; chaque réaction fournit aussi des données sur leurs goûts. L'algorithme met donc en avant les contenus à fort engagement : l'engagement se transforme en revenus publicitaires.

a) 2023 : total $6,48+0,27+0,15=6,90$ Md€ ; part $\frac{6,48}{6,90}\approx$ 93,9 %. 2025 : total $7,92+0,66+0,22=8,80$ Md€ ; part $\frac{7,92}{8,80}=$ 90,0 %.

b) 2023 : $\frac{6,90\times {10}^9}{5,40\times {10}^8}\approx$ 12,78 €. 2025 : $\frac{8,80\times {10}^9}{6,10\times {10}^8}\approx$ 14,43 € par utilisateur et par an.

c) Nombre d'utilisateurs : $\frac{610}{540}\approx 1,130$, soit +13,0 %. Revenus publicitaires : $\frac{7,92}{6,48}\approx 1,222$, soit +22,2 %. Les revenus publicitaires augmentent plus vite que le nombre d'utilisateurs. D'ailleurs, le revenu publicitaire par utilisateur passe de $\frac{6480}{540}=12,00$ € à $\frac{7920}{610}\approx 12,98$ €. Chaque utilisateur rapporte donc davantage en publicité : cela s'explique par un meilleur ciblage (document 2) ou un temps passé plus long, pas seulement par l'arrivée de nouveaux membres.

d) Prix annuel : $6,99\times 12=83,88$ €. Nombre d'abonnés : $\frac{0,66\times {10}^9}{83,88}\approx 7,9\times {10}^6$, soit environ 7,9 millions. Proportion : $\frac{7,9}{610}\approx$ 1,3 % des utilisateurs.

e) Entre 2023 et 2025, Nuvia diversifie ses revenus : les abonnements font plus que doubler (de 0,27 à 0,66 Md€) et la part de la publicité recule de 93,9 % à 90,0 %. Pourtant, le modèle ne change pas de nature : la publicité fournit encore neuf euros sur dix, et seuls 1,3 % des utilisateurs paient. Le service reste gratuit pour l'immense majorité, qui le « paie » autrement : par son attention, exposée aux publicités, et par ses données (contenus regardés, localisation) qui permettent de cibler ces publicités, ce qui explique la hausse du revenu publicitaire par utilisateur. Nuvia reste un modèle publicitaire, complété par un abonnement marginal.

a) P1 : $3\times 42=126$ ; P2 : $1\times 130=130$ ; P3 : $0,1\times 890=89$ ; P4 : $1\times 57=57$ ; P5 : $3\times 75=225$. Classement : P5 (225), P2 (130), P1 (126), P3 (89), P4 (57). Les trois publications affichées sont P5, P2 et P1, toutes favorables aux trottinettes.

b) P3 a 890 interactions, soit presque sept fois plus que P2 ($\frac{890}{130}\approx 6,8$). Mais son score n'est que 89, inférieur à celui de P1 (126), la troisième publication affichée : P3 n'apparaît donc pas en tête. C'est l'affinité qui l'explique : C n'étant pas suivi, son coefficient de 0,1 divise par dix le poids de ses interactions.

c) Nouveau score de P4 : $3\times 57=171$. Classement : P5 (225), P4 (171), P2 (130), P1 (126), P3 (89). Le fil affiche désormais P5, P4 et P2 : une position « contre » apparaît, sans qu'aucune publication n'ait changé. Seul le lien de Lucas avec un auteur a été modifié, ce qui montre que le fil reflète d'abord ses relations.

d) Le fil d'actualité n'est pas une fenêtre neutre sur l'information : l'algorithme sélectionne les publications en fonction des liens que l'utilisateur a lui-même créés. En suivant surtout des personnes qui partagent ses opinions, Lucas ne voit que des avis semblables au sien, même quand un avis opposé est très discuté ailleurs (P3). Il se trouve dans une bulle de filtres, qui peut renforcer ses certitudes et lui donner l'illusion que tout le monde pense comme lui. Pour diversifier son fil, il peut suivre des comptes de sensibilités différentes (médias, associations) et consulter directement des sources d'information hors du réseau social, ou choisir un affichage chronologique quand il existe.

a) Répétition : un montage puis de nombreux commentaires et messages privés, pendant dix jours, par huit personnes au total. Dégradation des conditions de vie : Maël ne se connecte plus, refuse de sortir. Altération de la santé : troubles du sommeil et ITT de 4 jours constatée par un médecin. Les trois éléments de la définition sont réunis.

b) Le document 2 prévoit que l'infraction est constituée lorsque plusieurs personnes agissent successivement contre la même victime en sachant que leurs propos caractérisent une répétition, même si chacune n'a agi qu'une fois. Or les membres voient les messages précédents : chacun sait qu'il s'ajoute aux autres. Un seul commentaire suffit donc à engager sa responsabilité ; c'est ce qu'on appelle le harcèlement « en meute ».

c) Deux circonstances aggravantes : la victime est mineure (14 ans) et les faits sont commis par un service de communication en ligne (serveur de discussion). Avec deux circonstances, un auteur majeur encourt 3 ans d'emprisonnement et 45 000 € d'amende. L'ITT de 4 jours n'est pas une circonstance aggravante : seule une ITT de plus de 8 jours l'est. Un auteur mineur serait jugé selon les règles de la justice des mineurs, avec des peines réduites.

d) 1) Conserver les preuves : captures d'écran datées du montage, des commentaires et des messages privés, avec les pseudos. 2) Bloquer les auteurs et signaler les contenus aux modérateurs du serveur et à la plateforme. 3) Appeler le 3018, gratuit et anonyme, qui conseille et peut faire retirer les contenus ; signaler sur Pharos si les contenus sont illicites. 4) Porter plainte au commissariat ou à la gendarmerie, en apportant les preuves et le certificat médical. Maël ne doit pas répondre aux attaques et doit être accompagné par ses parents tout au long de ces démarches.