Quiz : Le Système d'Information (SI) décrypté

L'essentiel à connaître

Un système d'information (SI) est l'ensemble organisé des ressources qui permettent de collecter, mémoriser, traiter et diffuser l'information d'une organisation : matériel, logiciels, données, mais aussi personnes et procédures. Dans une boulangerie, le carnet de commandes et la vendeuse qui le tient en font partie. Le système informatique (machines, logiciels, réseaux) n'en est que la partie technique.

Une donnée est un fait brut (« 12 ») ; elle devient une information quand elle sert à décider (« il manque 12 baguettes le samedi »). Dans une base de données relationnelle, rangée en tables, la clé primaire identifie chaque ligne (le numéro client) et la clé étrangère recopie la clé primaire d'une autre table pour les relier. On évite ainsi la redondance (la même donnée stockée plusieurs fois), source d'incohérences. En SQL, le langage des requêtes, WHERE filtre les lignes, COUNT(*) les compte et SUM additionne une colonne.

Un PGI (progiciel de gestion intégré, ERP en anglais) est un logiciel standard que chaque entreprise paramètre : ses modules (ventes, stocks, paie, comptabilité) partagent une base de données unique. Dans l'informatique en nuage (cloud), on loue par Internet des serveurs dont on gère soi-même le système (IaaS), une plateforme où déployer son code (PaaS) ou un logiciel prêt à l'emploi (SaaS).

La sécurité se juge sur trois critères, le DIC : disponibilité (accessible quand il faut), intégrité (exacte, pas modifiée à tort), confidentialité (lue par les seuls ayants droit). L'authentification, qui vérifie qui se connecte, protège ces critères sans en être un. Le hameçonnage (phishing) trompe l'humain plutôt que la machine pour lui soutirer ses identifiants.

Définition : Pour le RGPD, le règlement (UE) 2016/679 applicable depuis le 25 mai 2018, une donnée personnelle est « toute information se rapportant à une personne physique identifiée ou identifiable ». Le texte vise notamment les organismes établis dans l'Union (article 3) et protège les personnes « indépendamment de leur nationalité » (considérant 14).

Piège classique : un serveur miroir recopie tout en temps réel, y compris les fichiers effacés ou chiffrés par un rançongiciel (logiciel qui bloque les fichiers contre rançon). Il protège de la panne, pas de l'attaque. Pour revenir en arrière, il faut une sauvegarde, débranchée après usage comme le conseille Cybermalveillance.gouv.fr.

Quiz : teste tes connaissances

Les questions montent en difficulté : garde ton attention pour les trois dernières, les plus piégeuses.

Question 1 : Lequel de ces éléments fait partie du SI sans faire partie du système informatique ?

A. Le serveur de fichiers de l'entreprise

B. Le logiciel de comptabilité installé

C. La procédure de remboursement des frais

D. Le réseau wifi qui relie les postes

Réponse : C. Une procédure fait partie du SI sans rien avoir de technique. Serveur, logiciel et réseau relèvent du système informatique, simple partie du SI.

Question 2 : Un vendeur saisit une commande dans le logiciel de l'entreprise. Quelle fonction du SI remplit-il ?

A. Collecter l'information

B. Mémoriser l'information

C. Diffuser l'information

D. Traiter l'information

Réponse : A. Saisir, c'est faire entrer l'information dans le SI : c'est la collecte. Le traitement (D) vient après, quand le logiciel calcule le montant.

Question 3 : Le nombre « 12 », seul dans une cellule de tableur, devient une information quand il est :

A. enregistré dans une base de données

B. relié à ce qu'il mesure et à une décision

C. saisi sans aucune faute de frappe

D. transmis par le réseau de l'entreprise

Réponse : B. Seul, « 12 » est une donnée brute : il devient une information quand on sait ce qu'il mesure et ce qu'on en fait. L'enregistrer (A) ne lui donne aucun sens.

Question 4 : Dans une table Client, la clé primaire sert à :

A. relier la table Client à une autre

B. protéger la table par un mot de passe

C. classer les clients par ordre alphabétique

D. identifier chaque client sans ambiguïté

Réponse : D. La clé primaire, souvent un numéro client, prend une valeur différente sur chaque ligne. Relier deux tables (A), c'est le rôle de la clé étrangère.

Question 5 : On a les tables Client(numClient, nom, ville) et Commande(numCommande, dateCommande, numClient). Dans Commande, que représente numClient ?

A. Une clé étrangère qui renvoie vers Client

B. La clé primaire de la table Commande

C. Un doublon à supprimer de la table

D. Une clé primaire composée avec la date

Réponse : A. La clé primaire de Client est recopiée dans Commande pour relier chaque commande à son client : c'est une clé étrangère. La clé primaire de Commande est numCommande (B).

Question 6 : Une entreprise recopie l'adresse du client sur chaque ligne de la table Commande. Quel risque court-elle ?

