Questions

La question

M. Philippe Latombe appelle l'attention de M. le ministre de l'enseignement supérieur, de la recherche et de l'espace sur le simulateur officiel des bourses sur critères sociaux. Les familles préparent les projets d'études de leurs enfants en s'appuyant sur les informations fournies par celui mis à disposition par les CROUS. Il indique, au moment des choix d'orientation sur Parcoursup et « Mon Master », si les étudiants sont éligibles aux bourses. Or certaines familles qui étaient dans les critères sur le simulateur ont découvert, après les admissions et alors que les inscriptions étaient déjà engagées, que les modalités de calcul étaient différentes, notamment par la prise en compte du revenu fiscal de référence. Certains éléments n'étaient pas intégrés dans celui-ci lors de leurs démarches. Les familles sont parties sur des projets d'études qui n'auraient peut-être pas été engagés s'il avait indiqué l'inéligibilité aux bourses. C'est une base d'informations officielles qui devrait être à jour de toutes les modifications avant la campagne d'orientation et de constitution des dossiers sociaux étudiants. Aussi, il lui demande quelles mesures il compte prendre pour remédier à cette défaillance du dispositif afin que les familles ne soient pas induites en erreur et mises à leur insu en situation de précarité.

La question

M. Philippe Latombe attire l'attention de M. le ministre de l'éducation nationale sur Pronote. Fin août 2025, Docaposte annonçait de nouvelles fonctionnalités de Pronote, la solution de vie scolaire, développée par sa filiale Index Education et utilisée en France par 18 millions d'utilisateurs. Dans ce communiqué de presse, la filiale numérique du groupe La Poste annonçait poursuivre ainsi ses développements en faveur du bien-être numérique, notamment en ce qui concerne le droit à la déconnexion, l'accès à la messagerie ou encore la publication des notes. Au regard du mécontentement que font remonter les parents d'élèves aux élus locaux et nationaux, il semble que les résultats escomptés ne soient pas au rendez-vous, bien au contraire. Les choix de paramétrage étant en grande partie laissés au bon vouloir du chef d'établissement et secondairement des enseignants, de nombreux parents se plaignent du fonctionnement à géométrie variable d'un établissement à l'autre, d'un enseignant à l'autre, de la multiplication des messages, de leur publication à des horaires inappropriés, parfois trop tardifs et donc de la nécessité anxiogène d'avoir à consulter constamment la messagerie, ce qui est contradiction justement avec la volonté affichée par Docaposte en matière de bien-être numérique et de droit à la déconnexion. Par ailleurs, pour développer des fonctionnalités en phase avec les attentes des utilisateurs, Index Education s'appuie sur des « clubs utilisateurs » composés de professeurs et de représentants des chefs d'établissements partenaires et dont sont exclus, semble-t-il, les utilisateurs en quelque sorte « captifs » que sont les élèves et leurs parents. Considérant que la finalité d'une solution de vie scolaire consiste à simplifier justement la vie de tous ses utilisateurs, il souhaite savoir s'il est envisagé la rédaction d'un guide d'utilisation de cet outil qui en encadre l'usage.

