Données personnelles scolaires : maîtriser le traitement des questionnaires Brisons le silence

1. Contexte juridique et objectifs du décret n° 2026-369 relatif aux « Questionnaires Brisons le silence »

1.1. Le décret n° 2026-369 du 13 mai 2026 relatif à la mise en œuvre d’un traitement de données à caractère personnel dénommé « Questionnaires Brisons le silence », publié au Journal officiel de la République française du 14 mai 2026, institue un dispositif national de recueil d’informations auprès des élèves afin d’identifier des faits ou situations de violences (morales, physiques, sexuelles) survenus en internat ou lors d’un voyage scolaire comportant au moins une nuitée. Ce texte s’inscrit dans la continuité du décret n° 2025-1260 du 22 décembre 2025 relatif au signalement des faits de violence dans les établissements d’enseignement publics et de la création du traitement automatisé de données à caractère personnel dénommé « Faits établissement ».

1.2. Le décret vise les élèves des écoles du cours préparatoire au CM2, des collèges et des lycées publics et privés sous contrat. Il prévoit que les élèves internes sont invités au moins deux fois par an à renseigner une grille d’auto-évaluation, et que tous les élèves concernés complètent un questionnaire à chaque retour de voyage scolaire comportant au moins une nuitée. L’objectif affiché est d’améliorer la prévention, la détection et la prise en charge des situations ou faits de violence survenus au sein de l’internat ou durant le voyage scolaire.

1.3. Le texte se fonde explicitement sur le règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (RGPD), sur la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, ainsi que sur le code de l’éducation (articles L. 421-3, L. 442-2, R. 442-6-2) et le code de l’action sociale et des familles (article L. 112-3). Il mentionne également l’avis n° 2026-046 de la Commission nationale de l’informatique et des libertés (CNIL) du 16 avril 2026 et l’avis du Conseil supérieur de l’éducation du 2 avril 2026, ce qui souligne l’encadrement juridique et institutionnel du traitement « Questionnaires Brisons le silence ».

1.4. Le décret entre en vigueur le lendemain de sa publication et constitue un texte autonome. Le ministre de l’éducation nationale est chargé de son exécution, sous l’autorité du Premier ministre. La signature du texte par Sébastien Lecornu et Edouard Geffray marque l’engagement de l’État dans une politique structurée de lutte contre les violences en milieu scolaire, en particulier dans les contextes d’internat et de voyages scolaires avec nuitée.

2. Organisation pratique des questionnaires et rôle des équipes pédagogiques

2.1. L’article 1er du décret précise que les élèves internes des écoles du CP au CM2, des collèges et des lycées publics et privés sous contrat sont invités au moins deux fois par an à participer à un questionnaire. Par ailleurs, tous les élèves concernés sont invités à répondre à ce questionnaire après chaque voyage scolaire comportant une nuitée. Le dispositif repose sur une grille d’auto-évaluation visant à recueillir les perceptions et les signalements des élèves concernant des faits ou situations de violence survenus en internat ou lors du voyage scolaire.

2.2. Les questionnaires sont renseignés en classe par les élèves, accompagnés d’un enseignant. Cette modalité est importante : elle place l’équipe pédagogique au cœur du dispositif, tant pour l’accompagnement à la complétion que pour l’examen des réponses. Les questionnaires sont ensuite examinés par un ou plusieurs membres de l’équipe pédagogique, en lien avec les personnes mentionnées au premier alinéa de l’article 5, et sous la responsabilité du directeur d’école ou du chef d’établissement. L’objectif est l’adoption de mesures appropriées pour remédier aux situations ou faits de violences rapportés.

2.3. Le contenu des questionnaires est défini par le ministre chargé de l’éducation nationale. Les questionnaires comportent, de manière facultative, le nom et le prénom de l’élève. Cette facultativité est un point central : elle conditionne la possibilité d’une prise en charge individualisée par l’établissement. Le décret précise en effet que seuls les répondants ayant renseigné leurs noms et prénoms (questionnaire nominatif) pourront bénéficier d’une prise en charge par l’établissement, ce qui pose un enjeu de conciliation entre anonymat, confiance des élèves et efficacité de la prise en charge.

