Centre de services scolaire de l’Estuaire : renforcer la sécurité informatique 

Des craintes à propos de la confidentialité des données personnelles ont obligé le Centre de services scolaire de l’Estuaire à revoir ses outils technologiques en guise de protection. 

La loi 25 est entrée en vigueur en septembre 2023. Cette loi modernisant des dispositions législatives en matière de protection des renseignements personnels a amené le Centre de services scolaire (CSS) de l’Estuaire à prendre de récentes décisions conseillées par ses experts informatiques, selon Patricia Lavoie, régisseuse aux communications. 

L’application ClassDojo 

En premier lieu, l’application américaine ClassDojo a été retirée avant le début d’année scolaire 2024-2025 par plusieurs CSS de la province, a confirmé Le Devoir. Selon un article signé par la journaliste Marie-Michèle Sioui, cette décision a été prise dans le but de diminuer le risque de bris de confidentialité via des plateformes externes. 

Quand est-il du CSS de l’Estuaire ? « Il faut d’abord comprendre qu’en ce qui a trait à ClassDojo, il ne s’agit pas d’une faille de sécurité proprement dite, mais plutôt de certaines lacunes au niveau du risque quant à la protection des données personnelles », précise Mme Lavoie.

« Actuellement, aucune faille informatique majeure n’a officiellement été signalée et aucun incident rapporté donc, le ministère de l’Éducation n’interdit pas formellement l’utilisation de ClassDojo », ajoute-t-elle. 

Mme Lavoie confie au journal Le Manic que le CSS de l’Estuaire est tout de même en analyse de cette application puisqu’il s’agit d’une plateforme externe impossible à contrôler. D’autre part, elle soutient que la politique de confidentialité de ClassDojo est conforme et les lacunes peuvent plutôt découler de l’utilisation qui en est faite.

D’autres solutions ?

Patricia Lavoie présente des solutions plus fiables, dont la plateforme numérique Mozaïk Portail. Le CSS de l’Estuaire a d’ailleurs une entente contractuelle avec ce fournisseur. 

« Actuellement, la Loi 25 nous oblige à faire une analyse de risque sur toute nouvelle application avant son utilisation », affirme-t-elle.

Six des neuf écoles qui disent utiliser l’application ClassDojo indiquent que c’est moins de 25 % des enseignants qui communiquent de cette façon avec les parents, selon les informations du CSS de l’Estuaire. « En ce qui a trait à Mozaïk Portail, il est utilisé par les quatre écoles secondaires », confirme Mme Lavoie.

Aucune faille majeure 

« À ce moment-ci, nos analyses n’ont permis de détecter aucune faille majeure ni de recenser d’incident toutefois, dans le cadre de notre analyse de risque, il demeure possible que nous en venions à proscrire l’utilisation de certaines applications », résume Mme Lavoie.

« On ne peut pas, du jour au lendemain, interdire aux équipes l’utilisation d’outils qui font partie de leur quotidien sans prévoir un plan de transition et des solutions alternatives », assure la porte-parole. D’ailleurs, elle rapporte que le CSS de l’Estuaire envisage d’éventuels changements pour le début de la prochaine année scolaire.

De plus, un processus de traitement des plaintes en lien avec la fuite éventuelle de données personnelles a été adopté par le Comité consultatif de gestion. Celui-ci oblige l’organisation à mettre en place des activités de sensibilisation et de formation obligatoires pour tous les employés. 

« À court terme, cette formation prendra la forme de capsules produites par l’organisme Éducaloi pour former notre personnel et celui d’autres CSS à travers la province », résume Mme Lavoie.