Protéger les données des élèves : une priorité

Nous sommes dans un nouveau paradigme : celui des données. Avec Internet et les technologies numériques, plus que jamais, il est possible d'en savoir beaucoup sur ceux qui emploient les réseaux. Il suffit de penser aux témoins qui sont proposés sur presque chaque site consulté. Des législations comme le RGPD en Europe ont permis aux internautes se promenant sur les sites en Europe de pouvoir choisir de les accepter ou pas.

Ce monde de données est devenu une mine d'or pour les annonceurs, car leur exploitation finance en bonne partie des sites populaires. Pour des pirates, cela peut aussi valoir une fortune. Non seulement quand ils accèdent à des informations bancaires ou de cartes de crédit mais simplement pour faire du chantage sur des administrateurs de sites ou des organismes dont ils possèdent les renseignements.

Des apprenants loin d'être préservés

Nous pourrions croire que l'école est plutôt préservée de ce type d'attaques mais cela est faux. En fait, uniquement aux États-Unis, entre 2016 et mai 2020, plus de 300 districts scolaires ont subi des violations de leur système. Près de 100 autres brèches, sur la même période, ont touché les données étudiantes. Si, heureusement, celles concernant ces dernières diminuent, celles touchant les districts scolaires n'ont eu de cesse d'augmenter. Une attaque encore récente a montré la fragilité des informations sur les étudiants au pays de l'Oncle Sam.

Le problème ne concerne pas que les États-Unis. Au Québec, en février 2020, 51 400 enseignants se sont fait voler leurs données personnelles. Cela fait partie des nombreux exemples qui figurent dans ce document publié par l'UNESCO en 2022. Pour l'organisme des Nations Unies, la protection des données en enseignement est capitale dans un monde en constante numérisation partout. Le droit à la vie privée est fondamental et cela est encore plus vrai chez des mineurs qui n'ont pas demandé à ce que toutes ces données soient accumulées à leur sujet. D'ailleurs, les géants de l'informatique sont souvent à la traîne pour protéger leurs utilisateurs. Il faut dire qu'une bonne partie de leurs profits proviennent de la vente de ces informations à des publicitaires.

Ce qui par conséquent a fait grandement bouger le Danemark qui a décrété que les écoles de la ville d'Heslingor n'utiliseraient plus les services Google étant donné que ce dernier ne respecte pas les prérequis de la loi européenne sur les RGPD (Règlement Général sur la Protection des Données). Cette municipalité avait remarqué en 2020 une violation des données personnelles. Cette interdiction pourrait donc très bien se généraliser à tout le pays scandinave. Et d'autres pourraient suivre dans la foulée si Alphabet ne change pas ses méthodes dans un futur proche.

La prudence de mise

Alors, comment protéger les données des apprenants?

• D'abord s'assurer de la sécurité des applications utilisées dans le cadre de l'enseignement. En effet, il existe des centaines de milliers de petits logiciels sur les différents magasins pour les appareils intelligent, or une grande partie d'entre eux peuvent poser des risques de cybersécurité. Il faut faire attention à la gratuité des solutions pédagogiques. Bien sûr, chacun veut éviter de débourser tout en offrant les meilleures références pour l'apprentissage. Souvent, cette absence de coûts vient avec des failles de sécurité importantes.
  
  
• Investir aussi dans la vérification des possibles vulnérabilités des réseaux pourrait diminuer les risques même si cela ne peut empêcher à 100% une attaque. Elle peut au moins en prévenir plusieurs et surtout signaler les potentielles failles. D'ailleurs, il semble assez fondamental de rappeler, en particulier aux étudiants sur les campus, de faire attention aux réseaux publics wi-fi. Ils sont généralement plus faciles à pirater. Y effectuer des transactions financières ou des partages d'informations personnelles se veut dès lors risqué. Pour ce qui est des pratiques au sein de l'établissement, des réseaux virtuels numériques (VPN) peuvent efficacement protéger les apprenants même si ceux-ci viennent avec un coût.
  
