Introduction : la rentrée, ce grand formulaire
Chaque début septembre, des millions de familles françaises signent en trois jours plus de documents qu'elles n'en signent le reste de l'année. Fiche de renseignements, autorisation de sortie, droit à l'image, adhésion à l'espace numérique de travail, inscription à la cantine, à l'étude, au transport scolaire, à l'association de parents. Le tout griffonné dans un couloir, entre deux réunions, avec un stylo emprunté.
Nous consacrons beaucoup d'articles à discipliner nos téléphones et à limiter les traces que nous laissons volontairement. Mais il existe une catégorie de données que nous produisons pour quelqu'un d'autre, sans jamais pouvoir les reprendre : celles de nos enfants. Un élève entré en maternelle en 2026 sortira du lycée en 2039 avec un dossier numérique constitué d'appréciations, de photographies, d'horaires de passage à la cantine, de résultats d'évaluations nationales, de connexions à des plateformes hébergées on ne sait toujours pas très bien où.
Ce guide s'adresse aux parents qui ne veulent ni faire de leur enfant un paria administratif, ni signer aveuglément tout ce qu'on leur tend. Il détaille ce que l'école peut légalement exiger, ce qui relève du simple confort de l'établissement, et où se situe la frontière — souvent floue, parfois franchement ignorée.
Ce que l'école collecte réellement
Les données obligatoires
L'Éducation nationale gère des traitements de données massifs, encadrés par des arrêtés publiés au Journal officiel. Les principaux :
- ONDE (Outil numérique pour la direction d'école), pour le premier degré : identité, date et lieu de naissance, adresse, responsables légaux, INE (identifiant national élève).
- SIECLE, son équivalent pour le second degré, qui alimente les bulletins, l'absentéisme, les bourses.
- Livret scolaire unique (LSU), qui conserve les acquis du CP à la troisième.
- Évaluations nationales (CP, CE1, sixième, quatrième), dont les résultats individuels remontent à la DEPP, la direction statistique du ministère.
Ces traitements reposent sur une mission d'intérêt public : vous ne pouvez pas vous y opposer, et il n'y a pas grand-chose d'illégitime là-dedans. Un système éducatif a besoin de savoir qui est scolarisé où.
L'INE, en revanche, mérite attention : ce numéro suit l'élève de la maternelle à l'enseignement supérieur et sert de clé de rapprochement entre bases de données, y compris Parcoursup. C'est l'un des rares identifiants nationaux qui traverse deux décennies de la vie d'une personne.
Les données facultatives que l'on croit obligatoires
C'est ici que se joue la vraie partie. Sur la fiche de renseignements type distribuée à la rentrée, un nombre significatif de cases ne sont pas obligatoires :
| Information demandée | Statut réel |
|---|---|
| Profession des parents | Facultative (recueillie à des fins statistiques) |
| Numéro de sécurité sociale | Sans objet dans la plupart des cas |
| Adresse e-mail personnelle | Facultative si un autre canal existe |
| Photographie de l'élève pour trombinoscope interne | Soumise au consentement |
| Autorisation de diffusion d'images | Consentement libre, révocable |
| Renseignements médicaux hors PAI | Facultatifs |
La CNIL rappelle régulièrement que la collecte doit être adéquate, pertinente et limitée (principe de minimisation, article 5 du RGPD). Une case laissée vide n'est pas une faute. Personne n'a jamais été convoqué pour n'avoir pas indiqué son métier.
Astuce de terrain : plutôt que de barrer rageusement une case, écrivez « non communiqué ». L'effet administratif est identique, l'effet relationnel est nettement meilleur.
Le droit à l'image : la case la plus mal comprise de France
Ce que dit vraiment le droit
L'image d'un mineur est protégée par l'article 9 du Code civil et, depuis 2018, par le RGPD. La diffusion d'une photographie identifiable exige l'autorisation des deux titulaires de l'autorité parentale. Une autorisation donnée en septembre pour « toute l'année scolaire, tous supports » est juridiquement fragile : le consentement doit être spécifique, éclairé, et révocable à tout moment.
En pratique, la plupart des formulaires d'établissement mélangent trois usages très différents :
- Usage pédagogique interne : affichage dans la classe, cahier de vie, exposition de fin d'année devant les familles. Risque faible.
- Publication sur le site de l'établissement ou l'ENT : accessible parfois publiquement, indexable par les moteurs de recherche. Risque moyen à élevé.
- Réseaux sociaux de l'école, presse locale, plaquette de communication : diffusion incontrôlable et permanente. Risque élevé.
