Par Mike Kuketz – Kuketz IT-Security blog – 25/05/2022

Titre original : « Bildungswesen: Datenschutzkonforme Lösungen sind die Zukunft – nicht Microsoft » – Traduction française réalisée en grande partie à l’aide de DeepL, avec l'aimable autorisation de Mike Kuketz – Erick Mascart – 06/06/2022

Retour à l’accueil de la catégorie...

—

Microsoft dans les écoles – un sujet qui polarise inévitablement. Ma perception à ce sujet est la suivante : il y a deux grands camps. D’un côté, il y a ceux qui veulent absolument ancrer ou utiliser Microsoft dans le système éducatif et, de l’autre, ceux qui s’engagent pour une éducation numérique durable. Deux mondes s’affrontent.

Pour les partisans de Microsoft, l’air devient de plus en plus rare – ou, pour être honnête, on devrait dire qu’il est épuisé. Ceci en particulier parce que Microsoft ne parvient pas (depuis des années) à proposer des solutions conformes à la protection des données et utilisables dans l’enseignement. Nous pouvons d’ailleurs observer cette évolution non seulement dans le domaine de l’éducation, mais aussi dans d’autres domaines comme l’environnement commercial. De nombreuses études, analyses et évaluations de différentes institutions ont déjà montré à plusieurs reprises que le groupe de Redmond perçoit les garde-fous juridiques du RGPD plutôt comme un obstacle à son modèle commercial axé sur les données.

C’est donc avec un grand intérêt que je me suis penché sur la question de savoir si et comment il était possible de se détourner de Microsoft dans le domaine de l’éducation. En l’espace de quelques jours, de nombreux lecteurs ont répondu à mon appel, principalement dans le domaine de l’éducation. Au total, j’ai reçu plus de 30 courriers décrivant leurs expériences avec des alternatives à Microsoft.

La pandémie Corona et les restrictions qui l’ont accompagnée ont agi comme un accélérateur d’incendie dans le secteur de l’éducation : la demande d’outils de bureautique numérique, de systèmes de communication et de vidéoconférence ainsi que d’autres solutions cloud pour le travail collaboratif ont dépassé la plupart des responsables. Dans l’urgence, de nombreuses écoles ont misé sur le progiciel Microsoft 365 – sans avoir suffisamment réfléchi à la violation des droits et des libertés des personnes concernées que cela impliquait. Rétrospectivement, on pourrait dire que le droit à une bonne éducation a été mis en avant dans la phase la plus grave de la pandémie, tout en sachant que des services problématiques comme Microsoft 365 ou Zoom ont été utilisés. Cette « période de grâce » est désormais terminée et les écoles, en tant que responsables des traitements de données effectués dans leurs établissements, doivent soit :

• utiliser une alternative viable, fonctionnelle, testée et conforme à la protection des données, ou
• démontrer clairement l’exploitation conforme à la protection des données de Microsoft 365 et autres.

C’est bien sûr plus facile à dire qu’à faire. En effet, avant la pandémie déjà, la plupart des écoles n’étaient pas bien équipées sur le plan technique ou n’étaient pas en mesure de proposer à leurs élèves un enseignement numérique moderne et pluridisciplinaire. Les causes de cette situation sont multiples. Il est prouvé que les ministères de l’Éducation des différents Länder ont une grande part de responsabilité dans cette évolution négative du numérique. L’exemple du ministère de l’Éducation du Baden-Württemberg illustre bien où se situaient ou se situent encore les difficultés (que nous avons nous-mêmes créées) : « Wie viele Ellas braucht es für eine funktionierende Bildungsplattform? » [20/05/2022]

Remarque

Microsoft dans les écoles ou dans l’enseignement ?
En 2020, j’ai déjà réfuté quelques-uns des mythes les plus répandus sur Microsoft.

Bildungswesen: Entlarvung der häufigsten Microsoft-Mythen [de] – Mike Kuketz – 21/09/2020

De quels composants doit se composer une plateforme pédagogique numérique ? Trouver une réponse à cette question n’est pas chose aisée. Dans mon appel pour le présent article, je suis donc parti du scénario suivant :

Supposons que le ministère de l’Éducation mette à la disposition de chaque école sa propre infrastructure en nuage (évolutive) avec les composants suivants :

• Gestion ou stockage de fichiers en nuage : Nextcloud
• Traitement (partagé) des documents : OnlyOffice / Collabora intégré dans Nextcloud
• Vidéoconférence : BigBlueButton
• Système de gestion de l’apprentissage : Moodle intégré dans le Nextcloud

Quel ensemble de fonctions manquerait jusqu’à la 10e année, où l’accent est mis sur la culture générale ?

