Une politique annoncée aujourd’hui, un accord signé la semaine dernière
Microsoft a publié le 16 septembre 2026 cinq principes devant encadrer son approche de l’intelligence artificielle en éducation. L’entreprise affirme que les outils doivent intégrer la sécurité et la transparence dès leur conception, laisser les personnes enseignantes aux commandes, soutenir plutôt que remplacer la réflexion des élèves, renforcer les établissements et préparer chaque jeune à un avenir où l’IA sera présente. Ce billet ne lance pas un nouveau produit. Il donne plutôt une portée stratégique à un accord annoncé le 9 septembre avec l’American Federation of Teachers et la United Federation of Teachers. Selon les documents des signataires, les districts scolaires américains pourront demander que dix protections soient ajoutées à leurs contrats couvrant certains produits d’IA éducative de Microsoft. La différence est importante. Les cinq principes publiés aujourd’hui représentent la position annoncée par l’entreprise. Le protocole de 31 pages, lui, décrit des obligations précises qui deviennent exécutoires lorsqu’elles sont intégrées à une entente applicable. Microsoft prévoit rendre ce mécanisme accessible à tous les districts scolaires américains à compter du 1er novembre 2026.
Dix protections qui touchent directement les données scolaires
Le standard interdit notamment l’utilisation des données des élèves et du personnel scolaire pour entraîner ou améliorer un modèle général. Une exception étroite permet certains traitements nécessaires à la sécurité, par exemple pour détecter une menace, mais elle ne doit pas servir à la publicité, au profilage ou au développement d’un autre produit. Les données couvertes comprennent les requêtes envoyées à l’IA, les réponses associées à un élève, les fichiers téléversés, les identifiants, les données audio ou visuelles et certains renseignements comportementaux. Le fournisseur doit limiter la collecte à ce qui est nécessaire, offrir des mécanismes d’exportation et de suppression, puis permettre aux établissements de contrôler les fonctions de mémoire. Les décisions à risque élevé doivent conserver une révision humaine. Le standard interdit aussi les compagnons d’IA dans les produits éducatifs visés. Parmi les autres engagements figurent le chiffrement, des tests indépendants, l’absence de vente des données, la possibilité de changer de fournisseur et le signalement d’une violation de données dans un délai de 72 heures. Le document exige enfin que les familles reçoivent des explications accessibles sur le fonctionnement, les limites et les protections du produit.
Une avancée concrète, mais limitée aux contrats et produits couverts
Le standard américain ne constitue pas une loi générale sur l’IA scolaire. Il s’agit d’un protocole contractuel auquel un district doit adhérer pour que ses protections s’appliquent. L’accord précise également que ses exigences ciblent les produits d’IA conçus et commercialisés principalement pour l’éducation. Un outil général de collaboration, d’infonuagique ou de productivité utilisé dans une école pourrait donc ne pas entrer automatiquement dans cette définition. Les dix principes sont prévus pour une période de deux ans à partir de la signature et doivent ensuite être renouvelés par écrit. Certains délais demeurent relativement longs. Lorsqu’un établissement demande la suppression de données, le protocole permet par exemple une période pouvant atteindre 180 jours pour les systèmes actifs et les copies de sauvegarde, sous réserve de certaines obligations légales. Microsoft est en outre une partie à l’accord et présente elle-même plusieurs de ses bénéfices. L’annonce ne fournit pas encore de résultats d’audit démontrant comment chaque protection fonctionne dans un déploiement scolaire réel. Il faudra donc distinguer les engagements écrits de leur application observée, particulièrement lors de l’arrivée de nouvelles fonctions plus autonomes.
Pourquoi les établissements québécois devraient examiner ce modèle
Le mécanisme ne s’applique pas automatiquement au Québec, mais il offre une liste de vérification utile aux centres de services scolaires, aux cégeps, aux universités et aux fournisseurs technologiques d’ici. Une organisation peut reprendre plusieurs questions très concrètes dans un appel d’offres : les requêtes servent-elles à l’entraînement, où les données sont-elles conservées, qui peut les consulter, comment désactive-t-on la mémoire et quel humain révise une décision importante? Au Québec, un organisme public doit réaliser une évaluation des facteurs relatifs à la vie privée dans plusieurs situations, notamment lors d’un projet d’acquisition, de développement ou de refonte d’un système d’information impliquant des renseignements personnels. Le gouvernement précise que cette évaluation doit commencer au début du projet et être actualisée pendant son évolution. Le standard américain ne remplace évidemment pas cette démarche ni les obligations québécoises. Il montre toutefois jusqu’où une entente d’approvisionnement peut aller : définir les données couvertes, limiter les finalités, fixer des délais, imposer des contrôles administratifs et prévoir des conséquences contractuelles. Pour le réseau scolaire québécois, la leçon pratique consiste à ne pas laisser ces conditions dans une simple politique publique du fournisseur.
Cinq vérifications à faire avant d’autoriser un outil d’IA en classe
Un établissement québécois peut transformer cette annonce en exercice immédiat. Premièrement, il devrait dresser la liste exacte des données qui quitteront l’appareil : texte, voix, travaux, notes, identifiants et métadonnées. Deuxièmement, il doit obtenir une réponse écrite sur l’entraînement des modèles, y compris pour les données dépersonnalisées et les sous-traitants. Troisièmement, l’équipe responsable devrait tester elle-même l’exportation, la suppression et la désactivation de la mémoire avec des comptes fictifs. Une fonction promise, mais inaccessible à l’administrateur scolaire, n’offre pas un contrôle suffisant. Quatrièmement, chaque usage doit identifier la personne qui demeure responsable. Une IA peut proposer une rétroaction ou signaler un dossier, mais elle ne devrait pas décider seule d’une note, d’une sanction, d’une admission ou d’un service adapté. Cinquièmement, le contrat devrait prévoir ce qui arrive lors d’un changement majeur : nouvelle collecte, ajout de biométrie, agent capable d’agir ou modification de la conservation. Le fournisseur doit-il prévenir l’établissement? L’activation est-elle automatique? Peut-on refuser sans perdre le service principal? Ces questions sont moins spectaculaires qu’une démonstration d’IA, mais elles déterminent qui garde réellement le contrôle.
