Données des élèves : ce que le RGPD impose à l’école

Partir d’une idée simple : une donnée d’élève n’est jamais anodine

Le RGPD, Règlement général sur la protection des données, ne concerne pas seulement les grands fichiers administratifs. À l’école, il s’applique dès qu’une information permet d’identifier un élève, directement ou indirectement.

Le nom, le prénom, la date de naissance et l’adresse sont des données personnelles. Une photographie de classe aussi. Une production d’écrit avec le prénom visible, une voix enregistrée, une évaluation nominative, une adresse de messagerie, un identifiant de connexion, une information sur la santé, une situation familiale ou un aménagement scolaire relèvent aussi de ce cadre.

Le point essentiel tient en une question : pourquoi cette donnée est-elle collectée, et qui en a réellement besoin ? Si la réponse est floue, le traitement est fragile. Le RGPD n’interdit pas de travailler avec des données d’élèves. Il oblige à les traiter avec une finalité claire, une quantité limitée, une durée raisonnable et des protections adaptées.

En classe, cette vigilance ne doit pas bloquer le travail. On peut corriger, évaluer, communiquer avec les familles, utiliser un espace numérique institutionnel, réaliser un projet audio ou vidéo. Mais on ne collecte pas « au cas où ». On ne diffuse pas « parce que c’est pratique ». On ne garde pas « parce que ça peut servir ».

Ce que l’école doit garantir avant de collecter ou diffuser

Le RGPD repose sur quelques exigences très concrètes. Elles aident à décider rapidement si une pratique est acceptable, à modifier ou à abandonner.

Question à se poser	Ce que cela impose à l’école	Exemple concret
Quelle est la finalité ?	Définir un objectif précis avant de collecter.	Utiliser une liste nominative pour organiser les groupes de soutien, pas pour un autre usage.
Quelles données sont nécessaires ?	Limiter la collecte au strict besoin.	Pour une inscription à une sortie, demander les informations utiles à la sortie, pas des renseignements sans rapport.
Qui y accède ?	Réserver l’accès aux personnes qui en ont besoin pour leur mission.	Un tableau de suivi pédagogique ne circule pas dans une messagerie collective ouverte à tout le monde.
Combien de temps les garder ?	Ne pas conserver indéfiniment des documents nominatifs.	Supprimer les fichiers de préparation d’une sortie quand ils ne sont plus utiles.
Les familles sont-elles informées ?	Expliquer l’usage des données de façon compréhensible.	Dire à quoi sert un enregistrement sonore, qui l’entendra et quand il sera supprimé.
Le support est-il sécurisé ?	Éviter les outils personnels et les accès partagés sans contrôle.	Préférer un service institutionnel prévu pour l’école à un compte personnel.

La base juridique n’est pas toujours le consentement. C’est un point souvent mal compris. Pour beaucoup d’activités scolaires obligatoires, l’école agit dans le cadre de sa mission de service public ou d’une obligation réglementaire. On n’a donc pas à demander une autorisation pour saisir les absences, suivre les apprentissages ou utiliser les outils institutionnels nécessaires au fonctionnement de l’école.

En revanche, le consentement devient central quand l’usage sort du strict besoin scolaire, par exemple pour diffuser une photographie reconnaissable sur un support de communication non indispensable à la scolarité. Dans ce cas, le consentement doit être libre, informé et aussi facile à refuser qu’à accepter. Un refus ne doit pas priver l’élève d’une activité d’apprentissage.

Les situations fréquentes en classe

Photographies, vidéos et enregistrements

Prendre une photo pour garder une trace de cahier, observer une construction en maternelle ou documenter une expérience peut avoir un intérêt pédagogique. Le risque apparaît quand l’image permet d’identifier un enfant et qu’elle sort du cadre de la classe.

Pour limiter les problèmes, on peut photographier les productions plutôt que les visages, cadrer les mains, flouter les prénoms visibles, stocker les fichiers dans un espace institutionnel, supprimer les prises inutiles. Si l’image est destinée aux familles ou à une diffusion plus large, il faut vérifier l’information donnée et les autorisations nécessaires.

