La sécurisation des systèmes d’information constitue aujourd’hui un enjeu majeur pour la continuité et la protection du service public d’éducation. Dans un contexte marqué par l’accroissement et la diversification des menaces numériques, le ministère renforce encore les dispositifs de protection des accès et des données. Cette démarche appelle, à tous les niveaux, une vigilance accrue et l’adaptation de certaines de nos pratiques.
À l’école, la sécurité numérique concerne chacun. Elle permet de disposer d’outils fonctionnels, de préserver les documents de travail, de protéger les informations concernant les élèves et les familles, et d’accompagner les usages en classe.
Sans être spécialiste de l’informatique, nous pouvons limiter les risques grâce à quelques habitudes simples : sécuriser ses accès, rester vigilant avant de cliquer, sauvegarder ses documents et connaître les interlocuteurs à prévenir en cas de problème.
Cette démarche s’inscrit dans la Charte pour l’éducation à la culture et à la citoyenneté numériques, qui invite notamment à faire du numérique un espace de vigilance.
1. Sécuriser ses accès et ses équipements
Ordinateurs de direction et des enseignants, tablettes et ordinateurs des élèves, vidéoprojecteurs, imprimantes, robots pédagogiques ou bornes Wi-Fi : tous les équipements de l’école doivent faire l’objet d’un suivi adapté.
Protéger ses comptes
Un compte professionnel donne accès à des outils et parfois à des informations confidentielles. Si son mot de passe est dérobé, une autre personne peut consulter ces informations ou agir au nom de son titulaire.
- Choisir un mot de passe long et différent pour chaque compte. Au moins 12 caractères, avec des majuscules, des minuscules, des chiffres et des caractères spéciaux.
- Éviter les mots de passe faciles à deviner : nom de l’école, prénom, date de naissance ou suite de chiffres.
- Privilégier un gestionnaire de mots de passe sécurisé, conformément aux consignes de l’institution. Un stockage de préférence en local.
- Ne pas partager ses mots de passe et ne pas les laisser visibles sur un bureau ou près d’un écran.
- Activer la double authentification lorsqu’elle est proposée : elle ajoute une vérification lors de la connexion.
- Ne pas enregistrer ses mots de passe dans le navigateur d’un ordinateur partagé.
Pour les comptes fonctionnels de l’école, organiser la conservation et la transmission des accès selon les procédures institutionnelles, sans utiliser les identifiants personnels d’un collègue.
Verrouiller sa session et surveiller ses appareils
- Verrouiller sa session dès que l’on s’éloigne, même pour quelques minutes.
- Sur un ordinateur partagé, se déconnecter des services en ligne puis fermer sa session avant de partir.
- Protéger les sessions des ordinateurs professionnels, notamment ceux qui donnent accès aux données de direction.
- Ranger les équipements mobiles dans un lieu sécurisé après utilisation.
Garder des équipements fiables et à jour
- Installer uniquement les logiciels et applications autorisés, en lien avec le service chargé de la maintenance.
- Maintenir les protections prévues sur les postes : antivirus à jour, pare-feu et protections du navigateur.
- Ne jamais désactiver un antivirus pour installer un logiciel.
- Appliquer les mises à jour du système, du navigateur et des applications selon l’organisation prévue par le service informatique.
- Conserver de l’espace disponible en triant les fichiers devenus inutiles, après vérification des besoins de conservation et de sauvegarde.
- Prévoir un entretien régulier des équipements avec la collectivité et le service de maintenance.
- Éviter les branchements électriques improvisés et les multiprises en cascade ; faire vérifier l’installation par les services compétents.
En cas de panne ou de difficulté liée à un équipement ancien, suivre le circuit d’assistance prévu localement : direction de l’école, service de maintenance de la collectivité ou assistance académique, selon la situation.
2. Repérer les pièges avant de cliquer
Un courriel, une pièce jointe, un téléchargement ou une clé USB peuvent être à l’origine d’un incident. Certains pièges cherchent à installer un logiciel malveillant ; d’autres tentent de récupérer un mot de passe en imitant un service connu. C’est le principe de l’hameçonnage.
Reconnaître une demande suspecte
- Prendre le temps de vérifier un message inattendu, surtout s’il annonce une urgence, un blocage de compte ou une demande inhabituelle.
- Ne pas se fier uniquement au nom affiché ou au logo de l’expéditeur.
