Le club, les encadrants, le numérique et la cybersécurité

Lundi 12 janvier, l’AS Musau organisait son second Club des encadrants. Après un premier épisode consacré à La diversité, cette seconde rencontre abordait la responsabilité numérique.

Au sein du club et de la vie des encadrants du club, le numérique s’impose aussi dans nos vies quotidiennes associatives. Gestion des licences, achats en ligne, feuilles de matches dématérialisées, cybersécurité des informations, protection des données personnelles, droits à l’image, droit à l’oubli, …

Pour parler de ces sujets, nous avons invité l’association Alsace Digitale, qui s’est déplacée avec cinq expert.e.s : Catherine Mosser, Saïd Besso, Nicolas Schroetter, Lucie Martischang et Hugo Spiess, par ailleurs cofondateur de Prosoon et joueur du club.

Après une rapide introduction de Bernard (AS Musau), Catherine et Hugo expliquent le cadre du numérique et de la protection des données.

Si c’est gratuit, c’est vous le produit

« Si c’est gratuit, c’est vous le produit, rappelle Hugo. Les outils numériques gratuits (réseaux sociaux, messageries, applications) collectent massivement les données personnelles de vos adhérents et licenciés. Ces données sont ensuite monétisées, partagées ou utilisées à des fins commerciales. En tant que club, vous êtes responsable de la protection des données de vos membres, particulièrement les mineurs. Chaque outil que vous utilisez doit donc être choisi en conscience de ces enjeux. »

Ça démarre fort et les encadrants du club présents sont en écoute active. Hugo aborde alors le cadre réglementaire.

RGPD et protection des données personnelles

« Le Règlement Général sur la Protection des Données (RGPD) concerne tous les clubs dès qu’ils collectent des informations sur les licenciés, parents ou encadrants. Vous devez non seulement respecter les règles, mais aussi pouvoir prouver votre conformité à tout moment. »

Catherine enchaîne ensuite sur les Règles spécifiques pour les moins de 15 ans : consentement parental obligatoire, information claire et adaptée, sensibilisation des 15-17 ans.

WhatsApp

Hugo et Catherine abordent ensuite la question de WhatsApp, particulièrement prisé pour la communication entre encadrants, entre entraîneurs et joueurs, et avec les parents des jeunes. Catherine souligne les risques : exposition des numéros de tous les membres (mineurs, parents, encadrants), absence de base légale claire pour ce traitement, risques de harcèlement et fuites de données, …

Droit à l’image

Le droit à l’image est un autre point-clé, devenu majeur à l’heure des réseaux sociaux et du numérique : autorisations écrites, gestion des refus, etc. Le droit à l’image concerne évidemment le club, mais également les joueurs, parents et spectateurs qui photographient, filment et diffusent leurs images sans avoir conscience de leurs obligations.

« Le club peut rappeler le cadre légal via une charte « photos/vidéos » dans son règlement intérieur et demander le respect des refus de droit à l’image », suggère Catherine.

Intelligence artificielle et données des mineurs

« Lorsque l’IA générative traite des données personnelles (noms, photos, données médicales ou sportives), les règles de protection restent en vigueur », explique Hugo qui précise trois recommandations :

• Ne jamais copier-coller des listes nominatives dans un outil d’IA ;
• Éviter les comptes rendus médicaux ou situations disciplinaires ;
• Travailler avec des données anonymisées.

Le temps défile et les échanges sont nombreux avec les participants. Si le club est en règle avec certains aspects, d’autres méritent une attention particulière et une amorce de plan d’action se dessine.

• Télécharger la Présentation Cadre numérique et protection des données (Alsace Digitale)

La seconde partie de la soirée se déroule en deux ateliers auxquels chaque participant va participer.

Atelier Intelligence artificielle

Pierre et Lucie ont amené avec eux des jeux de sensibilisation qui permettent à chacun de plonger dans l’histoire de l’intelligence artificielle et des difficultés actuelles pour identifier le vrai du faux, à l’instar de la génération d’images photographiques. Vrai ou fausse photo, pas évident de s’y retrouver.

Atelier Cybersécurité

Saïd anime un temps de sensibilisation à la cybersécurité. Chiffres et exemples à l’appui, il commence par une explication pédagogique du vocabulaire utilisé : cybersécurité, cyberattaque, virus, ransomware, cheval de Troie, antivirus, phishing.

Chaque expression est l’objet d’échange et de partage d’expérience entre les participants.

Saïd montre ensuite les signes qui doivent alerter les utilisateurs du numérique et des smartphones avant de partager des mesures essentielles pour assurer sa propre cybersécurité :

> Protégez vos accès avec des mots de passe solides ;
> Sauvegardez vos données régulièrement ;
> Appliquez les mises à jour de sécurité ;
> Utilisez un antivirus
> Téléchargez vos applications uniquement sur les sites officiels
> Méfiez-vous des messages inattendus ;
> Vérifiez les sites sur lesquels vous faites des achats ;
> Séparez vos usages personnels et professionnels ;
> Évitez les réseaux WiFi publics ou inconnus.

Au cours de cet atelier, Saïd a notamment incité les participants à utiliser le site Have I Been Pwned pour vérifier si nos adresses e-mails ont déjà été piratées. Le résultat est clair et malheureusement, tout le monde est déjà concerné.

• Téléchargez la Présentation Cybersécurité (Alsace Digitale)

C’est l’heure de conclure avant de passer à table. La soirée a permis de sensibiliser chacun aux impacts du numérique sur la vie du club de l’AS Musau, mais également sur nos vies privées et professionnelles.

Du côté des responsables du club, des pistes d’action sont déjà envisagées et elles seront abordées dès demain mercredi lors de la réunion du Comité.

A suivre.