Thème: protection des données

Le SIB, Institut suisse de bioinformatique, a été choisi, ensemble avec l’Université arctique de Norvège, pour copiloter un programme européen visant à partager librement et de manière harmonisée les données des séquençages génétiques du coronavirus en provenance du monde entier.

Les maladies rares seront à l’ordre du jour de la présidence française du Conseil de l’UE. Les parties prenantes et les députés européens réclament un partage transfrontalier transparent des données afin de soutenir la recherche en matière de diagnostic, de traitement et de soins.

L’église catholique fait appel à l’Université de Zurich pour enquêter sur les abus sexuels commis en Suisse par des prêtres au cours des dernières décennies. Un contrat de recherche a été conclu après un an et demi de négociations. Selon les chercheuses, la grande question se pose de savoir dans quelle mesure les paroisses seront prêtes à coopérer et à dévoiler leurs archives.

La Ligue des universités de recherche européennes (LERU) a publié une déclaration:

«Les universités sont devenues de plus en plus dépendantes des entreprises de plateformes dominantes qui définissent et dirigent les architectures numériques des universités par le biais de technologies matérielles et logicielles, ce qui entraîne un verrouillage de l’utilisateur et du vendeur. Dans le même temps, il n’est pas clair dans quelle mesure la législation européenne sur les données actuellement en cours d’élaboration affecte les universités. C’est pourquoi la LERU propose, dans cette déclaration sur les données, un certain nombre de principes de base pour traiter les données, en s’adressant à toutes les parties prenantes concernées : législateurs, fournisseurs numériques, individus dans les universités, universités et industrie.

Les données sont le pétrole qui alimente de plus en plus les développements économiques, universitaires et sociaux à travers le monde. Les universités ont un rôle important à jouer dans le paysage des données. Elles sont les gardiennes d’une culture commune de la connaissance et un agent de nouvelles connaissances. Cependant, les universités sont devenues de plus en plus dépendantes des sociétés de plateforme dominantes qui sont devenues une force motrice dans la conception des environnements d’apprentissage et d’enseignement des universités publiques. Ces entreprises définissent et orientent les architectures numériques des universités par le biais de technologies matérielles et logicielles, ce qui entraîne une dépendance vis-à-vis des utilisateurs et des fournisseurs. Ces évolutions menacent l’autonomie institutionnelle et la liberté académique, et portent atteinte au rôle de l’université dans la société. […]»

Kurt Schmidheini, professeur en économie à l’Université de Bâle, regrette que beaucoup de données étatiques ne soient pas accessibles pour la science, comme par exemple les données sur les impôt. Ce type de données pourraient fournir des informations sur les perspectives d’avancements économiques de la population, mais également sur l’impact d’un changement de loi.

Selon l’expert, il y a une demande pour une politique basée sur un «vrai savoir», des preuves. «Nous devrions savoir en avance quelles conséquences auront les décisions.» La Suisse aurait commencé ces dernières années à faire des estimations financières sur l’impact des changements de loi, mais en ce moment, ces analyses sont faites par des expert-e-s internes à l’administration. «Pour les chercheur-e-s ou citoyen-ne-s il est impossible de savoir si ces informations sont cohérentes.» Il y a déjà eu une telle erreur dans une étude en 2016 concernant la discrimination fiscale des couples mariés, qui aurait eu comme conséquence la décision de refaire le vote.

«La Suisse a peu de données organisées de façon centralisée, et aussi peu de tradition pour utiliser les données pour la politique. Cela est probablement dû à une attitude plus critique envers l’État par rapport à d’autres pays, par exemple par rapport aux pays scandinaves. En Suisse, nous pensons que l’État ne doit pas avoir trop de pouvoir. Et les données c’est aussi du pouvoir.» Il évoque également la question de la protection des données de recherche. «Une structure de données bien protégés serait généralement un bon avantage pour la place de la recherche empirique en Suisse.»

Par ailleurs, la pandémie aurait montré qu’il est important de fournir l’accès aux données pour que les citoyen-ne-s puissent accepter les recommandations des épidémiologistes.

La Rectrice de l’Université de Fribourg et Présidente de la chambre des hautes écoles universitaires Astrid Epiney craint des mesures de rétorsion si la Suisse ne signe pas l’accord cadre avec l’Union européenne ; comme l’association suisse au programme de recherche européen Horizon Europe. Elle mentionne que d’autres domaines pourraient également être touchés (05:48), «par exemple l’équivalence de la législation sur la protection des données, ce qui touche d’ailleurs l’économie, mais également les hautes écoles.»

Selon l’auteur de la NZZ, les établissements d’enseignement ne seront pas concernés par les nouvelles mesures de confinement. Les examens auront lieu en différents formats.

A l’Université de Genève, les étudiant-e-s en économie seront photographié via webcam pendant leurs examens. Pour plusieurs raisons, les EPF n’auront pas recours à la vidéosurveillance des examens écrits. Le Professeur en technologie d’enseignement, Pierre Dillenbourg (EPFL), estime «Le meilleur remède contre la tricherie, ce sont les tâches complexes qui exigent des réponses qu’on ne peut pas mémoriser.»

A l’EPFL, les étudiant-e-s qui échouent leurs examens ne seront pas pénalisés et pourront suivre le même cours le semestre suivant. Dans les universités de Genève et de Zurich, ce règlement spécial du semestre de printemps n’est plus en cours. L’Université de Saint-Gall n’a jamais accordé ce droit. Cependant, à Saint-Gall les examens auront lieu en présentiel, comme l’ont souhaité 87% des étudiant-e-s – (pour autant que le canton n’en décide pas autrement). L’effort pour organiser ces examens en présentiel aurait été «considérable», selon l’auteur.

