Règlement européen sur l'IA dans les établissements scolaires : ce qui s'applique déjà et ce qui arrive en 2027

Règlement européen sur l'IA dans les établissements scolaires : ce qui s'applique déjà et ce qui arrive en 2027

Le 2 août 2026, le règlement (UE) 2024/1689, connu sous le nom d'AI Act, est devenu d'application générale dans toute l'Union européenne. Pour la plupart des équipes de direction, la nouvelle est arrivée enveloppée d'un bruit considérable : certains titres annonçaient que l'évaluation assistée par intelligence artificielle était soumise à des exigences strictes dès ce jour-là, d'autres expliquaient que presque tout avait été reporté. Les deux affirmations sont partiellement vraies, et cette ambiguïté est précisément le problème que cet article cherche à résoudre.

Trois calendriers, pas un seul

La réponse courte : il existe trois blocs d'obligations avec trois dates distinctes, et presque toute la confusion vient de leur mélange :

• Depuis le 2 février 2025 : pratiques interdites et obligation de maîtrise de l'IA. Cela concerne tous les établissements sans exception et s'applique depuis un an et demi.
• Depuis le 2 août 2026 : obligations de transparence. Elles viennent d'entrer en vigueur et sont les plus faciles à enfreindre sans s'en rendre compte.
• À partir du 2 décembre 2027 : régime à haut risque de l'annexe III, qui couvre l'admission et l'évaluation. C'est le bloc reporté et celui qui a produit les titres.

Savoir dans lequel des trois tombe chacun de vos outils, c'est tout le travail.

Interdit depuis 2025 : la reconnaissance des émotions

Parmi toutes les pratiques interdites, celle qui touche directement le domaine éducatif est l'interdiction des systèmes de reconnaissance des émotions dans les établissements d'enseignement. Ce n'est pas une restriction soumise à une analyse de risque ou à un consentement : c'est purement et simplement interdit, avec des exceptions très limitées pour raisons médicales ou de sécurité. Tout outil promettant de déduire l'état émotionnel, l'attention ou la motivation des élèves à partir de leur visage, de leur voix ou de leur comportement est hors jeu. C'est la seule obligation du règlement qui ne laisse aucune marge opérationnelle.

Maîtrise de l'IA : l'obligation que presque personne ne retient

Le règlement exige de ceux qui déploient des systèmes d'intelligence artificielle qu'ils garantissent un niveau suffisant de compétence en IA chez le personnel qui les manipule. Traduit dans la réalité d'un établissement : si le secrétariat utilise un outil qui rédige des communications, si la direction consulte un tableau de bord avec des prédictions ou si les enseignants se servent d'un assistant de correction, ces personnes doivent comprendre ce que fait l'outil, quelles sont ses limites et quand ne pas s'y fier.

Aucun certificat officiel n'est à délivrer ; il faut pouvoir démontrer que la formation a eu lieu et en garder la trace. L'intégrer au plan de formation de l'année est la voie la plus simple, car elle génère une preuve sans créer de procédure nouvelle.

Ce qui a changé le 2 août 2026

Depuis ce mois-ci, les obligations de transparence sont exigibles. Ce sont les plus visibles pour les familles et elles tiennent en trois règles :

• Interaction déclarée : lorsqu'une personne interagit avec un système d'IA, elle doit le savoir, sauf si cela ressort clairement du contexte.
• Contenu synthétique marqué : les contenus générés ou manipulés artificiellement doivent être identifiés comme tels dans un format lisible par machine.
• Hypertrucages révélés : les images, sons et vidéos constituant des deepfakes doivent être déclarés comme tels.

Les trois vérifications à mener cette semaine

Pour un établissement, ces trois règles se traduisent par trois contrôles concrets et courts :

• Le chatbot du site : ajoutez une identification claire au début de la conversation, pour qu'il soit explicite que celui qui répond n'est pas quelqu'un du secrétariat.
• Les communications aux familles : arrêtez une politique interne sur les cas où vous indiquez qu'un texte a été rédigé avec l'aide de l'IA et ceux où ce n'est pas nécessaire.
• Les supports de communication : passez en revue photographies des locaux, vidéos promotionnelles et témoignages au cas où certains auraient été générés ou retouchés avec des outils génératifs.

Ce qui a été reporté à décembre 2027

Voici le titre qui a causé le plus de confusion. L'annexe III du règlement classe comme à haut risque quatre types de systèmes dans l'éducation et la formation professionnelle :

• Accès et admission : ceux qui déterminent l'entrée ou l'affectation à un programme de formation.
• Évaluation des apprentissages : ceux qui apprécient les résultats obtenus par les élèves.
• Niveau d'enseignement approprié : ceux qui orientent ou décident du parcours qui convient à une personne.
• Surveillance des examens : ceux qui détectent les comportements interdits pendant les épreuves, ce qui inclut la télésurveillance.

L'accord conclu dans le cadre du Digital Omnibus a repoussé l'application de ces obligations au 2 décembre 2027.