Les réponses que j’ai reçues à cette question ont été, à ma grande surprise, relativement claires : Pas grand-chose. Après analyse des commentaires, je n’ajouterais que deux composants, dont l’un est facultatif :

• Plate-forme de communication / Messenger : Matrix / Threema
• [Facultatif] Gestion de l’emploi du temps / livre de classe numérique : WebUntis / AlekSIS

Est-ce vraiment aussi simple que cela ? Bien sûr que non. Les ressources, le personnel et le savoir-faire nécessaires à l’exploitation d’une telle plateforme pédagogique numérique sont évidemment immenses. Mais la bonne nouvelle est que cela peut fonctionner si les ressources disponibles sont investies de manière conséquente dans la mise en place, l’exploitation et le développement d’une telle plate-forme. Pourquoi les ministères de l’Éducation des Länder ne mettent-ils pas tout simplement leurs ressources en commun ? Personne ne doit réinventer la roue à chaque fois.

La réponse à cette question étant probablement politique et manquant de bon sens et de vision à long terme, nous allons maintenant nous pencher sur les réactions que j’ai reçues en réponse à mon appel. J’ai choisi trois réactions à titre d’exemple, qui expliquent en détail comment ceux qui les ont envoyées ont réussi à passer à des alternatives. Bien sûr, tous les retours n’ont pas été aussi positifs. Par exemple, un père a souligné l’excellente « convivialité » de Microsoft, qui se distingue nettement des produits open source. Disons que l’on peut voir les choses autrement

Cher Monsieur Kuketz,

Tout d’abord, merci pour ce blog toujours passionnant que je suis avec beaucoup d’intérêt depuis un certain temps déjà.

Dans votre article « Éducation : Quelles alternatives pour réussir à se passer de Microsoft ? », vous avez demandé un compte-rendu de la pratique, ce à quoi je réponds volontiers ici.

Je travaille dans un lycée de taille moyenne. Comme beaucoup d’autres écoles, nous avons été touchés par le tendon d’Achille numérique de la pandémie Corona et avons dû mettre en place un système d’enseignement à distance qui soit opérationnel en très peu de temps. Nous y sommes parvenus. Nous avons d’abord loué une instance Nextcloud avec une interface EduDocs, puis nous avons loué et installé un serveur BBB séparé pour une utilisation intensive.

Il ne faut cependant pas oublier que nous avons la chance d’avoir quelques collègues qui…

• a) sont conscients de la problématique des logiciels non libres
• b) disposent d’une certaine expertise technique
• c) sont engagés dans le numérique et, surtout, sont prêts à apprendre de nouvelles choses.

Tout cela ne va pas de soi dans les écoles et constitue plutôt l’exception à mon avis. Il est donc facile de recourir à la « simple » solution Microsoft, d’autant plus qu’il faut aussi être conscient de la situation déjà tendue en matière de personnel dans les écoles. En d’autres termes, si personne ne s’en occupe pendant son temps libre ou ne s’engage, cela reste sur le nez du seul administrateur (souvent habitué à Windows), qui a déjà beaucoup à faire.

Après quelques mois, nous sommes passés à Moodle comme plate-forme d’apprentissage et utilisons les possibilités de collaboration d’EduDocs/NextCloud pour l’échange entre collègues. La configuration que nous utilisons actuellement ressemble donc beaucoup à celle que vous proposez.