Réponse

Le droit à la déconnexion repose sur un principe simple : les outils numériques doivent, par défaut, respecter le droit des utilisateurs à ne pas être sollicités en dehors d'horaires qui ne seraient plus acceptables. Cette exigence fait suite à la circulaire du 10 juillet 2025 pour la promotion d'un numérique raisonné à l'École, qui s'accompagne d'un vade-mecum à destination des chefs d'établissement pour en faciliter sa mise en œuvre. Elle est par ailleurs portée par la doctrine technique du numérique pour l'éducation. Celle-ci a été rendue récemment opposable juridiquement par le décret n° 2025-1165 du 5 décembre 2025 relatif au cadre de référence du numérique pour l'éducation, confortant ainsi la responsabilité des chefs d'établissements et, par extension, des éditeurs de services numériques éducatifs dans la prise en compte effective du droit à la déconnexion des élèves et des familles. La mise en œuvre de cette exigence induit cependant des modifications parfois conséquentes pour les solutions numériques. Aussi, un délai de mise en conformité a été accordé aux éditeurs de services numériques pour l'éducation, dont Pronote, afin de leur permettre de réaliser les évolutions nécessaires. Le ministère de l'éducation nationale suit chacun des éditeurs concernés et les accompagne pour assurer la mise en œuvre de cette mesure pour une effectivité complète à la rentrée scolaire 2026. Pour rappel, le droit à la déconnexion des élèves et des familles constitue un enjeu éducatif, de santé et d'équilibre des temps de vie. Il vise à préserver les temps personnels et familiaux, tout en garantissant un usage raisonné et respectueux des outils numériques scolaires. Il pose le principe d'un paramétrage par défaut des services numériques permettant la suspension des notifications, mises à jour et sollicitations numériques en dehors des temps scolaires, spécifiquement entre 20 h et 7 h en semaine et le week-end. L'accès aux services numériques reste possible en consultation et en saisie durant la plage de suspension. L'établissement doit néanmoins pouvoir ajuster les règles de gestion du droit à la déconnexion pour les adapter aux besoins spécifiques de l'établissement (horaires, ouverture le samedi, etc.) et au traitement des situations d'urgence. Il fait partie d'une stratégie globale d'apaisement numérique intégrant également l'éducation au numérique, l'interdiction du téléphone portable au collège (dispositif « Portable en pause ») et l'accompagnement des familles au travers du guide « Bien grandir avec les écrans : des repères pour chaque âge ».

La question

M. Philippe Latombe alerte M. le ministre de l'éducation nationale au sujet du choix de l'autorité autrichienne de protection des données, la DSB, équivalente de la CNIL française, d'ordonner à Microsoft de permettre aux utilisateurs de Microsoft 365 Éducation l'accès à leurs données personnelles. Cette décision met en lumière le manque de transparence de ce logiciel américain et sa non-conformité avec le RGPD. En France, Polytechnique vient de suspendre un contrat signé avec le même opérateur, en raison de la vive polémique suscitée par ce choix. Comment, en effet, un établissement sous tutelle du ministère des armées, qui traite de données relevant de la sécurité nationale, où sont effectuées des recherches et des activités d'enseignement dans des domaines stratégiques et sensibles, incluant le militaire, les technologies duales, la cybersécurité et le quantique, pouvait-il envisager de livrer ces mêmes données sensibles à un opérateur assujetti à l'extra-territorialité du droit américain ? L'entreprise américaine, qui tente de monopoliser le marché européen en pratiquant un dumping assumé, n'est pas en mesure de se conformer aux exigences de souveraineté de la législation européenne et, notamment en France, à la doctrine « Cloud au centre » de l'État. Cette dernière impose le recours à un fournisseur labellisé SecNumCloud pour l'hébergement de toutes les données sensibles de l'État et des acteurs publics. Pour les solutions d'édition de textes, une circulaire de février 2025 du ministère de l'éducation nationale demande aussi aux rectorats et aux secrétariats généraux d'académie de veiller à ce que toute utilisation de Microsoft 365 ou de Google Workspace prenne fin, y compris dans les établissements qu'ils supervisent. À l'heure où l'État allemand, par exemple, remplace Microsoft Exchange et Outlook par une messagerie électronique open source , il lui demande comment se concrétise dans les faits la mise en conformité du ministère de l'éducation nationale avec la réglementation en place.

