Tu as trouvé un outil IA gratuit qui serait parfait pour ta classe. Il corrige les tickets de sortie, ou donne un retour instantané aux élèves, ou transforme ton cours en quiz en dix secondes. Le bouton d’inscription est juste là. Trente élèves, un clic.
Attends — avant ce clic. Le fait qu’un outil soit gratuit et pratique te dit strictement rien sur le fait qu’il soit sûr pour y balancer les noms, les copies et les notes de tes élèves. Et la personne responsable s’il ne l’est pas, c’est toi. Voici une vérification de 15 minutes que tu peux lancer sur n’importe quel outil avant d’y inscrire un seul gamin. Pas besoin d’un master en droit.
Pourquoi ça compte maintenant
Fin juillet 2026, le Financial Times rapportait que les éditeurs d’IA se ruent pour placer des outils gratuits ou à prix cassé dans les écoles — un marché de l’éducation à 6 000 milliards de dollars, avec des noms comme OpenAI et Anthropic qui distribuent aux profs et aux élèves des versions taillées sur mesure. Super pour ton budget. Mais aussi un déferlement d’outils qui n’ont jamais été pensés pour la vie privée des élèves, tous qui atterrissent sur ton bureau en même temps.
Et côté cadre, ça bouge en France. La CNIL a publié en 2025 deux FAQ dédiées à l’usage des systèmes d’IA à l’école, et a renouvelé le 16 décembre 2025 son partenariat avec le ministère de l’Éducation nationale pour renforcer la protection des données des élèves. Il existe même une alternative souveraine : Le Chat de Mistral, l’IA française, aligné sur le RGPD et qui ne monétise pas les requêtes — le ministère de l’Enseignement supérieur a d’ailleurs lancé avec Mistral un pilote dans 21 établissements, pour plus de 3 000 utilisateurs depuis septembre 2025. Mais une note de la CNIL ou une politique d’établissement, ça t’aide pas à 21 h, quand t’es en train de décider si tu inscris ta classe de 4e sur une nouvelle appli brillante ce soir.
Voilà la partie que presque personne ne dit tout haut : le geste le plus risqué, c’est pas d’utiliser l’IA — c’est que toi, personnellement, tu crées un compte grand public et que tu y envoies tes élèves. Quand tu fais ça, tu confies à un éditeur des infos identifiables sur des mineurs, sous des conditions grand public, sans l’aval de ton établissement ni de contrat derrière. Tu ne l’avais pas fait exprès. Ça compte quand même.
Le RGPD, en clair
Pas besoin de le réciter par cœur. Il te faut juste savoir ce qu’il protège, et qui décide.
- Le RGPD protège les données personnelles, et pour les mineurs, la protection est renforcée : ce sont des personnes « plus vulnérables face aux risques numériques », dixit la CNIL. Dès qu’un outil traite des noms, des copies ou des résultats d’élèves, tu es en plein dedans.
- Ce n’est pas toi, le responsable de traitement — c’est l’établissement. Concrètement, ça veut dire que la base légale ne peut pas être créée par un prof tout seul. Il faut que l’établissement l’encadre : un contrat de sous-traitance (l’équivalent d’un accord de traitement des données) signé avec l’éditeur, et l’avis du DPO, le délégué à la protection des données. Un enseignant peut pas fabriquer cette base légale tout seul dans son coin.
- Les parents et les élèves peuvent s’opposer à l’usage d’un système d’IA à des fins pédagogiques quand il traite des données personnelles, pour des raisons tenant à leur situation particulière. C’est un droit prévu par le RGPD.
- L’âge compte. En France, l’âge du consentement numérique seul est fixé à 15 ans ; en dessous, il faut l’accord des parents. Beaucoup d’outils IA grand public fixent leur âge minimum à 13 ans (ou plus) précisément pour esquiver ces obligations — ce qui veut souvent dire qu’ils ne sont pas du tout autorisés pour tes plus jeunes.
La version en une ligne : ne mets pas d’infos identifiables sur des élèves dans un outil que ton établissement n’a pas validé. Tout ce qui suit, c’est comment vérifier si un outil passe cette barre.
La vérif de 15 minutes : 5 questions
Ouvre la politique de confidentialité de l’outil dans un onglet, ses réglages dans un autre. Puis déroule ces cinq questions. Chaque réponse se planque à un endroit prévisible, donc ça va plus vite que ça en a l’air.
