Les outils d’IA sont de plus en plus présents dans les écoles. On peut facilement se laisser séduire par ces nouvelles plateformes qui promettent à la fois des cours adaptés à chaque élève et moins de tâches administratives. Par exemple, certains services multimodaux comme GPT Plus facilitent la gestion de tout, de la création de contenus personnalisés aux activités intégrant différents médias. Mais chaque nouvel abonnement amène son lot de responsabilités. Dès qu’un outil numérique s’invite en classe — surtout s’il utilise l’IA —, il faut prendre en compte toutes les conséquences pour vos élèves et leurs familles. Avant de céder à la tentation d’essayer ce nouvel outil qui vous intrigue, prenez le temps de vous poser les bonnes questions et de bien réfléchir à ce que ça implique. Ici, la confiance et le respect des règles comptent autant que l’innovation.

Si vous êtes enseignant ou en charge d’un établissement, la gestion des données élèves n’est pas optionnelle, elle fait partie des priorités. Vous êtes responsable des informations privées de vos élèves dans un environnement où beaucoup d’entreprises aimeraient récupérer ces données, parfois sans aucun souci pour la vie privée. Pour garder ces informations à l’abri, rester dans les clous côté règlementation et faire le bon choix quand une nouvelle appli éducative arrive dans votre salle des profs, voici ce qu’il faut garder en tête.

Quelles données collectent les plateformes éducatives d’IA ?

Vous avez déjà tenté de lire la politique de confidentialité d’une application pour finalement laisser tomber ? Rassurez-vous, c’est assez courant. Pourtant, il ne faut pas passer à côté. À chaque fois qu’un élève clique, remet un devoir, enregistre sa voix ou poste une vidéo sur la plateforme, tout ça peut être stocké et analysé par l’entreprise. Premier réflexe : repérer précisément quelles données sont concernées et ce qu’il est prévu d’en faire.

Les données à surveiller de près

Informations personnelles identifiables (PII) : prénoms, noms, adresses, identifiants scolaires, adresses mail, dates de naissance — tout ce qui relie directement ces données à un élève donné.
Dossiers scolaires : notes, absences, devoirs, exercices personnalisés, remarques des enseignants.
Données comportementales : temps consacré à chaque activité, navigation dans l’application, utilisation des fonctionnalités, parfois localisation de l’élève ou caractéristiques de l’appareil utilisé.
Données biométriques : dans certains cas, des options audio ou vidéo peuvent enregistrer des éléments comme la reconnaissance faciale ou vocale, même si ce type de collecte reste peu fréquent.
Données générées : certaines apps créent des « profils » d’élèves et prédisent leurs résultats, leur implication ou leurs besoins éducatifs à partir des données brutes.

Les plateformes pilotées par l’IA collectent souvent bien plus d’informations qu’on ne pense. Grâce au machine learning, le moindre détail — habitudes de travail, rapidité à répondre, fonctionnalités utilisées — peut être intégré dans la base de données. Cela rend les enjeux liés à la vie privée d’autant plus importants.

Comment sont utilisées les données collectées ?

Amélioration de la plateforme : Les sociétés utilisent les données pour corriger les bugs et perfectionner leurs services.
Personnalisation : L’IA analyse une grande quantité d’informations pour adapter le parcours d’apprentissage à chaque élève.
Analyses et rapports : Les enseignants et autres membres du personnel peuvent accéder à des données synthétiques sur les progrès ou les tendances de la classe.
Partage avec des tiers : Il arrive que des informations soient partagées avec des publicitaires, des sociétés d’analyse ou des équipes de recherche. On promet généralement qu’elles sont « anonymisées », mais retirer un nom ne suffit pas toujours à garantir l’anonymat.

À retenir : sans une idée claire de ce qui est collecté, il devient difficile de protéger correctement les données de vos élèves. Demandez toujours un inventaire détaillé de ce que l’entreprise classe comme « données nécessaires », par opposition aux données « optionnelles » ou « supplémentaires ».

Fonctionnalités essentielles de protection : votre checklist avant de vous abonner

La confidentialité ne devrait jamais être ajoutée après coup, elle doit faire partie de la conception-même du produit. Pour chaque outil d’IA que je considère pour une salle de classe, j’utilise une checklist très simple. Certains services, comme GPT Plus, affirment mettre la confidentialité et la clarté en avant, mais il vaut mieux tout vérifier soi-même. N’hésitez pas à adapter cette liste à votre établissement ou à votre niveau de classe.

