Données personnelles scolaires et violences : sécuriser le traitement et la prise en charge

Lecture rapide

Les élèves internes du CP au CM2, des collèges et lycées publics et privés sous contrat, au moins deux fois par an, et tous les élèves après chaque voyage scolaire avec nuitée, remplissent en classe une grille d’auto-évaluation pour prévenir, détecter et prendre en charge les situations de violences en internat ou durant le voyage. Les questionnaires, éventuellement nominatifs, sont examinés par l’équipe pédagogique sous la responsabilité du directeur ou chef d’établissement.

Analyse juridique

1. Contexte juridique et éducatif du décret n° 2026-369 relatif aux « Questionnaires Brisons le silence »

1.1. Le décret n° 2026-369 du 13 mai 2026, publié au Journal officiel de la République française du 14 mai 2026, institue un dispositif de questionnaires « Brisons le silence » destiné aux élèves des écoles du cours préparatoire au CM2, des collèges et des lycées publics et privés sous contrat. Ce texte s’inscrit dans la continuité des politiques publiques de prévention, détection et prise en charge des situations ou faits de violence (morale, physique, sexuelle) en milieu scolaire, en particulier en internat et lors des voyages scolaires comportant au moins une nuitée.

1.2. Le décret se fonde explicitement sur le règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel (RGPD), sur la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, ainsi que sur plusieurs dispositions du code de l’éducation (articles L. 421-3, L. 442-2, R. 442-6-2) et du code de l’action sociale et des familles (article L. 112-3). Il complète également le décret n° 2025-1260 du 22 décembre 2025 relatif au signalement des faits de violence dans les établissements d’enseignement publics et à la création du traitement automatisé de données à caractère personnel dénommé « Faits établissement ».

1.3. Le texte a reçu l’avis du Conseil supérieur de l’éducation (2 avril 2026) et l’avis n° 2026-046 de la Commission nationale de l’informatique et des libertés (CNIL) (16 avril 2026), ce qui souligne l’enjeu de sécurisation du traitement des données personnelles scolaires dans le cadre de la lutte contre les violences en internat et lors des voyages scolaires avec nuitée. L’entrée en vigueur est fixée au lendemain de la publication, et le décret est présenté comme un texte autonome.

2. Organisation des questionnaires « Brisons le silence » et objectifs pédagogiques

2.1. L’article 1er prévoit que les élèves internes des écoles du CP au CM2, des collèges et lycées publics et privés sous contrat sont invités au moins deux fois par an à remplir une grille d’auto-évaluation. Tous les élèves concernés par un voyage scolaire comportant une nuitée sont également invités à répondre à un questionnaire à chaque retour de voyage. L’objectif affiché est d’améliorer la prévention, la détection et la prise en charge des situations ou faits de violence survenus au sein de l’internat ou durant le voyage scolaire.

2.2. Les questionnaires sont renseignés en classe par les élèves, accompagnés d’un enseignant. Ils sont ensuite examinés par un ou plusieurs membres de l’équipe pédagogique, en lien avec les personnes mentionnées au premier alinéa de l’article 5, et sous la responsabilité du directeur d’école ou du chef d’établissement. Cette organisation vise à permettre l’adoption de mesures appropriées pour remédier aux situations ou faits de violences rapportés par l’élève en internat ou lors d’un voyage scolaire avec nuitée.

2.3. Le contenu des questionnaires est défini par le ministre chargé de l’éducation nationale. Ils comportent, de manière facultative, le nom et le prénom de l’élève. Ce caractère facultatif est central : seuls les questionnaires nominatifs permettent une prise en charge individualisée par l’établissement, ce qui crée une articulation directe entre identification de l’élève et mise en œuvre de mesures de suivi.

3. Création du traitement de données à caractère personnel « Questionnaires Brisons le silence »

3.1. L’article 2 crée formellement un traitement de données à caractère personnel dénommé « Questionnaires Brisons le silence ». Le ministre chargé de l’éducation nationale est désigné comme responsable de ce traitement. La base juridique retenue est le e du 1 de l’article 6 du règlement (UE) du 27 avril 2016, c’est-à-dire l’exécution d’une mission d’intérêt public. Le traitement est donc justifié par la mission de protection des élèves et de lutte contre les violences confiée à l’institution scolaire.