1. Quelles données il collecte ? Cherche la section intitulée « Informations que nous collectons » ou « Données collectées ». Tu veux voir ce qu’il attrape — noms, mails, fichiers envoyés, tout ce que tu tapes, localisation, infos appareil. Si la liste est énorme et vague, c’est un signal.
2. Le travail des élèves entraîne-t-il le modèle ? C’est LA question. File vers « Comment nous utilisons vos informations » et repère les mots entraînement, améliorer nos modèles ou développement du modèle. Les versions gratuites grand public utilisent souvent ce que tu tapes pour entraîner les futures versions par défaut — la politique de confidentialité d’OpenAI, par exemple, dit que les conversations grand public peuvent servir à améliorer ses modèles tant que tu ne désactives pas l’option. Un outil pensé pour les écoles dira clairement qu’il n’entraîne pas sur tes données. C’est justement l’argument du Chat de Mistral, aligné RGPD et qui « ne monétise pas les requêtes des élèves ». Un même éditeur peut proposer une version « on s’entraîne sur toi » et une version « on ne le fait pas » — donc la question porte sur le produit précis, pas sur la marque.
3. Est-il conforme RGPD, avec un contrat de sous-traitance ? Cherche dans la page « Éducation », « clients établissements », « RGPD » ou « accord de traitement des données ». Un outil sérieux côté classe aura une section éducation et un contrat que ton établissement peut faire signer. S’il n’y a rien — si c’est un pur produit grand public sans aucune mention des écoles — c’est le signe de le faire passer par ton référent numérique ou ton DPO avant que les élèves y touchent.
4. Y a-t-il des limites d’âge ? Trouve « Éligibilité », « conditions d’âge » ou « Confidentialité des enfants ». Si l’âge minimum est 13 ans et que tu enseignes à plus jeune, l’outil n’est pas autorisé pour eux, point. Et rappelle-toi le seuil français des 15 ans pour le consentement numérique seul.
5. Les données peuvent-elles être supprimées et exportées ? Cherche « Conservation », « Suppression » ou « Vos droits ». Tu veux pouvoir supprimer comptes et contenus, et — parce que ça peut faire partie du dossier scolaire — exporter les données d’un élève si un parent le demande. Aucune voie de suppression, c’est un vrai problème.
Les 3 réglages à changer en premier
Même avec un outil correct, les réglages par défaut favorisent en général l’éditeur, pas ta classe. Change ça avant le jour 1 :
- Coupe l’entraînement du modèle sur tes données. C’est souvent un interrupteur planqué dans les réglages, intitulé un truc comme « Améliorer le modèle pour tout le monde » ou « Utiliser mes données pour l’entraînement ». Off.
- Coupe l’historique des conversations / la conservation des données là où l’outil le permet. Moins c’est stocké, moins c’est exposé.
- N’active pas la « mémoire » ou la « personnalisation » qui garde les infos élèves d’une session à l’autre. Pratique, mais c’est la dernière chose que tu veux voir retenir des données de gamins.
Feux verts vs feux rouges
Quand tu survoles vite, voilà les indices qui parlent :
| 🟢 Feux verts (bon signe) | 🔴 Feux rouges (stop, on vérifie) |
|---|---|
| Une section « Éducation » ou « pour les écoles » | Aucune mention des écoles où que ce soit |
| Dit clairement qu’il n’entraîne pas sur tes données | « Nous utilisons vos contenus pour améliorer nos services » sans désactivation |
| Propose un contrat de sous-traitance conforme RGPD | Conditions grand public uniquement, aucun contrat |
| Politique d’âge claire, adaptée à tes élèves | Conditions d’âge vagues ou absentes |
| Suppression du compte et des données facile | Aucun moyen de supprimer les données d’élèves |
Ce que ça veut dire pour toi
Si tu es prof en classe et que tu inscris un groupe : déroule les cinq questions avant d’inscrire, pas après. Si un outil trébuche sur la 2 ou la 3 — il s’entraîne sur tes données, aucun contrat d’établissement — n’y mets pas de travail d’élèves identifiable. Tu peux souvent quand même l’utiliser toi-même (préparation, brouillons) tant qu’aucun vrai nom ni dossier d’élève n’entre. La règle de pouce : ta prépa, ça passe ; les données personnelles d’élèves, il faut un outil validé.
