Edtech Examined — les audits de l'ICO britannique auprès de 28 fournisseurs de technologies scolaires et 596 recommandations sur la protection des données

Entre 2024 et 2025, le Bureau du commissaire à l'information du Royaume-Uni (Information Commissioner's Office, ICO) a mené des audits consensuels de protection des données auprès de 28 fournisseurs de technologies éducatives dont les produits - systèmes de gestion de l'information, outils de sauvegarde, plateformes de gestion du comportement, systèmes de gestion de l'apprentissage, applications de classe et services d'intégration de données - sont largement utilisés dans les écoles primaires et secondaires en Angleterre et au-delà.

L'ICO a publié ses conclusions dans le rapport « Edtech examined » en juin 2026. Les auditeurs ont formulé 596 recommandations auprès des 28 fournisseurs ; à la date de publication, ceux-ci en avaient accepté et mis en œuvre 98 %. Parmi les problèmes courants relevés figurent l'incapacité des fournisseurs à distinguer correctement leur rôle de responsable ou de sous-traitant du traitement (en particulier lorsque les données des enfants étaient réutilisées à des fins de développement de produits ou d'analyse), des contrats de traitement de données insuffisamment détaillés avec les écoles, une cartographie incomplète des flux de données, une application faible des principes de minimisation des données et de limitation de la conservation, des mentions de confidentialité obsolètes ou difficiles d'accès, ainsi que des lacunes dans les analyses d'impact relatives à la protection des données.

L'ICO a également souligné qu'il s'agissait d'un échantillon consensuel et auto-sélectionné, et non d'un audit exhaustif du marché, et collabore désormais avec le ministère de l'Éducation et les administrations décentralisées pour élaborer un code de pratique statutaire dédié à l'EdTech, dans le cadre du Data (Use and Access) Act 2025, afin d'étendre à l'ensemble du marché les progrès observés au sein de cet échantillon. Des organisations de défense des droits de l'enfant telles que 5Rights et le Digital Futures for Children Centre se sont appuyées sur ce rapport pour plaider en faveur d'une application plus stricte, adossée à un code contraignant, et non de simples audits, afin de mettre fin à l'exploitation commerciale des données éducatives des enfants.