2.4. Le dispositif « Questionnaires Brisons le silence » s’inscrit dans une logique de prévention et de détection précoce des violences morales, physiques et sexuelles. En systématisant des questionnaires réguliers en internat et après les voyages scolaires avec nuitée, le ministère entend créer un cadre structuré d’expression pour les élèves, tout en dotant les établissements d’un outil de suivi et de remontée d’informations sur le bien-être des élèves internes et des élèves ayant participé à un voyage scolaire.

3. Création du traitement de données à caractère personnel « Questionnaires Brisons le silence »

3.1. L’article 2 crée formellement un traitement de données à caractère personnel dénommé « Questionnaires Brisons le silence ». Le ministre chargé de l’éducation nationale est désigné comme responsable de ce traitement. Le texte précise que la mise en œuvre se fait conformément aux dispositions du e du 1 de l’article 6 du règlement (UE) du 27 avril 2016, c’est-à-dire pour l’exécution d’une mission d’intérêt public. Le fondement juridique du traitement repose donc sur la mission de service public d’éducation et de protection des élèves.

3.2. L’article 3 détaille les finalités du traitement « Questionnaires Brisons le silence » : 1° recueillir les indications des élèves relatives à des faits ou des situations constitutifs de violence (physique, morale, sexuelle), survenus lors du voyage scolaire avec nuitée ou en internat ; 2° permettre la prise en charge des élèves qui, au vu de leurs réponses, sont susceptibles d’être regardés comme ayant subi des faits ou des situations de violences lors d’un voyage scolaire avec nuitée ou en internat, quand ils ont mentionné leurs nom et prénom dans le questionnaire ; 3° collecter des données quantitatives relatives au bien-être des élèves internes et des élèves ayant participé à un voyage scolaire avec nuitée. Ces finalités combinent donc une dimension individuelle (prise en charge) et une dimension statistique (données quantitatives sur le bien-être).

3.3. La référence explicite au règlement (UE) 2016/679 et à la loi du 6 janvier 1978 implique le respect des principes de licéité, loyauté, transparence, minimisation des données, limitation des finalités, exactitude, limitation de la conservation et intégrité/confidentialité. Le décret encadre ces aspects en définissant précisément les catégories de données, les destinataires, les durées de conservation et les droits des personnes concernées, tout en tenant compte des spécificités des questionnaires non nominatifs.

4. Catégories de données personnelles collectées et sensibilité des informations

4.1. L’article 4 énumère les catégories de données à caractère personnel enregistrées dans le traitement « Questionnaires Brisons le silence » : 1° Données relatives à l’identité de l’élève : nom, prénom, sexe ; 2° Données relatives à la scolarité de l’élève : niveau, établissement ou internat fréquenté, ancienneté à l’internat ; 3° Réponses aux questions et informations de toute nature en lien avec un fait ou une situation de violence survenu lors du voyage scolaire ou en internat ; 4° Données relatives à l’identité de l’auteur des faits, incluant potentiellement le nom et le prénom de la personne.

4.2. Le texte souligne que, dans le cadre des réponses aux questions, des données sensibles au sens du 1 de l’article 9 du règlement (UE) du 27 avril 2016 sont susceptibles d’être collectées. Il peut s’agir, par exemple, d’éléments relatifs à la santé, à la vie sexuelle ou à l’orientation sexuelle des personnes, ou encore à des données révélant l’origine raciale ou ethnique ou des convictions religieuses, dès lors qu’elles sont mentionnées dans le cadre de la description des faits de violence. La présence de telles données impose un niveau élevé de protection et des garanties renforcées en matière de confidentialité et de sécurité.

4.3. La collecte de données relatives à l’identité de l’auteur des faits (nom et prénom) est un point particulièrement sensible. Elle permet d’identifier des auteurs présumés de violences, qu’il s’agisse d’élèves, de membres du personnel ou de tiers. Cette dimension renforce la nécessité d’un traitement prudent des informations, notamment pour éviter les risques de stigmatisation, de diffamation ou de violation de la présomption d’innocence. Le décret encadre l’accès à ces données et leur conservation afin de limiter ces risques.

4.4. La distinction entre questionnaires nominatifs et questionnaires non nominatifs est structurante. Les premiers permettent une prise en charge individualisée et impliquent la collecte de données d’identité, tandis que les seconds visent davantage une analyse globale du bien-être des élèves et des situations de violence sans identification directe. Cette dualité répond à un équilibre entre besoin de protection individuelle et respect de l’anonymat, mais elle conditionne aussi l’effectivité de la prise en charge : sans nom ni prénom, l’établissement ne peut intervenir directement auprès de l’élève.