Réponse

Conformément à la stratégie du numérique pour l'éducation 2023-2027, le ministère de l'éducation nationale travaille à déployer des alternatives libres et souveraines à la messagerie Outlook et privilégie plus généralement le logiciel libre lorsque cela est possible. Le programme « Environnement de travail numérique de l'agent (ETNA) » a déjà permis le déploiement à l'échelle d'une solution de visioconférence s'appuyant sur un logiciel libre de classe virtuelle (BigBlueButton) hébergé souverainement, qui revêt les caractéristiques de commun numérique. Il prévoit également le déploiement, en cours, d'une nouvelle messagerie électronique et d'un service de stockage en ligne à destination des 1,2 million d'agents de l'éducation nationale d'ici à fin 2026, fondées là aussi sur des solutions libres (respectivement Zimbra et NextCloud), hébergées sur les infrastructures du ministère. Ce déploiement a d'ores et déjà dépassé les 200 000 agents équipés de la nouvelle messagerie et plus de 600 millions de fichiers déposés au sein du service de stockage en ligne. Les outils souverains développés par la direction interministérielle du numérique dans le cadre de « La Suite » ont également vocation à s'intégrer progressivement dans cette offre complète de communication et de collaboration (notamment Tchap, Grist et Docs). Pour mémoire, le courrier adressé aux recteurs le 28 février dernier réaffirme la position constante du ministère en la matière qui est de proscrire tout déploiement de suites collaboratives en ligne d'éditeurs non-européens dans les établissements scolaires. Le ministère recommande ainsi, conformément à la doctrine technique du numérique pour l'éducation qui sera rendue juridiquement opposable dans le courant de cette année, de privilégier l'usage des espaces numériques de travail (ENT) fournis par les collectivités, des services numériques qui y sont associés, ainsi que des ressources numériques rendues disponibles par le gestionnaire d'accès aux ressources (GAR) du ministère, lequel permet d'assurer un accès sécurisé aux différents logiciels et applications tout en limitant les risques de transferts de données hors de l'Union européenne. Cette position s'appuie sur deux principaux arguments : d'une part, la nécessaire vigilance à avoir quant aux données des élèves, pour la plupart mineurs, qui relèvent donc d'une sensibilité particulière ; d'autre part, la nécessaire neutralité du ministère qui ne doit pas préparer les élèves à une utilisation d'une suite collaborative commerciale donnée, mais enseigner les compétences génériques de collaboration à l'aide d'outils numériques, quels qu'ils soient.

La question

M. Philippe Latombe alerte Mme la ministre d'État, ministre de l'éducation nationale, de l'enseignement supérieur et de la recherche, sur le contrat signé entre son administration et Microsoft. Alors que sa doctrine technique du numérique pour l'éducation prône avec raison l'utilisation prioritaire de solutions libres et souveraines, le ministère de l'éducation nationale, de l'enseignement supérieur et de la recherche vient, selon un avis publié le 14 mars 2025, d'attribuer de nouveau le marché public qui vise à équiper ses services centraux et les établissements supérieurs à des solutions Microsoft et ce, des postes clients aux datacenters . Cet accord cadre, qui prévoit seulement un montant maximum de dépenses fixé à 152 millions d'euros hors taxe, pour une durée maximale de quatre ans, est censé répondre aux besoins des agents des services centraux ou déconcentrés du ministère de l'éducation nationale, à ceux des établissements de formation et de recherche, mais aussi à ceux des agents des ministères de l'enseignement supérieur et de la recherche et des sports, de la jeunesse et de la vie associative. Il souhaite savoir comment, a fortiori dans le contexte actuel des relations transatlantiques, elle justifie une telle décision de son administration et souhaite savoir si elle envisage de dénoncer ce contrat, se mettant ainsi en cohérence avec le courrier que la direction du numérique pour l'éducation vient d'adresser aux recteurs, le 28 février 2025.

