Re: [EDUC] Quels arguments pour un tel message ? des pistes que j'utilise au Québec

[Judicael Courant <Judicael.Courant AT free.fr>]

Bonjour,

Le ven. 12 oct. 2018, christophe Rhein a écrit :
> Ne pas confondre Google grand public (domaine .gmail.com) et google
> Suite (domaine académique, ou lamda)... qui est professionnel dans les
> clous au niveau RGPD et bien plus encore.

En théorie, oui, Google respecte la RGPD. Mais respecter la RGPD
consiste essentiellement à déclarer qu'on va respecter les données des
utilisateurs.

La question à se poser, c'est la différence entre la théorie et la
pratique.

En pratique, Google est dans l'incapacité de garder les données de ses
clients confidentielles puisqu'il est soumis à la loi américaine, qui
autorise le pompage massif des données par les services de renseignement
(y compris hors du territoire américain).

Ça ne veut pas dire que les services français feront beaucoup
mieux. Mais d'une part, ils peuvent tomber sous le coup de la loi et on
peut espérer un procès un jour. Et d'autre part, quand on met ses
données dans des petites boîtes plutôt que des grosses, on évite de
concentrer les données. La concentration de données est connue comme
facteur de risque important depuis des années et des années : plus il y
a de données concentrées en un même lieu, plus celles-ci ont de
valeur. Et plus le butin à rafler est important, plus les
pirates/marchands de tout poil vont faire d'efforts pour s'en
emparer. Sans parler du fait que les grosses entreprises sont bien
souvent tentées de tirer sur les coûts, notamment sur les coûts de
sécurité dont on ne voit pas l'intérêt au quotidien.

En pratique, il y a eu 500000 comptes piratés chez Google, il n'y a pas
si longtemps. Google a dissimulé l'affaire alors que s'ils avaient eu le
sens des responsabilités, ils auraient informé au plus tôt les victimes
pour qu'elles puissent prendre les mesures nécessaires.

Je trouve donc pour ma part que pour mettre les données des élèves chez
Google (ou Amazon), il faut vraiment se voiler la face.

Cordialement,

J. Courant.
-- 
TEL : (+33) (0)4 72 50 48 13
GPG public key: 783D F28F DBEA 5600 C0CB A7C4 828A B452 479A 5941

Attachment: signature.asc
Description: PGP signature