D’un point de vue technique, notre système a fonctionné sans problème et a nécessité peu de maintenance. La solution a été globalement bien acceptée par le corps enseignant, les parents et les élèves. Mais pour que cela soit possible, il a fallu beaucoup de communication, par exemple : Séances d’introduction, création de pages d’aide, bulletins d’information, gestion des événements de spam, etc. Il faut bien comprendre que les enseignants ne sont généralement pas formés pour être…

• a) des experts en relations publiques
• b) des rédacteurs de guides d’assistance
• c) des modérateurs (de médias sociaux)
• d) des relecteurs de logiciels
• e) des administrateurs de systèmes

Cela peut paraître un peu exagéré, mais je pense que si l’on veut avoir de l’open source, il faut exercer beaucoup plus de ces activités que si l’on présente aux gens quelque chose de connu. Beaucoup de gens sont dépassés par le fait d’assumer cette tâche de manière efficace, quasiment en plus de leur activité principale, déjà compliquée par le numérique.

À mon avis, la configuration utilisée par mes écoles permet de dispenser un enseignement numérique utile même au niveau secondaire. Je pense toutefois qu’un grand malentendu sur les questions numériques relatives à l’école est que l’enseignement numérique peut remplacer l’enseignement analogique ou même le remplacer de manière semi-appropriée. J’ai souvent constaté que certains parents et élèves s’attendent à un enseignement selon le schéma du guide d’apprentissage Youtube et à une disponibilité de l’enseignant 24 heures sur 24. La réalité est d’autant plus frustrante. Un design chic, des animations et une interface intuitive comme celle des produits Microsoft sont certainement de nature à atténuer cette frustration.

En outre, de nombreux acteurs de la vie scolaire apportent étonnamment peu de connaissances numériques de base en ce qui concerne les véritables ordinateurs. Cela est généralement moins dû à l’âge qu’à l’utilisation du smartphone comme seul terminal numérique : Moodleer exige par exemple au moins une compréhension rudimentaire des structures hiérarchiques des dossiers. Dans le monde iOS et Android, une telle compréhension n’est pas encouragée. Je ne connais pas les solutions mobiles de Microsoft, mais j’imagine qu’elles sont moins exigeantes en termes d’exigences intellectuelles que l’application de Moodle, par exemple.

Ce qui s’oppose également aux solutions ouvertes, c’est qu’il existe chez de nombreux collègues une certaine frustration dans l’expérience des infrastructures numériques. Rendez-vous compte du nombre de systèmes différents que, par exemple, un enseignant qui a commencé son service au milieu des années 80 a déjà dû s’approprier. Les produits Microsoft jouent un rôle constant dans l’univers de cet enseignant, même s’ils ne posent pas de problème. En d’autres termes, le coût du changement est très élevé pour de telles personnes.

Ce qui me manque effectivement, c’est une solution open source raisonnable pour un client de chat/messagerie instantanée et pour la gestion de l’emploi du temps. Pour ce dernier, je ne connais pas de solution. En ce qui concerne un client de chat/messagerie, je pense que Moodle n’a pas fait ses preuves. Nous avons dû le céder par la force des choses à un fournisseur externe, de sorte que dans mon cas, on ne peut pas parler d’une solution open source à 100 % (mais quand peut-on le faire, voir les blobs binaires dans le noyau Linux).

J’espère que mes explications vous ont été utiles.

Avec mes meilleures salutations

Cher Monsieur Kuketz,

Je vous écris parce que vous avez demandé des avis sur des alternatives à Microsoft Office dans les écoles.

Je suis professeur dans un lycée à Stuttgart. Au moment du premier lockdown en 2020, notre école était vierge en ce qui concerne les plateformes numériques. Nous avions alors opté pour Padlet afin de remédier rapidement à la situation. Mais le compte de l’école expire en juin et nous ne le renouvellerons pas.

Depuis 2021, nous avons Moodle comme plateforme d’apprentissage. Celle-ci est gérée par le réseau universitaire du Land de Baden-Württemberg. Malheureusement, selon l’état actuel, le Landeshochschulnetz Belwü, qui offre un très bon support, n’est plus à la disposition des écoles du BW, il y a encore une période de transition jusqu’à fin 2023, mais on ne sait pas encore qui reprendra Moodle et le courrier électronique, etc. Les procédures relatives à la plate-forme éducative dans le Baden-Württemberg sont d’ailleurs très bien expliquées ici en détail par le conseil des élèves du Land : « Wie viele Ellas braucht es für eine funktionierende Bildungsplattform? »

C’est pourquoi je vais aussi loin pour montrer à quel point la situation actuelle est problématique pour la sécurité de planification des écoles dans le Baden-Württemberg. La politique s’occupe depuis 2011 de la mise en place d’une plateforme éducative, et il n’existe à ce jour aucun paquet complet et fonctionnel pour les écoles. Il n’est pas très clair sur quoi il faut désormais miser. Un collège qui s’est adapté à un système comme Teams et/ou Moodle, en plus de toutes les tâches principales des enseignants, ne sera guère convaincu de devoir le faire après deux ans pour un autre système.