Plusieurs journaux scientifiques regrettent le manque de diversité dans leurs journaux en termes de race et de genre, mais manquent de données sur ces indicateurs.

Ambika Kamath, écologiste comportementale à l’Université de Californie, questionne les journaux: «Qu’est-ce que cela signifie de dire «je suis en faveur de la diversité» alors que vous n’avez même pas pris en compte l’état de la diversité dans votre propre institution?»

Des pirates informatiques non identifiés ont attaqué des universités et hautes écoles suisses. Ils sont parvenus à détourner des virements de salaires pour un montant total à six chiffres. Au moins trois universités suisses auraient été touchées, dont l’Université de Bâle. Ils ont utilisé des données d’accès qu’ils avaient obtenues par le biais du phishing (hameçonnage), une technique frauduleuse destinée à leurrer l’internaute pour l’inciter à communiquer des données personnelles.

Les Règles générales pour la protection de données (RGPD) de l’Union européenne visent à protéger les consommateurs européens contre la violation de leur vie privée sur les réseaux sociaux et les moteurs de recherche.

Mais de nombreux projets de recherche internationaux sont alors menacés. Plusieur-e-s chercheur-e-s témoignent leur frustration dans les revue Science et Nature.

«A Genève, un professeur à la faculté de médecine était sous le coup d’une enquête pénale pour avoir utilisé des cellules pour la recherche sans le consentement des donneurs. Selon la presse alémanique de vendredi, une ordonnance de classement a été rendue l’an dernier.»

«Des étudiants peuvent-ils décortiquer un dossier pénal dans le cadre de leurs études et mener une enquête dans le but d’innocenter un condamné? C’est la question que pose une procédure juridique actuellement en cours.»

«A l’Université de Genève, la Geneva School of Economics and Management a décidé de faire passer les examens écrits […] sur la plateforme TestWe. Mais ce choix est loin de faire l’unanimité. Des voix s’élèvent contre le caractère intrusif du logiciel qui, pour éviter la triche, prend régulièrement en photo les étudiants tout au long de l’épreuve. Une lettre ouverte demande l’abandon du projet.» Stéphane Werly, préposé genevois à la protection des données et à la
transparence, rendra son avis à l’UNIGE jeudi 30 avril.

L’Université de Zurich a été victime de plusieurs cyberattaques durant l’année. Ces attaques de hameçonnage («phishing») auraient également ciblé des universités en Asie, Afrique et Etats-Unis. «Le nombre d’institutions touchées est alarmant», jugent des expert·e·s de l’entreprise de sécurité Kapersky, ajoutant que si les auteur·e·s des faits n’ont pas pu être identifié·e·s, ces personnes avaient pour but de «vole[r] du know-how scientifique». L’entreprise conseille aux universités de prendre urgemment des mesures de prévention.

Le 25 mai 2018, la loi européenne sur la protection de données RGPD entrera en vigueur. Elle vise a protéger les données privées des citoyen·ne·s. Ceci peut causer des problèmes pour des chercheur·euse·s qui travaillent avec des données de recherche personnelles. Les universités et organisations de recherche devront alors mettre en place des mesures pour protéger ces données afin d’être exemptées d’une obligation de demander le consentement des participant·e·s lors de chaque réutilisation des données. Une harmonisation sur les questions de comment les données peuvent être procurées («sourced»), stockées et utilisées, serait selon l’éditorial de Nature, «en théorie» bénéfique pour la recherche et pourrait faciliter le partage de données. Le problème serait que les pays européens décideraient individuellement comment cela serait mis en place, par exemple comment les données pourraient être traitées. Un code de conduite est en cours de rédaction, et son approbation par la Direction européenne de la protection de données urge.

Les plateformes d’apprentissage universitaires telles que Coursera rassembleraient des données sur les apprenant·e·s telles que celles liées à l’attention et enregistrent sur des cookies les URL des sites visités en parallèle. Elles présenteraient également des défauts de sécurité, les enseignant·e·s peuvent ainsi accéder à des données au contenu sensible, par exemple l’état de santé ou la religion des utilisateurs·trices. Par ailleurs, les offres de formation (algorithmes, machine learning, programmation) suivraient avant tout la demande d’investisseurs·euses en capital-risque et de groupes de société comme Google ou Facebook.

Les Hôpitaux universitaires de Genève (HUG) ont l’ambition de créer un centre de génétique clinique, regroupant les médecins de l’hôpital et de la ville pour mieux comprendre et soigner les maladies rares par la médecine génétique.

Aux Etats-Unis, Google s’est positionné ces dernières années comme le principal fournisseur d’outils d’enseignement digitaux, ces derniers étant gratuits pour les écoles et les Chromebooks vendus à des prix très avantageux. Plus de la moitié des écoles primaires et secondaires, notamment celles dont les conditions financières sont précaires, sont ainsi clientes de Google. Alors que la protection des données est relativement faible aux Etats-Unis, certains programmes conservent automatiquement les données des élèves, sans qu’eux·elles ou leurs parents n’aient donné leur accord.

En Suisse, l’EPFL est le plus grand partenaire de Google. Didier Rey, le vice-président à l’informatique de la haute école, affirme que l’EFPL veut soutenir le partage des données de recherche via le Cloud. Mais contrairement aux Etats-Unis, les dispositions sur la protection des données sont plus strictes en Suisse : dans la concurrence avec les hautes écoles américaines, bien plus libres dans l’utilisation et la conservation des données de recherche sur le Cloud, les hautes écoles suisses sont désavantagées, estime Rey.