Les recommandations IA de la CNIL pour les écoles — partenariat renouvelé sur la protection des données avec le ministère de l'Éducation nationale

La CNIL, l'autorité française indépendante de protection des données, entretient un partenariat de longue date avec le ministère de l'Éducation nationale sur la littératie numérique. Alors que les outils d'IA générative se répandaient rapidement parmi les enseignants et les administrateurs scolaires, les questions se sont accumulées sur ce que le RGPD et l'AI Act de l'UE exigent lorsqu'une classe, un enseignant ou un établissement utilise un chatbot ou un outil d'aide à la correction par IA. La CNIL a également souligné que les mineurs sont 'plus vulnérables et moins conscients des risques', ce qui a façonné le ton prudent de ces recommandations.

L'initiative vise à clarifier les obligations en matière de protection des données pour les enseignants et les responsables de traitement des établissements, à mesure que l'adoption de l'IA générative se développe dans les classes. Elle cherche à orienter les établissements vers des ressources validées et conformes au RGPD plutôt que vers un usage ponctuel d'outils commerciaux d'IA, et à garantir que la responsabilité du traitement des données liées à l'IA incombe à l'établissement, et non à l'enseignant individuellement.

Le 20 juin 2025, la CNIL a publié deux FAQ pratiques : l'une destinée aux enseignants, énonçant des règles concrètes comme privilégier les ressources validées accessibles via le GAR, ne jamais déléguer les décisions de notation à un système d'IA, et ne pas se fier aux outils de détection d'IA qu'elle juge peu fiables ; l'autre destinée aux directions d'établissement et responsables de traitement, précisant que c'est l'établissement — et non l'enseignant individuellement — qui porte la responsabilité juridique, que le délégué à la protection des données doit être consulté, et que les parents et les élèves doivent être informés et disposer d'un droit d'opposition. Le 16 décembre 2025, la présidente de la CNIL, Marie-Laure Denis, et le secrétaire général du ministère, Édouard Geffray, ont renouvelé le partenariat CNIL-Éducation nationale, couvrant l'éducation à la citoyenneté numérique, l'accompagnement des établissements vers la conformité RGPD, et la coopération en matière d'éducation numérique aux niveaux européen et international.

Ces recommandations relèvent de la prévention et de la procédure plutôt que de l'évaluation : la CNIL ne teste ni ne certifie la valeur pédagogique d'un outil d'IA spécifique. Ni les FAQ ni le renouvellement du partenariat ne communiquent de chiffres sur le nombre d'établissements, d'enseignants ou d'élèves touchés, ni sur les taux de conformité atteints depuis leur publication.