L’IA agentique, ces systèmes capables de prendre des décisions en chaîne et d’agir de manière semi-autonome — s’invite désormais dans les outils utilisés par les établissements éducatifs : correction automatisée, orientation scolaire assistée, surveillance des examens. Lors de la table ronde des autorités de protection des données du G7 à Paris en juin 2026, ce sujet a fait l’objet d’échanges approfondis, sans qu’un texte formel ne soit adopté à ce stade.
Mais l’encadrement existe déjà ailleurs : l’AI Act européen classe une partie de ces usages comme à haut risque dès lors qu’ils concernent des mineurs.
Pourquoi l’IA agentique inquiète particulièrement pour les mineurs
Dès octobre 2024, réunies à Rome, les autorités de protection des données du G7 avaient identifié les risques spécifiques des systèmes d’IA pour les enfants : la complexité des processus décisionnels automatisés et le manque de transparence peuvent avoir des conséquences disproportionnées sur les droits et libertés des mineurs, notamment lorsque ces systèmes influencent des décisions les concernant sans intervention humaine suffisante. L’IA agentique amplifie ce risque : contrairement à un algorithme classique qui exécute une instruction, un agent analyse le contexte, adapte ses actions et enchaîne des décisions — ce qui rend la traçabilité et la supervision humaine plus complexes à garantir.
Ce que l’AI Act classe comme haut risque en éducation
L’Annexe III du règlement européen sur l’IA (Règlement UE 2024/1689) liste explicitement les systèmes utilisés en éducation et formation professionnelle comme l’un des huit domaines à haut risque. Sont notamment concernés :
- Les systèmes destinés à évaluer les résultats d’apprentissage, y compris lorsqu’ils orientent le parcours pédagogique de la personne.
- Les systèmes destinés à évaluer le niveau d’éducation approprié qu’une personne pourra recevoir ou atteindre.
- Les systèmes destinés à surveiller et détecter les comportements interdits des élèves ou étudiants lors des tests.
Concrètement, un agent IA qui corrige automatiquement des copies et ajuste le parcours pédagogique d’un élève, un outil d’orientation scolaire assisté par IA, ou un système de télésurveillance d’examens entrent typiquement dans ce périmètre — que l’établissement soit fournisseur ou simple déployeur de l’outil.
Un calendrier qui vient de changer : ce qu’il faut retenir
Point important et récent : le calendrier de mise en conformité pour les systèmes à haut risque de l’Annexe III a été modifié. Le Conseil de l’Union européenne a formellement adopté le 29 juin 2026 le paquet Digital Omnibus sur l’IA, après l’approbation du Parlement européen le 16 juin. Conséquence concrète pour vos obligations AI Act : les exigences complètes pour les systèmes à haut risque de l’Annexe III — dont l’éducation — sont reportées du 2 août 2026 au 2 décembre 2027.
Ce report ne concerne pas tout : les obligations de transparence de l’article 50 restent applicables au 2 août 2026, tout comme les interdictions de pratiques inacceptables déjà en vigueur depuis février 2025. Le report offre du temps, pas une dispense : la cartographie des systèmes d’IA utilisés dans votre établissement reste la première étape à engager sans attendre l’échéance.
Ce que les établissements doivent anticiper dès maintenant
- Cartographier les agents IA utilisés ou envisagés (correction, orientation, surveillance d’examens) et leur qualification au regard de l’Annexe III.
- Maintenir une supervision humaine effective sur les décisions prises ou suggérées par ces agents, en particulier lorsqu’elles affectent le parcours d’un mineur.
- Documenter l’articulation RGPD/AI Act : une AIPD reste nécessaire au titre du RGPD, indépendamment de l’échéance AI Act.
- Informer clairement les familles de l’usage de ces outils, dans un langage adapté.
- Auditer les fournisseurs EdTech sur leur propre classification et leur documentation technique.
