Educatice-Educatec : ENT et confiance numérique

Quelle confiance les enseignants, les élèves, les parents, les personnels des différentes administrations concernées peuvent-ils avoir dans ces gigantesques systèmes d’information numérique ? Qu’est-ce que la confiance dans les services numérique ? Pourquoi s’en préoccuper ? Que doit-on garantir ? Comment la construire ? Qui en est responsable ?

La confiance numérique ou comment organiser notre société à l’ère du numérique

Adjointe chef de service « Services et usages numériques » au Département du Développement Numérique des Territoires à la Caisse des Dépôts (CDC), Maud Franca  définit la confiance numérique comme la condition sine qua non au développement des usages dans le numérique. « Créer les environnements de confiance numérique doit permettre aux citoyens de pouvoir agir en toute sécurité et liberté sur Internet, en étant garantis que leurs droits fondamentaux soient respectés  à l’ère du numérique : respect de la vie privé, protection des données personnelles…. Or, le Baromètre de confiance des français dans le numérique établi par la CDC et l’ACSEL, révèle que, si les risques encourus sont perçus par les internautes quand ils exposent leurs données personnelles sur internet la valeur d’usages des services proposés et leur praticitée l’emportent souvent au détriment de la sécurité. Les internautes attendent que ces garanties de sécurité et l’exercice de leurs droits fondamentaux soient assurés par l’Etat, les services publics puis par les opérateurs et producteurs des services qu’ils utilisent. Les Français font confiance aux services publics dans le numérique et aux moyens qu’ils vont mettre en œuvre pour sécuriser les usages numériques ».

Aussi, les ENT contribuent-ils à développer un cadre de confiance pour l’utilisation des services numériques. Encore faut-il prendre en compte et anticiper les risques qui peuvent subsister : la forte présence de mineurs parmi les utilisateurs, la disponibilité des services liée à la stabilité des solutions techniques, la pérennité des structures qui les portent et les font évoluer. Portés par des projets et des partenariats associant l’Etat et les collectivités locales, les ENT n’en demeurent pas moins un outil et un levier de la confiance numérique !

Juriste au service juridique de la CNIL, Elise Wolton rappelle que cette autorité administrative indépendante intervient dès qu’il est question de traitements de données à caractère personnel - soit de la création de tout fichier informatique au sein duquel sont organisées des informations qui permettent directement ou indirectement la reconnaissance d’une personne et qui est donc soumis à la Loi Informatique et Liberté. La création d’un ENT répond à cinq grands principes :

• La finalité du fichier doit être explicite, déterminée et légitime
• La collecte des données doit respecter le principe de proportionnalité
• La durée de conservation est limitée et précise
• La sécurité garantit la validité juridique de l’ensemble
• Le droit d’accès, de modification et de correction des données incombe au chef d’établissement, responsable de traitement sur l’ENT .

La CNIL a initié un travail d’accompagnement auprès de la communauté éducative sur les risques d’Internet et doit publier à cet effet un Guide de l’informatique et des libertés qui sera adressé courant décembre aux chefs d’établissement pour répondre aux questions qu’Internet pose au quotidien, dans et hors ENT, aux enseignants, aux élèves comme aux parents.

Il existe déjà un formulaire de déclaration simplifié à la CNIL pour les établissements qui généralisent l’ENT.

*

La confiance numérique et les ENT : la pratique sur le terrain

Les conditions et les pré-requis au déploiement d’un ENT apportent des réponses au traitement de la confiance numérique

E-lyco en Pays de Loire…

Comme le rappelle Yves Nivelle, chargé de mission ENT à la Région Pays de Loire, « la confiance c’est d’abord une confiance mutuelle entre les acteurs publics  et une adhésion des utilisateurs aux services proposés par l’ENT ». Une confiance mutuelle gravée dans le marbre avec la signature d’un accord cadre de partenariat, entre des acteurs d’origine très diverse mais aussi avec une convention de groupement de commande pour le choix de la Solution. La multiplicité des acteurs pose la question de la sécurisation et de la simplicité d’accessibilité. C’est pourquoi, comme le souligne Yves Nivelle, « la question de l’authentification a fait l’objet d’une attention particulière dans le respect des politiques de sécurité des différentes institutions. Un guichet d’authentification a été mis en place au niveau de chaque système d’information de l’institution dont l’utilisateur qui se connecte dépend. La fédération d’identité sur E-Lyco permet à chaque usager de se reconnaître en se retrouvant dans son environnement. » De la même manière, les parents créent leur compte sans passer par un système non sécurisé d’envoi de codes par la poste…, pire par mails !

