Benjamin Thily

⌛ On le voit donc, cela n'a pas de sens de rechercher chez ses prestataires (ou d'annoncer pour soi-même) une "conformité RGPD" : c'est une erreur, autant qu'un contresens. Alors, qu'est-ce que ça veut dire, exactement ? Nous verrons cela demain !

a man in a suit and tie is standing in front of a blackboard and giving a speech in a classroom . Alt: GIF du sketch de Key and Peele où le prof remplaçant s'adresse à la classe, avec les mots "that's better, thank you !"

➡️ Le respect des normes ISO est un indicateur de sérieux et de maturité pour un produit. Mais attention : ces référentiels ne couvrent que certains domaines bien précis. C'est mieux, mais ils ne suffisent pas à assurer la “conformité RGPD” du produit concerné.

Elles établissent un “état de l’art” pour les certaines activités-clés du secteur concerné (ici, sécurité des flux, chiffrement des données, existence de protocoles de gestion d’incidents). Ce qui va dans le sens des principes de sécurité et de redevabilité énoncés par le RGPD (art. 5 et 25).

De manière plus raisonnable, on parle parfois de “compatibilité RGPD”, quand un prestataire ou développeur peut garantir que son produit respecte des standards internationaux de sécurité, de transparence et de traçabilité : c’est tout le sens des certifications ISO, par exemple.

a little girl wearing a til to nope shirt Alt: GIF d'une petite fille faisant "non" avec son doigt

➡️ La mention “conforme RGPD” est sans valeur et trompeuse. Elle ne devrait jamais servir de boussole aux établissements d'enseignement, lorsqu’il est question de choisir un prestataire ou un produit.

Cela signifie qu’en France ou en Europe, aucune solution ne peut prétendre à une “conformité naturelle” qui permettrait d’identifier immédiatement les acteurs respectant les obligations issues de ce texte.

TL;DR : à ce jour et tous secteurs confondus, il n'existe aucun label officiel susceptible d’attester de la “conformité RGPD” d’un produit ou d’un service (à l’exception du référentiel “Europrivacy” de 2022, pour lequel aucun organisme de certification n’a encore été agréé).

#Conformité #RGPD en #éducation : ça veut dire quoi ?

🧵1/3, pour aider enseignants et cadres à y voir plus clair ! (si tu es développeur ou edtech, c'est bien aussi)

✅ “Nous sommes conformes RGPD” : vraiment ?
⭕ La “conformité” en question(s)
⭕ Conformité = gouvernance !

Le même, sur Sud Radio… La fin justifie-t-elle toujours les moyens ?

Si vous communiquez toujours sur X

TIREZ
VOUS

Ce que vous publierez n'aura plus aucune visibilité "normale". Vous écrirez dans le vent sauf a flatter les curseurs de l'ia locale.

Ya plus aucune vulgarisation, plus aucune visibilité normale et logique à y espérer.

Livre d’Asma Mhalla, « technopolitique - comment la technologie fait de nous des soldats »

💡 La tech comme infrasystème autant que métastructure, une thèse développée par Asma Mhalla dans son livre « technopolitique » (que l’on préférera à la propagande de LinkedIn, souvent biberonnée aux fétiches de Stérin) :

➡️ D’où la nécessité de placer le débat sur le bon terrain : invoquer le (contestable) prétexte de la sécurité pour justifier l’argument souverainiste, c’est s’emmêler les pinceaux et montrer, en creux, la fragilité de son argumentaire.

Si le débat doit se situer sur le terrain des servitudes technologiques et, par extension, politiques : là c’est autre chose. Une messagerie gérée par un consortium privé n’a pas les mêmes enjeux qu’un service public régalien, par exemple.

Si le débat doit se situer sur la question de la seule sécurité : si le chiffrement complet est assez solide pour Signal, pourquoi ne le serait-il pas pour des services courants ? Ou pour l’éducation ?

Voilà de quoi remettre une pièce dans la débat de la (souvent invoquée) vulnérabilité des hyperscalaires US aux ingérences du renseignement américain. 🧵⤵️

Poke @risu.bsky.social

"Activation ultimately lies with the IT managers within the company. End-user consent is required" ➡️ Alors le consentement comme base légale, j'ai un gros doute quand même... ça va finir en intérêt légitime bien sale, et hop. Restera la bagarre en CSE / CSA (tant que c'est encore permis).

Les gros c*ns sont partout : comme la grippe, il faut vivre avec (mais là, y’a pas de vaccin, hélas).

« Mais il faut absolument rester sur cette place du village qu’est Twitter pour ne pas laisser l’endroit aux nazis »… bien sûr, oui. 👨‍🦯

Oh, on peut créer des bots comme on faisait sur Twitter avant ! Magnifique ! Mon Charles BOTvary et mes compères Vladimir et Estragon vont peut-être ressortir de la naphtaline alors… bluebotsdonequick.com

Concerns shared.

Au niveau contractuel, également : j’ai l’impression qu’on est sur du full shadow AI, avec du B2C complet souscrit (et déployé) sans examen ni aval, au titre du « droit à l’expérimentation ». Compliqué, je trouve.

Au niveau confidentialité et droits des personnes, je vois aussi un vrai souci à automatiser le traitement de ses mails, par exemple. Quid de l’information aux interlocuteurs, qui ne savent pas forcément qu’ils écrivent à un chatbot ? Ou de leur droit à se soustraire à une décision automatisée ?

Au niveau sécurité, de ce que j’en lis, ces systèmes semblent particulièrement vulnérables à l’attaque par « injection de prompt » (instructions dissimulées dans un support, et forçant le système à conduire une action non désirée par l’utilisateur, souvent à son insu).

Je m’inquiète de voir l’usage d’agents IA en SaaS se développer, notamment auprès de cadres de l’éducation (qui ont accès à des données élèves / agents dans des volumes et à un degré de sensibilité bien supérieur à celui des profs). Ces outils sont-ils matures ? Sûrs ? Preneur de retours, bien sûr.

Boite du jeu en question

Mystérium pourrait être pas mal. A voir pour la tranche d’âge mais de mémoire, c’est quand même assez accessible.

Et maintenant, le jardin Jackie Kennedy. Un hasard, certainement. Quelle haine des femmes faut-il pour faire cela ? bsky.app/profile/news...

Aile jusqu’ici utilisée par la Première Dame et ses services. Une image qui en dit long sur la considération accordée aux femmes, furent-elles Premières Dames du pays.

Guerre en Ukraine : ce que l'on sait des sanctions européennes et américaines visant les hydrocarbures russes Le président Vladimir Poutine a estimé que ces mesures étaient "sérieuses" mais qu'elles n'auraient pas d'"impact significatif" sur l'économie de son pays.

Il s’en trouve pourtant plus d’un (bcp d’US, sa alor) pour commenter en ce sens : www.franceinfo.fr/monde/russie...

La décision suédoise de revenir aux manuels scolaire papier n’est pas liée à cela, mais à une volonté toute personnelle d’une ministre ouvertement « anti-écrans ».