Microsoft, l’American Federation of Teachers et l’United Federation of Teachers ont établi un standard contractuel de sécurité et de confidentialité pour les usages scolaires de l’intelligence artificielle aux États-Unis. À partir du 1er novembre 2026, les districts scolaires américains pourront intégrer dix protections à leurs contrats Microsoft Education, notamment l’interdiction d’utiliser les données des élèves et des enseignants pour entraîner les modèles, sauf exception étroite de sécurité. L’initiative renforce la responsabilité du fournisseur, mais ne constitue ni une loi nationale ni une preuve que l’IA améliore l’apprentissage.
Ce que Microsoft, l’AFT et l’UFT ont réellement signé
L’accord a été annoncé le 9 septembre 2026 par Microsoft, l’American Federation of Teachers, ou AFT, et l’United Federation of Teachers, ou UFT. Microsoft a ensuite détaillé ses engagements le 16 septembre. Le texte porte le nom de National AI Safety & Privacy Standard for Schools et vise les produits d’intelligence artificielle de Microsoft destinés à l’éducation.[1][2]
Son fonctionnement est contractuel. À compter du 1er novembre 2026, un district scolaire américain pourra ajouter le standard à un nouvel accord Microsoft ou à un contrat existant, sans attendre son renouvellement. Les dix principes deviennent alors opposables dans le cadre de cette relation commerciale. Le texte prévoit une durée de deux ans, renouvelable, et permet aux établissements concernés de demander des recours en cas de manquement.[3][4]
Cette précision est essentielle : le mot « national » figure dans le nom du standard, mais l’accord n’est pas une loi fédérale applicable à tous les fournisseurs d’IA. Il ne lie ni les établissements qui ne l’adoptent pas, ni les entreprises concurrentes. Il complète les obligations existantes sans remplacer le Family Educational Rights and Privacy Act, ou FERPA, ni le Children’s Online Privacy Protection Act, ou COPPA.[3][6][7]
Ce qui est réellement nouveau
La plupart des principes invoqués ne sont pas nouveaux pris séparément : limitation des finalités, minimisation des données, sécurité, information des familles et supervision humaine appartiennent déjà au vocabulaire de la protection des données. La nouveauté réside dans leur réunion au sein d’un engagement contractuel spécifiquement conçu pour l’IA scolaire, avec des obligations précises sur les données d’entrée, les sorties et certaines fonctions agentiques.
Le standard définit largement les données couvertes. Il inclut les requêtes, les réponses générées, les fichiers transmis, les signaux comportementaux, les métadonnées et les contenus multimodaux. Il couvre aussi des données agrégées ou désidentifiées dérivées de ces interactions. Cette définition cherche à éviter qu’une information soit soustraite aux protections au seul motif qu’elle n’appartient pas au dossier scolaire traditionnel.[3]
Autre point notable, l’interdiction d’entraînement ne se limite pas aux modèles de fondation. Le fournisseur ne peut pas utiliser les données couvertes pour entraîner, affiner, mettre à jour, évaluer ou améliorer ses modèles et produits. Une exception est prévue pour détecter des atteintes, des contenus dangereux ou des incidents de sécurité, mais elle doit rester limitée au strict nécessaire, documentée et assortie de délais de conservation.[3]
Comment fonctionnent les dix protections
Le texte organise les obligations autour de dix principes. Le tableau ci-dessous en propose une lecture opérationnelle, sans remplacer les clauses complètes de l’accord.[3][4]
Pourquoi les données scolaires exigent une protection renforcée
Un système d’IA éducative ne traite pas seulement des réponses à des exercices. Selon l’outil, il peut révéler le niveau scolaire, les difficultés de compréhension, la façon d’écrire, le rythme de travail, une situation de handicap ou des éléments personnels introduits dans une conversation. Chez un mineur, l’asymétrie est forte : l’élève ne choisit pas toujours l’outil, comprend imparfaitement les conséquences d’une collecte et peut confondre assistance technique et relation de confiance.
L’enjeu dépasse donc la confidentialité. Une réponse générée peut influencer une orientation, une évaluation, une sanction ou l’accès à un accompagnement. Le standard affirme que l’enseignant et l’établissement doivent conserver la décision. Il demande aussi des explications compréhensibles sur les limites du modèle. Cette supervision ne garantit toutefois pas qu’un humain détectera chaque erreur, surtout si l’outil est utilisé à grande échelle ou si son résultat paraît convaincant.
Les restrictions sur les fonctions de type compagnon et sur les agents capables d’agir sont également significatives. Elles reconnaissent deux risques distincts : la création d’une dépendance émotionnelle et le passage d’un outil qui conseille à un système qui exécute. Dans un environnement scolaire, cette seconde évolution nécessite des permissions strictes, des journaux d’activité et une possibilité d’interrompre l’action.
Ce que le standard permet réellement d’affirmer
Le document permet d’affirmer que Microsoft accepte des limites contractuelles plus explicites pour certains usages éducatifs de ses produits. Il fournit aux districts participants un socle plus précis pour négocier, contrôler et, le cas échéant, contester le traitement des données. L’Associated Press souligne néanmoins que la portée du dispositif dépendra de son adoption par les établissements, de la qualité des audits et de l’adhésion éventuelle d’autres fournisseurs.[5]
Il ne permet pas d’affirmer que tous les risques sont maîtrisés. Les clauses ne démontrent ni l’exactitude pédagogique des réponses, ni l’amélioration des apprentissages, ni l’absence de biais. Elles ne tranchent pas non plus les questions de dépendance cognitive, d’érosion de l’effort, de fraude ou d’inégalités d’accès. Une politique de protection des données est une condition de confiance, pas une évaluation complète de l’efficacité éducative.