  
• Enfin, parmi les idées pour défendre les données des élèves, l'anonymisation ou la pseudonymisation peuvent préserver leur identité. Les pirates ne pourraient donc pas relier des infos à une personne. Par contre, cette pratique est difficile à mettre en œuvre et se justifie difficilement. Toutefois, elle est possible.
  
  
• Les écoles doivent aussi conserver les données sur une durée donnée surtout en ce qui a trait aux photos, comptes-rendus, documents pédagogiques, etc. Le tout doit être protégé dans des coffres ou des systèmes comme Synbox pour une période raisonnable et, après quoi, le contenu doit être supprimé de tout appareil et sites Internet.
  
  
• Un système tel Solid permet de protéger les données des étudiants tout en leur assurant le contrôle sur leurs propres données. Cet article donne plus de détail - À qui le contrôle des données personnelles des étudiants ?  -
  

Une telle démarche de sécurisation demande bien entendu du temps et de l'argent. Heureusement, les instances publiques semblent petit à petit reconnaître les besoins criants de protection de données alors que s'accentue la collecte de ces dernières. Une aide de la sorte accompagnée de règles claires sur les applications et même de formations sur la cybersécurité peuvent diminuer fortement les risques de brèche dans les établissements scolaires.

Crédit photo : fr.depositphotos.com

Références :

Arundel, Kara. "Why Student Data Remains at Risk — and What Educators Are Doing to Protect It." K-12 Dive. Dernière mise à jour : 14 décembre 2021.
https://www.k12dive.com/news/why-student-data-remains-at-risk-and-what-educators-are-doing-to-protect-it/611462/.

"Choisir Une Application Ou Un Service En Ligne : Garantir La Protection Des Données De Nos élèves." Académie De Paris. Dernière mise à jour en avril 2022.
https://www.ac-paris.fr/choisir-une-application-ou-un-service-en-ligne-garantir-la-protection-des-donnees-de-nos-eleves-122518.

"A Cyberattack Illuminates the Shaky State of Student Privacy." The New York Times. Dernière mise à jour : 31 juillet 2022.
https://www.nytimes.com/2022/07/31/business/student-privacy-illuminate-hack.html.

Fritchen, Katie. "11 Tips For Protecting Student Data Privacy And Security In EdTech." ManagedMethods. Dernière mise à jour : 16 mars 2022.
https://managedmethods.com/blog/protecting-student-data-privacy-and-security-edtech/.

Galarita, Brandon, et Brenna Swanston. "How To Protect Your Student Data In College." Forbes Advisor. Dernière mise à jour : 28 juillet 2022.
https://www.forbes.com/advisor/education/protecting-college-student-data/.

Larouche, Katy. "Vols D'identité Dans L'enseignement : Une Victime Demande De Resserrer Les Lois." Radio-Canada.ca. Dernière mise à jour : 28 novembre 2020.
https://ici.radio-canada.ca/nouvelle/1753167/lois-quebec-enseignant-vol-identite-fraude.

"Le Danemark Veut Protéger Ses Données Et Bannit Google De Ses écoles." Journal Du Geek. Dernière mise à jour : 19 juillet 2022. https://www.journaldugeek.com/2022/07/19/le-danemark-veut-proteger-ses-donnees-et-bannit-google-de-ses-ecoles/.

McDonald, Rob. "Three Ways to Prioritize Student Data Protection." Spiceworks. Dernière mise à jour : 10 novembre 2022.
https://www.spiceworks.com/it-security/data-security/guest-article/ways-to-prioritize-student-data-protection/.

"Minding the data: protecting learners’ privacy and security." UNESCO. Dernière mise à jour en 2022.
https://unesdoc.unesco.org/ark:/48223/pf0000381494.

Phippen, Andy. "Balancing Student Data Collection and Privacy Protection." THE Campus. Dernière mise à jour : 3 août 2022.
https://www.timeshighereducation.com/campus/balancing-student-data-collection-and-privacy-protection.

Thot Cursus - À qui le contrôle des données personnelles des étudiants ?  - Décembre 2022
https://cursus.edu/fr/26043/a-qui-le-controle-des-donnees-personnelles-des-etudiants