Gestionnaire d'accès aux ressources

Le Gestionnaire d’Accès aux Ressources, dit GAR, est une solution technique portée par le Ministère de l’Éducation Nationale et de la Jeunesse de la France, et opérée par RENATER conçue pour les écoles et établissements scolaires français. Le GAR permet aux élèves d’accéder à leurs ressources en utilisant un seul identifiant, via leur espace numérique de travail (ENT).

Pour les articles homonymes, voir GAR.

Les principaux objectifs du GAR sont de simplifier l’accès aux ressources numériques et protéger les données personnelles des utilisateurs.

Définition et objectifs du GAR

Porté par le ministère de l'Éducation nationale, le Gestionnaire d'Accès aux Ressources (GAR) agit en tant qu'intermédiaire entre les espaces numériques de travail (ENT) et les fournisseurs de ressources numériques éducatives. L'interface GAR a pour objectif de développer l'usage des ressources numériques dans un cadre juridique garantissant la protection des données à caractère personnel des élèves et des enseignants en France.

Le GAR est opéré par RENATER[1][source insuffisante].

Le GAR a vocation à simplifier l'accès aux ressources via un seul connecteur qui anonymise les données permettant d'identifier les utilisateurs. Dans l'interview le GAR : votre atout ressources réalisée par le magazine Ludomag, le formateur national du GAR indique que cette solution constitue « une gestion facilitée avec une plateforme unique qui permet d'attribuer des ressources numériques à tous les utilisateurs de l'établissement dans un cadre de confiance. »[2]

Le dispositif GAR s'inscrit dans la logique du Règlement Général sur la Protection des Données (RGPD) entré en vigueur le . Dans le rapport Service public numérique pour l'éducation, la Cour des Comptes indique que : « le GAR agit comme un filtre pour protéger les données à caractère personnel lors de la connexion, par exemple pour l’accès à un manuel numérique via un ENT »[3]. L'on[Qui ?] retrouve certains principes clés du RGPD mis en application dans le GAR : responsabilisation des responsables de traitement de données, conception des services suivant une logique de protection des données personnelles et protection des données par défaut (privacy by design)[4].

Selon François-Xavier Hussherr, Cécile Hussherr, auteurs de l'ouvrage Construire le modèle éducatif du 21 e siècle, le GAR a été mis en œuvre car « le ministère est soucieux de la protection des données des élèves et des personnels »[5]. Dans un contexte de développement rapide des manuels et ressources numériques, le Syndicat National de l'Édition a récemment réaffirmé l'importance de la mise en place d'un cadre pour protéger les données personnelles des élèves : « les données transitent par plusieurs systèmes. Nous attirons donc l'attention des régions afin d'organiser ensemble et de manière sécurisée le traitement de ces données dans le respect des dispositions légales, comme le permet le GAR »[6].

Fonctionnement

Le GAR propose un seul connecteur pour les fournisseurs de ressources et les ENT. Il a ainsi pour « spécificité de regrouper l'ensemble des acteurs fournisseurs d'identité, fournisseurs d'attributs et fournisseurs de services autour d'accords réglementaires,juridiques, organisationnels et techniques. »[7]

  • Les établissements scolaires affectent les ressources aux élèves depuis l'interface GAR ;
  • Les ENT s'accrochent au GAR pour permettre de faire le lien entre la ressource et les élèves ;
  • Les fournisseurs de ressources fournissent les notices de chaque ressource pour leur accrochage au GAR.

Les élèves et enseignants dont l'établissement est accroché au GAR peuvent accéder à leurs ressources en utilisant un seul identifiant et mot de passe, directement à travers leur ENT. Adrien le Franc, formateur au GAR en académies précise dans une interview à l'article ludomag que « pour un utilisateur lambda le GAR est transparent, les ressources sont disponibles dans ce qu'on appelle le médiacentre de l'ENT »[8]. Les élèves et enseignants ne voient que les ressources qui leur ont été attribuées. Le GAR agit ainsi comme un filtre permettant de faciliter et de sécuriser l'accès aux ressources pédagogiques numériques[9]. Pour cela, il a recours aux standards techniques d'authentification unique les plus éprouvés (CAS, SAML). Il utilise également des standards de description des ressources internationaux (ARK) et nationaux (ScoLOMFR).