En raison de l’absence de plateforme dans le Baden-Württemberg, une lettre de mars 2020 autorisait (mentionnait explicitement !) les écoles à utiliser MS Teams ou MS Office. La plateforme de formation pour le Baden-Württemberg, qui n’existe toujours pas, était jusqu’alors conçue de manière centrale pour l’utilisation de Microsoft 365. Vous savez certainement que cela a été interdit.

Notre collège est désormais très satisfait de Moodle. Le système est incroyablement flexible et nous ne voulons plus nous en passer. De plus, nous avons un abonnement chez WebUntis pour une utilisation professionnelle des emplois du temps, etc.

Depuis un an, nous avons tenté de mettre à disposition du collège l’espace de stockage en ligne qui nous manquait. Notre choix s’est porté sur le système Nextcloud. Les serveurs de BigBlueButton, que nous utilisons dans Moodle, peuvent également y être intégrés. La sécurité juridique est également assurée, car le serveur de formation continue des enseignants est exploité en Allemagne. Avec les serveurs BBB dans Nextcloud, nous pouvons même inviter à des conférences, via des liens, des parents qui n’ont pas de compte chez nous. Nous avons réalisé cela auparavant avec Senfcall.

Nextcloud, avec son élément central, l’application Fichiers, est une véritable bénédiction. Comme l’appareil sur lequel fonctionne notre Nextcloud (Synology NAS) se trouve chez nous à l’école, nous sommes maîtres de nos données. Malheureusement, le NAS est trop faible et nous commençons maintenant à passer à une machine virtuelle sur le serveur de l’école avec Collabora dans une image Docker. Nous aurons alors un bureau collaboratif, un calendrier en ligne, une messagerie électronique dans Nextcloud, un chat (Talk au lieu de Threema, plus facile à administrer), une prise de rendez-vous à la Doodle, des sondages, etc. Le tout en un seul endroit. Ce changement ne modifie en rien l’avantage imbattable en matière de protection des données, le serveur de l’école se trouvant également dans le bâtiment scolaire.

Vous trouverez ci-dessous un post que j’ai publié dans le forum Bildung BW afin d’informer d’autres écoles des avantages que nous voyons dans Nextcloud.

Pour répondre à votre question sur ce que l’on rate si l’on renonce à Office : Je pense qu’il peut y avoir des difficultés pour certaines écoles, par exemple les écoles professionnelles qui forment explicitement à MS Office pour l’industrie, à se passer de Microsoft. Mais du point de vue d’un lycée général, je peux dire qu’à mes yeux, nous ne manquons rien en renonçant à Microsoft Office. À part le confort habituel, car on est attiré par Microsoft dès l’enfance. Chez nous, à l’école, on me pose souvent des questions sur les licences Edu de Microsoft. Je ne suis certes pas un détracteur de Microsoft, mais je refuse de faire du lobbying et je ne distribue pas de licences gratuites de Microsoft. Ceux qui veulent avoir Microsoft peuvent acheter un abonnement à bas prix. Cela ne doit pas soutenir l’école publique pour Microsoft. Je recommande alors OpenOffice.

Dans le contexte scolaire, je suis absolument convaincu par Moodle en interaction avec OpenOffice (Collabora ou OnlyOffice) et Nextcloud. S’il existe en plus le package nécessaire, un accès simple (tout le monde ne peut pas mettre en place et sécuriser un Nextcloud) avec un support rapide, ce serait une solution idéale (car également flexible) pour les écoles du Baden-Württemberg. Je vous remercie d’avoir publié cela de manière si proéminente dans votre (formidable !) blog.