Vous pouvez parfaitement accepter le premier et refuser les deux autres. C'est même exactement ce que le RGPD prévoit : un consentement par finalité. Si le formulaire ne propose qu'une case unique « oui / non », rien ne vous empêche d'ajouter une mention manuscrite : « Accord pour un usage interne à la classe uniquement, refus de toute publication en ligne ou sur réseaux sociaux. »
Le cas des photos de classe
Le photographe scolaire est un prestataire privé. Il est responsable de traitement pour les données qu'il collecte, et il doit disposer d'une base légale pour conserver les visages, les noms et les commandes. Deux questions valent la peine d'être posées au directeur ou à la coopérative :
- Combien de temps le prestataire conserve-t-il les fichiers ?
- Les photos individuelles sont-elles hébergées sur un portail en ligne accessible par mot de passe partagé ?
Ce second point est le plus problématique : des dizaines de milliers de portraits d'enfants identifiés, sur un portail de commande protégé par un code distribué à toute une école, cela constitue une base de données remarquablement mal gardée.
Pour les familles qui souhaitent garder une trace des années scolaires sans la confier à un prestataire, un simple album photo papier reste imbattable : rien ne fuite, rien n'est indexé, rien ne se retrouve dans un jeu d'entraînement d'intelligence artificielle.
L'ENT, Pronote et compagnie : la surveillance ordinaire
Ce que l'espace numérique de travail enregistre
Les ENT (Toutatice, Mon Bureau Numérique, ENT77, Skolengo…) et les logiciels de vie scolaire de type Pronote ou EcoleDirecte conservent bien plus que les notes :
- horodatage de chaque connexion, parent comme élève ;
- consultation ou non des documents (le fameux « lu / non lu ») ;
- messagerie interne entre familles et enseignants ;
- absences, retards, sanctions, passages à l'infirmerie parfois ;
- travail rendu, dates de dépôt, versions successives.
Ces plateformes sont sous la responsabilité de la collectivité (région, département, commune) et de l'établissement. Vous disposez donc du droit d'accès de l'article 15 du RGPD : vous pouvez demander la copie des données concernant votre enfant, y compris les journaux de connexion. Adressez la demande au chef d'établissement, avec copie au délégué à la protection des données (DPO) de l'académie — chaque rectorat en désigne un, et son adresse figure sur le site académique.
Le point aveugle : les outils « pratiques » non validés
Le vrai problème n'est presque jamais l'ENT officiel. Ce sont les outils périphériques adoptés par un enseignant de bonne foi : un service de visioconférence gratuit, une application de quiz américaine, un groupe créé sur une messagerie grand public, un espace de dépôt de fichiers personnel.
La CNIL et le ministère ont rappelé à plusieurs reprises, notamment dans les recommandations sur les « outils collaboratifs » diffusées aux académies, que les suites gratuites destinées au grand public ne sont pas conformes pour un usage scolaire, faute de maîtrise des transferts de données. La réalité du terrain est nettement plus souple que la doctrine.
Vous pouvez, poliment, demander à l'enseignant sous quel outil les données de votre enfant transitent, et proposer une alternative (dépôt sur l'ENT, travail rendu sur papier). Dans la grande majorité des cas, la demande est acceptée sans drame.
Cantine, portail, casier : la biométrie s'installe
La restauration scolaire est devenue un terrain d'expérimentation discret. Badge sans contact, reconnaissance du contour de la main, parfois reconnaissance faciale « pour fluidifier le passage ».
La position de la CNIL est constante et connue : la biométrie dans les écoles est disproportionnée. En 2019, le tribunal administratif de Marseille a annulé la délibération de la région Provence-Alpes-Côte d'Azur qui autorisait un dispositif de reconnaissance faciale à l'entrée de deux lycées, estimant que le consentement des élèves ne pouvait être libre dans un rapport d'autorité, et que le but pouvait être atteint par des moyens moins intrusifs. Cette décision reste la référence.
Concrètement : un badge classique ou un code suffit toujours. Si un dispositif biométrique est proposé, il doit être facultatif et une alternative équivalente doit exister. Demandez-la par écrit ; elle existe presque toujours dans le contrat du prestataire, simplement personne ne la réclame.
Protéger votre propre identité de parent
L'école n'expose pas seulement l'enfant. Elle vous expose, vous.
Les groupes de parents
Le groupe de classe créé sur une messagerie grand public est la première fuite. En rejoignant un groupe de trente parents, vous livrez votre numéro de téléphone personnel à trente inconnus, dont certains l'enregistreront dans un carnet d'adresses synchronisé avec les serveurs d'une plateforme publicitaire. Ce numéro est très souvent le même que celui associé à vos comptes bancaires, à votre identité administrative, à vos livraisons.
