ANNONCE
ANNONCE

Des applications éducatives conformes aux bonnes pratiques en sécurité informatique

Les applications et plateformes Web éducatives des membres de l’Association Edteq qui répondent aux critères de sécurité informatique établis pour l’année scolaire 2023-2024 par le ministère de l’Éducation du Québec sont maintenant connues. Il est possible de consulter la liste sur le site Web de l’Association.
Temps de lecture estimé : 4 minutes
PROPAGER VIA :

Table des matières

ANNONCE

Depuis la mise en place du Centre gouvernemental de cyberdéfense du gouvernement du Québec en 2020, des politiques et directives avaient été élaborées et diffusées au sein des ministères et organismes de la province, notamment en lien avec la protection des renseignements personnels et l’hébergement des données. Celles-ci s’appliquaient aussi au réseau de l’éducation.

Afin de s’assurer d’une compréhension commune des exigences et pour appuyer ses membres dans le respect de celles-ci, l’Assocation Edteq, qui regroupe des entreprises en technologies éducatives du Québec, a mené une démarche collaborative au cours de l’année 2023. Outre le ministère de l’Éducation du Québec (MEQ) et l’Association, la Fédération des centres de services scolaire du Québec (FCSSQ) a participé à cette démarche d’évaluation des exigences en matière de sécurité de l’information (SI) pour les applications et plateformes Web québécoises.

« Cette démarche s’inscrit dans le contexte d’amélioration de l’offre existante dans le milieu éducatif et un désir de ces partenaires d’améliorer graduellement leur qualification aux exigences gouvernementales », lit-on sur le site de l’Association Edteq. Elle visait essentiellement à obtenir « une procédure claire à propos des exigences requises en matière de cybersécurité et de protection des renseignements personnels pour les fournisseurs de technologies éducatives ». Il s’agit d’un processus essentiel en vue de protéger adéquatement les données des élèves et des enseignants.

Des badges numériques de bonnes pratiques

Les formulaires en vue de l’évaluation ont été soumis par les membres d’Edteq entre juillet et août 2023. Ceux-ci ont été évalués par le Centre opérationnel de cyberdéfense (COCD) du MEQ et la FCSSQ. Les applications et plateformes Web éducatives qui ont répondu avec succès aux critères de sécurité informatique (protection des renseignements personnels et cybersécurité) établis pour l’année scolaire 2023-2024 sont maintenant identifiées par un badge numérique sur le site Web de l’Association.

« La liste […] reflète les organisations qui ont franchi avec succès cette première série de critères. Par ce processus, ces membres ont démontré une adhésion aux bonnes pratiques en SI et également un engagement à l’amélioration de celle-ci », lit-on dans un document obtenu du MEQ par l’École branchée. Cette liste concerne les centres de services scolaires et les commissions scolaires, les cégeps et les universités.

D’autres phases d’évaluation pourraient donc avoir lieu dans les prochains mois. 

Les critères de cette première phase d’évaluation

(Cette liste de critères a été obtenue par l’École branchée à la suite d’une demande d’accès à l’information.)

  • Lien public vers la politique de confidentialité de l’organisation.
  • Lien public vers la déclaration des bonnes pratiques en sécurité informatique de l’organisation.
  • Lien public vers la déclaration indiquant que l’organisation ne collecte que les données nécessaires à l’utilisation de la plateforme.
  • Capture d’écran du consentement des utilisateurs pour la collecte de données personnelles et lien vers le consentement des utilisateurs. Lien public où sont disponibles les informations pour joindre le soutien technique de la plateforme Web.
  • Assurance que l’hébergement des données des utilisateurs est situé sur le territoire québécois ou bénéficie d’un niveau de protection jugé équivalent, avec des mesures spécifiques telles que le chiffrement des serveurs et des clauses contractuelles adéquates.
  • Preuve de sécurité des sites Web et services de transfert de données de la plateforme (HTTPS, TLS, certificat SSL).
  • La plateforme doit être exempte de failles ou de vulnérabilités connues.
  • La plateforme doit être exempte de composantes désuètes.
  • La plateforme doit être exempte de logiciels malveillants.
  • La plateforme ne doit pas faire partie d’une liste noire (blacklist).
  • La plateforme doit jouir d’une bonne réputation.
  • Conformité de la plateforme avec la norme PCI-DSS pour les cartes de paiement si applicable.
  • Déclaration publique des mises à jour et des rustines effectuées de façon régulière.
  • Lien public vers la déclaration de consignation d’événements.
  • Politique pour remédier rapidement aux vulnérabilités découvertes.
  • Conformité de développement des applications et plateformes Web avec un standard de sécurité tel que l’ASVS d’OWASP.
  • Déclaration quant aux plateformes connues utilisées par l’entreprise.
À propos de l'auteur(e)
Ça pourrait être vous!
Chaque histoire positive a le potentiel d'inspirer des centaines de personnes à innover pour améliorer la réussite éducative. L'École branchée est VOTRE média! Profitez de ses pages virtuelles pour mettre en valeur vos réalisations tout en alimentant la veille professionnelle de vos collègues, d'ici et d'ailleurs. Allez-y, proposez un texte! >
NOS ANNONCEURS ET PARTENAIRES :
PROPAGER VIA :
À lire aussi
Catapulte : un tremplin numérique pour des projets culturels bien planifiés

Dans un quotidien scolaire où la charge organisationnelle peut freiner l’élan créatif, les outils numériques offrent des leviers concrets pour mieux planifier l’enseignement. En Montérégie, la plateforme Catapulte permet d’organiser des projets culturels en milieu scolaire avec efficacité, tout en ouvrant une porte vers un riche réseau d’artistes, d’écrivain(e)s et d’organismes.

Lire la suite
Apprentissage expérientiel : Quand l’école devient un levier de transformation communautaire

Lors du plus récent congrès de l’Association canadienne d’éducation de langue française (ACELF), Josée Lévesque, gestionnaire du développement communautaire et de la vie-carrière au District scolaire francophone Sud (DSFS) du Nouveau-Brunswick, a animé un atelier intitulé « L’apprentissage expérientiel : un levier puissant pour une école au cœur de sa communauté ». On vous partage nos notes!

Lire la suite
Retour sur le plus grand rassemblement en éducation de langue française du Canada

Début octobre, le congrès annuel de l’ACELF a réuni à Markham, en Ontario, une communauté éducative francophone engagée, venue de partout au Canada. L’événement a offert un espace de rencontre, de réflexion et d’inspiration, où jeunes, enseignants et professionnels ont exploré des pratiques innovantes, célébré leur langue et partagé leur fierté identitaire. Voici un aperçu de l’énergie qu’il y avait dans « l’ère ».

Lire la suite
Commentaires, reproduction des textes et usage de l'intelligence artificielle

Pour commenter un article et y ajouter vos idées, nous vous invitons à nous suivre sur les réseaux sociaux. Tous les articles y sont publiés et il est aussi possible de commenter directement sur FacebookX, Instagram, Bluesky ou LinkedIn.

Sauf dans les cas où la licence est expressément indiquée, il n’est pas permis de reproduire les articles de l’École branchée. Toute demande de reproduction doit être adressée directement à l’organisme.

Dans son processus éditorial, notre équipe fait appel à des technologies intégrant l’intelligence artificielle pour améliorer les textes, entre autres par la reformulation de passages, la révision linguistique, la traduction et la synthèse des idées. Tous les textes sont révisés par des humains avant leur publication.

Connectez-vous!