Sécurité des données scolaires : ce que chaque directeur doit savoir

Les données scolaires sont parmi les plus sensibles qui existent. Elles concernent des mineurs, contiennent des informations médicales, des appréciations psychologiques, des coordonnées de famille, et parfois des éléments de vulnérabilité sociale. Un directeur d'école qui néglige leur sécurité engage sa responsabilité civile et pénale.

Le cadre juridique tunisien et international

La loi organique n° 2004-63 du 27 juillet 2004 sur la protection des données à caractère personnel, renforcée par le décret n° 2024-1031 sur les données des mineurs, impose des obligations strictes. À cela s'ajoute le RGPD européen pour toute école traitant avec des partenaires européens, et la norme ISO 27001 qui devient la référence pour les plateformes éducatives sérieuses.

Les 7 critères minimum d'une plateforme sécurisée

• Chiffrement AES-256 des données au repos et TLS 1.3 en transit
• Authentification à deux facteurs pour tous les comptes administrateur
• Hébergement sur des serveurs locaux en Tunisie (souveraineté des données)
• Sauvegardes quotidiennes chiffrées avec test de restauration mensuel
• Audit de sécurité annuel par un tiers indépendant
• Politique de gestion des accès formalisée (qui voit quoi)
• Plan de réponse aux incidents documenté et testé

Le piège du « Cloud étranger »

Beaucoup d'écoles tunisiennes utilisent encore des solutions gratuites basées aux États-Unis ou en Europe. Ces plateformes sont soumises au Cloud Act américain, qui permet aux autorités US d'accéder aux données sans informer le propriétaire. Pour des données de mineurs, c'est inacceptable.

Comment 20 répond à ces enjeux

20 est la seule plateforme tunisienne de gestion scolaire qui combine hébergement local à 100 %, chiffrement de bout en bout, conformité RGPD et ISO 27001, et une équipe support basée à Tunis. Nous considérons la sécurité non pas comme une fonctionnalité, mais comme le fondement de la confiance que nous accordent les familles.