Décommissionnement de SWITCHdrive

Je ressens une certaine incertitude quant au traitement de mes données personnelles dans le cadre de l’accord établi avec Microsoft.

Selon les termes de ce contrat, toutes les données sont hébergées dans les centres de données de Microsoft en Suisse, un service pour lequel l’UNIL a opté moyennant des frais supplémentaires. Ces données sont cryptées au moyen d’une clé privée appartenant à l’UNIL, elle-même sécurisée dans un Module de Sécurité Matériel (HSM), une sorte de boîte noire verrouillée qui ne s’ouvre qu’avec une clé spécifique, encore une fois une option payante choisie par l’UNIL. Bien que Microsoft détienne une clé principale permettant d’accéder aux données de l’UNIL, son utilisation est strictement limitée à des fins de maintenance et de fonctionnement du système, et non pour un usage humain. Le contrat précise clairement que tout accès humain aux données de l’UNIL doit être enregistré dans un journal d’accès et ne peut se faire que sous requête formelle selon le droit suisse. Cela se produit généralement dans le cadre d’enquêtes judiciaires menées par les autorités américaines. Microsoft rejette la plupart de ces requêtes pour protéger sa réputation et publie des statistiques anonymisées à ce sujet.

Pour illustrer, au cours du premier semestre 2022 en Suisse, sur six demandes formulées par la justice américaine, trois ont été refusées et les trois autres ont abouti à la divulgation de certaines métadonnées. Dans le cadre des enquêtes judiciaires, ce sont souvent les métadonnées qui sont recherchées, afin de déterminer l’identité de l’utilisateur, le lieu, le moment et le type d’accès effectué ; les contenus des données eux-mêmes s’avèrent rarement pertinents.

Actuellement, j’ai des données sensibles sur SWITCHdrive, que faire ? Puis-je les migrer vers OneDrive ?

L’Article 4 de la Loi vaudoise sur la protection des données personnelles (LPrD) définit une donnée sensible comme étant : « Toute donnée personnelle se rapportant :

• Aux opinions ou activités religieuses, philosophiques, politiques ou syndicales, ainsi qu’à une origine ethnique ;
• À la sphère intime de la personne, en particulier à son état psychique, mental ou physique ;
• Aux mesures et aides individuelles découlant des législations sociales ;
• Aux poursuites ou sanctions pénales et administratives. »

1. Si ces données sensibles sont des données administratives : veuillez prendre contact avec l’administration de votre faculté pour savoir quelles sont les pratiques (serveur interne, GEDUNIL, autre solution interne à la faculté).
2. Si ces données sensibles sont des données de recherche :
   • Quel que soit votre statut (étudiant·e, enseignant·e, chercheur·euse, PAT), veuillez contacter la Division calcul et soutien à la recherche (DCSR), soit par l’intermédiaire de l’ingénieure ou ingénieur recherche de votre faculté, soit directement (helpdesk@unil.ch, sujet du message: DCSR). La DCSR vous aidera à migrer vos données vers un espace de stockage adéquat pour votre situation spécifique.

Comment pourrai-je partager, via OneDrive, des données avec des personnes externes à l’UNIL ?

Si vous avez besoin de créer des groupes de travail ou de collaborer avec un grand nombre de personnes, nous vous conseillons de créer une équipe dans la plateforme collaborative Microsoft Teams. Celle-ci vous permettra également d’intégrer des personnes externes à l’UNIL et partager des documents.

Vous pouvez facilement partager des dossiers avec d’autres personnes à l’université mais aussi avec des personnes externes en copiant un lien de partage via votre explorateur de fichier ou l’interface en ligne.