3.2. L’article 3 précise les finalités du traitement : (1) recueillir les indications des élèves relatives à des faits ou des situations constitutifs de violence (physique, morale, sexuelle) survenus lors d’un voyage scolaire avec nuitée ou en internat ; (2) permettre la prise en charge des élèves susceptibles d’être regardés comme ayant subi des faits ou des situations de violences, lorsqu’ils ont mentionné leurs nom et prénom dans le questionnaire ; (3) collecter des données quantitatives relatives au bien-être des élèves internes et des élèves ayant participé à un voyage scolaire avec nuitée.

3.3. Ces finalités articulent donc trois dimensions : une dimension de signalement des faits de violence, une dimension de prise en charge individualisée conditionnée par le caractère nominatif du questionnaire, et une dimension de suivi statistique du bien-être des élèves. L’enjeu est de concilier la protection des données personnelles scolaires avec la nécessité de disposer d’informations précises sur les violences en internat et lors des voyages scolaires avec nuitée.

4. Catégories de données collectées et sensibilité des informations

4.1. L’article 4 détaille les catégories de données à caractère personnel enregistrées dans le traitement « Questionnaires Brisons le silence ». Sont d’abord visées les données relatives à l’identité de l’élève : nom, prénom, sexe. Ces éléments permettent, lorsque l’élève choisit de s’identifier, d’organiser la prise en charge et le suivi des situations signalées.

4.2. Sont ensuite mentionnées les données relatives à la scolarité de l’élève : niveau, établissement ou internat fréquenté, ancienneté à l’internat. Ces informations situent le contexte scolaire des faits ou situations de violence et facilitent l’analyse des risques propres à certains niveaux, établissements ou configurations d’internat.

4.3. Le décret inclut également les réponses aux questions et informations de toute nature en lien avec un fait ou une situation de violence survenu lors du voyage scolaire ou en internat. Il est explicitement indiqué que, dans ce cadre, des données sensibles au sens du 1 de l’article 9 du règlement (UE) du 27 avril 2016 sont susceptibles d’être collectées. Cela peut concerner, par exemple, des éléments relatifs à la santé, à la vie sexuelle ou à l’orientation sexuelle, ou encore à des origines ou convictions lorsque celles-ci sont liées aux faits de violence. La reconnaissance de cette sensibilité impose un niveau élevé de protection et de confidentialité.

4.4. Enfin, le traitement peut comporter des données relatives à l’identité de l’auteur des faits. Le décret précise que le nom et le prénom de la personne pourraient être collectés. Cette possibilité renforce la capacité de l’institution à identifier les auteurs de violences, mais elle accroît également les enjeux de protection des données personnelles et de sécurisation du traitement, notamment pour éviter tout usage détourné ou toute atteinte injustifiée à la réputation des personnes mises en cause.

5. Accès aux données, destinataires et articulation avec les obligations de signalement

5.1. L’article 5 encadre les personnes pouvant accéder aux réponses contenues dans les questionnaires. Sont autorisés : le directeur d’école ou chef d’établissement, les personnes désignées par celui-ci en raison de leurs compétences pour accompagner les élèves dans le renseignement du questionnaire et pour l’examen des réponses, ainsi que le sous-traitant chargé du paramétrage et de la complétion des questionnaires. Cette liste vise à limiter l’accès aux seules personnes impliquées dans la prise en charge des élèves et la gestion technique du dispositif.

5.2. Le décret rappelle l’obligation pesant sur le directeur d’école ou le chef d’établissement d’informer sans délai l’autorité compétente de l’État en matière d’éducation des faits de violence dont les élèves sont victimes. À ce titre, peuvent également avoir accès à tout ou partie des données à caractère personnel contenues dans les questionnaires les personnes mentionnées au 1° du I de l’article 5 du décret du 22 décembre 2025« Faits établissement ». Cette articulation entre « Questionnaires Brisons le silence » et « Faits établissement » structure une chaîne de signalement des faits de violence au sein du système éducatif.

5.3. Les responsables légaux de l’élève peuvent également être destinataires de certaines informations, mais uniquement pour les données relatives à l’existence d’un fait ou d’une situation de violence, à l’exclusion de tout autre élément. Cette limitation vise à concilier le droit à l’information des familles avec la confidentialité des détails du signalement et la protection des données sensibles concernant l’élève ou d’autres personnes mentionnées.

