Ressources · Terminale · HGGSP
Objet conclusif : le cyberespace, conflictualité et coopération entre les acteurs
Le cyberespace entre réseaux et territoires (couches, infrastructures, acteurs, liberté ou contrôle des données), ses conflits (espionnage, sabotage, déstabilisation, crime, guerre hybride, attribution), les coopérations de l’ONU à l’OTAN et à l’Union européenne, et la cyberdéfense française.
À propos de cette page
Les 36 questions du QCM en version texte
Pour réviser sans écran ou imprimer : chaque question avec ses propositions ; la bonne réponse et son explication se déplient.
Niveau facile ★ — 12 questions
Qui révèle en juin 2 013 la surveillance massive des communications par la NSA ?
- A. Julian Assange
- B. Edward Snowden
- C. Chelsea Manning
- D. Frank Church
Réponse
B. Edward Snowden — Edward Snowden, ancien sous-traitant de la NSA. Julian Assange a fondé WikiLeaks, Chelsea Manning lui a transmis des documents militaires en 2 010, Frank Church présidait la commission sénatoriale de 1 975-1 976.
Où se tient en 2 005 le Sommet mondial sur la société de l’information, qui crée le Forum sur la gouvernance de l’Internet ?
- A. À Tunis
- B. À Nairobi
- C. À Paris
- D. À Rio de Janeiro
Réponse
A. À Tunis — À Tunis, en 2 005 ; le Forum se réunit chaque année depuis 2 006, sans pouvoir de décision.
Quel service français, créé en 2 021, détecte les campagnes numériques de manipulation venues de l’étranger ?
- A. Le COMCYBER
- B. L’ENISA
- C. L’Arcom
- D. Viginum
Réponse
D. Viginum — Viginum. Le COMCYBER est le commandement militaire, l’ENISA l’agence de l’Union européenne, l’Arcom le régulateur français de l’audiovisuel et du numérique.
Quel État Washington et Londres désignent-ils en décembre 2 017 comme responsable du rançongiciel WannaCry ?
- A. La Fédération de Russie
- B. La Chine
- C. La Corée du Nord
- D. L’Iran
Réponse
C. La Corée du Nord — La Corée du Nord, qui dément. Le nom d’un État ne s’impose qu’après des enquêtes techniques, puis une décision politique.
Quel accord de transfert de données vers les États-Unis la Cour de justice de l’UE invalide-t-elle le 16 juillet 2 020 ?
- A. Le Digital Services Act
- B. Le Privacy Shield
- C. Le règlement général (RGPD)
- D. La directive NIS
Réponse
B. Le Privacy Shield — Le Privacy Shield, parce que les données des Européens n’étaient pas protégées de la surveillance américaine ; un nouveau cadre est adopté en 2 023. Les trois autres sont des textes européens toujours en vigueur.
En 2 014, dans quel pays se tient le sommet où les Alliés font entrer la cyberdéfense dans la défense collective ?
- A. Au pays de Galles
- B. En Roumanie
- C. En Pologne
- D. En Lituanie, à Vilnius
Réponse
A. Au pays de Galles — Au pays de Galles, en septembre 2 014.
Quel État n’a pas signé la convention de 2 001 sur la cybercriminalité ?
- A. Les États-Unis
- B. Le Japon
- C. La France
- D. La Russie
Réponse
D. La Russie — La Russie, qui défend une autre conception et a porté son propre projet à l’ONU. Les États-Unis et le Japon, non européens, y sont parties, comme la France.
Selon l’Union internationale des télécommunications, combien de personnes restent hors ligne en 2 025 ?
- A. Environ 500 millions
- B. Environ 4,5 milliards
- C. Environ 2,2 milliards
- D. Environ 6 milliards
Réponse
C. Environ 2,2 milliards — Environ 2,2 milliards, surtout dans les pays à revenu faible ou intermédiaire et dans les campagnes ; 6 milliards est le nombre d’utilisateurs.
Quel informaticien britannique conçoit le Web à la fin des années 1 980 ?
