Gestionnaire d'accès aux ressources

Porté par le ministère de l'Éducation nationale, le Gestionnaire d'Accès aux Ressources (GAR) agit en tant qu'intermédiaire entre les espaces numériques de travail (ENT) et les fournisseurs de ressources numériques éducatives. L'interface GAR a pour objectif de développer l'usage des ressources numériques dans un cadre juridique garantissant la protection des données à caractère personnel des élèves et des enseignants en France.

Le GAR est opéré par RENATER[1].

Le GAR a vocation à simplifier l'accès aux ressources via un seul connecteur qui anonymise les données permettant d'identifier les utilisateurs. Dans l'interview le GAR : votre atout ressources réalisée par le magazine Ludomag, le formateur national du GAR indique que cette solution constitue « une gestion facilitée avec une plateforme unique qui permet d'attribuer des ressources numériques à tous les utilisateurs de l'établissement dans un cadre de confiance. »[2]

Le dispositif GAR s'inscrit dans la logique du Règlement Général sur la Protection des Données (RGPD) entré en vigueur le 25 mai 2018. Dans le rapport Service public numérique pour l'éducation, la Cour des Comptes indique que : « le GAR agit comme un filtre pour protéger les données à caractère personnel lors de la connexion, par exemple pour l’accès à un manuel numérique via un ENT »[3]. L'on retrouve certains principes clés du RGPD mis en application dans le GAR : responsabilisation des responsables de traitement de données, conception des services suivant une logique de protection des données personnelles et protection des données par défaut (privacy by design)[4].

Selon François-Xavier Hussherr, Cécile Hussherr, auteurs de l'ouvrage Construire le modèle éducatif du XXI^e siècle, le GAR a été mis en œuvre car « le ministère est soucieux de la protection des données des élèves et des personnels »[5]. Dans un contexte de développement rapide des manuels et ressources numériques, le Syndicat National de l'Édition a récemment réaffirmé l'importance de la mise en place d'un cadre pour protéger les données personnelles des élèves : « les données transitent par plusieurs systèmes. Nous attirons donc l'attention des régions afin d'organiser ensemble et de manière sécurisée le traitement de ces données dans le respect des dispositions légales, comme le permet le GAR »[6].

Le GAR propose un seul connecteur pour les fournisseurs de ressources et les ENT. Il a ainsi pour « spécificité de regrouper l'ensemble des acteurs fournisseurs d'identité, fournisseurs d'attributs et fournisseurs de services autour d'accords réglementaires,juridiques, organisationnels et techniques. »[7]

• Les établissements scolaires affectent les ressources aux élèves depuis l'interface GAR ;
• Les ENT s'accrochent au GAR pour permettre de faire le lien entre la ressource et les élèves ;
• Les fournisseurs de ressources fournissent les notices de chaque ressource pour leur accrochage au GAR.

Les élèves et enseignants dont l'établissement est accroché au GAR peuvent accéder à leurs ressources en utilisant un seul identifiant et mot de passe, directement à travers leur ENT. Adrien le Franc, formateur au GAR en académies précise dans une interview à l'article ludomag que « pour un utilisateur lambda le GAR est transparent, les ressources sont disponibles dans ce qu'on appelle le médiacentre de l'ENT »[8]. Les élèves et enseignants ne voient que les ressources qui leur ont été attribuées. Le GAR agit ainsi comme un filtre permettant de faciliter et de sécuriser l'accès aux ressources pédagogiques numériques[9]. Pour cela, il a recours aux standards techniques d'authentification unique les plus éprouvés (CAS, SAML). Il utilise également des standards de description des ressources internationaux (ARK) et nationaux (ScoLOMFR).

Le GAR permet en outre la portabilité des données des élèves, dans le cas d'un changement d'établissement et/ou d'ENT[4].

Un accompagnement technique, GAR Ninja, se développe actuellement pour soutenir les fournisseurs de ressources dans leur accrochage au GAR pour la rentrée scolaire 2019.

En mai 2014, le projet GAR est présenté aux Interlocuteurs Académiques aux Technologies de l'Information et de la Communication pour l'Enseignement (IATICE). Il est convenu que « le GAR permettrait, en fédérant les acteurs, de créer un cadre juridique global ainsi qu'une assistance technique pour les établissements »[10].

L'année suivante est lancé le Plan numérique pour l'éducation (mai 2015). Le GAR est présenté comme l'une des « briques » de l'écosystème numérique du secteur de l'éducation nationale.

En mai 2016, le Ministère de l'Éducation nationale sollicite l'avis de la Commission Nationale de l'Informatique et des Libertés (CNIL) sur le fondement de la Loi "Informatique et Libertés".

Septembre 2017 marque le début de la mise en oeuvre du GAR sur un périmètre pilote. La CNIL publie son avis sur le projet d'arrêté relatif à la mise en oeuvre du GAR. Elle se positionne favorablement au GAR, et préconise d'aller plus loin, notamment en rendant le dispositif obligatoire pour ceux qui ont les moyens de s'accrocher[11]. L'arrêté relatif à la mise en oeuvre du GAR est publié le 18 décembre 2017.

Le pilote, lancé pour la rentrée scolaire de septembre 2017, avait pour périmètre 9 académies et 10 projets ENT, couvrant 82 collèges et lycées. Le GAR a d'abord concerné les établissements du second degré, pour ensuite s'élargir aux écoles primaires[12] et aux établissements agricoles[13]. Son déploiement, débuté en janvier 2018, se poursuit aujourd'hui pour couvrir l'ensemble du besoin national dans le primaire et le secondaire.

En mai 2019, 1925 établissements sont connectés dans 15 académies et 13 projets ENT, soit plus d'un million d'élèves et d'enseignants[14]. Ce déploiement concerne également l'ensemble des usages liés aux applications mobiles.

Du côté des fournisseurs de ressources, les derniers chiffres annoncent 56 éditeurs accrochés au GAR, avec plus d'une dizaine en cours d'accrochage prévu pour la rentrée scolaire 2019[15].

A la rentrée 2019, 4000 établissements seront accrochés au GAR, soit 2,5 millions d'élèves dont les données personnelles seront protégées.

• Site institutionnel GAR : https://gar.education.fr/
• Site de GAR Ninja : https://gar.ninja/
• Arrêté du 18 décembre 2017 relatif à la mise en oeuvre du GAR : https://www.legifrance.gouv.fr/affichTexte.do;jsessionid=559EBC7E2D6C0321743357C6D0268201.tplgfr29s_1?cidTexte=JORFTEXT000036249969&idArticle=&dateTexte=20190715