Microsoft contraint à la divulgation de ses pratiques éducatives en Autriche

Le géant technologique doit désormais fournir aux utilisateurs de sa suite éducative un accès complet à leurs informations personnelles, après qu’une autorité de contrôle a jugé ses procédures non conformes au droit européen.

L’organisme autrichien chargé de la protection des informations personnelles a formellement enjoint à Microsoft de permettre aux usagers de sa plateforme éducative de consulter l’ensemble des données les concernant. Cette injonction fait suite à un constat de non-respect des dispositions légales européennes en matière de traitement des données.

Un représentant de l’association Noyb, organisation non gouvernementale spécialisée dans la défense des droits numériques, a souligné que cette décision mettait en évidence les opacités persistantes entourant Microsoft 365 Education. Selon lui, les établissements scolaires rencontrent des difficultés majeures pour informer correctement élèves, parents et personnels enseignants sur le devenir des informations collectées.

La procédure initiale avait été engagée par un mineur et son représentant légal, qui dénonçaient des pratiques de traçage systématique des élèves via l’outil éducatif de Microsoft. Leur plainte évoquait notamment l’installation de cookies susceptibles de recueillir des historiques de navigation à des fins commerciales, une situation qui pourrait concerner plusieurs millions d’utilisateurs à travers le continent.

Face aux demandes d’accès aux informations, la firme américaine aurait tenté de reporter sa responsabilité sur les établissements scolaires ou les autorités locales. Dans sa réponse officielle, Microsoft a indiqué qu’elle analysait la décision des autorités autrichiennes avant de déterminer les suites à donner, tout en réaffirmant la conformité de ses produits avec la réglementation européenne sur la protection des données.

Cette affaire s’inscrit dans un contexte plus large de mobilisation associative pour le respect des droits numériques. L’organisation à l’origine de cette action a initié de multiples contentieux contre les acteurs majeurs du secteur technologique, contribuant à renforcer l’application du cadre juridique européen en la matière.