Est-il normal que les évaluations nationales de Cp et Ce1 soient hébergées à l'étranger sur un serveur d'une entreprise du GAFAM encensée pour sa capacité à exploiter les données ?

En dehors des critiques soulevées sur le fond et les conditions de ces évaluations, une question désormais récurrente a notamment été posée sur Twitter le 22 septembre par une enseignante, référente pour les usages du numérique (ERUN), un corps qui s'estime par ailleurs oublié par l'Education nationale.

-         La question posée : Un enseignant peut-il contribuer à la fuite de ces données personnelles vers Amazon ?

Sur Twitter, le message  de l’enseignante référente pour les usages du numérique (ERUN), a vite fait le tour des enseignants présents sur le réseau.

-         Où l’on apprend que les données sont parties chez Amazon et que les données sont stockées sur un serveur à Dublin :

En effet, pour traiter la masse de ces résultats, l'Education nationale a passé un contrat en 2016 avec un prestataire informatique.

Mais celui-ci loue ensuite des serveurs à Amazon Web Services, basés en Irlande.

Tout cela est-il compatible avec la RGPD ?

Le serveur des évaluations nationales de Cp et Ce1 (près de 1.6 million d'écoliers) est donc hébergé à Dublin en Irlande et confié aux bons soins d'Amazon.

Les enseignants mobilisés rappellent  le passage au Ministère du précédent directeur du numérique éducatif et les conditions de son départ singulier :

Après avoir envisagé la transmission des données des élèves aux entreprises du GAFAM (Google Amazon Facebook Apple Microsoft), il a été désavoué par le ministre et est parti... chez Amazon !

Pourtant début juin 2018, JM Blanquer,  semblait  avoir pris conscience des enjeux de la protection des données des élèves français.

« Les partenariats que l'on veut développer avec les acteurs du numérique doivent se faire dans le strict respect du droit des données personnelles. Je ne transigerai jamais sur ce point » avait-il déclaré.

Plusieurs mois après la publication de la loi RGPD sur la protection des données, l'Education nationale avait  publié un rapport signé de l'inspecteur général G Braun, nommé délégué à la protection des données fin août, et de Jean-Marc Merriaux, le nouveau directeur du numérique éducatif.

Ce texte publié en aout avait  acté par écrit la volonté de l'éducation nationale de préserver les données des élèves.

En réponse aux critiques, le ministère de l'Education nationale, se contentait de répondre ce week-end aux détracteurs  que « les données des évaluations  sont anonymisées » !

Cette réponse sera probablement jugée insuffisante au regard de la masse d'informations géolocalisées transmises dans ces fichiers.

La question du RGPD  se pose aussi posée :

En dehors des critiques concernant les évaluations elle-mêmes,  la question de la protection des données se pose aussi.

Des enseignants s'inquiètent que les conditions d’application à l’Ecole du RGPD ; si ces pratiques se confirment, elles risquent de mettre fin à de nombreuses pratiques de classe avec  la contestation qui gronde :

Faudra-t-il désormais s’interdire d’utiliser avec les élèves réseaux sociaux, blogs de classe, murs Padlet, sites privés, outils de sondage comme Plickers, applications diverses pour tablettes ?

Ils attendent un guide clair qui répondrait à leurs questions et apaiserait leur crainte que ne s’arrête brutalement la dynamique engagée depuis des années pour « faire entrer l’Ecole dans l’ère du numérique ».

Pourquoi faire appel aux géants américains ?

Nicolas Arpagian, expert en cyber-sécurité interrogé par Franceinfo, estime qu'il n'y a pas d'inquiétude à avoir : le problème est plutôt, selon lui, que les acteurs français du numérique n'ont pas été sollicités pour gérer ces données.

"L’administration se trouve dans une situation un peu schizophrénique, explique Nicolas Arpagian :

 Elle encourage le développement de l’économie numérique en France, mais, parce qu’elle est motivée par la recherche des coûts réduits, va favoriser de grands acteurs américains, qui sont en plus les experts de l’optimisation fiscale »

Au Ministère on rappelle que le contrat a été passé à l'issue d'un appel d'offres et que le prestataire choisi est un spécialiste reconnu internationalement de l'évaluation en ligne.

A suivre….