Re: [EDUC] Question écrite au gouvernement

[Louis-Maurice De Sousa <louis.de-sousa AT pi-et-ro.net>]

Bonjour,

Le 30/11/2018 à 12:57, Marie-Odile Morandi a écrit :
> Bonjour,
>
> Copie du message que j'ai reçu ce jour :
>
> Pour votre information, voici ci-dessous la question écrite que Madame 
> Kerbarh vient de poser au gouvernement :
>
> « Mme Stéphanie Kerbarh attire l'attention de M. le ministre de 
> l'éducation nationale et de la jeunesse sur le stockage et le traitement 
> des données personnelles des élèves. Cette question est posée au nom de 
> Mme Marie-Odile Morandi. Le Ministère de l'Education nationale organise 
> régulièrement des évaluations standardisées des élèves (CP, CE1, sixième 
> et seconde). Les données de ces évaluations sont utilisées par 
> l'entreprise OAT qui utilise les services techniques d'Amazon Web 
> Services. Or, le mercredi 21 novembre, Amazon a accidentellement révélé 
> les noms et les adresses électroniques de certains de ses clients. Par 
> ailleurs, l'entreprise américaine a lancé une enquête interne puisque 
> des salariés auraient vendu des données personnelles de clients. Ainsi, 
> elle lui demande quelles actions le Gouvernement compte mettre en œuvre 
> pour assurer la sécurité et la protection des données de ces élèves et 
> si une entreprise française ne serait pas en capacité d'assurer cette 
> fonction. »

Merci beaucoup pour cette question.

Je voudrais ajouter quelques éléments :

 1 La société OAT® est sise au Luxembourg, paradis fiscal notoire
 2 Amazon® a ses serveurs en Irlande, autre paradis fiscal
 3 Amazon®, comme toute entreprise américaine est soumise au Patriot 
Act (Bush junior) et le Cloud Act (Trump), permettant aux services 
américains d'aller juste se servir.
 4 il n'est pas question d'erreur dans la mise à disposition des 
résultats des élèves à tout le monde, mais d'incompétence de la part de 
l'entreprise. Entreprises dont on nous vante à tout bout de champ le 
professionnalisme. Les serveurs qui mettaient à disposition les 
résultats des élèves ne disposaient pas des dispositifs minimaux de 
sécurisation. C'est à dire un fichier .htaccess empêchant la navigation 
dans les répertoires depuis son navigateur web, ni d'un fichier 
robots.txt empêchant l'indexation des fichiers par les moteurs de 
recherche.



--

Louis-Maurice De Sousa