Admission Post-Bac : la CNIL interpelle le ministère de l'Enseignement supérieur

Sur plusieurs manquements à la loi Informatique et Libertés

La Commission nationale de l’informatique et des libertés (CNIL) a annoncé aujourd’hui la mise en demeure du ministère de l’Enseignement Supérieur, de la Recherche et de l’Innovation pour plusieurs manquements à la loi Informatique et Libertés. Cette décision concerne le traitement Admission Post-Bac qui vise à orienter les nouveaux bacheliers dans certaines filières en se basant sur des critères définis par le Code de l’éducation, à savoir le domicile du candidat, sa situation de famille et l’ordre de préférence des vœux qu’il a formulés.

La CNIL a dû intervenir dans ce dossier après avoir été saisie d’une plainte relative au traitement Admission Post-Bac (APB). Et suite à ses investigations, elle estime que le ministère de l’Enseignement supérieur doit « cesser de prendre des décisions concernant des personnes sur le seul fondement d’un algorithme et de faire preuve de plus de transparence dans son utilisation. » La CNIL note en effet une non-conformité du traitement APB à la loi Informatique et Libertés.

En son article 10, cette loi stipule qu’aucune « décision produisant des effets juridiques à l’égard d’une personne ne peut être prise sur le seul fondement d’un traitement automatisé de données destiné à définir le profil de l’intéressé ou à évaluer certains aspects de sa personnalité. » C’est pourtant ce que fait le service APB en ce qui concerne les formations non sélectives. Dans ces cas, la CNIL révèle que seul l’algorithme détermine automatiquement, sans intervention humaine, les propositions d’affectation faites aux candidats. C’est d’ailleurs clairement mentionné par le service APB dans son guide pour les candidats : « Si vous postulez sur une formation de licence non sélective dont les capacités d’accueil sont insuffisantes pour satisfaire toutes les candidatures, un traitement automatisé critérisé est mis en place pour départager l’ensemble des candidats et déterminer ceux qui bénéficient d’une proposition d’admission. »

Ce n’est pas le seul manquement relevé par le gardien français de la protection des données personnelles. La CNIL estime également qu'au regard des exigences de l’article 32 de la loi Informatique et Libertés, l’information des candidats sur le portail APB est insuffisante. L’institution fait notamment allusion aux informations telles que « l’identité du responsable de traitement, de la finalité du traitement et des droits des personnes. »

La CNIL note par ailleurs que la procédure de droit d’accès ne permet pas aux personnes d’obtenir des informations précises relatives à l’algorithme et à son fonctionnement, notamment la logique qui sous-tend le traitement APB ou le score obtenu par le candidat. Pourtant, la loi Informatique et Libertés stipule que les personnes qui exercent leur droit d’accès doivent pouvoir obtenir « les informations permettant de connaître et de contester la logique qui sous-tend le traitement automatisé en cas de décision prise sur le fondement de celui-ci et produisant des effets juridiques à l'égard de l'intéressé. »

La CNIL précise toutefois qu’elle ne remet pas en cause le principe même de l’utilisation des algorithmes dans la prise de décision, notamment par les administrations. Cependant, compte tenu des enjeux éthiques qu’ils soulèvent, le législateur a prévu que l’utilisation des algorithmes ne pouvait exclure toute intervention humaine et devait s’accompagner d’une information transparente des personnes.

Le ministère de l’Enseignement supérieur a reçu un délai de trois mois pour se mettre en conformité avec la loi. La CNIL rappelle que cette mise en demeure n'est pas une sanction. Par conséquent, si le ministère se conforme à la loi dans le délai imparti, aucune suite ne sera donnée à cette procédure et elle sera close. Dans le cas contraire, la Présidente pourra désigner un rapporteur qui pourra établir un rapport proposant à la formation restreinte de la CNIL, chargée de sanctionner les manquements à la loi Informatique et Libertés, de prononcer une sanction.

Sources : CNIL, Guide du candidat (APB)

Et vous ?

Que pensez-vous des manquements relevés par la CNIL ?