L'intelligenza artificiale è consentita a scuola secondo COPPA e FERPA?

Sì, le scuole statunitensi possono usare strumenti di IA con gli studenti, anche con i bambini sotto i 13 anni, ma solo quando lo strumento e il contratto rispettano la COPPA e la FERPA. Nessuna delle due leggi vieta l'IA. Entrambe stabiliscono chi può raccogliere i dati degli studenti, per quale scopo e chi ne resta responsabile. Questa è una panoramica generale, non una consulenza legale: l'ultima parola spetta al consulente legale o al responsabile della privacy del tuo distretto scolastico.

COPPA: chi può dare il consenso per i bambini sotto i 13 anni

Il Children's Online Privacy Protection Act (la legge statunitense sulla tutela della privacy online dei minori) si applica ai servizi online che raccolgono dati personali da bambini sotto i 13 anni. Le FAQ sulla COPPA della FTC (sezione N, "COPPA and Schools") affermano che:

• Una scuola può agire per conto dei genitori e dare il consenso a un programma online usato esclusivamente a beneficio dei propri studenti.
• Quel consenso copre solo le informazioni raccolte "per l'uso e a beneficio della scuola, e per nessun altro scopo commerciale".
• Se il fornitore usa i dati degli studenti per propri scopi commerciali, come la pubblicità comportamentale, la scuola non può dare il consenso e il fornitore deve ottenerlo direttamente dai genitori.

Le modifiche della FTC alla COPPA Rule sono entrate in vigore il 23 giugno 2025, con la maggior parte degli obblighi da rispettare entro il 22 aprile 2026 (Federal Register).

FERPA: condividere i fascicoli degli studenti con un fornitore

Il Family Educational Rights and Privacy Act (la legge statunitense sui diritti educativi e la privacy delle famiglie) tutela le informazioni che permettono di identificare una persona contenute nei fascicoli scolastici. Un fornitore può ricevere quelle informazioni senza il consenso dei singoli genitori grazie all'eccezione del "school official" (34 CFR 99.31(a)(1)) quando svolge un servizio che altrimenti farebbe il personale, resta sotto il controllo diretto della scuola per quei dati e li usa solo per lo scopo autorizzato. Lo Student Privacy Policy Office del Dipartimento dell'Istruzione statunitense pubblica indicazioni sui servizi educativi online.

Se un insegnante incolla lavori identificabili degli studenti in un chatbot per uso personale che non ha alcun accordo con la scuola, si esce da queste tutele. Tieni i dati identificabili fuori dagli strumenti che il distretto non ha approvato.

Le domande da fare a ogni fornitore di IA

La FTC suggerisce alle scuole di fare queste domande ai gestori prima di dare il consenso:

1. Quali dati personali raccogliete dagli studenti?
2. Come li usate, e li condividete?
3. Li usate per qualcosa che non riguarda la scuola, come la pubblicità o la creazione di profili commerciali?
4. La scuola può consultare e cancellare i dati degli studenti?
5. Quali misure di sicurezza li proteggono?
6. Per quanto tempo li conservate?

Aggiungi due domande specifiche sull'IA: Addestrate modelli di IA sui dati degli studenti? e Gli insegnanti possono vedere cosa hanno chiesto gli studenti e cosa ha risposto l'IA?

Una lista di controllo pratica

• I termini del fornitore consentono l'uso all'età dei tuoi studenti.
• È in vigore un accordo firmato sul trattamento dei dati o l'accordo sulla privacy dei dati degli studenti previsto dal tuo Stato.
• I dati sono usati solo per lo scopo didattico della scuola: niente pubblicità, niente vendita, niente addestramento sui dati degli studenti.
• Gli studenti non hanno bisogno di un indirizzo email personale.
• Gli insegnanti possono vedere le conversazioni degli studenti.
• I genitori sono stati informati su quale strumento viene usato e perché.

Come lo gestisce Askie for Schools

L'informativa sulla privacy di Askie for Schools afferma che la scuola è il titolare del trattamento e Askie il responsabile del trattamento, che Askie opera come "school official" in base all'eccezione prevista dalla FERPA e si basa sul consenso della scuola, come consentito dalla COPPA per i servizi didattici autorizzati dalla scuola, e che Askie non vende i dati degli studenti, non mostra pubblicità agli studenti e non usa i loro dati per addestrare modelli di IA. I dati delle scuole si trovano in un database separato da quello del prodotto per le famiglie, e un accordo sul trattamento dei dati è disponibile su richiesta.

Per saperne di più, leggi IA conforme alla COPPA: cosa cercare e Come usare l'IA in sicurezza a scuola.