- A. Vinton Cerf
- B. Tim Berners-Lee
- C. Alan Turing
- D. Bill Gates
Réponse
B. Tim Berners-Lee — Tim Berners-Lee. Vinton Cerf a conçu avec Robert Kahn les protocoles d’Internet, Alan Turing est mort en 1 954, Bill Gates a fondé Microsoft.
Combien de signataires, Union européenne comprise, la convention de l’ONU contre la cybercriminalité réunit-elle à Hanoï, en octobre 2 025 ?
- A. 72
- B. 193
- C. 15
- D. 160
Réponse
A. 72 — 72 : 71 États et l’Union européenne ; 193 est le nombre des membres de l’ONU. Elle entrera en vigueur après un nombre minimal de ratifications.
Que désigne la cyberdéfense ?
- A. La protection de tous les systèmes, civils compris, contre le piratage
- B. La lutte de la police contre les escroqueries commises en ligne
- C. Le filtrage par un État des sites et réseaux sociaux étrangers
- D. Les moyens, surtout militaires, de protéger et de riposter
Réponse
D. Les moyens, surtout militaires, de protéger et de riposter — La cyberdéfense est surtout militaire (COMCYBER) ; la protection de tous les systèmes, civils compris, est la cybersécurité, confiée en France à une autorité civile.
Qu’est-ce qu’un rançongiciel ?
- A. Un programme qui copie en secret les fichiers d’un service secret
- B. Un réseau de faux comptes qui diffuse de fausses informations
- C. Un logiciel qui rend des fichiers illisibles et exige une rançon
- D. Un satellite de télécommunications loué à une armée étrangère
Réponse
C. Un logiciel qui rend des fichiers illisibles et exige une rançon — Un logiciel malveillant qui chiffre les données de la victime et exige un paiement, souvent en cryptomonnaie, pour les rendre.
Niveau moyen ★★ — 12 questions
Quel lien existe entre les révélations de juin 2 013 sur la NSA et l’arrêt Schrems de la Cour de justice de l’UE (2 015) ?
- A. La surveillance américaine fait invalider le Safe Harbor
- B. Elles conduisent à la création de l’ANSSI en France
- C. Elles entraînent aussitôt la dissolution de la NSA américaine
- D. Elles provoquent la signature d’une convention mondiale
Réponse
A. La surveillance américaine fait invalider le Safe Harbor — En octobre 2 015, la Cour invalide l’accord Safe Harbor de transfert de données vers les États-Unis, en raison de la surveillance révélée en 2 013.
Contre qui l’Union européenne prend-elle, en juillet 2 020, ses premières sanctions liées au cyberespace ?
- A. La Russie, après l’invasion de l’Ukraine
- B. Les États-Unis, après les révélations de 2 013
- C. Les hébergeurs qui refusent le RGPD
- D. Des auteurs de cyberattaques de 2 017
Réponse
D. Des auteurs de cyberattaques de 2 017 — Les sanctions visent des personnes et des entités liées notamment à WannaCry et NotPetya ; l’invasion de l’Ukraine date de 2 022.
Pourquoi la France crée-t-elle le COMCYBER en 2 017, alors que l’ANSSI existe depuis 2 009 ?
- A. Pour remplacer l’ANSSI, jugée trop coûteuse
- B. Pour confier la cybersécurité aux entreprises
- C. Pour doter les armées d’un commandement cyber
- D. Pour placer sa cyberdéfense sous l’OTAN
Réponse
C. Pour doter les armées d’un commandement cyber — L’ANSSI est une autorité civile de cybersécurité ; le COMCYBER conduit les opérations militaires, défensives et offensives.
Pourquoi la concentration des centres de données dans quelques régions est-elle un enjeu géopolitique ?
- A. Elle empêche tout transfert de données entre continents
- B. Les données y relèvent du droit de l’État d’accueil
- C. Les centres de données échappent à toute loi nationale
- D. Elle oblige les utilisateurs à vivre près des serveurs
Réponse
B. Les données y relèvent du droit de l’État d’accueil — Un centre de données est un lieu soumis au droit d’un État : là où sont stockées les données se décide en partie la loi qui s’y applique.
Pourquoi l’auteur d’une cyberattaque est-il souvent difficile à désigner ?
