Réponse publiée le 7 mai 2019

La protection de la vie privée et des données personnelles des citoyens est une priorité constante et entière des autorités publiques. Il s'agit de garantir le respect d'une liberté fondamentale inscrite dans les valeurs de notre démocratie et, s'agissant tout particulièrement de publics sensibles comme les élèves d'établissements scolaires, la vigilance est un impératif absolu. Les autorités publiques sont pleinement conscientes des enjeux et risques relatifs aux traitements des données personnelles des élèves et ont missionné fin 2017 un travail d'inspection au sein de l'éducation nationale. Ce rapport des inspections générales (rapport « données numériques à caractère personnel au sein de l‘éducation nationale » du 1er semestre 2018) fournit un état des lieux de la question au sein des établissements scolaires ainsi que les voies de progrès nécessaires pour sécuriser le traitement des données scolaires en France. Le rapport préconise de nombreuses pistes d'actions, entre autres : l'établissement d'une cartographie détaillée de l'ensemble des flux de données scolaires circulant dans l'éducation nationale, dans les collectivités territoriales et les entreprises privées ; la révision des contrats passés entre les établissements scolaires et les éditeurs de logiciels de vie scolaire, afin que les données soient stockées sous forme cryptée ; la certification de sécurité de l'agence nationale de la sécurité des systèmes d'information (ANSSI) pour tous les contractants hébergeant des données scolaires à caractère personnel. Ces préconisations sont à l'examen du Gouvernement, qui prendra ses responsabilités et ses décisions dans les meilleurs délais.