Données, protections et garde-fous

Ce que vous devrez pouvoir répondre aux familles

Quand il s’agit de mineurs, trois questions reviennent toujours, posées par les parents, la direction et le délégué à la protection des données : que deviennent les données, qu’est-ce qui protège les élèves des contenus inadaptés, et comment éviter que l’outil fasse le travail à leur place. Cette leçon donne des réponses exactes, sans promettre plus que ce que l’outil garantit.

Où vont les données

La réponse dépend de la voie d’accès choisie à la leçon précédente.

Sur un compte personnel Free, Plus ou Pro, les conversations peuvent servir à améliorer les modèles d’OpenAI tant que l’utilisateur n’a pas désactivé ce réglage. Elles restent dans l’historique jusqu’à leur suppression ; une conversation supprimée disparaît aussitôt du compte et OpenAI programme son effacement définitif sous 30 jours, sauf si des obligations de sécurité ou légales imposent de la garder plus longtemps.

Sans compte, le même réglage se désactive dans le navigateur, et la conversation n’est pas enregistrée au-delà de la session.

Dans un espace Business, Enterprise ou Edu, OpenAI n’entraîne pas ses modèles sur les données de l’espace, et la conservation suit les règles de l’espace : sur Enterprise et Edu, l’organisation peut fixer une durée de conservation.

Méfiez-vous en revanche des tableaux qui affichent « conforme au RGPD » en face d’un outil : la conformité n’est pas une propriété du logiciel, c’est une obligation de celui qui l’utilise. Ce que l’établissement vérifie, c’est le contrat et son avenant sur le traitement des données, le lieu de stockage, la base légale du traitement, l’information des familles et, quand elle s’impose, l’analyse d’impact. Ce travail revient au chef d’établissement avec le délégué à la protection des données ; un enseignant n’a pas à le porter seul.

Les protections intégrées, et leurs limites

Les règles d’usage d’OpenAI s’appliquent à tous les comptes, et la protection des mineurs fait partie de leurs priorités ; aucun réglage d’établissement ne permet de s’en affranchir. Pour les comptes dont l’âge déclaré, vérifié ou estimé est inférieur à 18 ans, ChatGPT active en plus des protections propres aux adolescents : protections de contenu, rappels de pause, alerte avant certains envois d’images, outils d’étude. Les parents peuvent y ajouter un contrôle parental, avec des heures de silence ; ils ne lisent pas les conversations.

Aucun de ces mécanismes n’est pour autant un filtre que l’établissement réglerait classe par classe. Les réglages d’administration documentés par OpenAI portent sur les fonctions — modèles, mémoire, partage de liens, projets, applications —, pas sur un filtrage des contenus selon l’âge. La supervision de l’enseignant reste la première protection, et elle ne se délègue pas.

Protéger l’apprentissage lui-même

Le vrai risque pédagogique n’est pas le contenu choquant, c’est l’élève qui laisse l’outil faire le travail. Le mode étude y répond : au lieu de livrer la réponse, ChatGPT pose des questions, explique par étapes, vérifie la compréhension et propose des quiz, une question à la fois. Il s’active en tapant @study, depuis le menu +, ou à l’adresse chatgpt.com/studymode ; il n’est disponible ni dans les conversations temporaires, ni dans les GPTs, ni dans les projets. Montrez-le en classe depuis votre compte : un élève qui a vu la différence entre « donne-moi la réponse » et « aide-moi à comprendre » sait ce qu’on attend de lui.

La recherche web apporte un autre garde-fou, à condition de l’utiliser. Quand ChatGPT cherche sur le web, ses réponses portent des citations cliquables et un bouton Sources. OpenAI prévient que résultats et citations peuvent être incomplets, datés ou faux : faire ouvrir la source et vérifier sa date installe un réflexe durable, y compris face à une machine.

Reste la règle du ministère : sans autorisation explicite et sans travail personnel d’appropriation, utiliser l’IA pour un devoir est une fraude. Dites aux élèves, pour chaque travail, ce qui est autorisé. Et n’achetez pas la tranquillité avec un détecteur : OpenAI juge ces outils peu fiables, ChatGPT lui-même répond au hasard quand on lui demande s’il a écrit un texte, et le ministère, cité par la CNIL, déconseille d’y recourir pour repérer une copie rédigée par IA. Faire partager la conversation, montrer les étapes et évaluer à l’oral protègent mieux.

Superviser sans surveiller

En classe, la supervision est simple : l’enseignant voit les écrans, circule, fait verbaliser. Dans un espace d’établissement, la console d’administration affiche des statistiques d’usage — utilisateurs actifs, messages, projets —, ventilées par groupe ; elle ne montre pas le contenu des conversations. Mais sur Enterprise et Edu, l’organisation peut y accéder à des fins de conformité, par une plateforme dédiée. Dites-le aux utilisateurs plutôt que de le taire : une règle annoncée protège mieux qu’une surveillance supposée.

À vous de jouer

Préparez la réponse aux familles.

1. Notez la voie d’accès que vous utilisez et ce qu’elle implique pour les données
2. Vérifiez sur votre compte le réglage d’entraînement des modèles
3. Testez le mode étude sur un exercice de votre discipline, puis la même demande sans lui
4. Rédigez dix lignes pour les familles : données, protections, règles de travail
5. Faites-les relire par la direction et le délégué à la protection des données

Sources officielles : Data controls in ChatGPT · Chat and file retention in ChatGPT · ChatGPT for Teens · Using study mode in ChatGPT · Searching the web with ChatGPT · How can educators respond to students presenting AI-generated content as their own? · Managing workspace settings in ChatGPT Enterprise · Workspace analytics for ChatGPT Enterprise and Edu · OpenAI Compliance Platform for Enterprise and Edu customers (centre d’aide OpenAI) · Usage policies · Enterprise privacy (OpenAI) · Enseignant : comment utiliser un système d’IA dans le cadre de vos missions ? (CNIL)

Points clés à retenir

• Le sort des données dépend de la voie d’accès : réglage d’entraînement sur un compte personnel, contrat pour un espace d’établissement
• La conformité n’est pas une étiquette du logiciel : c’est le travail du chef d’établissement, avec le délégué à la protection des données
• Les protections pour adolescents s’appliquent aux comptes de moins de 18 ans, sans remplacer la supervision
• Le mode étude guide l’élève au lieu de répondre à sa place
• Les détecteurs d’IA ne sont pas fiables : évaluez le processus