Vie privée et usage responsable

Utiliser l’IA en toute sécurité à l’école

AI-School aide les établissements scolaires à utiliser l’IA de manière responsable en leur donnant la maîtrise des accès, de la supervision et du traitement des données. Nous avons conclu des accords avec les fournisseurs de modèles d’IA concernant le traitement des données à caractère personnel. Les conversations au sein de l’environnement scolaire sont ainsi elles aussi encadrées avec soin.

Questions fréquentesPose ta question

La direction de l’établissement peut également décider de la manière dont AI-School traite les données à caractère personnel dans les conversations : elles peuvent être transmises, masquées, remplacées ou bloquées. Les données du compte ne sont pas transmises au fournisseur d’IA. En revanche, les données saisies par les utilisateurs peuvent l’être. Ne saisis donc que les informations nécessaires et respecte les consignes de ton établissement pour les enregistrements audio.

Découvre le fonctionnement dans la vidéo. Tu trouveras ci-dessous plus d’informations sur les mesures et les accords.

Télécharger les explications au format PDF

Tu préfères prendre le temps de lire ? Ce PDF récapitule clairement les bonnes pratiques pour utiliser AI-School en toute sécurité.

Ce PDF est en néerlandais.

Utilisation sécurisée à l’école

Un environnement d’apprentissage sûr

AI-School est spécialement conçu pour les établissements scolaires et permet de se connecter via l’environnement numérique de l’établissement.

Accompagnement et suivi

Les élèves sont accompagnés et suivis lorsqu’ils utilisent l’application.

Protection des données personnelles

AI-School met en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles.

Possibilité de travailler de manière anonyme

Il est également possible d’utiliser l’application avec des comptes anonymes, sans données personnelles.

Vie privée et traitement des données

Règlement général sur la protection des données (RGPD)

Qu’est-ce que le RGPD ?

Les établissements scolaires collectent et utilisent de nombreuses données personnelles sur leurs élèves. Le RGPD vous oblige à utiliser ces données avec soin et à protéger la vie privée des élèves.

Comment AI-School aide-t-il à respecter le RGPD ?

AI-School s’appuie sur un contrat de sous-traitance, des rôles, des durées de conservation et des mesures techniques de protection de la vie privée. En tant que responsable du traitement, l’établissement reste responsable de sa propre configuration et de son utilisation.

Quel contrat de sous-traitance ?

AI-School utilise le modèle de contrat de Privacyconvenant Onderwijs comme base de son contrat de sous-traitance.

Privacyconvenant Onderwijs

Que deviennent les conversations envoyées ?

Le modèle d’IA choisi reçoit le contenu de la requête, le contexte pertinent de la conversation et, le cas échéant, les documents sélectionnés ou les résultats d’outils afin de générer une réponse. Ce contenu lui est transmis sans être associé au compte AI-School.

Données de compte et d’administration

AI-School traite notamment le nom, l’adresse e-mail et le numéro d’élève pour la gestion des comptes et l’administration. Ces données ne sont pas automatiquement ajoutées aux requêtes envoyées à un modèle d’IA.

Des données personnelles dans une conversation ou un enregistrement ?

Si un utilisateur saisit lui-même des données personnelles dans une requête, un document ou une commande destinée à un outil, le fournisseur du modèle choisi peut traiter ces données. Évitez donc de saisir des données personnelles qui ne sont pas nécessaires. Lorsque c’est possible, l’administrateur peut activer la protection PII. AI-School ne peut pas supprimer automatiquement les données personnelles des fichiers audio ; pour les enregistrements, suivez les règles de votre établissement.

Délégué à la protection des données

Grip IT Consultancy

Patrick Lankhaar, FG0016243. Pour toute question relative à la vie privée, tu peux contacter directement le délégué à la protection des données.

privacy@ai-school.info +31 10 310 7997Numéro d’immatriculation à la Chambre de commerce néerlandaise : 68836066

Supervision et accompagnement

Supervision et filtres de contenu

Historique des conversations

Selon les rôles et les autorisations configurés, les enseignants habilités peuvent consulter l’historique des conversations pour accompagner les élèves et suivre leur utilisation.

Suivi en direct pendant le cours

Les enseignants peuvent lancer un cours et suivre les élèves pendant celui-ci.

Filtres de contenu

AI-School et les fournisseurs de modèles appliquent des mesures de sécurité et des filtres de contenu pour limiter les réponses indésirables ou à risque. Ces filtres réduisent les risques, mais ne peuvent pas empêcher toutes les réponses indésirables.

