Cette divulgation de dossiers n'est pas une faille de Parcoursup.
Lorsque les candidats ont validé leurs dossiers, Parcoursup fournit les données aux formations afin qu'elles examinent les dossiers et qu'elles choisissent leur classement. Cela prend la forme d'un tableur (récapitulatif de tous les candidats) et de documents PDF (dossiers individuels) à télécharger.
Chaque établissement doit partager ces données avec les membres de la commission qui examine les vœux. À ce moment-là, Parcoursup n'intervient plus. Le responsable du traitement des données est le chef d'établissement. L'exemple montre que, dans un grand nombre de formations, le traitement est plus ou moins artisanal.
Les fichiers sont souvent manipulés directement par les professeurs, qui peuvent n'avoir aucune compétence particulière devant un ordinateur et ne pas comprendre exactement tout ce qu'ils font (notamment du point de vue sécurisation des données). Dans les lycées, il n'y a absolument aucun informaticien dédié ou même joignable pour des demandes ponctuelles. Tout est souvent bricolé à grands coups d'échanges de fichiers par e-mail ou clé USB.
Cette année, les commissions ont dû entièrement travailler à distance. Je suis presque étonné que cela ne soit arrivé qu'à une seule formation. Ils ont laissé filer leur lien Dropbox, ce qui est fort malheureux. Cela arrivera à d'autres tant que l'on n'affectera personne pour les aider à faire leur travail tout en implémentant un peu de sécurité.
[^] # Re: Tiens, puisqu'on en parle...
Posté par Florian Hatat . En réponse à la dépêche Audit du code source de Parcoursup par la Cour des comptes. Évalué à 8.
Cette divulgation de dossiers n'est pas une faille de Parcoursup.
Lorsque les candidats ont validé leurs dossiers, Parcoursup fournit les données aux formations afin qu'elles examinent les dossiers et qu'elles choisissent leur classement. Cela prend la forme d'un tableur (récapitulatif de tous les candidats) et de documents PDF (dossiers individuels) à télécharger.
Chaque établissement doit partager ces données avec les membres de la commission qui examine les vœux. À ce moment-là, Parcoursup n'intervient plus. Le responsable du traitement des données est le chef d'établissement. L'exemple montre que, dans un grand nombre de formations, le traitement est plus ou moins artisanal.
Les fichiers sont souvent manipulés directement par les professeurs, qui peuvent n'avoir aucune compétence particulière devant un ordinateur et ne pas comprendre exactement tout ce qu'ils font (notamment du point de vue sécurisation des données). Dans les lycées, il n'y a absolument aucun informaticien dédié ou même joignable pour des demandes ponctuelles. Tout est souvent bricolé à grands coups d'échanges de fichiers par e-mail ou clé USB.
Cette année, les commissions ont dû entièrement travailler à distance. Je suis presque étonné que cela ne soit arrivé qu'à une seule formation. Ils ont laissé filer leur lien Dropbox, ce qui est fort malheureux. Cela arrivera à d'autres tant que l'on n'affectera personne pour les aider à faire leur travail tout en implémentant un peu de sécurité.