Les principes fondamentaux restent inchangés: si des données personnelles sensibles ou des informations confidentielles doivent être traitées à l'aide des services M365, cela n'est possible qu'avec un chiffrement complet ou dans le cadre d'un fonctionnement hybride.

Modalités d'utilisation des données personnelles sensibles et des données soumises au secret professionnel

Il existe deux façons d'utiliser M365 qui permettent d'empêcher Microsoft d'accéder aux données soumises au secret professionnel et aux données personnelles sensibles:

  • Si aucune mesure technique n’est prise lors de l’utilisation de M365 pour empêcher Microsoft d’accéder unilatéralement aux données, les données personnelles sensibles ainsi que les données relevant du secret professionnel doivent être traitées et stockées en dehors du cloud Microsoft, dans le cadre d’une solution hybride. Elles peuvent être traitées et stockées localement au sein de l’institution éducative ou chez un prestataire tiers n’ayant aucun lien avec les États-Unis.
  • Il existe deux mesures techniques permettant d’empêcher Microsoft d’accéder unilatéralement aux données: l’utilisation généralisée du Double Key Encryption (DKE) et l’utilisation généralisée d’un Cloud Access Security Broker (CASB) avec chiffrement vis-à-vis de Microsoft.

Un aperçu du mode de fonctionnement hybride, accompagné d'une sélection d'exemples d'applications M365, figure à la page 5 du guide. Par ailleurs, l'annexe a été mise à jour avec une sélection d'applications M365 et une indication précisant lesquelles peuvent être utilisées exclusivement en ligne et ne peuvent, par conséquent, pas être intégrées dans une solution hybride.

Désactivation de Microsoft Copilot

Microsoft Copilot est intégré à différentes applications M365. Ce service peut collecter et analyser des contenus afin de les utiliser pour la rédaction de textes ou la formulation de suggestions à l’aide de l’IA. De ce fait, des données personnelles sensibles et des données soumises au secret professionnel peuvent être traitées dans les services cloud de Microsoft. Copilot doit donc être désactivé dans toutes les applications.

Par ailleurs, les informations relatives à la relation contractuelle avec Microsoft et à l’accord-cadre Educa ont été révisées, et la structure du guide a été harmonisée avec celle du guide M365 destiné aux communes.

 

Lien vers le guide (en allemand)

Articles associés

Tous les articles
Dossier_EdTech_01.png

École – Individu – EdTech: l'individu au premier plan

Les plateformes d'apprentissage intelligentes envahissent les écoles. Mais qui garde le contrôle: l'algorithme ou l’individu? À l'occasion du lancement du dossier «Développer l'école avec l'EdTech» et à la veille du colloque Educa26, nous mettons l'accent sur l'autodétermination numérique des apprenantes et apprenants ainsi que du corps enseignant.

Experimente mit lokalem GMLS

Prof. Dr. Beat Döbeli Honegger (PH Schwyz) zeigt im persönlichen Weblog, wie er auf seinem eigenen Mac ein generatives Machine-Learning-System (GMLS) zum Laufen bringt. Und vor allem: Welche Erkenntnisse er daraus zieht. Spoiler: Auch dem renommierten Experten läuft die Zeit davon. Spannend ist der Einblick in sein Vorgehen alleweil - und bald folgt dazu eine seiner bewährten Grafiken.

Projet de recherche «E-Inclusion» de la FHNW

Le projet E-Inclusion de la FHNW permet aux personnes en situation de handicap d'accéder aux technologies numériques grâce à une utilisation réfléchie des interactions linguistiques, techniques et visuelles. Le cadre d'orientation est divisé en neuf domaines thématiques.

UE Kids Act

La Commission européenne a adopté la loi de l’UE sur les systèmes d’information clés pour renforcer la sécurité en ligne des enfants dans l’ensemble de l’Union. La loi interdit aux plateformes de médias sociaux d’accéder aux enfants de moins de 13 ans et fixe un âge minimal pour que les mineurs puissent ouvrir leur propre compte à l’âge de 15 ans.