Les indispensables de la confidentialité

Minimisation des données : La plateforme ne prend que ce qui est strictement utile à l’apprentissage — jamais pour la pub, la revente ou de la recherche non annoncée.
Consentement explicite requis : Toutes les informations sur ce qui va être collecté et pourquoi sont données avant toute collecte.
Contrôle d’accès précis : En tant qu’enseignant ou administrateur, c’est vous qui décidez qui entre sur la plateforme et qui peut consulter les dossiers.
Politique claire de conservation : La durée et les raisons de la conservation des données sont expliquées noir sur blanc.
Portabilité des données : Il est possible d’exporter les informations élèves quand on le souhaite, pour vérification ou pour changer de système.
Suppression facile des données : L’entreprise efface rapidement et complètement toute donnée, y compris dans les sauvegardes, sur simple demande.
Chiffrement pendant transfert et stockage : Les données sensibles sont cryptées à l’envoi et au stockage, sans exception.
Notification en cas de fuite de données : L’entreprise s’engage à vous prévenir très vite en cas d’incident de sécurité.
Outil adapté à l’âge : Pour les plus jeunes, aucun recueil d’info sensible et les chats ou pubs doivent être désactivés d’office.
Liste explicitée des sous-traitants : Dès qu’un partenaire extérieur intervient, vous recevez à chaque fois la liste complète et actualisée.
Interdiction totale de vente de données élèves : Les données élèves ne sont jamais à vendre, c’est écrit noir sur blanc dans le contrat.
Politique de confidentialité compréhensible : Tout est écrit en langage clair et accessible. Si c’est flou pour vous, ce ne sera pas plus limpide pour les parents.

Gardez cette liste à portée de main et exigez des réponses écrites, sans détour. Si le fournisseur hésite ou reste vague, il vaut mieux passer son tour.

Obtenir un consentement parental éclairé pour les outils IA en classe

Cocher une case n’est qu’une formalité. Obtenir un vrai consentement, c’est autre chose. Les familles doivent savoir précisément quelles données sont prises, à quoi elles vont servir et quels sont leurs droits. Beaucoup de parents restent d’ailleurs très prudents par rapport à l’utilisation de l’IA et la manière dont les décisions se basent sur les données récoltées.

Le véritable sens du consentement éclairé

Information transparente : Les parents ont droit à tous les détails sur ce qui va être collecté — pas de surprises ou de passages cachés dans la lettre.
Objectifs et usages : En quelques phrases simples, expliquez pourquoi chaque donnée est nécessaire et comment elle sera utilisée.
Participation volontaire : Les familles peuvent s’opposer à la collecte, et cela ne doit pas pénaliser leur enfant.
Droits à tout moment : Les parents peuvent revenir sur leur choix, faire retirer leur consentement ou demander l’effacement des données de leur enfant quand ils le souhaitent.

Comment obtenir un vrai consentement : étapes concrètes

Préparez une lettre claire : En une page, présentez l’outil, expliquez pourquoi vous envisagez son usage, détaillez quelles données seront collectées et comment elles serviront. Joignez la politique de confidentialité pour ceux qui voudraient la lire en détail.
Prévoyez une séance d’information : Invitez les familles à échanger en personne ou en visioconférence, pour répondre directement aux questions et éviter toute zone d’ombre sur les possibilités réelles de l’outil.
Utilisez des formulaires de consentement simples : Proposez-les dans différentes langues, avec des cases à cocher oui/non visibles. Ne compliquez pas le refus en exigeant la création d’un compte.
Prévoyez une vraie alternative : Proposez un autre moyen d’apprendre à ceux dont les parents ont refusé. On ne force pas l’utilisation de l’outil pour aller plus vite.
Gardez la trace des consentements : Conservez une archive claire de qui a accepté (ou refusé) et à quelle date. Cela pourra servir en cas de contestation.

Restez vigilant : le consentement, ce n’est pas « one shot ». Si l’utilisation des données change ou si un nouveau partenaire s’ajoute, les familles doivent être prévenues, et il faudra peut-être redemander l’accord.

Respect des lois : FERPA, RGPD et règles locales

La vie privée des élèves repose sur un ensemble complexe de textes : lois nationales, locales, parfois internationales si la plateforme travaille à l’étranger. Le non-respect de ces normes n’est pas un simple oubli : c’est potentiellement une infraction. Pas besoin de bac+5 en droit, mais quelques notions sont indispensables.

