Mon école peut-elle voir mon historique, même chez moi ?

Réponse courte : sur un Chromebook ou un ordinateur fourni par l'école, oui. Partez du principe que votre école voit les sites que vous visitez et souvent vos recherches, y compris chez vous et en navigation privée. Sur votre propre téléphone connecté au Wi-Fi de l'école, elle voit le nom des sites, pas les pages. Chez vous, sur votre propre appareil, elle ne voit rien, sauf si vous êtes connecté à votre compte scolaire.

La réponse dépend de deux choses : à qui appartient l'appareil, et à quel compte vous êtes connecté. Le réseau compte moins qu'on ne le pense.

Ce que votre école peut voir selon la situation

La suite de cet article explique chaque ligne et comment savoir dans laquelle vous vous trouvez.

Ce que les logiciels de surveillance scolaire enregistrent vraiment

La plupart des écoles américaines ne surveillent pas le trafic avec une personne devant un écran. Elles achètent un produit de filtrage et de surveillance, l'installent sur chaque appareil de l'école et le laissent produire des rapports. Ces éditeurs publient ce que font leurs produits, et leurs propres mots sont plus précis que n'importe quelle supposition. Les exemples ci-dessous sont des outils américains :

• Securly Filter propose un « fil d'activité en direct » avec « une trace visuelle des sites visités, des recherches exactes et des miniatures de vidéos », selon la page produit de Securly (en anglais).
• Lightspeed Filter promet « une visibilité complète sur le SSL et les recherches : voyez exactement ce que les élèves cherchent, regardent ou tentent de consulter, pas seulement les noms d'hôte de premier niveau », et permet à l'école d'« exporter des journaux par utilisateur avec les recherches, les sites visités et les blocages », selon Lightspeed (en anglais).
• GoGuardian Admin fournit des « rapports détaillés sur la navigation des élèves » et un « mode hors de l'école » qui fonctionne « 24 h/24, 7 j/7 », selon GoGuardian (en anglais). Son outil pour la classe, GoGuardian Teacher, montre aux enseignants des « miniatures en direct des écrans des élèves » et leur permet de gérer les onglets ouverts.
• Gaggle analyse ce que les élèves écrivent et stockent, avec un « examen humain de chaque alerte » par une « équipe de sécurité basée aux États-Unis », et il « assure une couverture les nuits, les week-ends et les jours fériés », selon la page Safety Management de Gaggle (en anglais).

La réponse honnête à « mon école peut-elle voir ce que je cherche ? » est donc que, sur un appareil de l'école, beaucoup de ces produits sont conçus pour montrer exactement cela. Certains montrent votre écran en temps réel à un enseignant pendant le cours.

Mon école peut-elle voir mon historique à la maison ?

Sur un appareil de l'école, généralement oui. La surveillance se trouve dans l'appareil et son navigateur, pas dans le routeur du bâtiment. Emporter un Chromebook chez vous ne la désactive pas, c'est pour cela que les éditeurs mettent en avant des modes hors de l'école et que votre Wi-Fi à la maison ne change rien.

Sur votre propre appareil, la réponse dépend de ce à quoi vous êtes connecté. La documentation Chrome Enterprise de Google le dit clairement : « Les règles définies pour les comptes Google gérés sont appliquées lorsque les utilisateurs se connectent à Chrome avec leur compte, quel que soit l'appareil utilisé », et l'administrateur peut les gérer lorsque les utilisateurs utilisent Chrome « sur leurs appareils personnels et professionnels » (Google, gérer les profils utilisateur dans le navigateur Chrome).

En pratique, si vous vous connectez au navigateur Chrome lui-même, sur votre ordinateur à la maison, avec votre compte Google scolaire, les paramètres de l'école et les extensions qu'elle impose à ce compte peuvent venir avec. Se connecter à un seul site comme Google Docs dans un onglet normal, c'est différent : l'école voit ce qui se passe dans ses propres services, pas le reste de votre navigation.

Mon école peut-elle voir mon historique de navigation privée ?

