Photographie scolaire, IA et RGPD : ce que doivent savoir les écoles et les parents et les photographes scolaires

La photographie scolaire repose sur un principe simple mais essentiel : aucune image d’élève ne peut être prise ni diffusée sans autorisation parentale écrite et signée.

Cette exigence découle à la fois du droit à l’image (article 9 du Code civil) et du RGPD, qui considère toute photo où un enfant est identifiable comme une donnée personnelle, voire biométrique lorsqu’il s’agit d’un portrait rapproché.
En pratique, établissements scolaires doivent donc sécuriser contractuellement chaque étape : prise de vue, mise en ligne, commande et conservation des fichiers.

IA et photographies de mineurs : que dit le RGPD ?

Le RGPD impose une information claire et préalable pour tout traitement de données personnelles, y compris lorsqu’une intelligence artificielle est utilisée pour analyser, retoucher ou classer des images.

Or, à ce jour, les formulaires d’autorisation parentale utilisés dans les écoles et clubs mentionnent la prise de vue et la diffusion, mais pas l’usage de services d’IA appliqués aux portraits des enfants.
Sans base légale spécifique, il est donc juridiquement risqué d’envoyer ces images vers des outils d’IA, même pour de simples opérations de recadrage ou de détourage automatisé.

Pour rester conforme, deux conditions sont incontournables :

informer précisément les parents (finalités, types de traitements, prestataires, durée de conservation)
et recueillir un consentement explicite couvrant l’utilisation de l’IA sur les photos de leurs enfants.

—

Tant que ces mentions n’apparaissent pas dans les autorisations de début d’année, le principe de précaution conduit logiquement à s’abstenir de tout traitement automatisé par IA sur les portraits scolaires.

Les principaux risques liés à l’IA appliquée aux photos d’enfants

Derrière la promesse de gain de temps, l’utilisation de l’IA sur des images de mineurs soulève plusieurs risques majeurs.
D’abord, le risque de sécurité et de confidentialité : lorsqu’une image est envoyée à un service tiers, elle peut être stockée ou réutilisée en dehors du contrôle du photographe et de l’établissement, ce qui interroge directement la conformité RGPD et la protection de la vie privée des élèves.

Ensuite, le risque d’usage non maîtrisé : les photos pourraient servir à entraîner d’autres modèles d’IA, être exploitées pour de la reconnaissance faciale ou du profilage, ce qui va clairement à l’encontre de l’intérêt supérieur de l’enfant, régulièrement rappelé par la CNIL dans ses recommandations sur l’IA.

S’ajoutent les biais et discriminations possibles : un algorithme mal entraîné peut produire des erreurs de classification ou de reconnaissance en fonction de l’origine, du genre ou d’autres caractéristiques, créant des situations injustes ou stigmatisantes.

Enfin, le manque de transparence (effet de « boîte noire ») complique fortement tout recours en cas d’erreur ou de détournement, les familles n’ayant pas de visibilité réelle sur la manière dont les systèmes d’IA traitent l’image de leur enfant.

Dans ce contexte, il n’est pas surprenant que, lorsqu’on interroge des parents, une grande majorité refuse que les portraits scolaires de leurs enfants soient scannés par une IA pour des usages encore mal encadrés.

Plateformes photo : pourquoi un choix sans IA reste plus protecteur

Face à ces enjeux, certaines plateformes spécialisées en photographie scolaire font le choix assumé de ne recourir à aucune intelligence artificielle pour analyser, modifier ou exploiter les photos des élèves.

Les images déposées par les photographes scolaires y sont uniquement stockées pour permettre la commande et l’impression, sans envoi vers des services d’IA externes.

Ce fonctionnement limite drastiquement les risques de fuite, de réutilisation non désirée et de non‑conformité, tout en facilitant l’information des familles et la maîtrise du cycle de vie des données.

Parallèlement, ces plateformes mettent en avant d’autres garanties de conformité :

respect de la circulaire scolaire n°2003-091 pour la vente de photos
conformité DSP2 pour les flux financiers, hébergement des données en France sur des serveurs sécurisés, suppression programmée des accès photos en fin d’année scolaire et effacement des fichiers haute définition l’année suivante.
À cela s’ajoutent souvent des procédures claires : accès privé pour chaque profil (établissement, parent, photographe)
non‑revente des données et droit de rectification et d’effacement aisément exerçables par les familles.

Labels, attestations et attentes des établissements

Pour rassurer les écoles, les associations de parents d’élèves, l’OCCE et la DGESCO, certaines solutions éditent des attestations de conformité détaillant point par point leurs engagements réglementaires (RGPD, DSP2, circulaire scolaire, exigences des parents d’élèves).

Ces documents rappellent notamment que les encaissements sont réalisés au nom de l’établissement ou de l’association, que les photographes utilisateurs sont exclusivement des professionnels, et que les sommes collectées transitent par un compte séquestre encadré par une autorisation ACPR, conformément au Code monétaire (DSP2)

Un label visible dans les interfaces et les pieds de page permet également de sensibiliser tous les profils d’utilisateurs (photographes, établissements, familles) aux engagements pris en matière de protection des données et d’absence d’IA sur les portraits d’élèves.

Dans l’attente d’un positionnement explicite du législateur et du ministère de l’Éducation nationale sur l’usage de l’IA appliquée aux images de mineurs, ce type d’initiative offre un repère concret aux directeurs d’école et aux parents soucieux de concilier souvenirs photographiques et respect des droits des enfants.

Sources

Autres ressources

Le clic droit a été désactivé sur le site Photographes France-Scolaire | Rennes | VERRIER Frédéric.