Le fondateur de Nextcloud, Frank Karlitschek, est à ma connaissance originaire de Rommelsbach près de Reutlingen et l’entreprise Nextcloud a son siège à Stuttgart (et Berlin). Je ne comprends pas du tout que le thème de Nextcloud ne semble pas jouer un rôle au ministère de la Culture du Baden-Württemberg (également à Stuttgart). On préfère acheter à prix d’or à Redmond chez Microsoft… Et échouer ensuite sur la protection des données.

Je suis curieux de voir comment cela va évoluer.

Salutations.

Salut Mike !

J’ai lu ton blog. Les plates-formes que tu as mentionnées sont exactement celles que nous avons introduites dans notre école (un lycée d’Aix-la-Chapelle). Dans Nextcloud en plus de Only Office Enterprise.

En fait, il ne manque rien et on peut bien travailler.

Nous avons complété le tout par un Messenger (Elements), qui est mis à disposition en Rhénanie-du-Nord-Westphalie par le gouvernement du Land. Actuellement, je développe encore un Mastodon interne à l’école.

Il y aura peut-être aussi Mahara à l’avenir.

Le problème est que pour beaucoup d’utilisateurs, il est difficile d’avoir autant de systèmes différents avec des UI différentes et parfois aussi des comptes différents. O365 et Google sont bien sûr plus confortables. Mais nous acceptons volontiers ce défaut tant que nous avons des systèmes propres et numériquement souverains.

Les terminaux constituent un problème plus important. Pour l’utilisation à l’école, les tablettes sont les meilleures (autonomie de la batterie, poids, temps de démarrage, stylet). Et là, Apple domine largement. « Good Notes » en particulier, en tant qu’application de prise de notes et d’annotation PDF quasi standard, est difficile à remplacer. Et une fois qu’on est chez Apple, on est vite chez iCloud, Airplay, Airdrop et autres iDings……

VG

Ci-joint un rapport d’expérience qui traite explicitement de l’exploitation de Nextcloud :

En mars 2021, j’ai posé ici la question des meilleures pratiques pour Nextcloud. Entre-temps, il s’est passé beaucoup de choses chez nous aussi, comme dans de nombreuses écoles.

Je vous fais part de ce que j’ai pu apprendre en tant qu’administrateur d’un Nextcloud pour notre école depuis maintenant plus d’un an.

Peut-être cela aidera-t-il d’autres personnes qui se demandent ce qu’un Nextcloud pourrait leur apporter à l’école.

Notre Nextcloud est installé sur le serveur de l’école, les comptes de la CC sont automatiquement créés dans Nextcloud via LDAP à partir des comptes du réseau de l’école. Nous avons ainsi un accès complet et je peux installer moi-même toutes les applications souhaitées. Je pense que ce n’est pas toujours le cas avec les instances louées. Mais commencer par une instance louée (et pas chère) est certainement une très bonne possibilité pour les écoles.

Pour nous, l’application « Fichiers » est centrale pour une synchronisation simple sur tous les appareils. Les possibilités de mettre des fichiers et des dossiers à la disposition d »autres personnes, même en dehors de Nextcloud, sont très intéressantes. Protection par mot de passe, liens limités dans le temps (ensuite expiration automatique du lien), etc. On peut aussi créer une sorte de « DropZone » lorsqu’on partage un dossier, avec le droit de n’y télécharger que des choses. Les élèves ou les parents peuvent alors simplement « jeter » les résultats, les fiches de retour, etc. dans le champ du navigateur, et le fichier est téléchargé dans mon dossier défini au préalable.

L’application de fichiers offre de nombreuses autres possibilités d’utilisation dans le domaine scolaire. Je vais en citer quelques exemples :

On peut gérer les e-mails au sein de Nextcloud. L’application de messagerie peut par exemple, depuis la version (NC 24), envoyer des e-mails en différé (je ne connaissais auparavant que Gmail etc. Protection des données difficile !) Si j’écris un mail à 23h24 et que je ne veux pas que quelqu’un voie que je travaille encore à cette heure-là, je règle le mail de manière à ce qu’il ne soit envoyé que le lendemain à 8h45. Ou bien il y a maintenant aussi l’e-mail « undo », c’est-à-dire quelques secondes avant d’envoyer définitivement l’e-mail ou de l’annuler. Ces deux fonctions sont agréables et modernes, je trouve. On peut aussi, si on le souhaite, créer plusieurs comptes. Sur chaque navigateur où je peux me connecter à Nextcloud, il est ainsi possible de traiter mes comptes e-mail.

