Un organisme de défense de la vie privée a lancé une offensive juridique contre Microsoft, l’accusant de manquer de transparence dans la gestion des données personnelles des élèves via son service Microsoft 365 Education.
Les allégations de noyb
Le groupe noyb, connu pour ses batailles judiciaires sur la protection des données, a déposé une plainte auprès de l’autorité autrichienne de protection des données. Selon l’organisation, Microsoft contourne ses obligations en matière de protection des données en transférant ces responsabilités aux établissements scolaires utilisateurs.
Noyb affirme que ni les écoles ni les parents ne disposent de moyens réalistes pour négocier ou modifier les conditions d’utilisation de Microsoft 365 Education. Le groupe affirme que Microsoft conserve le contrôle total du traitement des données, alors que les écoles supportent la plupart des risques.
Manque de clarté sur les données traitées
L’un des principaux griefs de noyb est l’opacité entourant les données personnelles d’élèves réellement traitées par Microsoft. Malgré des demandes d’accès aux données et des enquêtes, l’organisation n’a pas réussi à obtenir une visibilité maximale sur les informations collectées sur les mineurs.
Dans une seconde plainte, noyb accuse Microsoft de déployer des cookies sans autorisation préalable, puis d’exploiter ces cookies pour effectuer un suivi comportemental des utilisateurs, recueillir leurs données de navigation et leur servir des publicités ciblées. Selon noyb, Microsoft n’a aucune base légale lui permettant de procéder à ce type de traitement de données.
La réponse de Microsoft
Contacté par les médias, Microsoft a réaffirmé que Microsoft 365 Éducation est conforme au règlement général sur la protection des données (RGPD) et aux autres lois applicables en matière de protection de la vie privée en Europe. L’entreprise assure qu’elle protège scrupuleusement la confidentialité des jeunes utilisateurs.
Cette offensive juridique soulève des questions importantes sur la responsabilité des géants de la technologie dans la protection des données des mineurs. Les autorités compétentes devront trancher sur la conformité de Microsoft 365 Education avec le RGPD et, le cas échéant, envisager des sanctions.
- Partager l'article :