Accès sécurisé

Connexion avec ton compte scolaire

Nous connectons AI-School à Microsoft ou Google pour te permettre de te connecter en toute sécurité avec ton compte scolaire. L’établissement doit autoriser l’utilisation de notre application Microsoft ou peut soumettre sa propre application Microsoft pour établir la connexion.

La connexion vérifie que l’adresse e-mail est autorisée dans l’application AI-School. Nous évitons ainsi que des adresses e-mail non autorisées puissent accéder à l’environnement scolaire.

Accords et documents

Abonnement AI-School

Consulte nos conditions générales d’abonnement à AI-School, nos conditions de service et notre politique de confidentialité. Ces documents font partie intégrante du contrat avec AI-School. Nous concluons également un accord de traitement des données avec la direction de l’établissement.

Conditions générales d’abonnement Conditions de service Politique de confidentialité

En coulisses

Que se passe-t-il lorsque je pose une question dans le chat ?

1
Récupérer la question
Lorsqu’une nouvelle question est posée, les questions et les réponses précédentes de la conversation sont d’abord récupérées dans notre base de données.
2
Envoi chiffré
L’historique de la conversation et la nouvelle question sont chiffrés puis envoyés à un modèle de langage via une API.
3
Afficher la réponse
Le modèle de langage génère une réponse. AI-School la reçoit et l’affiche dans la fenêtre de conversation.

À qui ces données sont-elles envoyées ?

AI-School propose différents modèles de langage, comme GPT, Claude et Gemini. Les informations sont envoyées au fournisseur de l’API du modèle choisi. Dans la plupart des cas, il s’agit d’OpenAI ou de Google.

Que fait le modèle de langage ?

Le modèle de langage traite les informations et génère une réponse. Ces modèles sont complexes et AI-School n’a aucune influence sur leur fonctionnement ni sur leurs résultats.

Et si j’active le mode image ?

Le mode image génère une image à partir d’une description. Dans ce mode, nous ne récupérons pas l’historique de la conversation et envoyons directement la question au modèle de génération d’images via une API.

Qu’est-ce qu’OpenAI ?

OpenAI est l’entreprise à l’origine de ChatGPT. Grâce à des API, AI-School utilise des modèles de langage et d’image pour générer des réponses et des images dans l’environnement propre à chaque établissement.

Quelles données le fournisseur du modèle reçoit-il ?

Le fournisseur reçoit le contenu de la requête et le contexte nécessaire, mais pas automatiquement le nom, l’adresse e-mail, le numéro d’élève ou le lien avec le compte. En revanche, les données personnelles qu’un utilisateur saisit lui-même peuvent être traitées par ce fournisseur.

Les données envoyées au modèle servent-elles à l’entraîner ?

AI-School n’autorise pas l’utilisation des données envoyées via l’API pour entraîner les modèles. Dans le cadre des services API professionnels habituels, les fournisseurs n’utilisent pas ces données pour l’entraînement sans autorisation explicite. Les durées de conservation technique varient selon le fournisseur, le modèle et la fonctionnalité ; elles peuvent inclure une conservation temporaire destinée à détecter les utilisations abusives.

L’IA en classe

Questions fréquentes

Les enfants peuvent-ils utiliser l’IA ?

Un établissement doit encadrer l’utilisation de l’IA de manière adaptée, conformément à la législation en vigueur et à ses propres règles. AI-School propose des outils d’administration et de supervision, des accords de traitement des données et des mesures techniques de protection de la vie privée.

Qu’en est-il du règlement européen sur l’IA ?

Le règlement européen sur l’IA définit des règles pour les systèmes d’IA en fonction de leur niveau de risque. AI-School suit ces évolutions et conçoit son environnement pour permettre une utilisation sûre, transparente et sous contrôle humain.

Pourquoi ne pas utiliser un abonnement ChatGPT individuel ?

Les comptes personnels ne font pas partie de l’environnement sécurisé de l’établissement. Avec AI-School, les établissements peuvent gérer les comptes, superviser l’utilisation et éviter d’avoir besoin des données des élèves pour créer des comptes externes.

Pourquoi la supervision est-elle nécessaire ?

Sans supervision, les élèves risquent de mal utiliser les outils d’IA. AI-School permet de consulter l’historique des conversations et d’avoir une vue d’ensemble en direct pendant les cours, afin d’accompagner les élèves comme il se doit.

Connexions et sous-traitants ultérieurs

Liste des sous-traitants ultérieurs

AI-School fait appel à des sous-traitants ultérieurs pour l’hébergement, la connexion et les modèles d’IA. Tu trouveras ci-dessous l’usage de chaque prestataire. Les emplacements indiqués sont basés sur l’annexe relative aux sous-traitants d’Edu-V du 6 juillet 2026.

