Noyb s’attaque à Microsoft 365 Education
L’association Noyb (Not Yout Business) ne lâche pas Microsoft. L’organisation fondée par Max Schrems a déposé deux plaintes auprès de l’autorité autrichienne de protection des données.
Les deux procédures visent le service 365 Education proposé par Microsoft, une déclinaison de Microsoft Office destinée aux élèves des écoles.
Dans les deux cas, Noyb s’est associé avec des parents d’élèves dont les écoles ont choisi de proposer la suite logicielle de Microsoft à leurs étudiants.
Absence de transparence
Les principaux griefs que reproche Noyb à la suite 365 education tiennent à l’absence de transparence sur le traitement des données des élèves, ainsi que l’utilisation de cookies de tracking visant à suivre l’activité des utilisateurs, sans égard pour leur consentement.
Sur la question de la transparence, Noyb explique avoir été dans l’incapacité d’identifier clairement le responsable de traitement des données. La faute à une documentation jugée volontairement obscure. Et à un flou régnant sur le responsable du traitement des données. Au cours des échanges avec l’association, Microsoft a préféré renvoyer vers les écoles ayant déployé le service lorsque les parents d’élèves lui demandent quelles informations étaient collectées. Un directeur d’école, interrogé par Noyb, a de son côté assuré que seul l’adresse email de l’élève était collectée pour le fonctionnement du service.
Mais l’association Noyb estime que la collecte des données est bien plus large. « Bien que le plaignant n’ait pas consenti au tracking, Microsoft 365 Education a néanmoins installé des cookies qui, selon la propre documentation de Microsoft, analysent le comportement des utilisateurs, collectent des données de navigation et sont utilisés à des fins publicitaires. »
Microsoft droit dans ses bottes
La plainte de Noyb ne se limite pas aux seules écoles autrichiennes. L’association note en effet que les conditions générales d’utilisation de 365 Education sont les mêmes à travers toute l’Union européenne.
Dans une réaction obtenue par TechCrunch, l’entreprise assure respecter « le RGPD et les autres lois applicables en matière de protection de la vie privée ». Et promet de protéger la vie privée de ses utilisateurs. La société américaine se déclare également prête à répondre aux éventuelles questions des autorités de protection des données.
En France, la suite 365 Education de Microsoft avait déjà été la cible de critiques en 2022. Suite à une question du député Philippe Latombe ayant souligné les risques pour les données des élèves, traitées outre atlantique, le ministère de l’Education avait demandé l’arrêt de « tout déploiement ou extension de cette solution »