Ce qu'exigera le régime à haut risque le moment venu

Autant le savoir maintenant, car cela conditionne les outils qu'il vaut la peine de contracter aujourd'hui. Les systèmes à haut risque relèvent d'une gestion des risques documentée, d'une gouvernance des données, d'une documentation technique, d'une journalisation des événements, d'un contrôle humain effectif, d'une exactitude et d'une robustesse démontrées, et d'un enregistrement dans la base de données européenne.

Le report est réel, mais il faut bien le lire. Il ne signifie pas que tout est permis jusqu'en 2027 : il signifie que les obligations spécifiques au régime à haut risque ne sont pas encore exigibles. Le reste du cadre juridique continue de s'appliquer sans changement, à commencer par le RGPD, qui impose déjà une base légale, une information, la minimisation et une analyse d'impact lorsque des décisions automatisées sont prises au sujet de mineurs.

Comment classer les outils que vous utilisez déjà

L'exercice utile n'est pas de lire tout le règlement, mais de dresser un inventaire. Listez tous les outils de l'établissement qui comportent une composante d'intelligence artificielle, y compris ceux intégrés à votre logiciel de gestion, souvent oubliés.

Les trois questions de l'inventaire

Pour chaque outil de la liste, trois questions suffisent à le situer :

• Remplace-t-il ou conditionne-t-il une décision concernant une personne précise ? Un tableau de bord qui montre l'évolution de l'assiduité ne décide rien. Un modèle qui classe les demandes d'admission par probabilité d'adéquation, si.
• Produit-il un résultat qui parvient aux élèves ou aux familles sans relecture humaine ? Un brouillon de circulaire que quelqu'un lit et valide avant l'envoi, c'est une chose ; un message automatique qui part seul, c'en est une autre.
• Traite-t-il des données particulièrement protégées ? Santé, origine, situation socio-économique ou toute catégorie exigeant des garanties renforcées.

Avec ces trois réponses, la majorité des outils d'un établissement relèvent de la catégorie à risque limité, dont la seule obligation réelle est la transparence. Ceux qui restent en zone grise méritent une conversation avec le prestataire et avec votre délégué à la protection des données.

Ce qu'il faut demander par écrit à vos prestataires

En tant que déployeur, vous avez droit à une information suffisante pour utiliser le système correctement, et l'obligation de l'utiliser conformément aux instructions du fournisseur. Cela rend quatre questions incontournables :

• Quelles fonctionnalités intègrent de l'IA et lesquelles non ? La réponse surprend souvent dans les deux sens.
• Comment le prestataire classe-t-il chacune au regard du règlement ? Et sur quel raisonnement, pas seulement avec quelle étiquette.
• Quelle documentation et quelles instructions d'utilisation remet-il ? Et incluent-elles les limites connues du système.
• Qu'advient-il des données de l'établissement ? Servent-elles à entraîner des modèles, où sont-elles traitées et avec quelles garanties.

Conservez les réponses. En matière de conformité, la différence entre un établissement diligent et un établissement négligent tient rarement à la technologie : elle tient à l'existence d'une trace documentaire des décisions prises et des raisons qui les ont motivées.

Cas pratique (Espagne)

Un groupe scolaire de trois établissements a réalisé l'inventaire en juillet et a recensé onze outils comportant une composante d'IA. Neuf se sont révélés à risque limité : correcteurs, générateurs de brouillons, un chatbot d'information et plusieurs tableaux de bord descriptifs. Deux se sont retrouvés en zone grise : un système d'alerte précoce du décrochage qui classait les élèves par risque, et un outil de télésurveillance d'examens testé pendant la pandémie et toujours sous contrat sans être utilisé.

Les décisions ont été simples une fois la carte établie. L'outil de télésurveillance a été résilié, car personne ne l'utilisait et son classement futur était clairement à haut risque. Les alertes précoces ont été conservées, mais la procédure a changé : au lieu de classer les élèves par score, le système signale désormais des indicateurs objectifs — absences cumulées, impayés, chutes brutales de notes — qu'un professeur principal interprète avant d'agir. Le chatbot du site a été réétiqueté en deux jours. Et la formation à l'IA du personnel administratif a été intégrée au plan de formation de l'année.

Conclusion

Le règlement sur l'IA n'oblige pas les établissements scolaires à renoncer à l'intelligence artificielle : il les oblige à savoir ce qu'ils utilisent, pour quoi faire et sous quelle supervision. La plupart des outils présents aujourd'hui dans une école sont à risque limité et se règlent par la transparence et la formation. Le travail sérieux commence lorsqu'un système participe à décider du sort d'une personne, et le report à décembre 2027 est alors une fenêtre pour se préparer, pas une raison de détourner le regard.

Chez Edena, nous concevons les fonctionnalités d'intelligence artificielle pour que l'établissement conserve toujours la décision : la plateforme signale, classe et prépare, mais c'est une personne disposant du contexte qui tranche. Demandez une démo et nous vous expliquerons exactement ce que fait chaque composant et quelle documentation nous vous remettons pour votre inventaire.