Réponse

L'accord-cadre entre l'éducation nationale et Microsoft est un support juridique qui permet à l'administration de continuer à utiliser, à tarif préférentiel, les logiciels informatiques et solutions bureautiques de Microsoft (dont Windows, Word et Outlook), dont les équipements des agents du ministère de l'éducation nationale, de l'enseignement supérieur et de la recherche sont majoritairement dotés, comme dans la plupart des autres administrations. Il est à noter que le périmètre couvert au ministère est vaste : près d'un million de postes de travail et serveurs sont concernés, au sein des services centraux et déconcentrés et des différents opérateurs, organismes de recherche, universités et écoles supérieures. Cet accord-cadre est renouvelé pour une durée de 4 ans, comme cela avait déjà été le cas en 2020. Le tarif préférentiel permet de continuer à réaliser des économies d'échelle sur le budget du ministère et de ses opérateurs. Cet accord-cadre n'implique aucun minimum d'achat. Le montant maximal théorique prévu pour cet accord-cadre est établi à 152 M€ (HT). Ce plafond représente la limite supérieure des dépenses possibles dans le cadre de cet accord. Le montant réel de consommation sera connu à l'expiration de l'accord-cadre, au regard des achats de licences réalisés, mais il sera vraisemblablement très inférieur au plafond. Cet accord-cadre respecte la doctrine de l'État concernant le stockage de ces données : les données à caractère sensible du ministère continueront à être stockées sur des serveurs internes hébergés en France, conformément à la doctrine « cloud au centre » pour le stockage des données de l'administration, actualisée par la circulaire n° 6404/SG du 31 mai 2023 signée par la Première ministre Élisabeth Borne. En parallèle, conformément à la stratégie du numérique pour l'éducation 2023-2027, le ministère travaille à déployer des alternatives libres et souveraines à la messagerie Outlook et privilégie plus généralement le logiciel libre lorsque cela est possible. Le programme « Environnement de travail numérique de l'agent (ETNA) » a déjà permis le déploiement à l'échelle d'une solution de visioconférence s'appuyant sur un logiciel libre hébergé souverainement. Il prévoit également le déploiement, en cours, d'une nouvelle messagerie électronique à destination des 1,2 million d'agents de l'éducation nationale d'ici à mi-2026, fondée là aussi sur une solution libre, hébergée sur les infrastructures du ministère. Certains des outils souverains développés par la Direction interministérielle du numérique dans le cadre de « La Suite » ont également vocation à s'intégrer progressivement dans cette offre complète de communication et de collaboration. Enfin, le courrier adressé aux recteurs le 28 février dernier réaffirme la position constante du ministère en la matière qui est de proscrire tout déploiement de suites collaboratives en ligne d'éditeurs non-européens dans les établissements scolaires. Le ministère recommande ainsi, conformément à la doctrine technique du numérique pour l'éducation qui sera rendue juridiquement opposable dans le courant de cette année, de privilégier l'usage des espaces numériques de travail (ENT) fournis par les collectivités, des services numériques qui y sont associés, ainsi que des ressources numériques rendues disponibles par le « gestionnaire d'accès aux ressources » (GAR) du ministère, lequel permet d'assurer un accès sécurisé aux différents logiciels et applications tout en limitant les risques de transferts de données hors de l'Union européenne. Cette position s'appuie sur deux principaux arguments : d'une part, la nécessaire vigilance à avoir quant aux données des élèves, pour la plupart mineurs, qui relèvent donc d'une sensibilité particulière ; d'autre part, la nécessaire neutralité du ministère qui ne doit pas préparer les élèves à une utilisation d'une suite collaborative commerciale donnée, mais enseigner les compétences génériques de collaboration à l'aide d'outils numériques, quels qu'ils soient.

La question

M. Philippe Latombe alerte M. le ministre auprès de la ministre d'État, ministre de l'éducation nationale, de l'enseignement supérieur et de la recherche, chargé de l'enseignement supérieur et de la recherche, sur la migration des services informatiques de l'X vers l'offre Microsoft 365. Alors que l'ENS avait, au dernier moment, en 2021, renoncé à cette solution américaine, afin de ne pas être soumise au Cloud Act et à l'obligation de se soumettre à l'extraterritorialité du droit américain, a contrario , Polytechnique vient d'acter la migration de ses services informatiques, déjà commencée par les messageries des étudiants, vers les serveurs de cette entreprise américaine. Prise par la seule direction, sans véritable concertation, cette décision suscite à juste titre en interne de vives inquiétudes en matière de protection des échanges, des travaux de recherche, en matière de risques de pillage technologique ou de divulgation de données sensibles, comme les partenariats public-privé ou les échanges concernant certains doctorants, chinois par exemple, refusés par l'établissement pour éviter toute tentative d'espionnage. Il semblerait même que la migration concerne les zones à régime restrictif, c'est-à-dire les laboratoires les plus sensibles. M. le député souhaite savoir comment M. le ministre envisage de contraindre la direction de l'X à appliquer les orientations, datant de 2021, de la direction interministérielle du numérique, interdisant le déploiement de Microsoft 365 dans l'administration, ou la règle n° 9 de la circulaire PM dite « cloud au centre » du 5 juillet 2021, actualisée par la circulaire n° 6404/SG du 31 mai 2023, dont les principaux éléments sont désormais intégrés dans la loi à l'article 31 de la loi SREN2 du 24 mai 2024.

