Protéger les données dans un prompt

Aller àMéthodeContraintesErreurs à éviterPeut / ne peut pas

Imprimer la fiche (A4)

Définition et objectifs

Définition : une donnée personnelle est toute information qui permet d’identifier une personne, directement ou par recoupement. Objectif : obtenir l’aide de l’IA sans qu’aucune information sur un élève, un collègue ou l’établissement ne quitte l’établissement.

Méthode

1. 1

   Étape 1 : Reconnaître une donnée personnelle

   Ce n'est pas seulement le nom : adresse, identifiant, téléphone, courriel, photo, note, appréciation, santé, situation familiale. Plusieurs éléments réunis peuvent identifier un élève.

   Exemple « Une élève de 1ère SAPAT, d'une petite commune, qui a un PAP : même sans nom, on la reconnaît. »

2. 2

   Étape 2 : Transformer en situation type

   Remplacer la personne par un profil général, sans détail qui permette de la reconnaître. Se demander : un collègue saurait-il de qui il s'agit ?

   Exemple « Un élève dont les résultats sont fragiles et qui manque de confiance en lui. »

3. 3

   Étape 3 : Régler l'outil

   Préférer un outil validé par l'établissement, ou un outil libre. Si un compte est nécessaire : historique désactivé, réutilisation des données désactivée.

   Exemple « Réglages de confidentialité vérifiés avant le premier prompt. »

4. 4

   Étape 4 : Informer

   Informer le chef d'établissement de votre usage ; en cas de doute sur un outil ou une donnée, demander au référent numérique. Les élèves et familles sont informés si des données qui les concernent sont utilisées.

   Exemple « Un outil non validé et des données d'élèves : s'abstenir. »

Contraintes et précautions

• Même en compte « classe », ne pas saisir d’éléments qui, réunis, identifient un élève (établissement, classe, genre, courriel).
• Aucun document interne ou confidentiel de l’établissement dans un outil non validé (comptes rendus de conseil, dossiers).
• Des exemples pour les élèves : modèles de prompts sans champ libre à remplir avec des données personnelles.
• Outils de détection d’IA : ne pas y déposer de copies d’élèves ; la CNIL les juge insuffisamment fiables et ils peuvent porter atteinte à la confidentialité.
• En cas de doute ou d’incident (donnée saisie par erreur), prévenir la direction et le référent numérique ; voir la charte, section Protection des données.

Erreurs à éviter

• À éviter Coller un compte rendu de conseil de classe pour obtenir une synthèse.À privilégier Rédiger soi-même la synthèse, ou demander un modèle de plan sans contenu nominatif.Le document contient des appréciations nominatives.
• À éviter Remplacer le nom par une initiale mais garder la note et le contexte familial.À privilégier Supprimer aussi les détails qui permettent de reconnaître la personne.Une initiale ne suffit pas à anonymiser.

Astuce Avant d’envoyer, relisez votre prompt en imaginant qu’il est affiché au tableau devant la classe : s’il vous gênerait, il ne doit pas partir.

À éviter

Rédige un courriel à la mère d'Inès (1ère SAPAT) : elle a eu trois retards et son père est en arrêt maladie.

À privilégier

Propose un modèle de courriel à des parents au sujet de retards répétés, ton bienveillant et factuel, avec des champs [prénom], [dates] que je remplirai moi-même hors de l'outil.

L'IA fournit la structure ; vous ajoutez les éléments personnels dans votre messagerie, pas dans l'outil.

Ce qu’on peut et ne peut pas écrire

✅ Je peux écrire	❌ Je ne peux pas écrire
Niveau, filière, effectif, durée, prérequis	Nom, prénom, initiales associées à des détails, photo
« Des élèves qui lisent difficilement »	« Sam, dyslexique, suivi par l’AESH »
Une erreur type d’élève	Une copie ou un devoir identifiable
Un objectif, un référentiel public, un texte officiel	Un document interne, un compte rendu, un bulletin
Un modèle de courriel avec des champs vides	Le courriel avec le nom et la situation familiale

Sources et limites

Sources

• CNIL, recommandations pour les enseignants : aucune donnée personnelle d’élève, ni information sur la vie privée ; ne pas combiner d’éléments identifiants même en compte « classe » ; désactiver historique et réutilisation des données ; informer élèves et parents et associer le délégué à la protection des données ; ne pas se fier aux détecteurs d’IA.
• CNIL, page destinée aux responsables de traitement et charte du lycée.

Limites : cette fiche applique des recommandations, ce n’est pas un avis juridique. En cas de question, adressez-vous à la direction, puis au délégué à la protection des données compétent.

Voir aussi : Encadrer l’usage de l’IA par les élèves · L’IA pour préparer ses cours.