Le GAR permet en outre la portabilité des données des élèves, dans le cas d'un changement d'établissement et/ou d'ENT[4].

Un accompagnement technique, GAR Ninja, se développe actuellement[Quand ?] pour soutenir les fournisseurs de ressources dans leur accrochage au GAR pour la rentrée scolaire 2019[réf. souhaitée].

Historique et calendrier

En , le projet GAR est présenté aux Interlocuteurs Académiques aux Technologies de l'Information et de la Communication pour l'Enseignement (IATICE). Il est convenu que « le GAR permettrait, en fédérant les acteurs, de créer un cadre juridique global ainsi qu'une assistance technique pour les établissements »[10].

L'année suivante est lancé le Plan numérique pour l'éducation (). Le GAR est présenté comme l'une des « briques » de l'écosystème numérique du secteur de l'éducation nationale.

En , le Ministère de l'Éducation nationale sollicite l'avis de la Commission Nationale de l'Informatique et des Libertés (CNIL) sur le fondement de la Loi "Informatique et Libertés".

marque le début de la mise en oeuvre du GAR sur un périmètre pilote. La CNIL publie son avis sur le projet d'arrêté relatif à la mise en oeuvre du GAR. Elle se positionne favorablement au GAR, et préconise d'aller plus loin, notamment en rendant le dispositif obligatoire pour ceux qui ont les moyens de s'accrocher[11]. L'arrêté relatif à la mise en oeuvre du GAR est publié le .

Le pilote, lancé pour la rentrée scolaire de , avait pour périmètre 9 académies et 10 projets ENT, couvrant 82 collèges et lycées. Le GAR a d'abord concerné les établissements du second degré, pour ensuite s'élargir aux écoles primaires[12] et aux établissements agricoles[13]. Son déploiement, débuté en , se poursuit aujourd'hui pour couvrir l'ensemble du besoin national dans le primaire et le secondaire.

En , 1925 établissements sont connectés dans 15 académies et 13 projets ENT, soit plus d'un million d'élèves et d'enseignants[14]. Ce déploiement concerne également l'ensemble des usages liés aux applications mobiles.

Du côté des fournisseurs de ressources, les derniers chiffres annoncent 56 éditeurs accrochés au GAR, avec plus d'une dizaine en cours d'accrochage prévu pour la rentrée scolaire 2019[15].

A la rentrée 2019, 4000 établissements seront accrochés au GAR, soit 2,5 millions d'élèves dont les données personnelles seront protégées.

Projets similaires dans le monde

ENTREE : un système d'authentification fédérée aux Pays-Bas

Aux Pays-Bas, l'agence Kennisnet Ict op school développe depuis 1999 un dispositif similaire au GAR : le dispositif ENTREE, un système d'authentification sécurisé et unique (Single Sign On). Celui-ci fonctionne sous forme de fédération d'acteurs (VLE, éditeurs, établissements...). Chaque membre de la fédération peut être un point d'accès et le dispositif ENTREE certifie à tous les autres membres l'identité de l'utilisateur.

En 2012, ENTREE affichait trois millions de login, et 65% des établissements du secondaire étaient compatibles avec le dispositif, ainsi que la plupart des fournisseurs de ressources pédagogiques et plusieurs sites gouvernementaux.

UNI-Login : Une solution pour la protection des données personnelles au Danemark

Le Danemark a mis en place UNI-Login, un identifiant unique permettant aux élèves, parents d'élèves et enseignants d'accéder de manière sécurisée à des ressources pédagogiques et autres services éducatifs en ligne. Cette solution permet l'authentification, la vérification des droits et la redirection à partir des espaces numériques de travail de la plupart des établissements scolaires danois[16].

