L'IA entre à l'école : ce que la rentrée 2026 demande aux établissements

À la rentrée 2026, l’intelligence artificielle entre officiellement à l’école obligatoire en Suisse romande. Fribourg met Copilot à disposition des élèves du cycle d’orientation, de 12 à 15 ans, y compris depuis la maison. Vaud choisit une voie plus prudente : un outil dédié, utilisable en classe uniquement, pour des exercices encadrés. Deux cantons, deux philosophies, une même réalité : l’IA scolaire n’est plus l’affaire de quelques établissements pionniers.

Les écoles privées ne partent pas de zéro. Le Baccalauréat international a tranché dès 2023 : pas d’interdiction, mais l’obligation de citer l’IA comme n’importe quelle source, inscrite dans sa politique d’intégrité académique. Et les écoles romandes repensent leurs examens, avec un retour de l’oral là où le travail écrit à la maison ne prouve plus grand-chose. La question posée aux directions n’est donc plus « faut-il ? », mais « comment, et avec quelles garanties ? ».

Le chantier n’est pas d’abord pédagogique

La pédagogie appartient aux enseignants. Mais autour d’elle, il y a une couche que personne ne revendique : où partent les textes saisis, quelles données d’élèves circulent, qui a signé quoi avec quel fournisseur.

Elle compte double dans une école, parce que les données concernent des mineurs, et parce que le cadre légal y est spécifique : une école privée relève de la loi fédérale sur la protection des données, quand l’école publique dépend du droit cantonal. Registre des traitements, information des parents, contrats de sous-traitance : tout cela existe déjà sur le papier, et l’IA vient s’y ajouter.

Les universités ont montré la voie. L’Université de Genève interdit de confier des données personnelles ou confidentielles aux outils d’IA publics ; l’UNIL recommande la même retenue. Une école qui ne fournit ni outil validé ni règle claire obtient le pire des deux mondes : des enseignants qui collent quand même des appréciations, des travaux et des noms d’élèves dans des comptes gratuits, sans cadre et sans traçabilité. Le risque naît du vide, pas de l’outil.

Les outils scolaires sont déjà le maillon faible

Avant même l’IA, les services numériques des écoles se sont révélés être la cible réelle. PowerSchool, un des plus grands systèmes de gestion scolaire au monde, a été compromis fin 2024 : données de dizaines de millions d’élèves exfiltrées, puis des établissements ré-extorqués individuellement quelques mois plus tard. Mobile Guardian, une solution de gestion de tablettes scolaires, a été piratée en 2024 : 13 000 iPads d’élèves effacés à distance. En mai 2026, un pirate a revendiqué les données d’environ 8 800 écoles et universités clientes de la plateforme Canvas. La Suisse n’est pas épargnée : en 2023, le réseau scolaire bâlois s’est fait dérober 1,2 téraoctet de données, dont des données d’élèves publiées sur le darknet.

La conclusion n’est pas d’avoir peur : c’est de traiter chaque outil, IA comprise, comme ce qu’il est, un sous-traitant qui manipule des données d’élèves. Contrat de sous-traitance signé, lieu d’hébergement connu, comptes administrateurs protégés par une double authentification, et un plan pour partir si le fournisseur déçoit. C’est de la diligence ordinaire, pas de l’expertise de pointe ; encore faut-il que quelqu’un la fasse.

Ce qu’un établissement doit avoir réglé

Une charte d’usage

Pour les élèves, les enseignants et l’administration. La ligne de l’IB est un bon modèle : citer plutôt qu’interdire. La charte dit ce qui est autorisé, avec quels outils, et ce qui ne l’est jamais, données d’élèves identifiables en tête.

Une liste d’outils validés

Peu d’outils, mais vérifiés : contrat de sous-traitance, hébergement connu, comptes gérés par l’école. Les comptes gratuits personnels sont précisément ce que la liste rend inutile.

Une formation courte

Deux à trois heures suffisent pour poser les règles et répondre à la seule question que les enseignants posent vraiment : qu’est-ce que je peux saisir, et qu’est-ce que je ne saisis jamais ? Les formats courts ont fait leurs preuves ailleurs, dans les administrations vaudoises notamment.

Une information aux parents

Proactive, de préférence avant la première question en réunion de parents. Dans une école internationale, des familles habituées au RGPD la poseront de toute façon, et en anglais : les documents doivent exister dans les deux langues.

Une option souveraine pour l’administration

Pour les usages internes (synthèses de séances, correspondance, préparation de documents), il existe des modèles ouverts hébergés en Suisse ou sur site, et des modèles frontière servis depuis les régions cloud de Zurich. J’ai détaillé ce qui est réaliste dans un article dédié : l’essentiel est que les documents internes d’une école n’ont pas besoin de quitter la Suisse pour bénéficier de l’IA.

Par où commencer

Un trimestre suffit pour l’essentiel : une charte validée par la direction, une formation courte des équipes, un pilote mesuré sur un cas sobre (préparation de séquences, synthèse de séances, jamais de données d’élèves au départ), et, au passage, la revue des sous-traitants déjà en place : portail parents, plateforme d’admissions, Microsoft 365. Les fenêtres de réalisation sont connues d’avance : les vacances scolaires.

C’est le type de mission que je mène : un cadrage IA à périmètre fermé, adossé à la protection des données, avec des livrables en français et en anglais. L’IA entrera en classe de toute façon ; autant qu’elle y entre avec des règles écrites par l’école, pas par les outils.