Thème: protection des données

«Des étudiants peuvent-ils décortiquer un dossier pénal dans le cadre de leurs études et mener une enquête dans le but d’innocenter un condamné? C’est la question que pose une procédure juridique actuellement en cours.»

«A l’Université de Genève, la Geneva School of Economics and Management a décidé de faire passer les examens écrits […] sur la plateforme TestWe. Mais ce choix est loin de faire l’unanimité. Des voix s’élèvent contre le caractère intrusif du logiciel qui, pour éviter la triche, prend régulièrement en photo les étudiants tout au long de l’épreuve. Une lettre ouverte demande l’abandon du projet.» Stéphane Werly, préposé genevois à la protection des données et à la
transparence, rendra son avis à l’UNIGE jeudi 30 avril.

L’Université de Zurich a été victime de plusieurs cyberattaques durant l’année. Ces attaques de hameçonnage («phishing») auraient également ciblé des universités en Asie, Afrique et Etats-Unis. «Le nombre d’institutions touchées est alarmant», jugent des expert·e·s de l’entreprise de sécurité Kapersky, ajoutant que si les auteur·e·s des faits n’ont pas pu être identifié·e·s, ces personnes avaient pour but de «vole[r] du know-how scientifique». L’entreprise conseille aux universités de prendre urgemment des mesures de prévention.

Le 25 mai 2018, la loi européenne sur la protection de données RGPD entrera en vigueur. Elle vise a protéger les données privées des citoyen·ne·s. Ceci peut causer des problèmes pour des chercheur·euse·s qui travaillent avec des données de recherche personnelles. Les universités et organisations de recherche devront alors mettre en place des mesures pour protéger ces données afin d’être exemptées d’une obligation de demander le consentement des participant·e·s lors de chaque réutilisation des données. Une harmonisation sur les questions de comment les données peuvent être procurées («sourced»), stockées et utilisées, serait selon l’éditorial de Nature, «en théorie» bénéfique pour la recherche et pourrait faciliter le partage de données. Le problème serait que les pays européens décideraient individuellement comment cela serait mis en place, par exemple comment les données pourraient être traitées. Un code de conduite est en cours de rédaction, et son approbation par la Direction européenne de la protection de données urge.

Les plateformes d’apprentissage universitaires telles que Coursera rassembleraient des données sur les apprenant·e·s telles que celles liées à l’attention et enregistrent sur des cookies les URL des sites visités en parallèle. Elles présenteraient également des défauts de sécurité, les enseignant·e·s peuvent ainsi accéder à des données au contenu sensible, par exemple l’état de santé ou la religion des utilisateurs·trices. Par ailleurs, les offres de formation (algorithmes, machine learning, programmation) suivraient avant tout la demande d’investisseurs·euses en capital-risque et de groupes de société comme Google ou Facebook.

Les Hôpitaux universitaires de Genève (HUG) ont l’ambition de créer un centre de génétique clinique, regroupant les médecins de l’hôpital et de la ville pour mieux comprendre et soigner les maladies rares par la médecine génétique.

Aux Etats-Unis, Google s’est positionné ces dernières années comme le principal fournisseur d’outils d’enseignement digitaux, ces derniers étant gratuits pour les écoles et les Chromebooks vendus à des prix très avantageux. Plus de la moitié des écoles primaires et secondaires, notamment celles dont les conditions financières sont précaires, sont ainsi clientes de Google. Alors que la protection des données est relativement faible aux Etats-Unis, certains programmes conservent automatiquement les données des élèves, sans qu’eux·elles ou leurs parents n’aient donné leur accord.

En Suisse, l’EPFL est le plus grand partenaire de Google. Didier Rey, le vice-président à l’informatique de la haute école, affirme que l’EFPL veut soutenir le partage des données de recherche via le Cloud. Mais contrairement aux Etats-Unis, les dispositions sur la protection des données sont plus strictes en Suisse : dans la concurrence avec les hautes écoles américaines, bien plus libres dans l’utilisation et la conservation des données de recherche sur le Cloud, les hautes écoles suisses sont désavantagées, estime Rey.