L’app Nextcloud « External Sites » permet d’intégrer dans la barre d’apps de Nextcloud, en plus des apps standard comme Mail, Contacts, etc, des sites externes, par exemple le lien vers Moodle, WebUntis, la page d’accueil de l’école, la commande de repas à la cantine, la médiathèque SESAM ou d’autres services importants pour les enseignants.

En complément, l’app « Ordre des apps » peut permettre à l’utilisateur de modifier lui-même l’ordre des apps dans la barre ou de les masquer s’il n’a pas l’intention d’utiliser l’app en question.

Une autre mini-application appelée « Login Notes » permet à l’administrateur d’informer les utilisateurs des mises à jour à venir, etc. directement sur la page de connexion. En complément, « Announcements » permet d’envoyer des informations à tous les utilisateurs de Nextcloud.

Avec Nextcloud-Office (Collabora ou OpenOffice), notre collège peut enfin travailler en ligne de manière collaborative sur des documents Office.

L’application « Circles » permet aux utilisateurs de créer des groupes sans l’aide de l’administrateur et d’y échanger ou d’y collaborer.

L’application « Talk » offre un chat également pour commenter dans d’autres applications ou pour être joignable avec une application mobile sur le téléphone portable. Mais nous ne le testerons que prochainement et envisageons de l’utiliser comme alternative à Threema, car il est tout simplement plus facile à administrer et tout le monde y est directement connecté.

Nous n’utilisons pas la vidéoconférence dans Talk. À la place, ils ont intégré le cluster de serveurs du serveur de formation des enseignants pour BigBlueButton dans Nextcloud. Notre collège utilise ainsi BBB, qu’il connaît déjà depuis notre Moodle, avec l’avantage de pouvoir envoyer des liens depuis BBB dans Nextcloud aux participants qui n’ont pas de compte. Cela remplace pour nous des services comme Jitsi ou Senfcall. BBB dans Nextcloud est aussi performant et sûr pour les données que dans Moodle, car ce sont les mêmes serveurs que dans Moodle pour BBB.

• L’app « Polls » permet de trouver des rendez-vous communs de manière élégante et agréable, comme on le fait avec Doodle.
• L’app « Forms » permet de créer des sondages.
• L’app « Deck » permet de gérer des projets (de manière collaborative), comme un tableau Trello.
• L’app « Pico CMS » permet de créer des pages d’accueil minimales qui fonctionnent sur le Nextcloud. Il est possible de créer / d’utiliser des tableaux blancs simples ainsi que des cartes mentales.
• L’app « Signets » regroupe les pages web importantes dans le Nextloud.

Nextcloud propose un calendrier qui peut être géré en ligne et auquel on peut s’abonner sur des appareils mobiles, mais qui n’est pas hébergé par Apple, Google et autres.

L’application « Appointments » permet de coordonner les rendez-vous avec les parents par exemple. L’app génère une page web sur laquelle on peut entrer les données nécessaires comme le numéro de téléphone, le nom, etc. et choisir ensuite dans le calendrier de Nextcloud des créneaux horaires définis au préalable par mes soins pour une conversation. Nextcloud envoie alors un e-mail de confirmation à l’interlocuteur et inscrit le rendez-vous dans mon calendrier. Il est également possible d’annuler le rendez-vous chez moi grâce à un lien dans l’e-mail de confirmation.

Nextcloud permet de stocker des fichiers plus volumineux. Notre Nextcloud peut être intégré dans Moodle en tant que référentiel. Les fichiers trop volumineux pour Moodle sont intégrés dans Moodle par ce biais.

Les outils mentionnés ci-dessus permettent de créer un point de contact central pour le travail dans le domaine scolaire. En fait, c’est ce que nous promet Ella 2.0 depuis des années.

Peut-être que notre offre dans Nextcloud n’est pas aussi sophistiquée en raison du manque de SSO, mais on peut déjà l’utiliser aujourd’hui !