Si tu es coordinateur de niveau ou de discipline : c’est toi que les collègues copient. Vérifie une bonne fois les deux ou trois outils que ton équipe veut vraiment, fais-le proprement, et partage une courte liste « validé / pas validé ». Une passe soignée en évite dix bâclées.
Si tu es référent numérique de l’établissement : cette vérif, c’est le tri rapide avant la vraie revue avec le DPO. Les profs adopteront des outils que tu les aies bénis ou non — leur donner ce filtre en 5 questions, c’est faire attraper les cas manifestement mauvais dès la porte de la classe, pour que seuls les « peut-être » arrivent sur ton bureau.
Si tu es en contact direct avec les parents : connaître tout ça rend le mail « est-ce que c’est sûr ? » facile à répondre honnêtement. Tu peux dire à un parent inquiet exactement ce qu’un outil collecte, s’il s’entraîne sur le travail des enfants, et ce que tu as désactivé. Cette précision construit plus de confiance que n’importe quelle formule rassurante.
Ce que cette vérif ne peut PAS faire
- Ce n’est pas une revue juridique. Quinze minutes te disent si un outil est manifestement correct ou manifestement pas. Les cas en zone grise ont toujours besoin de la procédure officielle de ton établissement (et de ton DPO) — cette vérif te dit juste lesquels.
- Ça ne remplace pas la politique de ton établissement ou de ton rectorat. Si un outil a déjà été validé (ou interdit) chez toi, cette décision l’emporte sur tout ce que tu trouves. Regarde d’abord la liste des outils autorisés.
- Les politiques de confidentialité changent. Un outil clean aujourd’hui peut modifier ses conditions au trimestre prochain. Re-vérifie de temps en temps ceux sur lesquels tu t’appuies beaucoup, surtout après une grosse annonce « nouvelles fonctions IA ».
- Une politique propre n’est pas une promesse de sécurité. « On ne s’entraîne pas sur tes données », ça parle d’usage, pas de fuites. C’est nécessaire, pas suffisant — mais un outil qui refuse même de promettre le minimum ne vaut pas le risque.
Cette vérif porte spécifiquement sur la gestion des données d’un outil. Elle complète un autre boulot qu’on a déjà couvert : poser la règle IA en classe et le mail aux parents qui fixe les attentes. Et pour savoir jusqu’où faire confiance aux réponses de ces outils, on a écrit un guide sur peut-on faire confiance à l’IA. Des boulots différents, un même objectif : utiliser ces trucs sans se brûler.
En résumé
Les outils IA gratuits déferlent dans les écoles plus vite que n’importe quelle politique ne peut suivre, et la vérité honnête, c’est que gratuit signifie souvent tes données sont le paiement. Pas besoin d’être parano, et surtout pas besoin de jurer de ne jamais toucher à l’IA. Il te faut 15 minutes et cinq questions : ce qu’il collecte, s’il s’entraîne sur le travail des élèves, s’il est pensé pour les écoles, ses règles d’âge, et si tu peux supprimer les données. Fais cette passe, et tu attraperas les outils qui t’auraient mis dans le pétrin — avant d’inscrire un seul élève.
Si tu veux la version confiante de tout ça — savoir non seulement vérifier un outil, mais amener l’IA dans ta classe d’une façon sûre, utile et défendable devant les parents et l’administration — c’est exactement ce que notre cours IA pour les enseignants est fait pour te donner. Français clair, pensé pour la classe, sans diplôme d’informatique. Parce que le but n’a jamais été de craindre ces outils. C’est de les utiliser comme un pro.
Tu lorgnes un outil IA gratuit pour ta classe ? Déroule les cinq questions ce soir — le toi du prochain audit de confidentialité te dira merci.
Sources
- CNIL — Responsable de traitement : comment mettre en place des systèmes d’IA dans l’éducation ?
- CNIL — Enseignant : comment utiliser un système d’IA dans le cadre de vos missions ?
- CNIL — Le ministère de l’Éducation nationale et la CNIL renouvellent leur partenariat pour protéger les données des élèves
- Ministère de l’Enseignement supérieur et de la Recherche — Le MESR et l’AMUE lancent un partenariat d’innovation avec Mistral
- Financial Times — AI labs begin to muscle in on $6tn education market
- OpenAI — Politique de confidentialité
- Anthropic — Introducing Claude for Teachers
