Enseignants et écoles : anonymiser les dossiers d'élèves

Claire Exemple enseigne l'histoire en classe de troisième. Son établissement vient de lui demander d'envoyer les copies du dernier trimestre à un correcteur extérieur. Elle se demande quoi masquer, et pourquoi les données des enfants demandent plus de précautions que la plupart des autres dossiers. Ce guide explique ce que protège la loi, et comment préparer un bulletin, une liste de classe ou une copie d'examen avant qu'elle ne quitte l'établissement.

Les écoles produisent chaque semaine des documents sur les enfants. Bulletins, listes de classe, mains courantes et copies d'examen portent des noms, des dates de naissance et parfois des informations de santé. Chacun de ces documents peut finir chez un inspecteur, un autre établissement, un correcteur ou un chercheur. La question n'est pas de savoir s'il faut les partager. C'est de savoir combien de l'identité d'un enfant laisser visible en le faisant.

Pourquoi les données d'un enfant demandent-elles une protection renforcée ?

Le considérant 38 du RGPD, le règlement européen sur la protection des données, indique que les enfants méritent une protection spécifique car ils sont moins conscients des risques et de leurs propres droits. Ce considérant éclaire la raison d'être de l'article 8 du RGPD, sur le consentement des enfants. En tant que règlement européen, le RGPD s'applique directement et de la même façon dans chaque État membre : une école française, allemande ou irlandaise part donc de la même règle.

En pratique, cela veut dire partager moins, pas plus. Un enfant de dix ans ne peut pas s'opposer à un transfert de données comme le ferait un adulte salarié. La responsabilité revient donc aux adultes qui gèrent le dossier : masquer les noms et les détails avant qu'un document ne quitte l'établissement, pas après une plainte.

Que demande la France ? Les recommandations de la CNIL et l'INE

En France, la CNIL, l'autorité de protection des données, publie des recommandations pour les établissements scolaires et périscolaires. Elle traite des cas concrets : ce qu'une école peut demander à l'inscription, le consentement avant qu'une cantine ne scanne la main d'un enfant, les limites de la vidéosurveillance, et les règles de télésurveillance pendant un examen en ligne. Chaque cas renvoie à la même obligation : ne collecter que ce qu'exige réellement la tâche.

Les élèves français portent aussi un INE, l'identifiant national élève. Une délibération officielle de juin 2023 décrit l'INE comme un code d'année scolaire suivi d'un numéro d'ordre sans signification, conçu pour suivre le parcours d'un élève sans exposer ses données personnelles. Traitez l'INE comme un nom : masquez-le avant d'envoyer un document hors de l'établissement.

Que demandent les États-Unis ? La désidentification FERPA

Aux États-Unis, la loi FERPA (Family Educational Rights and Privacy Act) permet à un établissement de communiquer un dossier scolaire sans consentement une fois qu'il est désidentifié. Selon le texte 34 CFR 99.31(b), l'établissement doit raisonnablement s'assurer que l'identité de l'élève reste impossible à déduire, même en croisant d'autres informations déjà connues du destinataire. Ce dernier point compte : une petite liste de classe peut suffire à identifier quelqu'un par sa seule note ou sa place.

Que demandent l'Allemagne et le Royaume-Uni ?

En Allemagne, les règles relèvent des Länder. Les recommandations de l'autorité de protection des données de Saxe autorisent un relevé de notes sans aucun nom, puisque personne n'y est identifiable. Transmettre des détails à l'inspection académique est permis, mais la même recommandation conseille d'anonymiser le dossier avant qu'il ne quitte l'établissement, chaque fois que possible.

Au Royaume-Uni, l'ICO, l'autorité de protection des données britannique, explique qu'il existe deux façons de demander le dossier d'un élève. La première est une demande de données personnelles, au titre de la protection des données. La seconde est une demande du dossier scolaire officiel, régie par des règles distinctes. Dans les deux cas, l'établissement doit déjà savoir ce que contient un dossier et qui y est nommé. Rien de tout cela ne bloque la vie scolaire normale. Cela demande simplement de réfléchir avant qu'un document ne sorte.

Copies d'examen pour correction externe : que faut-il retirer ?

Un correcteur externe a souvent besoin de vraies copies, pas de résumés. Le réflexe évident est de retirer la page de garde portant le nom de l'élève. Cela ne suffit pas à soi seul. Une écriture manuscrite identifie presque aussi bien qu'un nom, tout comme un nom réécrit dans la copie, en marge, ou sur un schéma.

1. 1Remplacez le nom par un numéro de candidat avant de scanner ou de copier.
2. 2Vérifiez chaque page à la recherche d'un nom répété, pas seulement la page de garde.
3. 3Regardez les marges, les schémas et le dos de la dernière page.
4. 4Gardez la liste noms-numéros à part, loin de la copie envoyée au correcteur.
5. 5Faites vérifier un échantillon par une deuxième personne avant d'envoyer le lot.

Document par document : que faut-il masquer ?

ONYRI Sanitize est un outil qui tourne dans le navigateur, pensé pour ce type de document. Il masque les noms, les dates de naissance et les adresses d'un bulletin ou d'un courrier avant l'envoi, et une règle personnalisée peut repérer un format de numéro d'élève comme l'INE. Sa limite : sur une copie d'examen scannée, la reconnaissance de texte sur l'appareil ne lit pas l'écriture manuscrite. Couvrez donc un nom manuscrit avant de scanner la page.

Rien de tout cela ne doit ralentir l'établissement. Décidez ce qu'un document doit contenir avant de l'envoyer, pas après. Masquez d'abord les éléments qui identifient l'enfant, gardez la clé sur une liste séparée, et vérifiez un échantillon avant d'envoyer le lot complet.