Journal d'investigation en ligne et d'information‑hacking
par Laurence Soustras, Antoine Champagne - kitetoa, Jef

Education Nationale : des évaluations chez Amazon ?

Oui, mais non

C’est un prof qui a lancé un petit pavé dans la marre sur Twitter : la plateforme qui permet à l’éducation nationale de procéder à ses « évaluations nationales » pour les élèves de CP, CE1, 6ème et de seconde est hébergé chez Amazon.

En fait, cette plateforme est gérée par un prestataire luxembourgeois, Open Assessment Technologies (OAT), qui utilise pour vendre ce service un hébergement sur les serveurs d’un des "GAFAM", en l’occurrence Amazon, via sa filiale d'hébergement Amazon Web Services. La polémique a rapidement enflé, à tel point que le service CheckNews de Libération a jugé utile de vérifier ces affirmations et que le ministère de l’éducation nationale a de son côté mis à jour sa page consacrée à ces évaluations, pour rassurer les parents des gamins. Les articles se succèdent, comme celui de Sud Radio dans lequel le syndicat Sud Éducation extrapole à un point inquiétant : « Nul doute qu'à l'instar d'autres multinationales qui proposent déjà ce type de dispositif, Amazon sera en mesure de proposer de nouveaux contrats lucratifs à l'Éducation nationale à l'aide de toutes ces données livrées gracieusement par le ministère ». On atteint un niveau d’incompréhension technique crasse. Amazon Web Services est un service de « cloud ». On loue des serveurs, on paye à l’utilisation. AWS ne propose pas de « contrats lucratifs à l’aide de données collectées ». Il est même probable qu’Amazon ignore que des données concernant les élèves français sont stockées sur les machines de sa filiale.

L'Etat économe ?

Sud Education n'aborde pas les questions de coût et pourtant, il est probable que si la tempête dans un verre d'eau transformée en tornade par la magie des réseaux sociaux continue, le ministère aura beau jeu de les évoquer. En 2015, le ministère attribuait un marché pour la saisie manuelle des évaluations. Coût de l'opération ? Quelque 666 666 euros, la saisie étant effectuée par « Saint Mamet Saisie Informatique » De la French Tech à la mimine. En 2016, un marché de « Mise à disposition d'une plate-forme de diffusion d'évaluations d'élèves et réalisation de prestations associées d'assistance et de développement pour la mise en oeuvre de ces évaluations, pour le ministère chargé de l'éducation nationale, de l'enseignement supérieur et de la recherche était attribué à OAT pour 304 000 euros ». L'Education Nationale est donc passé d'une saisie manuelle des évaluations par un prestataire "petite-main" à un système, bien plus cohérent, de saisie directe en version numérique, pour un coût réduit de plus de moitié.

Pour CheckNews, « Amazon héberge bien la plateforme sur laquelle sont rentrées les évaluations des élèves, mais les données sont entièrement anonymisées, d’après le ministère ». Nous voilà rassurés. Côté éducation nationale, on est catégorique : « Aucune donnée à caractère personnel des élèves n'est stockée par le prestataire de l'éducation nationale [OAT, NDLR] à l'occasion des évaluations. Ni le nom, ni le prénom ou encore la classe ou l'établissement de l'élève ne sont accessibles au prestataire […] Dans le cadre du processus d'évaluation des élèves, ni OAT ni Amazon Web Services n'ont accès aux données à caractère personnel des élèves ou des professeurs. ». Le ministère précise même que la Direction de l'évaluation, de la prospective et de la performance (DEPP) fournit un identifiant anonyme pour chaque élève et que ni le prestataire, ni Amazon ne peuvent relier les évaluations aux identités des élèves.

Circulez, il n’y a rien à voir.

L'Etat menteur ?

Sauf que la même éducation nationale a fourni des modes d’emploi pour les profs. Et dans ces modes d’emploi, elle dit exactement le contraire de ce qu’elle affirme aujourd’hui : « Dès réception de vos identifiants de connexion (par mail), vous pourrez vous connecter à A.S.P. afin de prendre connaissance et valider la (les) classe(s) qui sera (seront) évaluée(s). […] Accédez au Portail : https://eval.depp.taocloud.org/ et cliquez sur la rubrique « A.S.P. […] 
Dans l’application, vous pourrez : vérifier, modifier et valider la liste des élèves de chaque classe, importer les classes (uniquement pour les établissements hors Sysca), générer les identifiants des élèves ». Là où cela devient marrant, c'est que ces deux applications, celle dédiée à la DEPP, contenant les données personnelles, et celle servant à la saisie des évaluations, ne contenant supposément que des informations "anonymisées", sont en réalité propulsées par le même prestataire, OAT. Oups.

Application de suivi des passations - Education Nationale
Application de suivi des passations - Education Nationale

Ceci dit, si l’on devait faire la liste des boites ou des ministères français qui, directement ou indirectement, hébergent des applications ou des données sur les serveurs d’Amazon Web Services, il faudrait une encyclopédie. Amazon Web Services, pour information, c'est un hébergeur qui réserve plus de 70 millions d'adresses IPv4, pour une proportion de serveurs probablement dans le même ordre de grandeur. De la même manière, il doit y avoir une tripotée d’entreprises étrangères qui s’hébergent chez OVH, un français cette fois. En revanche, raconter le contraire de ce que l’on dit aux profs, copies d’écrans à l’appui, c’est un peu étrange.

Zéro pointé ?

3 Commentaires
Une info, un document ? Contactez-nous de façon sécurisée