5. Accès aux données, destinataires et obligations des établissements

5.1. L’article 5 définit les personnes pouvant accéder aux réponses contenues dans les questionnaires. Sont autorisés : le directeur d’école ou chef d’établissement, les personnes désignées par celui-ci en raison de leurs compétences pour accompagner les élèves aux fins de renseigner le questionnaire et pour l’examen des réponses, ainsi que le sous-traitant permettant le paramétrage et la complétion des questionnaires. Cette liste met en évidence le rôle central du chef d’établissement dans la gouvernance du traitement et la nécessité de désigner des personnels compétents pour l’accompagnement et l’analyse.

5.2. Le décret rappelle l’obligation pesant sur le directeur d’école ou le chef d’établissement d’informer sans délai l’autorité compétente de l’État en matière d’éducation des faits de violence dont les élèves sont victimes. En conséquence, peuvent également avoir accès à tout ou partie des données à caractère personnel contenues dans les questionnaires, les personnes mentionnées au 1° du I de l’article 5 du décret du 22 décembre 2025 relatif au traitement « Faits établissement ». Cette articulation entre « Questionnaires Brisons le silence » et « Faits établissement » montre la volonté de construire une chaîne de signalement cohérente au sein de l’Éducation nationale.

5.3. Les responsables légaux de l’élève peuvent également être destinataires de certaines informations, mais uniquement pour les données relatives à l’existence d’un fait ou d’une situation de violence, à l’exclusion de tout autre élément. Cette limitation vise à protéger la confidentialité des détails sensibles tout en assurant une information minimale des familles sur la survenue de faits de violence impliquant leur enfant. Elle suppose une gestion fine de la communication par les établissements, afin de concilier protection de l’élève, secret professionnel et droits des parents.

5.4. La présence d’un sous-traitant pour le paramétrage et la complétion des questionnaires implique l’application des règles du RGPD relatives à la sous-traitance : encadrement contractuel, instructions documentées du responsable de traitement, garanties en matière de sécurité et de confidentialité, absence d’utilisation des données à d’autres fins. Les établissements doivent veiller à ce que le prestataire technique respecte strictement les finalités définies à l’article 3 et ne procède à aucun traitement non autorisé.

6. Durées de conservation, confidentialité et destruction des questionnaires

6.1. L’article 6 encadre les durées de conservation des questionnaires et les conditions de confidentialité. Les questionnaires non nominatifs ou ne signalant aucun fait ou aucune situation de violence sont conservés jusqu’à la fin de l’année scolaire en cours, dans des conditions permettant de garantir leur confidentialité. Cette durée limitée répond au principe de minimisation de la conservation pour des données qui servent principalement à une analyse globale du bien-être et à la prévention.

6.2. Les questionnaires nominatifs signalant un fait ou une situation de violence survenu lors d’un voyage scolaire comportant au moins une nuitée sont conservés jusqu’à l’issue de la procédure de suivi et prise en charge de l’élève, dans des conditions garantissant la confidentialité, avec une durée maximale de cinq ans. De même, les questionnaires nominatifs signalant un fait ou une situation de violence en internat sont conservés dès l’année scolaire en cours jusqu’à l’issue de la procédure de suivi et prise en charge de l’élève, avec la même limite de cinq ans. Ces durées tiennent compte des besoins de suivi, d’accompagnement et, le cas échéant, de procédures administratives ou judiciaires.

6.3. Au terme des délais prévus, les questionnaires sont détruits. Cette destruction est une exigence forte du RGPD et de la loi Informatique et Libertés, qui imposent de ne pas conserver les données au-delà de ce qui est nécessaire aux finalités poursuivies. Les établissements doivent donc mettre en place des procédures de purge et de destruction sécurisée (suppression définitive des fichiers, destruction physique des supports papier, etc.), en veillant à ce qu’aucune copie résiduelle ne subsiste.

6.4. La mention récurrente de la confidentialité dans l’article 6 souligne l’importance de mesures techniques et organisationnelles appropriées : contrôle des accès, sécurisation des supports, limitation des impressions, sensibilisation des personnels, traçabilité des consultations, etc. Compte tenu de la sensibilité des données (violences physiques, morales, sexuelles, identité des auteurs présumés), la maîtrise du traitement par les établissements scolaires est un enjeu majeur de protection des données personnelles scolaires.

