Est-ce sans risque ? L'IA et les données des élèves, guide pour l'enseignant

Par Arnaud R., formateur et ingénieur pédagogique · Octobre 2026 · 5 min de lecture · Des repères pratiques, pas un conseil juridique.

La plupart des enseignants que je rencontre ne sont pas imprudents avec l'IA : ils sont inquiets, et à juste titre. La bonne nouvelle : rester du bon côté de la protection des données ne demande pas un diplôme de droit. Cela demande de savoir quelles règles s'appliquent à vous, et trois habitudes tenues sans exception.

Les règles qui comptent, en une minute

• Le RGPD s'applique à toute information concernant un élève : c'est une donnée personnelle, et les données des mineurs appellent une vigilance renforcée. La CNIL a publié des repères sur l'usage des assistants d'IA et sur les données des mineurs ; votre académie dispose d'un délégué à la protection des données qui est votre interlocuteur.
• Votre établissement et votre académie fixent le cadre : outils validés, comptes professionnels, usages autorisés. Un outil absent de ce cadre n'est pas « interdit » par principe, mais rien ne garantit où partent les données que vous y saisissez.
• Partout : dès qu'un élève peut être identifié à partir de ce que vous avez saisi, vous avez transmis des données personnelles à un tiers. La question n'est jamais « l'outil est-il connu ? » mais « mon établissement a-t-il validé cet usage ? ».

Les trois habitudes qui vous gardent en conformité

1. Anonymisez avant de taper. Décrivez des situations, jamais des personnes. « Un lecteur de 7 ans qui confond le b et le d » donne à l'IA tout ce dont elle a besoin ; un nom, une photo ou un dossier complet lui donne ce qu'elle ne doit jamais avoir. Changer le prénom n'est pas anonymiser : les combinaisons de détails identifient aussi les enfants.

2. N'utilisez que des outils validés pour tout ce qui touche aux élèves. Votre compte personnel sur un outil gratuit n'a signé aucun accord avec votre établissement ; la version sous licence, en général, si. Dans le doute, demandez qui détient le contrat : un courriel au référent numérique ou au délégué à la protection des données règle la question.

3. Tenez l'IA à l'écart des décisions de protection. Les situations d'élèves en danger, les décisions relatives aux besoins particuliers et tout ce qui concerne le bien-être d'un enfant suivent les procédures humaines de votre établissement, immédiatement et sans intermédiaire d'IA. L'IA peut ébaucher une fiche d'exercices ; elle ne doit jamais évaluer une confidence.

Ce que vous pouvez faire librement

Tout ce qui ne contient aucune donnée personnelle : rédiger des cours et des quiz, décliner des textes à plusieurs niveaux, générer des exemples, reformuler vos propres écrits, préparer les points à aborder lors d'une réunion avec des parents, décrits en termes généraux. C'est l'essentiel de la valeur, sans aucun des risques.

Cinq situations concrètes : puis-je… ?

• « Puis-je coller la copie anonymisée d'un élève pour obtenir des pistes de retour ? » Oui, si elle est vraiment anonymisée : pas de nom, pas d'établissement, pas de détail qui identifie l'auteur. Mieux encore : retapez les deux paragraphes sur lesquels vous voulez de l'aide plutôt que de téléverser l'original scanné, qui peut porter un nom dans l'en-tête ou dans les métadonnées.
• « Puis-je demander à l'IA de rédiger des appréciations à partir de mon tableau de notes ? » Pas en téléversant le tableau : c'est un dossier scolaire complet. Décrivez plutôt le profil : « un élève solide en analyse mais faible en structure, qui a progressé ce trimestre ». Un profil à la fois, sans nom.
• « Puis-je utiliser l'IA pour écrire un plan de gestion de comportement pour un enfant précis ? » Ébaucher des stratégies génériques pour une situation décrite, oui. Mais le plan pour cet enfant, avec son histoire et son contexte, relève des procédures humaines de votre établissement, pas d'un assistant conversationnel.
• « Puis-je générer des images de ma classe pour la lettre d'information de l'école ? » Ne téléversez jamais de photos d'élèves dans un outil génératif. Générez plutôt des illustrations génériques, et suivez la politique de droit à l'image de votre établissement pour les vraies photos.
• « Puis-je laisser mes élèves utiliser l'IA en classe ? » C'est une question de programme et de cadre d'établissement. Si la réponse est oui, les mêmes règles sur les données s'appliquent à eux : comptes, âge minimum (beaucoup d'outils exigent 13 ans, voire 15 ou 18 ans), et ce qu'ils ont le droit de saisir sur eux-mêmes et sur les autres.

Ce qu'il faut demander à votre établissement (un seul courriel)

Si votre établissement n'a pas de cadre visible sur l'IA, un message au référent numérique, au chef d'établissement ou au délégué à la protection des données débloque tout : « Quels outils d'IA sont validés pour l'usage des personnels ? Y a-t-il un accord sur les données derrière nos outils sous licence ? Et à qui adresser les questions sur les données des élèves et l'IA ? » Vous ne demandez pas la permission de réfléchir ; vous demandez qui détient les contrats. Si la réponse est « nous ne savons pas encore », suggérez de partir des ressources de la CNIL et des recommandations de votre académie. Les établissements avancent plus vite quand un enseignant pose une question précise.

Questions fréquentes

Un enseignant peut-il utiliser ChatGPT avec des données d'élèves ? Pas avec des données identifiantes sur un compte personnel. Dès qu'un élève peut être identifié à partir de ce que vous avez saisi, vous avez transmis des données personnelles à un tiers. Décrivez des situations, jamais des personnes, et n'utilisez que les outils validés par votre établissement ou votre académie.

Changer le prénom d'un élève rend-il les données sûres ? Non. Remplacer le prénom n'est pas une anonymisation : la combinaison de l'âge, de la classe, d'un diagnostic ou d'éléments familiaux peut encore identifier un enfant. Anonymiser vraiment, c'est décrire la situation de façon générique.

Que m'impose concrètement le RGPD ? En pratique : savoir si votre établissement a validé l'outil et l'usage. Les informations sur les élèves sont des données personnelles, et celles des mineurs appellent une vigilance renforcée. Le délégué à la protection des données de votre académie gère la mécanique juridique ; votre part, ce sont les trois habitudes ci-dessus.