L'IA est-elle autorisée à l'école au regard de COPPA et FERPA ?

Oui, les écoles américaines peuvent utiliser des outils d'IA avec leurs élèves, y compris avec des enfants de moins de 13 ans, mais seulement si l'outil et le contrat respectent COPPA et FERPA. Aucune de ces deux lois n'interdit l'IA. Toutes deux encadrent qui peut collecter les données des élèves, dans quel but, et qui en garde la maîtrise. Il s'agit d'une présentation générale, pas d'un avis juridique : le juriste ou le délégué à la protection des données de votre district a le dernier mot.

COPPA : qui peut consentir pour les enfants de moins de 13 ans

La Children's Online Privacy Protection Act (loi américaine sur la protection de la vie privée des enfants en ligne) s'applique aux services en ligne qui collectent des informations personnelles auprès d'enfants de moins de 13 ans. La FAQ COPPA de la FTC (section N, « COPPA and Schools ») précise :

• Une école peut agir en tant que mandataire des parents et consentir à un programme en ligne utilisé exclusivement au bénéfice de ses élèves.
• Ce consentement ne couvre que les informations collectées « pour l'usage et au bénéfice de l'école, et à aucune autre fin commerciale ».
• Si le fournisseur utilise les données des élèves à ses propres fins commerciales, par exemple pour de la publicité comportementale, l'école ne peut pas consentir et le fournisseur doit obtenir directement le consentement des parents.

La règle COPPA modifiée par la FTC est entrée en vigueur le 23 juin 2025, la plupart des obligations de conformité devant être respectées au 22 avril 2026 (Federal Register).

FERPA : partager des dossiers d'élèves avec un fournisseur

La Family Educational Rights and Privacy Act protège les informations permettant d'identifier une personne contenues dans les dossiers scolaires. Un fournisseur peut recevoir ces informations sans consentement individuel des parents au titre de l'exception « school official » (34 CFR 99.31(a)(1)) lorsqu'il assure un service que le personnel effectuerait autrement, reste sous le contrôle direct de l'école pour ces données et ne les utilise qu'à la fin autorisée. Le Student Privacy Policy Office du ministère américain de l'Éducation publie des recommandations sur les services éducatifs en ligne.

Si un enseignant colle un travail d'élève identifiable dans un chatbot grand public qui n'a aucun accord avec l'école, il sort du cadre de ces protections. Ne saisissez pas de dossiers identifiables dans des outils que le district n'a pas validés.

Les questions à poser à chaque fournisseur d'IA

La FTC suggère aux écoles de poser ces questions aux opérateurs avant de donner leur consentement :

1. Quelles informations personnelles collectez-vous auprès des élèves ?
2. Comment les utilisez-vous, et les partagez-vous ?
3. Les utilisez-vous à des fins sans rapport avec l'école, comme la publicité ou la constitution de profils commerciaux ?
4. L'école peut-elle consulter et supprimer les données des élèves ?
5. Quelles mesures de sécurité les protègent ?
6. Combien de temps les conservez-vous ?

Ajoutez deux questions propres à l'IA : Entraînez-vous des modèles d'IA sur les données des élèves ? et Les enseignants peuvent-ils voir ce que les élèves ont demandé et ce que l'IA a répondu ?

Une liste de vérification pratique

• Les conditions du fournisseur autorisent l'âge de vos élèves.
• Un accord de traitement des données signé, ou l'accord de confidentialité des données des élèves de votre État, est en place.
• Les données ne servent qu'à la finalité éducative de l'école : pas de publicité, pas de vente, pas d'entraînement sur les données des élèves.
• Les élèves n'ont pas besoin d'adresse e-mail personnelle.
• Les enseignants ont accès aux conversations des élèves.
• Les parents ont été informés de l'outil utilisé et de la raison de ce choix.

Comment Askie for Schools s'y prend

La politique de confidentialité d'Askie for Schools précise que l'école est responsable du traitement et Askie sous-traitant, qu'Askie agit en tant que « school official » au titre de l'exception prévue par FERPA et s'appuie sur le consentement de l'école, comme COPPA le permet pour les services éducatifs autorisés par l'école, et qu'Askie ne vend pas les données des élèves, ne leur montre pas de publicité et n'utilise pas leurs données pour entraîner des modèles d'IA. Les données Schools sont hébergées dans une base de données distincte de celle du produit grand public, et un accord de traitement des données est disponible sur demande.

Pour aller plus loin, voir IA conforme à COPPA : les points à vérifier et Comment utiliser l'IA en toute sécurité à l'école.