- A. Il agit par des groupes écrans ou de faux revendicateurs
- B. Une cyberattaque ne laisse aucune trace technique
- C. Le droit international interdit de nommer un État en public
- D. Seul le Conseil de sécurité peut désigner un coupable
Réponse
A. Il agit par des groupes écrans ou de faux revendicateurs — Les États se cachent derrière des intermédiaires ou se font passer pour d’autres ; les traces techniques existent, mais il faut du temps pour les interpréter, puis une décision politique pour nommer.
Pourquoi l’OTAN ouvre-t-elle en 2 008 un centre d’excellence de cyberdéfense dans un pays balte ?
- A. Ce pays possède les plus grands centres de données d’Europe
- B. Tous les câbles sous-marins d’Europe y atterrissent
- C. Ce pays a refusé de signer la convention de 2 001
- D. Ce pays vient de subir des attaques massives par déni de service
Réponse
D. Ce pays vient de subir des attaques massives par déni de service — Les attaques d’avril-mai 2 007, après le déplacement d’un monument soviétique, ont montré la vulnérabilité d’un État très connecté.
Pourquoi l’Union européenne peut-elle imposer ses règles sur les données à des firmes américaines ?
- A. Ces firmes ont toutes leur siège en Europe
- B. L’ONU lui a confié la gouvernance d’Internet
- C. Ces firmes veulent accéder à son grand marché
- D. Elle possède la majorité des câbles sous-marins
Réponse
C. Ces firmes veulent accéder à son grand marché — Sans géants du numérique, l’Union pèse par son marché : pour y vendre, il faut respecter ses règles.
Pourquoi les révélations de 2 013 nuancent-elles l’opposition entre démocraties et régimes autoritaires dans le cyberespace ?
- A. Les régimes autoritaires ont renoncé à la surveillance
- B. Une démocratie pratique aussi la surveillance de masse
- C. Les démocraties ont toutes fermé leurs réseaux
- D. La NSA dépendait d’un service de renseignement chinois
Réponse
B. Une démocratie pratique aussi la surveillance de masse — Les États-Unis surveillaient massivement : la différence tient au degré, au droit et aux contre-pouvoirs (juges, presse, Congrès), pas à l’absence de surveillance.
Une cyberattaque désorganise les liaisons d’une armée une heure avant une invasion terrestre. Pourquoi parle-t-on de guerre hybride ?
- A. Elle accompagne une opération militaire classique
- B. Elle remplace entièrement les combats terrestres
- C. Elle est menée par des criminels pour de l’argent
- D. Elle vise seulement à voler des secrets industriels
Réponse
A. Elle accompagne une opération militaire classique — La guerre hybride combine moyens militaires et non militaires (cyberattaques, désinformation) pour affaiblir l’adversaire.
Pourquoi la Russie porte-t-elle à l’ONU son propre projet de convention contre la cybercriminalité ?
- A. Parce qu’aucun texte international ne traitait encore de la cybercriminalité
- B. Parce que l’ONU l’y oblige après les attaques de 2 017
- C. Pour obtenir la levée des sanctions européennes de juillet 2 020
- D. Pour un texte entre États, qui laisse plus de place à leur contrôle
Réponse
D. Pour un texte entre États, qui laisse plus de place à leur contrôle — Moscou défend une conception centrée sur le contrôle des États ; un traité contre la cybercriminalité existait pourtant depuis 2 001, ouvert aux États de tous les continents.
Pourquoi la dépendance aux hébergeurs américains limite-t-elle la souveraineté numérique française ?
- A. Ces hébergeurs refusent de stocker toute donnée rédigée en français
- B. Leurs serveurs sont tous installés sur le sol américain
- C. La loi américaine peut atteindre leurs données stockées en France
- D. Ils ne respectent aucune norme technique de sécurité
Réponse
C. La loi américaine peut atteindre leurs données stockées en France — La loi suit l’entreprise, pas le serveur : une entreprise américaine peut être contrainte de livrer des données qu’elle stocke en Europe.
Pourquoi beaucoup d’États contestent-ils la gouvernance de l’Internet jusqu’en 2 016 ?