A. Ralentir la saisie de chaque commande

B. Rendre inutile la clé primaire de Commande

C. Garder deux adresses après un déménagement

D. Saturer le disque du serveur de données

Réponse : C. L'adresse est stockée plusieurs fois : si une ligne est oubliée lors d'un déménagement, la base se contredit. La place perdue (D) existe, mais le vrai danger est l'incohérence.

Question 7 : Avec la table Client(numClient, nom, ville), quelle requête donne le nombre de clients lillois ?

A. SELECT SUM(numClient) FROM Client WHERE ville = 'Lille';

B. SELECT COUNT(*) FROM Client GROUP BY ville;

C. SELECT * FROM Client WHERE ville = 'Lille';

D. SELECT COUNT(*) FROM Client WHERE ville = 'Lille';

Réponse : D. WHERE garde les Lillois, COUNT(*) les compte. A additionne des numéros de clients, ce qui n'a aucun sens ; C liste les Lillois sans les compter.

Question 8 : Qu'est-ce qui distingue un PGI de logiciels séparés (paie, stocks, comptabilité) ?

A. Il est développé sur mesure

B. Ses modules partagent une base unique

C. Il ne tourne que sur site

D. Il remplace les procédures internes

Réponse : B. Une vente saisie une fois met à jour le stock et la comptabilité, sans ressaisie. Le piège est A : un progiciel est un logiciel standard qu'on paramètre, pas qu'on fait développer.

Question 9 : Une jeune entreprise loue des serveurs virtuels à distance et y installe elle-même son système et ses logiciels. De quel modèle s'agit-il ?

A. SaaS

B. PaaS

C. Hébergement sur site

D. IaaS

Réponse : D. En IaaS, on loue l'infrastructure (serveurs, stockage, réseau) et on gère soi-même le reste, système compris. En PaaS (B), le fournisseur gère aussi le système : on n'apporte que son code.

Question 10 : Un stagiaire modifie par erreur 200 prix dans la base. Quel critère de sécurité est atteint ?

A. L'intégrité

B. La confidentialité

C. La disponibilité

D. L'authentification

Réponse : A. Les prix restent accessibles et n'ont pas fuité : ils sont faux, l'intégrité est touchée. L'authentification (D) a fonctionné : le stagiaire avait un accès légitime.

Question 11 : Un comptable reçoit un faux courriel de sa banque et tape ses identifiants sur un site imité. Sur quoi repose d'abord l'attaque ?

A. Une faille du logiciel de messagerie

B. Un pare-feu mal configuré

C. La confiance trompée de l'utilisateur

D. Un virus caché dans le PGI

Réponse : C. C'est du hameçonnage, une forme d'ingénierie sociale : on manipule la personne, pas la machine. Aucune faille logicielle (A) n'est nécessaire, puisque le comptable donne lui-même ses codes.

Question 12 : Pour le RGPD, l'adresse [email protected] d'un salarié est :

A. une donnée personnelle, car elle l'identifie

B. une donnée de l'entreprise, hors du RGPD

C. une donnée personnelle, sauf au travail

D. une donnée publique, réutilisable par tous

Réponse : A. Le nom dans l'adresse identifie directement le salarié : c'est une donnée personnelle. Le cadre professionnel (B) n'y change rien, seul compte le lien avec une personne.

Question 13 : Un artisan gère tout sur papier : carnet de commandes, fiches clients, factures manuscrites. A-t-il un SI ?

A. Non, il faut au moins un ordinateur

B. Oui, ses supports et procédures en forment un

C. Non, il faut une base de données

D. Oui, s'il emploie au moins un salarié

Réponse : B. Un SI se définit par ce qu'il fait, pas par sa technologie : le carnet et les fiches en sont les supports. Répondre A, c'est confondre SI et système informatique.

Question 14 : Une PME recopie ses fichiers en temps réel sur un serveur miroir. Un rançongiciel chiffre les originaux. Que devient le miroir ?

A. Il garde une copie saine

B. Il bloque le chiffrement

C. Il se déconnecte tout seul

D. Il recopie les fichiers chiffrés

Réponse : D. Le miroir reproduit chaque modification, chiffrement compris : il protège de la panne d'une machine, pas d'une attaque. Croire qu'il garde une copie saine (A), c'est le confondre avec une sauvegarde.

Question 15 : Un hôtel lyonnais enregistre le passeport d'un touriste américain. Le RGPD s'applique-t-il ?

A. Non, il ne protège que les citoyens européens

B. Non, sauf si le touriste réside dans l'Union

C. Oui, car l'hôtel est établi dans l'Union

D. Oui, mais seulement si le touriste le demande

Réponse : C. Le RGPD s'applique aux organismes établis dans l'Union (article 3), quelle que soit la nationalité des personnes (considérant 14). Le réserver aux citoyens européens (A) est un contresens.

Sources

Règlement (UE) 2016/679 (RGPD), articles 3, 4 et 99, considérant 14 : texte publié par la CNIL.
Cybermalveillance.gouv.fr : « Pourquoi et comment bien gérer ses sauvegardes ? ».

Quiz : Le Système d'Information (SI) décrypté

L'essentiel à connaître

Quiz : teste tes connaissances

Sources

Pour aller plus loin