Le texte n’établit pas davantage que les données ne seront jamais traitées. Un service fonctionnel doit nécessairement recevoir certaines informations, les sécuriser et parfois les conserver. Le progrès tient plutôt à la limitation des finalités, au contrôle de la durée, à la possibilité d’effacement et à l’interdiction d’utiliser ces traces pour améliorer les modèles de manière générale.
Un accord contractuel américain, pas une règle universelle
Le standard a été conçu pour les districts scolaires américains et s’articule avec le FERPA, qui encadre l’accès et la divulgation des dossiers éducatifs dans les établissements concernés, ainsi qu’avec le COPPA pour certains services destinés aux enfants de moins de treize ans.[6][7] Il ne s’applique pas automatiquement en France ou dans l’Union européenne.
Pour un établissement français, le règlement général sur la protection des données, les recommandations de la CNIL, le droit de l’éducation et les règles de la commande publique restent les cadres pertinents. La CNIL insiste notamment sur la vulnérabilité particulière des mineurs, la nécessité d’encadrer leurs interactions avec les systèmes d’IA, l’information des personnes et l’implication du délégué à la protection des données.[8]
Une organisation européenne ne devrait donc pas considérer l’adhésion d’un fournisseur à ce standard comme une preuve automatique de conformité. Elle doit vérifier la base juridique, les finalités, les transferts, la durée de conservation, les sous-traitants, l’exercice des droits, la sécurité et l’impact sur les mineurs. Les engagements de Microsoft peuvent servir de point de comparaison contractuel, mais ils ne remplacent pas cette analyse.
Ce que cette initiative change pour les établissements et les familles
Pour les directions d’établissement et les collectivités, le standard transforme des principes généraux en questions de négociation concrètes. Un contrat devrait préciser quelles données entrent dans le système, lesquelles sont enregistrées, qui peut les consulter, quand elles sont effacées, comment un incident est signalé et quelles fonctions sont activées pour les élèves. Il faut aussi prévoir une procédure de suspension rapide si un usage produit des effets inattendus.
Pour les enseignants, l’enjeu est de distinguer l’assistance de la délégation. Résumer un document, adapter un exercice ou proposer un retour formatif n’engage pas les mêmes conséquences qu’attribuer une note, détecter un comportement à risque ou recommander une orientation. Plus la décision touche aux droits et au parcours d’un élève, plus la validation humaine doit être substantielle, documentée et contestable.
Pour les familles, une information lisible doit répondre à des questions simples : l’outil est-il obligatoire, quelles informations traite-t-il, peut-on refuser certains usages, comment corriger ou supprimer une donnée, et à qui signaler un problème ? La transparence n’est utile que si elle permet une action réelle et si elle est compréhensible sans expertise juridique ou technique.
Ce qu’il faudra observer maintenant
La première mesure de la portée du standard sera son taux d’adoption après le 1er novembre 2026. Il faudra savoir combien de districts l’intègrent effectivement, quels produits et usages sont couverts, et si les clauses résistent à des situations concrètes : incident de sécurité, donnée impossible à effacer, fonction ajoutée sans information suffisante ou décision appuyée sur une sortie erronée.
La seconde question concerne la vérification. Les audits devront être suffisamment indépendants, réguliers et accessibles pour montrer que les pratiques correspondent aux engagements. Il faudra également suivre la manière dont Microsoft documente ses exceptions de sécurité et contrôle ses sous-traitants, car une clause stricte perd de sa valeur si son exécution reste opaque.
Enfin, la diffusion sectorielle sera décisive. Si les autres grands fournisseurs adoptent des protections comparables, l’accord pourrait contribuer à établir un socle commun pour l’IA scolaire. S’il reste isolé, les établissements continueront de gérer une mosaïque de contrats et de niveaux de protection. La question centrale ne sera donc pas seulement de savoir si un outil peut entrer dans la classe, mais dans quelles conditions il mérite la confiance des élèves, des enseignants et des familles.
Pour aller plus loin
Pour approfondir les enjeux éducatifs, sociaux et pédagogiques associés à l’IA, retrouvez ces analyses publiées sur le blog aivancity.
Sources
[1] Microsoft Source. (9 septembre 2026). AFT, UFT and Microsoft announce National AI Safety & Privacy Standard for Schools. Consulter la source
[2] Microsoft. (16 septembre 2026). Microsoft’s commitment for AI in education. Consulter la source
[3] American Federation of Teachers et Microsoft. (2026). National AI Safety & Privacy Standard for Schools, accord complet. Consulter l’accord
[4] Microsoft. (2026). AI Safety and Privacy Standard Fact Sheet. Consulter la fiche
[5] Associated Press. (15 septembre 2026). Microsoft agrees to AI privacy protections for students and teachers. Consulter l’article
[6] U.S. Department of Education. Family Educational Rights and Privacy Act, FERPA. Consulté le 25 septembre 2026. Consulter la réglementation
[7] Federal Trade Commission. Children’s Online Privacy Protection Rule, COPPA. Consulté le 25 septembre 2026. Consulter la réglementation
[8] CNIL. Usage des systèmes d’IA en milieu scolaire : recommandations et questions fréquentes. Consulté le 25 septembre 2026. Consulter les recommandations