L'Inspection de la protection des données estonienne (AKI) a publié une circulaire rappelant aux établissements scolaires les principes d'utilisation sécurisée des applications et de l'intelligence artificielle.

Adressée au personnel des établissements scolaires, cette circulaire souligne la nécessité d'évaluer chaque application avant son déploiement, en analysant sa finalité, les données personnelles traitées, leur lieu de stockage et le rôle du fournisseur. Une attention particulière est portée aux outils d'intelligence artificielle, pour lesquels il est impératif de comprendre l'utilisation des données saisies, notamment pour l'entraînement des modèles. L'autorité préconise le recours à des données anonymisées ou pseudonymisées, l'interdiction de saisir des catégories particulières de données, ainsi qu'une vérification systématique des contenus générés par l'IA, tout en maintenant une surveillance humaine pour les décisions affectant les élèves. Les établissements doivent disposer d'un inventaire des applications autorisées et de politiques d'usage claires, complétées par des mesures de sécurité telles que l'authentification multifacteur, la gestion des droits d'accès, les mises à jour régulières et le chiffrement des données.

En complément de cette publication, l'AKI organise un séminaire en ligne le 17 septembre de 15h00 à 16h00 via Microsoft Teams pour détailler les recommandations de la circulaire. Ce séminaire, qui ne sera pas enregistré, est destiné aux directeurs d'école, enseignants, technologues de l'éducation et autres employés scolaires, ainsi qu'aux agents des collectivités locales. Il abordera les points de vigilance lors de l'adoption d'applications, les spécificités des outils basés sur l'intelligence artificielle et les aspects généraux de la gestion de leur utilisation.