OpenAI

Nous utilisons OpenAI pour les modèles GPT. OpenAI traite les données saisies, les requêtes et l’historique des conversations afin de générer des réponses. Le traitement a lieu en Irlande et aux États-Unis. Un accord de traitement des données a été conclu avec OpenAI.

Google Cloud

Nous utilisons Google Cloud pour héberger l’environnement virtuel d’AI-School. Google Cloud traite les noms, les numéros d’élève, les adresses e-mail et l’historique des conversations. Le stockage et le traitement ont lieu aux Pays-Bas et en Belgique.

Google Identity Toolkit

Nous utilisons Google Identity Toolkit pour l’authentification des utilisateurs. À cette occasion, l’adresse e-mail, l’adresse IP, le user-agent et l’identifiant utilisateur sont traités. Le stockage et le traitement ont lieu aux Pays-Bas et en Belgique.

Google Gemini

Nous utilisons Google Gemini comme modèle d’IA. Les utilisateurs peuvent lui poser des questions, générer des textes et analyser des données. Gemini traite les données saisies, les requêtes et l’historique des conversations. Le stockage a lieu aux Pays-Bas et en Belgique ; les requêtes peuvent être traitées aux Pays-Bas, en Belgique et aux États-Unis.

Anthropic

Nous utilisons Anthropic pour les modèles Claude. Anthropic traite les données saisies, les requêtes et l’historique des conversations afin de générer des réponses. Le traitement a lieu aux États-Unis. Un Data Processing Addendum a été conclu avec Anthropic. Les transferts hors de l’Espace économique européen sont encadrés par des clauses contractuelles types.

Mistral AI

Nous utilisons Mistral AI pour les modèles Mistral. Mistral AI traite les données saisies, les requêtes et l’historique des conversations afin de générer des réponses. Le traitement a lieu en France.

Mesures de sécurité

Comment sécurisez-vous vos systèmes ?

Nous combinons la sécurité de l’infrastructure, la gestion des rôles, les droits d’accès aux environnements et des contrôles techniques afin que seules les personnes disposant des autorisations nécessaires puissent accéder aux données.

Sécurité du cloud

Nous utilisons Google Cloud Platform et Firebase pour le stockage et les services backend. Google Cloud applique différentes normes et certifications, notamment ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, SOC 1, SOC 2, SOC 3 et le RGPD.

Empêcher les accès non autorisés

Les utilisateurs se connectent via Microsoft ou Google. Ils se voient attribuer un rôle — élève, membre du personnel, enseignant, administrateur ou superadministrateur — et n’accèdent qu’à l’environnement qui leur est destiné.

Security Rules et App Check

Les Firestore Security Rules appliquent les rôles et les droits d’accès propres à chaque environnement. Firebase App Check contribue à protéger les ressources backend en vérifiant que les requêtes proviennent d’applications front-end autorisées.

En savoir plus sur la sécurité

Évaluations et contrôles

Ces évaluations décrivent la situation dans leur propre périmètre et période d’évaluation. Elles ne constituent pas une certification générale d’AI-School.

EIVD

Évaluateur: Grip IT Consultancy
Date: 8 septembre 2026
Périmètre: Risques liés à la collecte de données dans AI-School : quelles données sont disponibles, qui y a accès et comment elles sont fournies et récupérées.

Pour le traitement des données examiné, le risque moyen pour la vie privée a été jugé faible et aucun risque résiduel élevé n’a été identifié. Les établissements scolaires peuvent demander le rapport.

Analyse de vulnérabilité

Évaluateur: Grip IT Consultancy
Date: 16 avril au 16 juin 2025
Périmètre: Évaluation à distance, partiellement automatisée de ai-school-pro.web.app.

Le score global était de 8 (risque faible), avec quelques points d’attention et recommandations. Cela ne garantit pas l’absence de vulnérabilités.

Analyse des risques de sécurité de l’information

Évaluateur: Grip IT Consultancy
Date: 19 juin 2025
Périmètre: Menaces, mesures de sécurité existantes et risques résiduels d’AI-School.

L’analyse identifie, entre autres, le risque qu’un utilisateur inclue des données personnelles dans une requête. Les conclusions concernent les mesures évaluées.

Encore des questions sur la confidentialité ?

Écris ou appelle directement notre délégué à la protection des données chez Grip IT.

privacy@ai-school.info +31 10 310 7997