- Ne pas communiquer de mot de passe ou d’information confidentielle en réponse à un message.
- Ne pas ouvrir un lien ou une pièce jointe douteuse, même si l’expéditeur semble connu.
- En cas de doute, vérifier la demande auprès de l’expéditeur par un autre moyen de communication.
Exemple : « Votre messagerie va être bloquée »
Vous recevez un courriel vous demandant de « confirmer votre compte » pour éviter sa fermeture. Ne cliquez pas sur le lien proposé. Ouvrez votre messagerie depuis votre accès habituel ou contactez l’assistance par le canal que vous connaissez déjà.
Un message frauduleux peut être bien rédigé. L’absence de faute d’orthographe ne garantit pas son authenticité.
Vérifier avant d’ouvrir, de télécharger ou de brancher
- Télécharger les logiciels depuis le site officiel de leur éditeur ou les espaces prévus par l’institution.
- Lire les fenêtres d’installation et refuser les programmes supplémentaires non souhaités.
- Ne pas cliquer sur une fenêtre alarmiste proposant d’installer immédiatement un outil de « nettoyage » ou de « réparation ».
- Ne pas connecter une clé USB, un disque externe ou un autre support dont on ne connaît pas l’origine.
- Ne pas contourner une alerte de sécurité sans demander conseil au service compétent.
3. Préserver ses documents et les données de l’école
Protéger ses documents répond à deux objectifs : pouvoir les retrouver après un problème et éviter qu’ils soient accessibles à des personnes non autorisées.
Éviter la perte : sauvegarder et savoir restaurer
Une panne, un vol, une erreur de manipulation ou une attaque peuvent rendre des documents inaccessibles. Une sauvegarde permet de retrouver une copie de ses fichiers sans devoir recommencer tout le travail.
- Identifier les documents importants et les dossiers à sauvegarder.
- Enregistrer régulièrement son travail et organiser ses fichiers dans des dossiers faciles à retrouver.
- Prévoir des sauvegardes à une fréquence adaptée au travail réalisé et automatiser l’opération lorsque c’est possible.
- Utiliser les solutions validées par l’institution : espace réseau, service de stockage institutionnel ou support externe sécurisé, selon l’organisation locale.
- Ne pas conserver la seule copie de sauvegarde sur le même disque que les fichiers d’origine.
- Si un disque externe est utilisé, le déconnecter après la sauvegarde et le ranger en lieu sûr.
- Tester régulièrement la restauration : vérifier que l’on sait retrouver et ouvrir un fichier sauvegardé.
- Ne pas considérer une clé USB comme l’unique sauvegarde de ses documents.
Un espace de stockage en ligne ou une synchronisation ne garantit pas, à lui seul, une sauvegarde récupérable. Vérifiez les possibilités de restauration et de retour à une version antérieure.
Éviter la diffusion : stocker et partager au bon endroit
Les documents de l’école peuvent contenir des informations concernant les élèves, les familles ou les personnels. Leur stockage et leur partage doivent rester dans le cadre professionnel prévu.
- Utiliser la messagerie professionnelle pour les échanges liés au travail.
- Ne pas transférer automatiquement ses courriels professionnels vers une adresse personnelle.
- Conserver les documents de l’école dans les espaces institutionnels ou autorisés, plutôt que dans un compte personnel.
- Ne pas choisir un service de stockage grand public sur la seule base de sa gratuité.
- Avant un envoi, vérifier les destinataires et les pièces jointes.
- Limiter l’accès aux dossiers partagés aux seules personnes qui en ont besoin ; éviter les liens accessibles à tous pour les documents confidentiels.
- Sur un appareil utilisé à plusieurs, veiller à ce que les autres utilisateurs ne puissent pas accéder aux informations confidentielles.
En cas de doute sur un outil ou sur l’utilisation de données personnelles, demander conseil aux interlocuteurs académiques compétents, notamment au délégué à la protection des données.
Pour en savoir plus, consultez l'article Sauvegarde des données sur Savoie Educ
4. Préparer des usages numériques sûrs en classe
Les protections techniques sont nécessaires, mais elles ne remplacent pas la préparation des activités et l’accompagnement des élèves. L’objectif est à la fois de limiter les risques et d’apprendre à réagir lorsqu’une difficulté survient.