Je suis absolument convaincu par Nextcloud ! Nous sommes toutefois prudents en ce qui concerne l’utilisation d’outils tels que les rendez-vous, etc – Si quelque chose ne fonctionne pas comme prévu, l’école est elle-même contrainte d’utiliser un Nextcloud auto-hébergé. C’est pourquoi nous essayons de transférer des éléments importants chez des fournisseurs professionnels (WebUntis par exemple) – en gardant toujours à l’esprit que les coûts et les bénéfices doivent rester raisonnables. Nextcloud est gratuit !

Tous les outils mentionnés sont certainement plus jolis chez certains services américains, mais à mon avis, il n’y a guère de meilleure possibilité de proposer les outils au collège de manière centralisée, avec une protection des données adaptée à la réalité.

Je me réjouis de vos réactions, de vos expériences et de vos échanges !

Meilleures salutations de Stuttgart

Au vu des retours (majoritairement) positifs, on peut se demander pourquoi les responsables/décideurs continuent de présenter l’utilisation de produits Microsoft comme une alternative incontournable. Pire : des quantités de temps et d’argent sont dépensées pour chercher des moyens de continuer à légitimer l’utilisation de Microsoft dans les écoles ou – et c’est encore plus absurde – de s’accrocher à l’introduction de Microsoft 365 et autres. Quelles que soient les raisons de cette obstination et de cette inflexibilité, elles sont en fin de compte une aubaine pour les consultants Microsoft et les conseillers juridiques qui doivent aider à maintenir le statu quo. Et lorsque le projet échoue, on s’en prend aux défenseurs de la vie privée qui sont responsables de l’échec et du coût de la numérisation. En fait, c’est très simple :

Les protecteurs des données vérifient si quelque chose est légal ou non.

On peut voir à quel point l’attachement à Microsoft a déjà pris des traits absurdes en investissant dans des constructions techniques telles que les passerelles de cryptage dans le nuage [de]. Ces passerelles doivent permettre une utilisation de Microsoft 365 conforme à la protection des données, en « cryptant » et/ou en « anonymisant » les données avant leur transfert dans le nuage. Dans le domaine de l’éducation, il faudrait donc investir sérieusement dans de telles passerelles de cryptage afin de permettre une utilisation de Microsoft conforme à la protection des données ? N’est-ce pas en fait le rôle de Microsoft de proposer des solutions conformes à la protection des données ? Certains responsables/décideurs semblent finalement si désespérés qu’ils se réfugient dans des solutions aussi douteuses. Dans le Baden-Württemberg, une telle construction échouera probablement sans pitié. Le LfDI compétent (Stefan Brink)¹⁾ déclare en effet [de] :

À partir de la prochaine année scolaire [2022-2023], l’utilisation de MS 365 dans les écoles doit être arrêtée ou son fonctionnement conforme à la protection des données doit être clairement démontré par les écoles responsables.

Soyons clairs : les chances de trouver une passerelle de cryptage ou des solutions techniques similaires permettant une exploitation de Microsoft 365 conforme aux exigences de la protection des données sont quasiment nulles. Les responsables/décideurs n’aiment évidemment pas entendre cette douloureuse vérité. La prétendue anonymisation ne devrait pas pouvoir être maintenue dans le cadre de l’exploitation pratique de l’école, car il existe un grand intérêt à se reconnaître mutuellement au sein de la plate-forme, à classer les élèves dans des cours ou à communiquer entre eux.

Chers partisans et responsables de Microsoft : En se focalisant sur Microsoft ou en s’y accrochant désespérément, les écoles se mettent inévitablement dans une situation désespérée. Car les écoles sont responsables de tous les traitements de données qui ont lieu dans leur établissement – pas les ministères de l’Éducation ou les fournisseurs de logiciels et de matériel, mais chaque école. Étant donné que Microsoft ne parvient pas à proposer des solutions conformes à la protection des données, il est temps de faire marche arrière et de se pencher sur des alternatives qui permettent un enseignement numérique moderne et interdisciplinaire – tout en protégeant les données des élèves. Ces alternatives existent depuis longtemps et sont déjà utilisées avec succès par de nombreuses écoles.

