« Bonjour à tous, si vos enfants ont moins de 13 ans et utilisent [las aplicaciones] Google Workplace for Education, nous avons besoin que vous déposiez une plainte auprès de l'Agence espagnole de protection des données (AEPD) afin qu'elle puisse enquêter », indique un message de fin avril dans le chat Telegram d'Adolescencia Libre de Móviles de Madrid. Elle encourage ses plus de 3 000 adhérents à dénoncer : « C’est une manière de commencer à combattre le [ordenadores Chromebook] dans les écoles. C'est très simple, je viens de le faire. Il est important que plus il y a de plaintes, mieux c'est », ajoute le message, qui est reproduit dans d'autres groupes WhatsApp locaux de parents préoccupés par les écrans.
Cette campagne vient de commencer, mais l'AEPD confirme déjà que ces derniers mois les plaintes contre les écoles qui utilisent les outils de Google et ne respectent pas le traitement des données se sont multipliées : « On parlerait d'une douzaine de plaintes contre des centres éducatifs, par exemple. pour l’instant, aucun directement contre Google », affirment des sources de l’AEPD. « Il y a eu une augmentation l'année dernière », ajoutent-ils, et préviennent que ce chiffre pourrait ne pas inclure toutes les plaintes reçues : « Il peut y avoir des plaintes déposées en attendant leur admission lors de la phase d'analyse préalable », disent-ils.
Google Workplace for Education comprend le transfert de stockage dans Google Drive et l'utilisation de services tels que Classroom, Meet, Google Docs, Forms et Google Chat. Pour tout cela, bien entendu, chaque utilisateur doit créer un compte. Dans ses informations sur le service, Google indique que « Google Workspace for Education ne collecte pas de données sur les étudiants à des fins publicitaires ». Il ne dit rien, en revanche, des autres « fins ».
Le message original du chat des parents rappelle également que cette tactique a été couronnée de succès au Danemark. Un père a signalé les outils Google en 2020. L'agence danoise de protection des données a répondu en février et a publié une résolution où il est indiqué que le système actuel de transmission de données via Google Workspace et Chromebooks dans les écoles n'avait aucune base légale. Les écoles danoises devraient donc cesser de transférer des données personnelles ou obtenir une base juridique claire pour le faire.
Le mouvement national Adolescence Libre Mobile, né d'une conversation familiale en novembre dans le quartier de Poblenou, continue de se concentrer sur les appareils, comme l'a confirmé un porte-parole, mais à Madrid, on s'inquiète surtout du traitement des données et des implications en matière de vie privée. et l'éducation à l'utilisation des écrans et des outils des grandes entreprises américaines comme Google : « Ces actions sont menées par l'association Adolescence Libre de Móviles de Madrid (ALMMA) car l'ALM est un mouvement étatique mais ne s'est pas impliqué dans l'utilisation d'appareils dans les écoles », déclare un porte-parole de Madrid. «La priorité est désormais de retarder la livraison des smartphones aux mineurs, sur la base de preuves sanitaires et avec le soutien d'experts. La dénumérisation viendra plus tard », ajoute-t-il.
Interrogé par EL PAÍS, Google n'a pas de déclaration officielle sur ces plaintes auprès de l'AEPD, bien qu'il ait partagé avec ce journal des informations contextuelles sur son engagement en faveur de la confidentialité des utilisateurs.
Accords des communautés
L'inquiétude se concentre sur Madrid, qui a signé en 2021 un accord avec Google pour l'utilisation de ses outils dans les centres communautaires. Mais Google a également, selon l'entreprise, un accord avec l'Andalousie, la Catalogne, le Pays Basque et les îles Canaries. Avec d'autres comme l'Estrémadure ou Murcie, Google collabore, mais n'a pas d'accord établi. L'entreprise américaine est présente dans plus de régions, mais en même temps elle est en concurrence avec Microsoft, qui met également son infrastructure à disposition de centres éducatifs dans diverses communautés.
L'AEPD a déjà averti le gouvernement canarien à l'été 2023 pour avoir utilisé les outils Google sans contrôle. Lors d'une autre consultation récente sur un éventuel accord avec Google dans les villes de Ceuta et Melilla, les seules qui dépendent du ministère car elles ne disposent pas de pouvoirs éducatifs transférés, l’AEPD est clair : « Il ne fait aucun doute que nous sommes confrontés à une collecte invasive d'informations personnelles pour simplement recevoir une partie de l'éducation à travers un environnement numérique et acquérir des compétences numériques », affirme l'Agence, qui donne plus de détails sur les informations qui peuvent être générées grâce à ces informations. comptes gratuits : « N'oublions pas que les étudiants seraient identifiés via un compte utilisateur et que ce serait celui avec lequel ils interagissent dans les différents services, pouvant montrer leurs préférences expresses pour le contenu à travers des interactions « j'aime » ou l'inclusion de commentaires. Compte tenu de ces possibilités, des informations sur les comportements psychologiques tels que les troubles de l'alimentation, les problèmes de sociabilité, les comportements culturels et éducatifs de ces mineurs pourraient faire l'objet d'un traitement », explique l'Agence.
Il n'est pas facile de minimiser les risques
Les chercheurs universitaires qui ont étudié l’environnement de Google ont également des doutes raisonnables quant à la destination des données des étudiants espagnols et européens : « En termes de confidentialité, utiliser un fournisseur de services cloud comme Google pour l’éducation comporte de nombreux risques », affirme-t-il. Carlos Hernández Gañán, professeur à l'Université Technique de Delft (Hollande). « Ces risques ne sont pas propres à Google, mais sont exacerbés dans la mesure où, dans le cadre éducatif, les étudiants et les enseignants ont tendance à partager des données potentiellement privées. Google aurait également accès à des données qui nous permettraient essentiellement de connaître la quasi-totalité des interactions de l'élève avec Chrome », ajoute-t-il.
L'un des problèmes actuels est le manque de connaissances des gestionnaires de données des centres sur la manière de protéger les comptes des mineurs : « Google a présenté des mesures pour minimiser ces risques », explique Hernández Gañán, « mais ils supposent que les administrateurs informatiques des centres « Les écoles et les enseignants eux-mêmes disposent des capacités techniques nécessaires pour configurer les comptes de manière appropriée. »
La plainte danoise a eu lieu en 2020, par un père préoccupé par l'envoi des données de ses enfants à Google. En Espagne, l'AEPD n'a reçu que des plaintes contre des centres éducatifs, et non contre Google lui-même. L'AEPD a déjà publié des résolutions de sanction sur l'utilisation des Chromebooks dans une école basque et pour Google Workplace for Education dans un centre de Madrid. Il est probable que les résolutions se poursuivront et que d’autres écoles craindront de s’impliquer dans une technologie éducative susceptible de poser des problèmes. « Nous souhaitons informer l'AEPD des doutes soulevés par l'utilisation de l'outil d'aide aux études Google Workspace for Education par l'école que fréquentent nos mineurs », déclare le porte-parole de l'ALM à Madrid. « C'est pourquoi il est important que les familles avec des enfants de moins de 14 ans, avant l'âge de 14 ans, et qui utilisent Google Workspace for Education, se lancent », ajoute-t-il.