Conseiller TICE à l’académie de Nantes, Patrick Ducler rappelle que la confiance numérique reste à construire comme l’illustre l’exemple des élèves et des enseignants qui font toute confiance à Facebook, espace par nature non sécurisé, mais hésitent à investir les espaces totalement sécurisés qui leur sont dédiés sur les ENT. C’est pourquoi, « la confiance ne naît pas seulement de la connaissance des garanties institutionnelles et juridiques, mais également d’une relation partenariale forte qui se construit entre pairs et d’une éducation ». A cette fin, l’ENT E-Lyco permet de « développer des réseaux de professeurs, de documentalistes, des réseaux de chefs d’établissement, afin que chacun puisse réfléchir et contribuer librement à la manière de construire cet espace de confiance. »

… et Agora06 dans les Alpes-Maritimes

Comme le martèle  Dominique Maissa, principal du collège Raoul Dufy à Nice, lors des formations de ses pairs qui accompagnent le déploiement d’Agora06 : « tout chef d’établissement doit garder la main sur l’ENT. » Mais dans cette communauté de plus de 3.000 personnes en place depuis septembre 2009, si les usages se développent de manière satisfaisante, les utilisateurs se montrent encore trop désinvoltes aux questions de sécurité ! La gestion des mots de passe est par exemple un chantier de sensibilisation qui peut passer par l’information aux différentes communautés (voir Dossier consacré à Agora06). Par exemple en classe de cinquième, une heure de cours est désormais consacrée aux TICE et aborder cette question. Comme le rappelle André Marcant, conseiller TICE auprès du  recteur de l’académie de Nice, la confiance numérique repose sur trois grands principes : la certification de la Solution, les conventions signées entre les parties prenantes et la formation. Le suivi de l’ensemble de ces actions permet de consolider cette confiance.

*

La confiance passe par la contractualisation

Chef produit chez AFNOR Certification, Philippe Bourdalé précise que la certification répond à la nécessité de garantir les caractéristiques des services fournis à des utilisateurs. Le processus de certification de la conception des ENT s’est appuyé sur le SDET et sur un large panel d’experts et acteurs de la généralisation. Il s’agit pour chaque éditeur d’obtenir la certification AFAQ Engagement de Service au regard d’un certain nombre de critères techniques et d’organisation, afin de démontrer qu’il est non seulement capable de répondre à l’offre et d’en assurer le maintien et l’évolution. Un cycle de certification est établi sur trois ans et chaque année l’entreprise certifiée doit démontrer qu’elle respecte les exigences du référentiel. La certification est un outil qui vient compléter ceux déjà en place dans l’environnement des ENT et qui agit à la fois sur les dimensions qualité et sécurité du produit mais également, pérennité de la structure qui le porte.

*

La liberté, clé de voûte de la confiance !

« Poser la question de la confiance numérique à l’École, conclut Paul Mathias, Inspecteur général de l’Education Nationale, ce n’est privilégier ni le contrôle des accès, ni la régulation des contenus. C’est plutôt interroger le rapport de l’élève aux savoirs et du professeur à leur diffusion. Car la confiance germe là où les règles acceptent de faire silence. Parier sur la confiance numérique, c’est parier sur la créativité des élèves et sur la capacité qu’ont les équipes pédagogiques de leur faire prendre la mesure des opportunités intellectuelles que leur ouvrent l’outil informatique et les réseaux. De nouvelles manières d’apprendre et de nouvelles écritures surgissent au cœur des espaces numériques. La maîtrise n’en a rien d’évident. La confiance que l’Institution doit à ses représentants comme à ses bénéficiaires – les élèves et leur famille – doit principalement s’exprimer dans l’aménagement de leur liberté de créer, de s’exprimer et de faire. Ce n’est que la liberté, qu’il faut leur préserver, de créer le monde et la culture qui seront les leurs. »