Une autorisation générale signée en début d’année ne règle pas tout. Elle ne doit pas devenir un blanc-seing. Une famille peut accepter une photo dans le cahier de vie numérique de la classe et refuser une diffusion plus large. Le support, le public et la durée d’accès comptent.

Évaluations, livrets et suivis d’élèves

Les évaluations sont des données scolaires. Elles peuvent être partagées avec l’élève, ses responsables légaux et les professionnels concernés. Elles ne sont pas des documents à afficher avec les noms, à transmettre sans tri ou à stocker dans des espaces personnels.

Un tableau de suivi peut être utile pour piloter la classe. Il doit rester proportionné. On évite les commentaires trop subjectifs, les jugements définitifs et les informations sensibles sans nécessité. Écrire « lit des syllabes simples avec aide » est utile. Écrire une appréciation globale sur la personnalité de l’enfant dans un fichier partagé l’est beaucoup moins.

Outils numériques et services en ligne

Avant de faire créer des comptes élèves, il faut regarder ce qui est demandé : prénom seul, nom complet, adresse de messagerie, date de naissance, résultats, traces de connexion. Plus l’outil collecte, plus la question de sa légitimité se pose.

Le bon réflexe consiste à privilégier les outils proposés ou validés dans le cadre institutionnel. Cela ne dispense pas de réfléchir aux usages, mais le cadre est plus clair. Pour un outil extérieur, on ne décide pas seul dans son coin. On sollicite la direction, l’équipe, le référent numérique ou le délégué à la protection des données de l’académie selon l’organisation locale.

Un service gratuit peut avoir un coût en données. Si l’usage pédagogique n’est pas indispensable, mieux vaut chercher une solution moins exposante : travail hors ligne, compte collectif sans noms d’élèves quand c’est possible, pseudonymes cohérents, dépôt local, projection sans création de compte.

Un exemple déroulé : enregistrer des lectures à voix haute

Une classe de CE1 prépare des lectures expressives. L’enseignant veut enregistrer les élèves pour qu’ils s’écoutent, repèrent les progrès et choisissent une lecture à présenter aux familles lors d’un temps de classe.

Avant l’activité, il limite la collecte. Les fichiers audio portent un code simple, pas le nom complet : « groupe rouge lecture 1 », « groupe bleu lecture 2 ». Les enregistrements restent sur le matériel de l’école ou sur un espace institutionnel. Ils ne sont pas publiés. Ils seront supprimés à la fin de la séquence. Les familles sont informées du projet, de l’usage et de l’absence de diffusion publique.

En classe, la consigne est claire :

« On va s’enregistrer pour progresser en lecture. L’enregistrement sert à s’écouter et à choisir ce qu’on veut améliorer : articuler, faire les liaisons, marquer les pauses. Il ne sera pas mis en ligne. Il ne sera pas envoyé à d’autres classes. À la fin du travail, on le supprimera. »

Un élève demande :

« Si je n’aime pas ma voix, tout le monde va l’entendre ? »

L’enseignant répond :

« On écoute d’abord en petit groupe. On cherche une aide précise, pas un jugement. Si un passage ne doit pas être écouté par la classe, on le dit avant. Le but est de progresser, pas de se moquer. »

Pendant l’écoute, l’enseignant cadre les paroles :

« On ne dit pas : c’est nul. On dit : on entend bien les mots, ou il faut ralentir à la virgule. On parle du travail, pas de la personne. »

Si une restitution aux familles est prévue, l’enseignant distingue deux cas. Une lecture en direct dans la classe ne suppose pas la même exposition qu’un fichier envoyé ou déposé en ligne. Si un enregistrement doit être transmis, il faut une information plus précise, et souvent un accord explicite, car la voix rend l’élève identifiable. Pour les élèves dont la famille refuse la transmission, l’activité reste possible : ils lisent en direct, ou leur fichier reste réservé au travail en classe.