6. Durées de conservation, confidentialité et destruction des questionnaires

6.1. L’article 6 distingue plusieurs régimes de conservation des questionnaires. Les questionnaires non nominatifs ou ne signalant aucun fait ou aucune situation de violence sont conservés jusqu’à la fin de l’année scolaire en cours, dans des conditions garantissant leur confidentialité. Cette durée limitée correspond à la finalité de suivi du bien-être des élèves sans identification individuelle.

6.2. Les questionnaires nominatifs signalant un fait ou une situation de violence survenu lors d’un voyage scolaire comportant au moins une nuitée sont conservés jusqu’à l’issue de la procédure de suivi et prise en charge de l’élève, dans des conditions garantissant leur confidentialité, avec une durée maximale de cinq ans. De même, les questionnaires nominatifs signalant un fait ou une situation de violence en internat sont conservés dès l’année scolaire en cours jusqu’à l’issue de la procédure de suivi et prise en charge, dans la limite de cinq ans.

6.3. Au terme des délais prévus, les questionnaires sont détruits. Cette destruction programmée répond aux exigences du RGPD et de la loi du 6 janvier 1978 en matière de limitation de la durée de conservation et de minimisation des données. Elle participe à la sécurisation du traitement des données personnelles scolaires en évitant la constitution de archives indéfinies sur les situations de violence et sur les élèves concernés.

7. Droits des élèves et modalités d’exercice au regard du RGPD

7.1. L’article 7 organise l’exercice des droits des personnes concernées au sens du règlement (UE) du 27 avril 2016. Lorsque le questionnaire ne permet pas l’identification directe de l’élève, les droits d’accès, de rectification, à la limitation du traitement et d’opposition, prévus aux articles 15, 16, 18 et 21 du RGPD, ne s’appliquent pas au traitement. Cette restriction découle de l’impossibilité pratique de relier un questionnaire anonyme à une personne déterminée.

7.2. Lorsque le questionnaire permet l’identification de l’élève ou de toute autre personne physique mentionnée, les droits d’accès, de rectification et à la limitation prévus aux articles 15, 16 et 18 du RGPD, ainsi que le droit prévu à l’article 85 de la loi du 6 janvier 1978, s’exercent auprès du directeur de l’école ou du chef d’établissement. Ce dernier devient ainsi l’interlocuteur direct pour la mise en œuvre des droits, dans le cadre du traitement « Questionnaires Brisons le silence ».

7.3. Le droit d’opposition prévu à l’article 21 du RGPD s’exerce par courrier électronique à l’adresse suivante : dgesco.protection-donnees@education.gouv.fr. Cette modalité centralisée au niveau de la direction générale de l’enseignement scolaire (DGESCO) traduit la volonté de coordonner la gestion des demandes relatives à la protection des données personnelles scolaires dans le cadre de ce traitement spécifique.

8. Responsabilités institutionnelles et enjeux de sécurisation du traitement

8.1. L’article 8 confie au ministre de l’éducation nationale la charge de l’exécution du décret, qui doit être publié au Journal officiel de la République française. Le texte est signé par le Premier ministre, Sébastien Lecornu, et par le ministre de l’éducation nationale, Edouard Geffray. Cette signature au plus haut niveau de l’exécutif souligne l’importance politique accordée à la lutte contre les violences en milieu scolaire et à la sécurisation du traitement des données personnelles associées.

8.2. Le dispositif « Questionnaires Brisons le silence » repose sur une responsabilité partagée entre le ministre chargé de l’éducation nationale (en tant que responsable du traitement), les directeurs d’école et chefs d’établissement (garants de la mise en œuvre locale, de la confidentialité et de la prise en charge des élèves), et les équipes pédagogiques (accompagnement des élèves, examen des réponses, contribution à la prévention des violences). Le sous-traitant chargé du paramétrage technique doit, de son côté, respecter les obligations de sécurité et de confidentialité imposées par le RGPD.

8.3. L’ensemble du dispositif illustre la volonté de sécuriser le traitement et la prise en charge des données personnelles scolaires liées aux violences morales, physiques et sexuelles en internat et lors des voyages scolaires. En combinant questionnaires d’auto-évaluation, traitement de données à caractère personnel, obligations de signalement et droits des élèves, le décret n° 2026-369 cherche à structurer une réponse institutionnelle à la fois protectrice pour les victimes et conforme aux exigences de protection des données.

Repères utiles

Les références essentielles de ce texte, en un coup d’œil.

Ce contenu constitue une information documentaire  juridique et ne remplace pas une consultation personnalisée. Pour une analyse appliquée à votre dossier, contactez un avocat partenaire LegalPlanet.