Voir aussi l'article Filtrage internet pour les détails techniques
Encadrer la navigation et la projection
- Faire vérifier que le dispositif de filtrage prévu pour l’école est actif sur les équipements utilisés par les élèves, y compris les tablettes.
- Demander l’appui de l’assistance ou du référent numérique pour son paramétrage et son contrôle.
- Préparer les sites, vidéos et documents avant la séance et vérifier les contenus avant de les projeter.
- Utiliser les réglages de recherche sécurisée et les modes de restriction en complément du filtrage, sans les considérer comme infaillibles.
- Éviter de projeter une recherche non vérifiée ; masquer temporairement la projection si nécessaire.
- Rappeler les règles de navigation et rester attentif aux usages des élèves.
- Apprendre aux élèves à interrompre leur navigation et à prévenir immédiatement un adulte lorsqu’un contenu les gêne ou les choque.
Protéger les informations et les publications des élèves
- Utiliser les outils institutionnels ou autorisés pour les activités, les échanges et les publications.
- Ne collecter et ne partager que les informations nécessaires à l’activité.
- Vérifier les autorisations nécessaires avant toute diffusion de l’image ou de la voix d’un élève, en précisant les usages et les supports prévus.
- Vérifier également les droits et autorisations nécessaires à la publication des productions d’élèves.
- Éviter de publier des informations personnelles qui ne sont pas utiles au projet.
- Associer les élèves à cette vigilance : demander avant de photographier, respecter les autres et réfléchir avant de publier.
Pour accompagner ces démarches : la protection des élèves et de leurs données sur Internet et les ressources Éduscol, dont les modèles d’autorisation image et voix.
5. Réagir et alerter en cas d’incident
Un clic malencontreux ou un doute ne doivent pas rester sans suite. Signaler rapidement un incident permet au service compétent d’évaluer la situation et d’en limiter les conséquences. L’essentiel est de décrire les faits, sans chercher à résoudre seul un problème que l’on ne maîtrise pas.
Un message vous paraît suspect
Ne cliquez pas, ne répondez pas et utilisez la procédure de signalement prévue par l’académie. Si une vérification est nécessaire, contactez le service concerné par votre canal habituel, et non à partir des coordonnées fournies dans le message.
Vous avez cliqué, ouvert un fichier douteux ou communiqué un mot de passe
Prévenez immédiatement l’assistance. Précisez l’heure approximative, le message concerné et les actions réalisées. Suivez ses consignes pour sécuriser le compte ou l’appareil.
Un appareil présente un comportement inhabituel
Ne tentez pas d’installer un outil de réparation trouvé sur Internet. Contactez le service de maintenance ou l’assistance et suivez ses instructions.
Des données personnelles semblent avoir été exposées
En cas d’envoi au mauvais destinataire, de partage trop large, de perte d’un équipement ou de suspicion d’accès non autorisé, prévenez rapidement la direction et les interlocuteurs académiques compétents afin que la situation soit évaluée.
Un élève rencontre un contenu choquant
Interrompez l’exposition au contenu et rassurez l’élève. Prévenez la direction ainsi que l’équipe de circonscription selon la procédure locale, et organisez avec elles les suites adaptées, notamment l’information des familles si nécessaire. Reprenez ensuite avec les élèves les règles de prudence et de signalement, sans réexposer la classe au contenu.
Pour aller plus loin : ressources et formation
- Les 10 recommandations du ministère : un support à partager en équipe et à afficher près des espaces de travail.
- Cybermalveillance.gouv.fr : des fiches pratiques pour comprendre les menaces, adopter les bons réflexes et être orienté en cas d’incident.
- Les 10 règles d’or de l’ANSSI : des repères complémentaires pour les usages personnels et professionnels.
- SecNumacadémie : consulter les informations sur l’évolution de la plateforme de formation de l’ANSSI, actuellement annoncée en refonte.
- La Charte pour l’éducation à la culture et à la citoyenneté numériques et son guide d’accompagnement : des repères pour travailler ces enjeux avec les élèves.
- Protection des données personnelles et assistance sur Éduscol : des ressources et des modèles pour accompagner les pratiques professionnelles.
La sécurité numérique repose sur des habitudes partagées : sécuriser ses accès, vérifier avant de cliquer, préserver ses documents, accompagner les élèves et savoir qui prévenir. Ces gestes simples prennent tout leur sens lorsqu’ils sont organisés collectivement à l’échelle de l’école.