Les logiciels éducatifs de Docaposte obtiennent la qualification SecNumCloud

Docaposte, la filiale numérique du groupe La Poste, se félicite ce 17 septembre d'avoir obtenu le visa de sécurité SecNumCloud pour ses logiciels éducatifs édités par sa filiale Index Éducation, entreprise rachetée en 2020. Délivrée par l'Agence nationale de la sécurité des systèmes d'information (Anssi), cette qualification atteste du plus haut niveau de sécurisation. Le service ainsi qualifié permet d'être facilement identifié comme une solution robuste, fiable et de confiance. 

18 millions d'utilisateurs

Dans les détails, quatre logiciels ont reçu le précieux sésame : EDT (logiciel d'emploi du temps), Pronote (logiciel de gestion de la vie scolaire), Pronote Primaire et Hyperplanning (logiciel de gestion des salles). Ils comptent 18 millions d'utilisateurs répartis dans 10 000 établissements du primaire au supérieur. Ce qui correspond à "plus de 4,3 milliards de connexion sur l'année 2023-2024", précise Docaposte. 

Pour obtenir le visa de sécurité, Docaposte a dû remplir un nombre très important de critères, parmi lesquels des critères liés à l'immunité contre les lois extra-territoriales. C'est ainsi que la filiale précise que les données transitant par ces logiciels sont stockées en France dans "des datacenters d'Index Education opérés par ses équipes". Chaque établissement utilisateur dispose "d'un environnement dédié, chiffré et cloisonné", ce qui permet "aux chefs d'établissement et aux autorités compétentes de rester responsables du traitement des données confiées par la communauté éducative et d'assurer leur intégrité et leur protection". 

Une charte pour protéger les données scolaires

En parallèle, Docaposte annonce se doter d'une nouvelle charte visant à "favoriser une utilisation maîtrisée des données scolaires". Plus précisément, elle porte sur "toute la problématique concernant la sanctuarisation des données scolaires et l'encadrement de leurs usages". On y trouve plusieurs prescriptions adressées à Docaposte et à tous ses partenaires, parmi lesquelles le fait de "collecter, stocker et exploiter uniquement les données nécessaires à la conduite de leurs missions et pour la réalisation de leurs projets" ainsi que de "recueillir les consentements quand cela est nécessaire en informant les utilisateurs". 

Le texte été élaboré par un comité composé d'un panel d'experts de l'éducation, de la data et du numérique. Ce groupe est co-présidé par Stéphanie Dupuy-Lyon, directrice de l’engagement sociétal du groupe La Poste, et Jean-Gabriel Ganascia, enseignant-chercheur, spécialiste en intelligence artificielle. 

Docaposte se positionne en acteur de la confiance dans plusieurs secteurs, tels que la santé, l'éducation et la cybersécurité. Il fait aussi partie de la société Numspot, avec la Banque des Territoires, Dassault Systèmes et Bouygues Telecom, qui a pour objectif de proposer "une offre cloud indépendante, souveraine et robuste", adossée sur l'offre IaaS d'Outscale, la filiale cloud de Dassault Systèmes.