Sur un appareil géré par l'école, la navigation privée n'est souvent pas disponible du tout. La documentation pour les administrateurs de Google indique que « pour les domaines d'établissements d'enseignement primaire et secondaire, la valeur par défaut est Interdire le mode navigation privée » (Règles Chrome pour les utilisateurs ou les navigateurs). Si votre Chromebook refuse d'ouvrir une fenêtre de navigation privée, voilà pourquoi.

Même là où elle s'ouvre, la navigation privée empêche seulement votre navigateur d'enregistrer l'historique sur l'appareil. La page d'aide de Chrome dit elle-même que « les organisations qui gèrent votre réseau, comme votre établissement scolaire, votre employeur ou votre fournisseur d'accès à Internet, peuvent être en mesure d'observer votre activité en mode navigation privée » (aide Chrome). Notre guide sur ce que cache vraiment la navigation privée (en anglais) couvre le reste.

Mon école peut-elle voir l'historique que j'ai effacé ?

Oui, s'il a été enregistré. Effacer l'historique supprime la copie de votre navigateur. Les outils de surveillance envoient leurs journaux aux serveurs de l'éditeur pendant que vous naviguez, il n'y a donc rien sur l'appareil que vous pourriez supprimer. Sur beaucoup d'appareils scolaires, vous ne pouvez de toute façon pas effacer l'historique : la même page d'administration de Google décrit un paramètre Effacer l'historique de navigation qui « détermine si les utilisateurs sont autorisés ou non à effacer les données du navigateur (historiques de navigation et de téléchargement) ».

Le Wi-Fi de l'école peut-il voir ce que je cherche sur mon téléphone ?

Sur votre propre téléphone, le réseau de l'école est dans la même position que n'importe quel propriétaire de Wi-Fi. Presque tous les sites et applications utilisent HTTPS, donc le réseau voit le nom des sites et services auxquels votre téléphone se connecte, quand, et combien de données circulent. Il ne voit pas les pages précises, ce que vous tapez dans un moteur de recherche ni vos messages. Les écoles appliquent souvent leur filtre aux appareils personnels via le DNS, le système qui traduit les noms de sites en adresses : GoGuardian et Lightspeed décrivent tous deux une couverture par DNS pour les appareils personnels et invités.

Deux choses changent ce tableau.

1. Un certificat de l'école. Certaines écoles demandent aux élèves d'installer un certificat ou un profil pour que le filtre puisse déchiffrer le HTTPS. Securly, par exemple, dit pouvoir « produire des rapports sur le trafic chiffré » des appareils non gérés « grâce à notre déchiffrement SSL sélectif unique ». Sur iPhone, un certificat que vous installez à la main ne sert à cela qu'une fois que vous lui accordez la confiance totale, un réglage qu'Apple décrit sur sa page Réglages des certificats.
2. Les applications et comptes scolaires sur votre téléphone. Tout ce que vous faites dans votre messagerie scolaire, votre Google Drive scolaire ou le chat de l'école appartient au compte de l'école, sur n'importe quel réseau.

Et les SMS ? Les SMS classiques passent par le réseau mobile, pas par le Wi-Fi de l'école. iMessage et WhatsApp sont chiffrés de bout en bout, donc le réseau voit que l'application est utilisée, pas ce que vous avez écrit. Pour aller plus loin sur ce que voit l'opérateur d'un réseau, notre guide sur ce que voit le propriétaire du Wi-Fi passe en revue chaque niveau.

Pourquoi les écoles surveillent-elles ?

Aux États-Unis, la plupart des écoles publiques ont une raison légale. Le Children's Internet Protection Act (CIPA), une loi américaine, lie les remises fédérales sur l'accès à internet, le programme E-Rate, au filtrage. Les écoles du programme E-Rate « doivent aussi certifier que leur politique de sécurité sur internet inclut la surveillance des activités en ligne des mineurs », selon le guide de la FCC sur le CIPA (en anglais).