Trois parades, par ordre de robustesse :
- Utiliser une messagerie qui masque le numéro derrière un pseudonyme (Signal permet désormais de communiquer par nom d'utilisateur sans dévoiler son numéro ; Element/Matrix ne demande aucun numéro).
- Réserver une seconde ligne — une carte prépayée ou un second numéro dans un smartphone double SIM — pour tout ce qui relève de la vie collective : école, club de sport, association, covoiturage.
- Pour les échanges ponctuels et sensibles (signaler quelque chose à un autre parent sans engager de conversation), un SMS anonyme évite d'ouvrir un canal permanent vers votre ligne principale.
Les conflits scolaires et le besoin de discrétion
Signaler un problème — harcèlement entre élèves, comportement d'un adulte, dysfonctionnement dans une cantine — met un parent dans une position délicate : il devra recroiser tout le monde à la sortie pendant des années.
Quelques repères :
- Un signalement adressé au directeur académique des services de l'Éducation nationale (DASEN) ou au rectorat n'a pas à être transmis nominativement à l'établissement ; demandez-le explicitement dans votre courrier.
- Le 3018 (harcèlement scolaire et cyberharcèlement) et le 119 (enfance en danger) acceptent les appels anonymes.
- Un courrier recommandé rédigé sobrement, factuel, daté, vaut mieux que dix messages sur un groupe. Gardez copie : un scanner portable compact ou un simple dossier numérique daté suffit à constituer un historique solide.
Le réflexe utile : dans une communauté scolaire, l'anonymat total est illusoire, mais la traçabilité maîtrisée est atteignable. On ne cherche pas à disparaître, on cherche à décider soi-même de ce qui est attribuable et à qui.
Les écrans à la maison : cohérence plutôt que surveillance
L'école numérise, la maison suit. Beaucoup de familles réagissent en installant des outils de contrôle parental très intrusifs, qui enregistrent la géolocalisation permanente, lisent les messages, capturent les écrans. Le paradoxe est complet : on protège l'enfant des collectes commerciales en confiant sa vie entière à un éditeur d'application.
Les recommandations de la commission Écrans remise en 2024, comme les repères de Santé publique France, insistent moins sur la surveillance que sur le cadre : horaires, lieux, usages partagés. Quelques choix matériels y contribuent davantage qu'un logiciel espion :
- une minuterie de prise électrique pour la box Wi-Fi, qui coupe l'accès la nuit sans qu'aucune donnée ne soit collectée ;
- un réveil matin classique dans la chambre, qui supprime l'argument du téléphone posé sur la table de nuit ;
- un cache webcam adhésif sur l'ordinateur familial, à trois euros, qui règle définitivement une inquiétude diffuse ;
- des livres sur l'éducation au numérique, à lire soi-même avant d'en parler à un adolescent qui en sait souvent plus que vous.
Le point commun de ces solutions : elles ne créent aucune donnée nouvelle. Une règle vaut mieux qu'un mouchard.
Récapitulatif : les six gestes de rentrée
- Relire la fiche de renseignements et laisser vides les cases facultatives (profession, e-mail secondaire, informations médicales hors projet d'accueil individualisé).
- Dissocier les autorisations d'image : oui à l'usage interne, non à la publication en ligne et aux réseaux sociaux, mention manuscrite si le formulaire ne le prévoit pas.
- Interroger l'établissement sur les outils numériques utilisés et sur la conservation des photos scolaires.
- Refuser tout dispositif biométrique et demander l'alternative par badge ou code.
- Cloisonner votre numéro : ligne dédiée à la vie collective, pseudonyme dans les messageries, SMS anonyme pour les échanges ponctuels.
- Exercer une demande d'accès une fois, par curiosité, auprès du DPO de l'académie : c'est gratuit, cela prend dix minutes, et cela vous apprendra beaucoup sur ce qui est réellement stocké.
Conclusion : treize ans, c'est long
Un dossier scolaire n'est pas un fichier de plus. C'est la première archive continue d'une personne, constituée pendant qu'elle est mineure, alimentée par des adultes, et rarement effacée à temps. Les traitements ONDE et SIECLE prévoient des durées de conservation, mais la réalité des sauvegardes, des exports, des portails de prestataires et des sites d'établissement oubliés en ligne est infiniment plus poreuse.
Vous n'obtiendrez pas une scolarité sans données. Vous pouvez obtenir une scolarité où chaque donnée a été discutée plutôt que subie — et transmettre, au passage, le seul réflexe qui comptera vraiment pour votre enfant en 2039 : demander pourquoi, avant de signer.
Pour aller plus loin : les fiches « Éducation » de la CNIL, le portail Éduscol sur la protection des données à l'école, et les recommandations de la Défenseure des droits sur les droits de l'enfant dans l'environnement numérique.