7. Droits des élèves et modalités d’exercice dans le cadre des questionnaires

7.1. L’article 7 organise l’exercice des droits prévus par le règlement (UE) du 27 avril 2016 et la loi du 6 janvier 1978. Lorsque le questionnaire ne permet pas l’identification directe de l’élève, les droits d’accès, de rectification, à la limitation du traitement et d’opposition15, 16, 18 et 21 du RGPD) ne s’appliquent pas au traitement. Cette restriction découle de l’impossibilité pratique d’identifier la personne concernée

7.2. En revanche, lorsque le questionnaire permet l’identification de l’élève ou de toute autre personne physique mentionnée, les droits d’accès, de rectification et à la limitation15, 16 et 18 du RGPD), ainsi que le droit prévu à l’article 85 de la loi du 6 janvier 1978, s’exercent auprès du directeur de l’école ou du chef d’établissement. Celui-ci devient donc l’interlocuteur direct pour les demandes relatives aux données personnelles scolaires contenues dans les questionnaires, qu’il s’agisse de consultation, de correction ou de limitation du traitement.

7.3. Le droit d’opposition prévu à l’article 21 du RGPD s’exerce, quant à lui, par courrier électronique à l’adresse suivante : dgesco.protection-donnees@education.gouv.fr. Cette centralisation au niveau de la direction générale de l’enseignement scolaire (DGESCO) traduit la dimension nationale du traitement « Questionnaires Brisons le silence » et la volonté d’assurer une cohérence dans la gestion des demandes d’opposition.

7.4. La distinction entre questionnaires nominatifs et non nominatifs a donc des conséquences directes sur l’effectivité des droits des élèves et des autres personnes mentionnées. Les établissements doivent informer clairement les élèves et leurs responsables légaux sur ces modalités, en expliquant que l’anonymat complet limite l’exercice des droits, tandis que la mention du nom et du prénom ouvre la possibilité d’une prise en charge personnalisée et de l’exercice des droits d’accès, de rectification et de limitation.

8. Enjeux de maîtrise du traitement des données personnelles scolaires

8.1. Le dispositif « Questionnaires Brisons le silence » illustre la manière dont l’Éducation nationale articule protection des élèves et protection des données personnelles scolaires. En créant un traitement de données à caractère personnel dédié à la prévention, la détection et la prise en charge des situations ou faits de violence en internat et lors des voyages scolaires avec nuitée, le décret n° 2026-369 met en place un cadre juridique précis, mais exigeant, pour les établissements scolaires.

8.2. La maîtrise du traitement suppose une bonne compréhension, par les directeurs d’école, les chefs d’établissement et les équipes pédagogiques, des finalités (article 3), des catégories de données (article 4), des destinataires (article 5), des durées de conservation (article 6) et des droits des personnes concernées (article 7). Elle implique également une articulation rigoureuse avec le traitement « Faits établissement » issu du décret du 22 décembre 2025, afin d’assurer une cohérence des signalements et une traçabilité des faits de violence.

8.3. La présence de données sensibles et de données relatives à l’identité de l’auteur des faits renforce les exigences en matière de confidentialité et de sécurité. Les établissements doivent veiller à limiter l’accès aux questionnaires aux seules personnes habilitées, à encadrer strictement le rôle du sous-traitant, et à organiser la destruction des questionnaires au terme des délais prévus. La formation des personnels à la protection des données et à la gestion des situations de violence est un levier essentiel pour garantir une mise en œuvre conforme aux exigences du RGPD et de la loi Informatique et Libertés.

8.4. Enfin, le choix de rendre facultative la mention du nom et du prénom de l’élève dans les questionnaires pose un enjeu d’équilibre entre anonymat et prise en charge. D’un côté, l’anonymat peut favoriser la liberté de parole et la confiance des élèves ; de l’autre, l’identification est nécessaire pour permettre une intervention ciblée et l’exercice des droits. La qualité de l’information donnée aux élèves et à leurs responsables légaux sur ces enjeux conditionne la pertinence et l’efficacité du dispositif « Questionnaires Brisons le silence » dans la lutte contre les violences en internat et lors des voyages scolaires avec nuitée.