La confidentialité des données : au cœur de notre action

La numérisation de la société, de l’industrie et de l’éducation allemandes fait l’objet d’un débat permanent, la pandémie ayant mis en évidence des domaines à développer, tels que les services publics numériques. Pendant la crise, un financement de 100 millions d’euros a été alloué au développement rapide des infrastructures et à l’expansion de l’éducation numérique. Cependant, les économies numériques suscitent également une certaine méfiance : elles sont difficiles à contrôler ou à superviser, et bien que l’économie numérique offre beaucoup de services gratuits, on craint en réalité de payer avec ses données personnelles.

Cette méfiance est tout à fait compréhensible. Par le passé, il était facile pour de nombreuses entreprises de fermer les yeux sur les questions de confidentialité, et même après l’entrée en vigueur du RGPD, dans certaines régions d’Europe, les pratiques sont restées inchangées. Mais pas en Allemagne. Et pas chez UNIwise.

La protection des données au premier plan

Ayant collaboré avec plusieurs établissements d’enseignement supérieur allemands au cours des dernières années, nous comprenons à quel point la protection des données est prise au sérieux en Allemagne, et comment des différences régionales dans l’interprétation de la loi, ou dans la législation elle-même, peuvent entrer en jeu. Nous comprenons et respectons le pouvoir dont disposent les délégués à la protection des données.

Un examen est une affaire privée, et de nombreuses réglementations régissent la manière dont il est géré. En ce sens, il s’apparente fortement aux données à caractère personnel. Chez UNIwise, nous avons passé les dix dernières années à travailler quotidiennement pour garantir que les étudiants du monde entier, qui étudient dans des universités à travers l’Europe, puissent passer des évaluations numériques et des examens en toute sécurité. La confidentialité est au cœur de notre action.

Ainsi, nous nous efforçons non seulement de respecter les réglementations européennes en matière de données, notamment le RGPD et l’arrêt Schrems II, mais aussi de veiller à ce que notre sécurité informatique reflète nos valeurs éthiques en tant qu’entreprise. Nous traitons de grandes quantités de données pour le compte de nos institutions partenaires ; il est donc impératif que la sécurité de l’information soit au cœur de toutes nos activités.

À propos d'UNIwise et de la confidentialité des données

UNIwise est une entreprise européenne, et nous utilisons un cadre européen pour la protection des données. Nous cryptons toutes les données et ne travaillons qu’avec des fournisseurs qui se conforment aux normes de l’UE. En d’autres termes, nos données sont sécurisées au sein de l’UE. Personne ne peut altérer les examens sur WISEflow, tout comme personne ne peut altérer les données que nous traitons.

Vous pouvez en savoir plus sur notre politique en matière d'éthique des données ici [PDF].

Comment UNIwise travaille-t-il avec les données de HEI ?

Nous ne servons qu’un seul client : l’université. Et notre mission est de vous aider à servir vos utilisateurs. Notre infrastructure est agnostique : les données appartiennent à l’université ; nous ne sommes pas propriétaires de ces données et nous n’en faisons aucun usage commercial. En d’autres termes, nous ne vendrons pas vos données. Non seulement parce que cela serait contraire à l’éthique, mais aussi parce que nous n’en avons pas le droit.

Toutes vos données sont contenues dans votre licence ; elles ne sont même pas regroupées avec celles d’autres clients. Nous avons développé WISEflow afin que les établissements aient la possibilité de modifier leur politique de conservation des données quand ils le souhaitent : s’ils organisent une session d’examens à laquelle tous les étudiants participent, une fois les notes attribuées, ils peuvent choisir d’effacer les données s’ils le souhaitent. De même, ils peuvent anonymiser les données.

UNIwise ET l'IA

Comme nous le savons, l'évaluation numérique implique le traitement de données à caractère personnel, telles que les noms et les adresses e-mail. L'avènement de la surveillance à distance a donné naissance à une nouvelle catégorie de données biométriques. Conscients de la sensibilité de ces données, nous prenons des précautions supplémentaires pour en assurer la protection. Tout est crypté, et les établissements peuvent décider eux-mêmes de la durée de conservation des données.

Pour la surveillance à distance, nous utilisons l’IA pour comparer des images aléatoires ou des participants à l’examen avec une image de référence. Les enregistrements de détection vocale des participants à l’examen seront signalés par l’IA en cas de parole ou de toute anomalie. Il est important de noter que le système de surveillance ne prendra aucune décision de son propre chef ; l’IA ne prend pas de décisions. La reconnaissance faciale n’est qu’une aide. Les étudiants sont simplement signalés, et l’université peut alors prendre une décision. Cela garantit l'équité, car certaines solutions d'IA posent des problèmes en matière de diversité et de discrimination. Au contraire, notre approche souple de la surveillance place la diversité et la non-discrimination au cœur de nos préoccupations. Elle reconnaît également qu'une approche plus stricte, par exemple une vidéo des étudiants qui suit leurs mouvements oculaires et est surveillée par un tiers situé ailleurs (peut-être en dehors de l'Europe), serait contre-productive pour les étudiants.

Utiliser l’IA comme nous le faisons signifie également que les données européennes sur le sol européen ne seront traitées que par des personnes européennes. Cela dit, il est important de noter que nous avons renoncé aux services qui utilisent des données biométriques à des fins d’entraînement de l’IA. Nous utilisons ces données uniquement pour authentifier l’utilisateur, et rien d’autre. Nous respectons le principe de proportionnalité du RGPD à cet égard : nous ne prenons que ce dont nous avons besoin, et rien de plus.

Conclusion

À l’époque où les examens se déroulaient sur papier, les copies d’examen se perdaient sans cesse. Les évaluations numériques ne se perdent pas : en effet, nous n’avons jamais perdu une seule copie d’examen, et de plus, l’examen numérique est crypté. Une copie d’examen papier perdue pourrait être lue par n’importe qui.

Cela dit, nous prenons très au sérieux les préoccupations relatives à l’évaluation numérique et à la confidentialité des données. Notre modèle économique implique que les établissements d’enseignement supérieur sont nos seuls clients. Nous savons ce qui est en jeu et nous avons développé notre plateforme pour protéger vos données et reconnaître qu’elles vous appartiennent.

Nous avons déjà constaté que le mouvement de numérisation prenait de l’ampleur dans les nombreux établissements allemands que nous avons récemment intégrés. UNIwise se réjouit de l’intérêt renouvelé pour la numérisation et s’appuie sur son expérience du processus de numérisation de l’éducation, en particulier des examens et de l’évaluation, qui a eu lieu en Scandinavie au cours de la dernière décennie, pour accompagner les établissements en Allemagne, berceau de l’université moderne, alors qu’ils relèvent ces mêmes défis et saisissent ces mêmes opportunités.