Structurer cette démarche s’appuie utilement sur des solutions de conformité elles-mêmes agentiques, capables de tracer les décisions et de documenter la supervision humaine exigée par le règlement.
FAQ – IA agentique et mineurs
Un outil de correction automatique par IA est-il classé haut risque par l’AI Act ?
Généralement oui, s’il évalue les résultats d’apprentissage d’un élève ou oriente son parcours pédagogique — l’Annexe III du règlement classe explicitement ce type de système comme haut risque, qu’il soit ou non qualifié d’« agentique ».
Les obligations AI Act pour l’éducation s’appliquent-elles déjà en 2026 ?
Non, plus à la date initialement prévue. Le Digital Omnibus, formellement adopté par le Conseil de l’UE le 29 juin 2026, reporte les obligations complètes pour les systèmes à haut risque de l’Annexe III (dont l’éducation) au 2 décembre 2027. Les obligations de transparence de l’article 50 restent en revanche applicables au 2 août 2026.
Le G7 a-t-il adopté un texte sur l’IA agentique et les mineurs ?
Non. Lors de la table ronde des autorités de protection des données du G7 à Paris en juin 2026, l’IA agentique a été discutée à l’initiative de la CNIL, mais aucun document n’a été formellement adopté sur ce sujet à ce stade.
Une AIPD reste-t-elle nécessaire même si l’échéance AI Act est reportée ?
Oui. Le report du calendrier AI Act ne suspend en rien les obligations RGPD. Dès lors qu’un système d’IA traite des données de mineurs pour évaluer, orienter ou surveiller, une analyse d’impact reste généralement requise indépendamment du calendrier AI Act.
🔎 Vous avez une question plus générale sur la conformité RGPD ou la cybersécurité ? Consultez notre FAQ générale.
En résumé
L’IA agentique appliquée à l’éducation — correction automatisée, orientation, surveillance d’examens — entre largement dans la classification haut risque de l’Annexe III de l’AI Act lorsqu’elle concerne des mineurs. Le calendrier vient d’être révisé : le Conseil de l’UE a adopté le 29 juin 2026 un report de ces obligations au 2 décembre 2027, sans dispenser les établissements de leurs obligations RGPD immédiates, notamment l’analyse d’impact et la supervision humaine effective.
Sources
- CNIL – Technologies émergentes et protection des mineurs : les autorités de protection des données du G7 s’accordent sur des principes clés – 26 juin 2026
- CNIL – Entrée en vigueur du règlement européen sur l’IA : les premières questions-réponses de la CNIL
- MDP Data Protection – Conformité RGPD dans l’Éducation : CFA, OF et Établissements scolaires
Pour aller plus loin
- CNIL - Nouvelle édition : Guide 2024 de la sécurité des données personnelles
- MDP Data Protection - Logiciel RGPD : comment choisir la solution idéale pour votre entreprise
Les solutions MDP Data Protection
MDP Data Protection et sa technologie IA accompagne les organisations dans la mise en conformité multi-réglementaire (RGPD, NIS2 et IA Act...), avec une approche opérationnelle et évolutive.
- SimplyRGPD : Pilotage de votre conformité au quotidien.
- MDP CAMPUS : Notre parcours de sensibilisation en vidéos pédagogiques de 3 à 7 minutes.
- MDP Diagnostic : Diagnostic instantané de votre niveau de conformité.
Notre Méthode : le Continuous Compliance Operating System - CCOS
Et si votre conformité vivait en continu, au lieu d'être un livrable de plus ?
À propos de l’auteur
Christophe SAINT-PIERRE – Fort de plus de 20 ans d’expérience, Christophe accompagne les organisations dans leur mise en conformité réglementaire (RGPD, NIS2, AI Act) en combinant expertise juridique, vision stratégique et approche opérationnelle. Au sein de MDP Data Protection, il pilote une démarche axée sur l’excellence, l’innovation et la valorisation réglementaire. Son objectif : transformer les contraintes légales en opportunités business pour ses clients.