Les mêmes règles contiennent un détail utile. Avant d'adopter cette politique, les écoles « doivent fournir un avis public raisonnable et tenir au moins une réunion ou audition publique ». La politique est censée être publique. Si vous ou un parent voulez savoir ce que votre établissement surveille et combien de temps il garde les données, demandez à l'école ou à l'administration sa politique de sécurité sur internet et sa charte d'utilisation des appareils scolaires. Le contrat signé par votre famille lors de la remise de l'ordinateur le dit généralement aussi.

Comment vérifier si votre appareil est surveillé

Ces vérifications vous montrent ce qui est en place. Elles ne le modifient pas.

1. Sur un Chromebook ou dans Chrome, tapez chrome://management dans la barre d'adresse. Un navigateur ou un appareil géré indique qui le gère. Ouvrez ensuite chrome://policy pour voir la liste des règles appliquées par l'école, et chrome://extensions pour repérer les extensions que vous ne pouvez pas supprimer, qui sont celles installées par un administrateur.
2. Sur un iPhone, ouvrez Réglages > Général > Informations > Réglages des certificats. Apple précise que si « Activer la confiance totale pour les certificats racine » ne s'affiche pas, « vous n'avez installé aucun certificat supplémentaire ». Regardez aussi dans Réglages > Général > VPN et gestion de l'appareil si un profil de votre école s'y trouve.
3. Sur un ordinateur Windows, ouvrez Paramètres > Comptes > Accès professionnel ou scolaire. Un compte scolaire connecté y apparaît.

Si l'une de ces vérifications montre votre école, considérez cet appareil ou ce profil de navigateur comme un espace dans lequel l'école peut voir.

Séparez l'école et le personnel

La règle la plus simple est celle que suivent les services informatiques eux-mêmes : ce qui relève de l'école sur les appareils et comptes de l'école, ce qui est personnel sur les vôtres. L'e-mail personnel est l'élément que la plupart des élèves oublient. Votre adresse scolaire est un compte qui appartient à l'école, qu'elle peut analyser avec des outils comme ceux ci-dessus, et qu'elle peut fermer quand vous partez. Une boîte mail personnelle que vous contrôlez, comme l'offre gratuite de Secria Mail, vous appartient, et les e-mails stockés sont protégés par un chiffrement à accès zéro.

FAQ

Mon école peut-elle voir mon historique si j'utilise mon propre téléphone à l'école ? Sur le Wi-Fi de l'école, elle peut voir le nom des sites et des applications auxquels vous vous connectez, pas les pages ni ce que vous tapez, sauf si vous avez installé un certificat ou un profil de l'école. En données mobiles, le réseau de l'école n'intervient pas du tout.

Mon école peut-elle voir mes recherches à la maison ? Sur un appareil de l'école, oui dans la plupart des cas, car le logiciel de surveillance tourne sur l'appareil. Sur votre propre appareil, seulement si vous êtes connecté à Chrome avec votre compte scolaire, ce qui peut apporter les règles Chrome de l'école avec lui.

Mon université peut-elle voir mon historique de navigation ? Le réseau d'une université voit le même tableau, au niveau des sites, que n'importe quel réseau auquel vous vous connectez, et tout ce que vous faites dans votre compte universitaire appartient à l'université. Ce qu'elle enregistre et conserve est fixé par ses règles informatiques et sa charte d'utilisation, que la plupart des universités publient.

Les enseignants peuvent-ils voir mon écran ? Si votre école utilise un outil de gestion de classe, oui, pendant les moments où l'école l'autorise. GoGuardian Teacher, par exemple, montre aux enseignants des miniatures en direct des écrans des élèves et leur permet de fermer ou d'ouvrir des onglets.

Effacer mon historique empêche-t-il l'école de le voir ? Non. Les outils de surveillance enregistrent l'activité au moment où elle a lieu et la stockent chez l'éditeur, donc effacer votre navigateur ne supprime que la copie sur l'appareil.

Votre école voit ce qui se passe sur ses appareils et dans ses comptes, où que vous soyez. Gardez la partie personnelle de votre vie sur votre propre appareil et dans des comptes qui vous appartiennent.