Réponse

L'École polytechnique (EP) applique l'ensemble des dispositions de sécurité du ministère des armées, dont la politique de sécurité des systèmes d'information, basée sur une analyse de risques réalisée par l'établissement. Actuellement, l'environnement numérique de travail (ENT) de l'EP présente une hétérogénéité de briques logicielles répondant à une pluralité d'usages. Cette situation nécessite une harmonisation pour renforcer la protection face à deux menaces majeures : la cybercriminalité et le cyberespionnage. Aujourd'hui, constitué d'outils non intégrés et peu utilisés, l'ENT fait l'objet de nombreux contournements par l'utilisation d'outils plus intuitifs mais non sécurisés par les usagers, compromettant la capacité de l'EP à maîtriser son système d'information. L'EP a besoin d'une solution permettant des échanges sécurisés avec les personnels administratifs, professeurs, élèves et homologues de l'Institut polytechnique de Paris, y compris en mobilité, partout en France et dans le monde. En conformité avec la transformation de la doctrine d'utilisation de l'informatique en nuage par l'État, l'EP a cherché à homogénéiser ses solutions logicielles pour simplifier les usages ne nécessitant pas de confidentialité particulière. L'environnement de sécurité du logiciel Microsoft est conforme aux recommandations de l'ANSSI pour les données non sensibles : authentification multi-facteurs, filtres anti-spam maintenus à l'état de l'art, gestion du besoin d'en connaître et détection d'activité malveillante par des fonctionnalités de gouvernance intégrées, journaux de sécurité détaillés et facilement exploitables. Le risque identifié de l'absence de souveraineté des données reste maîtrisé en raison de leur caractère non sensible. Les données de la recherche issues des laboratoires, les plus sensibles, ne sont pas concernées par le déploiement des outils collaboratifs Microsoft ni par une migration vers le cloud Azure. Les 23 laboratoires de l'EP, dont 22 sont des unités mixtes de recherche avec le CNRS, font l'objet d'une attention particulière en matière de lutte contre les ingérences étrangères et le cyberespionnage. Cette vigilance a conduit à la création de plusieurs zones à régime restrictif (ZRR) bénéficiant d'une protection spécifique décrite par l'instruction ministérielle n° 298 du 5 mars 2014 du ministère des armées. Ce corpus réglementaire vise à assurer la sécurité des informations détenues et échangées au sein des ZRR et sur les systèmes d'informations qui y sont déployés. Conformément à la politique de confidentialité des données de l'EP, les données issues des ZRR comportent un marquage spécifique de confidentialité et sont conservées dans des serveurs protégés. Seules les personnes ayant le besoin d'en connaître et ayant fait l'objet d'une enquête administrative peuvent y avoir accès. La conformité de l'ensemble des dispositions réglementaires relatives aux mesures de protection physique et logique fait l'objet de contrôles réguliers menés par la direction générale de l'armement, direction de tutelle de l'EP, et de la direction du renseignement et de la sécurité de la défense, service de contre-ingérence du ministère. Face à ces deux menaces qui pèsent sur la cybersécurité de l'EP, la sensibilisation des acteurs (chercheurs comme élèves) reste une priorité. Une politique de confidentialité des informations plus claire et un environnement numérique plus homogène constituent ainsi une preuve d'avancement en maturité cyber de l'établissement.