Ce scénario montre que le RGPD n’empêche pas l’activité. Il oblige à la rendre plus sobre : moins de données, moins de diffusion, moins de durée de conservation, plus de clarté pour les élèves et les familles.

Quand la règle rencontre le terrain

Les contraintes ne sont pas toutes entre les mains de l’enseignant. Une école peut manquer de matériel, partager des équipements, recevoir des consignes tardives ou utiliser des services différents selon la commune et l’académie. Le RGPD ne se réduit donc pas à une liste de gestes individuels.

Il existe aussi des zones grises. Un parent demande toutes les traces de son enfant. Une association propose un outil séduisant pour un projet. Une collectivité installe un service numérique. Une famille refuse toute image alors que l’enfant participe à un spectacle. Dans ces situations, on évite les réponses improvisées. On écrit le besoin, on décrit les données concernées, on demande l’avis de la direction et des personnes compétentes.

Le droit à l’image et la protection des données se croisent, mais ne se confondent pas toujours. Une photo reconnaissable est une donnée personnelle. Sa diffusion peut aussi poser une question de droit à l’image. Le réflexe utile reste le même : informer, limiter, recueillir l’accord quand l’usage le demande, prévoir une solution pour l’élève qui ne peut pas être diffusé.

Le consentement n’est pas une solution magique. À l’école, la relation entre l’institution et les familles n’est pas une relation ordinaire. Une famille peut se sentir obligée d’accepter. Il faut donc proposer un vrai choix quand on demande un accord. Si l’élève ne peut plus participer normalement en cas de refus, le consentement n’est pas satisfaisant.

Autre limite : tout anonymiser n’est pas toujours possible. En maternelle, une production avec la voix, une silhouette ou un contexte peut suffire à reconnaître un enfant. Dans une petite école, même un prénom seul peut identifier. On ne parle donc pas trop vite d’anonymat. On parle plutôt de réduction du risque.

Enfin, une erreur peut arriver : fichier envoyé au mauvais destinataire, photo publiée trop largement, clé perdue, accès laissé ouvert. Le bon geste consiste à prévenir rapidement la hiérarchie et à demander la marche à suivre. Cacher l’incident aggrave souvent la situation. Le traitement dépendra de la nature des données et du risque pour les élèves.

Repères pour décider sans bloquer la classe

• Nommer la finalité : si on ne peut pas dire clairement à quoi sert la donnée, on ne la collecte pas.
• Réduire : moins de noms, moins d’images, moins de détails sensibles, moins de fichiers dupliqués.
• Séparer les usages : un document prévu pour l’équipe ne devient pas un document pour les familles ou pour une diffusion publique.
• Protéger les accès : mot de passe personnel, fermeture de session, stockage dans un espace prévu, pas de fichiers élèves sur des supports non maîtrisés sans nécessité.
• Informer simplement : dire ce qui est collecté, pourquoi, par qui c’est consulté et combien de temps c’est gardé quand l’usage le demande.
• Prévoir le refus : pour une image, une voix ou une diffusion non indispensable, penser dès le départ à une alternative.
• Nettoyer régulièrement : supprimer les fichiers de projets terminés, les listes anciennes, les copies inutiles.
• Demander avant d’ouvrir un compte : un outil numérique avec comptes élèves engage plus que la simple consultation d’une ressource.
• Éviter les données sensibles : santé, handicap, situation familiale ou difficultés sociales ne se partagent qu’avec les personnes concernées et dans un cadre nécessaire.
• Tracer les décisions importantes : garder une note claire sur le choix d’un outil, l’information donnée aux familles ou les autorisations recueillies.

Un dernier test fonctionne bien avant une collecte ou une diffusion : accepterait-on d’expliquer calmement ce choix à une famille, à la direction et à l’élève concerné ? Si la réponse demande trop de justifications, il faut simplifier le dispositif.