FERPA : ce qu’il faut retenir

La FERPA (Family Educational Rights and Privacy Act) régit aux États-Unis l’accès, l’utilisation et le partage des dossiers scolaires, dans tout établissement qui reçoit des fonds fédéraux. Pour les outils d’IA, gardez ces points en tête :

Droits parentaux : Les parents peuvent consulter, corriger ou demander des modifications du dossier scolaire de leurs enfants.
Consentement obligatoire : On ne transmet aucune information élève à une entreprise sans l’accord parental, sauf dans de rares cas très encadrés (« agent de l’école », par exemple).
Responsabilité du fournisseur : Si une société gère les dossiers élèves, vous devez garder la main sur ces données et garantir qu’elles ne seront pas utilisées en dehors du contrat conclu.

RGPD : vers un standard plus protecteur ?

Pour les élèves de l’Union européenne, ou si la plateforme traite des données de ressortissants européens, le Règlement Général sur la Protection des Données (RGPD ou GDPR) s’applique. Ce texte est plus exigeant que la FERPA côté transparence et contrôle utilisateur, et de plus en plus d’entreprises américaines s’adaptent à ces standards, pour le bénéfice des écoles et des familles.

Droits des personnes concernées : Élèves et familles peuvent consulter leurs données, corriger, demander à effacer (« droit à l’oubli ») ou limiter l’usage de leurs informations.
Consentement précis : Il doit être donné librement, de façon spécifique, informée et clairement exprimée.
Déclaration obligatoire des incidents : Tout problème sérieux doit être signalé rapidement : pas question de cacher quoi que ce soit.

Règles locales et politiques internes

Certaines régions — comme la Californie ou New York — vont encore plus loin. Pensez à vérifier les règles qui s’appliquent dans votre collectivité avant de vous lancer.

Procédure d’approbation : Certains établissements exigent une validation en interne avant toute adoption d’un outil qui touche aux données élèves.
Contrats clairs avec les fournisseurs : Les accords doivent inclure une clause de conformité et préciser les démarches en cas de manquement à ces règles.
Données sensibles : Parfois, la collecte d’informations de santé ou biométriques est carrément interdite, sauf si c’est absolument nécessaire.

Retenez bien : suivre la réglementation ne se discute pas. Si un doute persiste, contactez le référent numérique ou l’équipe juridique de l’établissement. Mieux vaut un délai qu’un souci qu’on aurait pu éviter.

Questions à poser aux fournisseurs avant un abonnement

Avant de signer quoi que ce soit ou d’accepter des « Conditions d’utilisation », demandez des réponses concrètes et exigeantes. Si les informations sont floues, ou si l’entreprise répond à côté, mieux vaut passer son chemin.

Checklist à vérifier avant tout abonnement

Quelles données élèves collectez-vous et pourquoi ? Demandez des explications détaillées, classées par type de donnée.
Chez vous, qui accède aux données élèves et comment ? Posez des questions sur la gestion des accès, les vérifications, la politique de télétravail si besoin.
Les données élèves sont-elles partagées ou traitées par des sous-traitants ou partenaires ? Exigez une liste complète, régulièrement mise à jour.
Comment sont stockées et protégées les données élèves ? Soyez attentif aux détails sur le chiffrement, les outils de protection physique ou logicielle, la gestion du télétravail.
Où sont hébergées les données ? Y a-t-il des transferts à l’étranger ? Le pays d’hébergement peut changer le niveau de sécurité et d’accès à l’information.
Quelle est votre politique de conservation ? Combien de temps après clôture d’un compte gardez-vous les données ? Demandez une durée précise, et leur justification.
Comment demander la suppression d’une donnée élève ? Testez la procédure vous-même. Une simple promesse ne suffit pas.
Quelles sont vos procédures si une fuite de données survient ? Attendez-vous à une réponse détaillée avec un calendrier précis.
Ces données sont-elles vendues, utilisées pour la publicité ou monétisées d'une façon ou d'une autre ? Seule réponse acceptable : « non ». Si on tourne autour du pot, attention.
Accepterez-vous de signer notre accord local de protection des données ? Un refus met fin à la discussion.

Même un outil bluffant ne compense pas des lacunes en matière de confidentialité. Poser ces questions prouve votre exigence et rassure tout le monde. Que vous regardiez de grandes plateformes comme GPT Plus ou de plus petites applis spécialisées, il faut toujours demander ces précisions dès le début.

Conseils pratiques pour les enseignants : la confidentialité au quotidien

Voyons comment ça se passe dans la réalité. Avec tous les cours à préparer, la gestion des outils numériques et la paperasse, on peut vite oublier les bons réflexes de protection des données. Voilà quelques conseils pour garder la confidentialité présente dans vos routines, sans que cela devienne un casse-tête.

Avant d’essayer ou de s’abonner à un nouvel outil

Lisez vous-même la politique de confidentialité — et, si possible,

Pourquoi la confidentialité des données des étudiants est plus importante que jamais