EduGenAI — la plateforme d'IA générative de SURF et Npuls pour l'enseignement néerlandais, validée par une AIPD avant son déploiement national

EduGenAI est une plateforme nationale construite par la coopérative informatique néerlandaise de l'enseignement supérieur, SURF, en partenariat avec le programme Npuls (qui mutualise le financement des établissements néerlandais d'enseignement professionnel, supérieur et universitaire), afin de donner aux étudiants et au personnel un accès sûr et équitable à l'IA générative. Plutôt que chaque établissement n'achète séparément des outils d'IA commerciaux, EduGenAI achemine l'accès aux modèles open source via le propre centre de données de SURF à Watergraafsmeer (Amsterdam), et pseudonymise les requêtes adressées aux modèles commerciaux - dont les modèles GPT d'OpenAI hébergés sur Azure, Llama de Meta, Mistral et Claude d'Anthropic - afin que les fournisseurs ne puissent pas relier les requêtes à des utilisateurs individuels.

Avant que la plateforme ne passe du prototype au pilote, SURF et Npuls ont commandé une analyse d'impact relative à la protection des données (AIPD) indépendante auprès de Privacy Company, publiée le 8 août 2025. L'AIPD a identifié 12 risques résiduels, tous jugés faibles compte tenu des mesures d'atténuation déjà intégrées à l'architecture (pseudonymisation, infrastructure hébergée dans l'UE pour les modèles open source, restrictions contractuelles sur les usages à haut risque). La plateforme exclut explicitement de son périmètre actuel les usages à haut risque tels que l'évaluation automatisée ou la détection de fraude.

Le projet pilote se déroule sur l'année universitaire 2025-2026, avec des établissements participants tels que l'université de Twente ; sur la base de ses résultats, SURF et Npuls prévoient de faire d'EduGenAI un service national pérenne pour les établissements néerlandais d'enseignement professionnel, supérieur et universitaire à partir de fin 2026. Le fait que l'AIPD et son constat de 12 risques soient publiés avant le déploiement complet fait de ce cas un exemple rare, dans ce catalogue, de gouvernance de la vie privée construite en amont plutôt qu'imposée après une violation - bien que, s'agissant d'un projet pilote, ses effets sur l'apprentissage et l'équité ne soient pas encore mesurés de façon indépendante.