Il serait toutefois fatal de laisser les écoles se débrouiller seules pour trouver une solution. Les ministères de l’Éducation des Länder ont ici un devoir à remplir. Ils pourraient par exemple mettre à la disposition des écoles une plateforme d’Éducation numérique composée des éléments suivants (ou similaires) :

• Gestion ou stockage de fichiers en nuage : Nextcloud
• Traitement (partagé) des documents : OnlyOffice / Collabora intégré dans Nextcloud
• Vidéoconférence : BigBlueButton
• Système de gestion de l’apprentissage : Moodle intégré dans le Nextcloud
• Plate-forme de communication / Messenger : Matrix / Threema
• [Facultatif] Gestion de l’emploi du temps / livre de classe numérique : WebUntis / AlekSIS

À quoi pourrait ressembler une telle mise à disposition, par exemple pour le Land de Baden-Württemberg ? Notre école numérique [de] fait une proposition concrète. Celle-ci est la suivante : toute l’infrastructure est hébergée par BelWü [de] (réseau universitaire du Land) et transformée en même temps en un réseau d’éducation responsable de tous les établissements d’enseignement. Cela s’accompagne des avantages suivants :

• Contrôle total du Land (grande flexibilité)
• Compétence « in house » élevée
• Coûts réduits (pour le Land et les autorités scolaires)
• Solution du Land

Je souhaite me rallier à cette proposition.

Nous avons besoin d’une éducation durable qui contribue à faire de notre relève des citoyens responsables, capables de trouver des réponses responsables aux défis de notre époque. Cela signifie que nous devons aller de l’avant avec courage en Allemagne et investir dans des normes ouvertes et libres sur l’ensemble du territoire afin de promouvoir la souveraineté numérique. C’est la seule façon de réussir à transmettre de manière neutre et durable des compétences informatiques – une compétence clé centrale au 21e siècle. Cela n’a pas été, n’est pas et ne sera pas possible avec Microsoft. Car même si l’on trouvait une variante spécialement configurée de Microsoft 365, la dépendance et l’absence de souveraineté numérique seraient maximales. On se retrouverait dans une camisole de force numérique dont on ne pourrait pas sortir dans un avenir proche. Cela ne peut pas être dans l’intérêt de l’infrastructure de l’État et va à l’encontre de tous les efforts politiques visant à se positionner de manière plus indépendante.

En fin de compte, l’organisation future de la politique d’éducation (numérique) est une question politique plutôt que technique. Les ministres de l’Éducation des Länder sont particulièrement sollicités à cet égard – mais aussi, bien sûr, les directions d’écoles, les associations de parents, les enseignants et les représentants des élèves. Au lieu de continuer à s’accrocher à Microsoft ou de freiner le développement de solutions alternatives, un changement de mentalité doit avoir lieu. L’apprentissage à l’école implique d’expérimenter des espaces de liberté, d’exprimer sa créativité, de tester ses limites et d’avoir la possibilité de se tromper. Ces espaces de liberté nécessaires à l’apprentissage ne doivent pas être mis en péril par une protection peu claire des données traitées. Personne, absolument personne, ne prétend que cela peut se faire du jour au lendemain, mais il est totalement absurde de continuer à dépenser son temps et son énergie pour rendre Microsoft utilisable d’une manière ou d’une autre en conformité avec la protection des données. Il est évident que Microsoft n’y a que peu d’intérêt. Il en va de même pour Google et Apple.

Si nous prenons les devants dans le domaine de l’éducation et montrons, grâce à une plateforme d’éducation numérique respectueuse de la protection des données, que la protection des données fonctionne comme un moteur d’innovation, nous aurons posé une première pierre importante. Nous ne devons pas laisser la souveraineté d’interprétation à ceux qui ne comprennent pas grand-chose à la protection des données et qui s’en servent comme prétexte à leur propre incompétence/découragement.

—

À propos de l’auteur | Mike Kuketz

Dans mon activité indépendante de pentester / chercheur en sécurité (Kuketz IT-Security), je me glisse dans le rôle d’un “hacker” et recherche les points faibles des systèmes informatiques, des applications web et des apps (Android, iOS). En outre, je suis chargé de cours en sécurité informatique à la haute école duale de Karlsruhe, j’aiguise la conscience des personnes en matière de sécurité et de protection des données par le biais d’ateliers et de formations et je travaille entre autres comme auteur pour le magazine informatique c’t.

Le blog Kuketz ou ma personne est régulièrement représentée dans les médias (heise online, Spiegel Online, Süddeutsche Zeitung, etc.)