- A. L’ONU y fixe seule toutes les règles, sans les entreprises
- B. Les noms de domaine sont gérés sous contrat avec Washington
- C. Internet est alors réservé aux armées de l’OTAN
- D. Chaque État gère seul, sans contrôle, ses propres noms de domaine
Réponse
B. Les noms de domaine sont gérés sous contrat avec Washington — L’organisme californien qui coordonne les adresses est longtemps sous contrat avec le gouvernement américain ; la tutelle prend fin en 2 016.
Niveau difficile ★★★ — 12 questions
Quel énoncé sur Stuxnet est le plus rigoureux ?
- A. Les États-Unis l’ont revendiqué officiellement dès 2 010
- B. Il a été conçu par des pirates iraniens dissidents
- C. Il a été condamné à l’unanimité par le Conseil de sécurité de l’ONU
- D. Il est attribué à Washington et Israël, sans aveu officiel
Réponse
D. Il est attribué à Washington et Israël, sans aveu officiel — Aucun État ne l’a revendiqué : on parle d’attribution, fondée sur des enquêtes techniques et journalistiques.
Laquelle de ces affirmations sur le cyberespace est un contresens ?
- A. Il repose sur des câbles, des serveurs et des centres de données
- B. Il est traversé par des rivalités entre États et entreprises
- C. C’est un espace immatériel, sans aucune territorialité
- D. Il est soumis à des lois nationales différentes selon les pays
Réponse
C. C’est un espace immatériel, sans aucune territorialité — Le cyberespace a une couche physique localisée (câbles sous-marins, centres de données) et des lois nationales s’y appliquent.
Fin 2 024, des câbles sont endommagés au fond de mers du nord de l’Europe. Quelle phrase est la plus rigoureuse ?
- A. La Russie a reconnu avoir fait couper les câbles
- B. Des navires sont soupçonnés, sans État désigné
- C. Les câbles ont été coupés par une attaque informatique
- D. L’OTAN a aussitôt invoqué l’article 5 contre Moscou
Réponse
B. Des navires sont soupçonnés, sans État désigné — Les enquêtes visent des navires dont l’ancre aurait raclé le fond ; aucun État n’a été désigné : c’est la zone grise, entre accident et acte hostile.
Quelle affirmation sur la convention des Nations unies contre la cybercriminalité (2 024) est exacte ?
- A. Née d’une initiative russe, elle est critiquée par des ONG
- B. Elle remplace la convention de 2 001, désormais abrogée
- C. Elle est entrée en vigueur dès sa signature en 2 025
- D. Elle a été signée dès 2 025 par tous les États membres de l’ONU
Réponse
A. Née d’une initiative russe, elle est critiquée par des ONG — Elle est critiquée par des ONG de défense des libertés ; elle n’est pas encore en vigueur, et la convention de 2 001 reste applicable à ses parties.
Quelle phrase sur le modèle européen des données est exacte ?
- A. Il interdit tout transfert de données vers les États-Unis depuis 2 020
- B. Il repose sur des géants européens du numérique
- C. Il filtre les sites étrangers à ses frontières
- D. Il protège les personnes, même face à des firmes étrangères
Réponse
D. Il protège les personnes, même face à des firmes étrangères — Le RGPD s’impose à toute entreprise qui traite des données de personnes dans l’Union ; les transferts vers les États-Unis restent possibles dans le cadre adopté en 2 023.
Le logiciel espion de la société israélienne NSO est au cœur d’une enquête de journalistes en 2 021. Quelle phrase est la plus rigoureuse ?
- A. L’analyse de son téléphone par les enquêteurs a prouvé qu’il avait été infecté
- B. Le logiciel a été conçu, vendu et utilisé par la seule NSA américaine
- C. Le numéro du président est sur une liste de cibles, sans preuve d’infection
- D. La liste révélée par les journalistes ne comptait qu’une centaine de numéros
Réponse
C. Le numéro du président est sur une liste de cibles, sans preuve d’infection — La liste compte plus de 50 000 numéros ; figurer sur la liste ne prouve pas l’infection, et le téléphone du président n’a pas été analysé par les enquêteurs.