Un éventail de solutions privées aux États-Unis

Aux Etats-Unis, on assiste depuis quelques années à l'émergence d'entreprises proposant des solutions suivant une logique similaire à celle du GAR :

  • La solution développée par l'entreprise Clever, déployée dans vingt régions scolaires et 60 000 écoles américaines pour un total de 3,1 millions d'utilisateurs réguliers (selon les chiffres communiqués par l'entreprise). Son portail de Single Sign On permet aux élèves et aux enseignants d'accéder en un clic à de ressources et applications personnalisées en fonction de leurs usages[17].
  • L'outil de gestion à destination des enseignants développé par l'entreprise LearnPlatform, utilisé dans 50 écoles réparties dans 43 États, soit environ 100 000 enseignants. Celui-ci permet aux enseignants de partager des contenus et des bonnes pratiques avec leurs pairs, d'organiser et analyser leurs classes afin d'améliorer leurs pratiques pédagogiques et de faire un inventaire des ressources numériques à disposition de leurs élèves et de leurs usages[18].

Liens externes

Références
  1. « RENATER opère le GAR (Gestionnaire d’Accès aux Ressources) | RENATER », sur www.renater.fr (consulté le )
  2. Aurélie Julien, « Le GAR : votre atout « ressources » pour assurer la continuité pédagogique – Ludomag.com », sur www.ludomag.com (consulté le )
  3. Cour des comptes : rapport sur Le service public numérique pour l'éducation.
  4. « Que fait l'Education nationale pour protéger les données des élèves? », sur Thot Cursus (consulté le )
  5. François-Xavier Hussherr et Cécile Hussherr, Construire le modèle éducatif du 21e siècle ; les promesses de la numérisation et les nouveaux modes d'apprentissage, Fyp éditions, , 224 p., p. 58
  6. « Lettre ouverte sur les réformes du lycée et de la voie professionnelle », sur Les éditeurs de l'éducation (consulté le )
  7. Khansa Ghabara, "Données scolaires élèves : étude de l’existant et des possibilités de recueil et d’analyses", Université Paris, France.
  8. Aurélie Julien, « Le GAR : votre atout « ressources » pour assurer la continuité pédagogique – Ludomag.com », sur www.ludomag.com (consulté le )
  9. « 3 minutes pour comprendre le GAR : Gestionnaire d'accès aux ressources - Vidéo dailymotion » [vidéo], sur Dailymotion (consulté le )
  10. .
  11. CNIL, Délibération n° 2017-253 du 21 septembre 2017 portant avis sur un projet d'arrêté relatif à la mise en oeuvre par le ministère de l'éducation nationale d'un traitement de données à caractère personnel dénommé gestionnaire d'accès aux ressources (AV n° 17000891)
  12. Prim à bord, « Qu'est-ce que le gestionnaire d'accès aux ressources (GAR) ? », sur Prim à bord, (consulté le )
  13. « Gestionnaire d'Accès aux Ressources G.A.R. | Portail DRTIC », sur drtic.educagri.fr (consulté le )
  14. « GAR - GAR : Gestionnaire d'accès aux ressources », sur gar.education.fr (consulté le )
  15. « GAR - Partenaires GAR », sur gar.education.fr (consulté le )
  16. (en) « UNI-Login. Effective management and secure authentication », sur HTML24 (consulté le )
  17. (en) « Powering technology in the classroom | Clever », sur clever.com (consulté le )
  18. (en-US) « LearnPlatform », sur LearnPlatform (consulté le )
  • Portail de l’éducation
  • Portail des TIC pour l'enseignement
Cet article est issu de Wikipedia. Le texte est sous licence Creative Commons - Attribution - Partage dans les Mêmes. Des conditions supplémentaires peuvent s'appliquer aux fichiers multimédias.