Quelle nuance faut-il apporter au rôle de l’OTAN dans le cyberespace ?
- A. Toute cyberattaque contre un Allié déclenche aussitôt l’article 5
- B. Une cyberattaque ne déclenche la défense collective qu’au cas par cas
- C. L’OTAN interdit à ses membres toute capacité d’attaque informatique
- D. L’OTAN ne s’intéresse au cyberespace que depuis l’année 2 022
Réponse
B. Une cyberattaque ne déclenche la défense collective qu’au cas par cas — Depuis 2 014, les Alliés admettent qu’une cyberattaque peut conduire à invoquer l’article 5, mais la décision se prend au cas par cas.
Quel argument nuance l’emploi du mot « cyberguerre » ?
- A. Les attaques relèvent surtout de l’espionnage, du crime ou de la déstabilisation
- B. Aucune cyberattaque n’a jamais causé le moindre dégât matériel dans le monde
- C. Les États ne disposent d’aucune capacité d’attaque dans le cyberespace actuel
- D. Les cyberattaques sont toutes l’œuvre de pirates isolés, sans lien avec les États
Réponse
A. Les attaques relèvent surtout de l’espionnage, du crime ou de la déstabilisation — Sans conflit armé, une cyberattaque n’est pas une guerre. Mais Stuxnet a bien détruit des machines, et beaucoup d’attaques sont commandées par des États : les autres choix sont faux.
Quelle phrase sur la souveraineté numérique de la France est la plus juste ?
- A. Elle est complète depuis la création de son autorité de cybersécurité
- B. Elle consiste à couper le réseau français du reste d’Internet
- C. Elle interdit aux administrations d’utiliser tout logiciel conçu à l’étranger
- D. Elle passe par des règles européennes autant que par des capacités nationales
Réponse
D. Elle passe par des règles européennes autant que par des capacités nationales — Seule, la France pèse peu face aux géants du numérique : l’Union lui donne un marché et des règles ; les capacités offensives restent nationales.
Quelle affirmation sur la fracture numérique est exacte ?
- A. Elle a disparu depuis que trois humains sur quatre sont en ligne
- B. Elle ne concerne que les pays d’Afrique subsaharienne
- C. Elle oppose surtout pays riches et pauvres, villes et campagnes
- D. Elle tient au refus des habitants d’utiliser Internet
Réponse
C. Elle oppose surtout pays riches et pauvres, villes et campagnes — L’accès dépend des infrastructures, du revenu et du lieu de vie ; l’écart entre villes et campagnes reste fort dans les pays pauvres.
En avril 2 025, la France désigne le renseignement militaire russe comme auteur d’une série d’attaques. Quelle phrase est la plus rigoureuse ?
- A. L’auteur des attaques a été condamné par un tribunal français
- B. L’ANSSI établit les faits, le gouvernement décide de nommer
- C. La France vise une organisation terroriste
- D. Elle porte sur une seule attaque, survenue en 2 025
Réponse
B. L’ANSSI établit les faits, le gouvernement décide de nommer — L’ANSSI établit les faits techniques ; le gouvernement décide de nommer un État. Les attaques visées s’étalent depuis 2 021, et le texte rappelle des opérations plus anciennes.
Pourquoi les États-Unis défendent-ils un cyberespace « ouvert » ?
- A. Leurs entreprises et leur rayonnement profitent de la libre circulation des données
- B. Ils ne possèdent aucune entreprise du numérique de taille mondiale
- C. Ils refusent toute surveillance des communications par leurs services
- D. Ils ont confié la gestion d’Internet à l’Union européenne
Réponse
A. Leurs entreprises et leur rayonnement profitent de la libre circulation des données — L’ouverture sert les GAFAM et la diffusion de leurs normes ; elle n’exclut ni la surveillance (2 013) ni l’extraterritorialité de leur droit.
Moi c'est Ben, j'ai créé ce site pour aider le plus d'élèves possible, partout en France. Je peux aussi reprendre avec toi ce qui coince en cours particulier : en visio, ou à domicile si tu es à Marseille.
Soutien scolaire à Marseille · Cours particuliers au collège · Aide aux devoirs