Décisions de conformité
Exception FERPA pour les responsables scolaires concernant l’IA
Un fournisseur d’IA n’est pas un responsable scolaire FERPA simplement parce qu’une école achète son produit. L’exception requiert la fonction institutionnelle pertinente, le contrôle direct sur l’utilisation et la maintenance des dossiers, ainsi que les restrictions d’utilisation et de rediffusion applicables. Vérifiez les critères de notification de l’école et limitez l’accès aux intérêts éducatifs légitimes.
Pour Responsables de la confidentialité des écoles et districts, informatique éducative et achats
Un plan éducatif ou une adresse email scolaire ne suffit pas à établir l’exception.
District, fournisseur et termes synthétiques. Aucune exception FERPA réelle, contrat ou approbation institutionnelle n'est déterminé.01
Identifier les dossiers et les divulgations
FERPA s'applique aux agences et institutions éducatives couvertes et protège les dossiers scolaires selon ses définitions. Commencez par le dossier réel, l'étudiant et le destinataire proposé. Un document de soutien à l'étudiant ou un extrait copié peut rester un dossier scolaire même lorsqu'il est retiré du système principal de l'étudiant.
Ce guide examine l'exception de l'officiel scolaire au consentement pour la divulgation. Il ne présume pas que chaque tâche éducative en IA nécessite cette exception ni qu'aucune autre voie légale ne pourrait s'appliquer. Identifiez d'abord l'autorité compétente, y compris toute exigence supplémentaire d'État ou contractuelle.
Contexte source : Département de l'Éducation des États-Unis : Règlement FERPA
02
Relier le fournisseur à une fonction institutionnelle
Selon 34 CFR 99.31(a)(1), un contractant, consultant, bénévole ou autre partie externe peut être traité comme un officiel scolaire lorsque les conditions spécifiées sont remplies. Une condition est l'exécution d'un service ou d'une fonction institutionnelle pour laquelle l'agence ou l'institution utiliserait autrement des employés.
Définissez la fonction de manière précise : par exemple, le traitement d'un dossier administratif défini pour l'école. « Innovation IA » ou une large catégorie de produits du fournisseur ne sont pas des descriptions utiles. Séparez cet objectif institutionnel d'une utilisation indépendante de l'information par le fournisseur ou un autre destinataire.
Contexte source : Département de l'Éducation des États-Unis : Règlement FERPA
03
Établir un contrôle direct et des restrictions d'utilisation
La partie externe doit être sous le contrôle direct de l'agence ou de l'institution en ce qui concerne l'utilisation et la maintenance des dossiers scolaires et soumise aux exigences pertinentes d'utilisation et de rediffusion du 99.33(a). Examinez ensemble les termes et le fonctionnement réel : qui peut utiliser les données, dans quel but et avec quel accès ultérieur ?
Un contrat peut documenter ces contrôles, mais une simple déclaration de confidentialité attractive ne démontre pas l'arrangement complet. Vérifiez la réutilisation des données, les changements de service, l'accès, la conservation et la capacité à faire respecter les limites prévues. Ne considérez pas un droit illimité d'utiliser les dossiers étudiants de manière indépendante comme conforme à un objectif scolaire strictement documenté sans examen supplémentaire.
Contexte source : Département de l'Éducation des États-Unis : Règlement FERPA
04
Limiter l'accès aux intérêts éducatifs légitimes
L'institution doit utiliser des méthodes raisonnables pour s'assurer que les officiels scolaires n'accèdent qu'aux dossiers scolaires pour lesquels ils ont des intérêts éducatifs légitimes. Son avis annuel FERPA doit spécifier les critères pour déterminer qui constitue un officiel scolaire et ce qui constitue un tel intérêt lorsqu'elle s'appuie sur l'exception.
Faites correspondre la fonctionnalité réelle et les utilisateurs à ces critères. Une licence à l'échelle de l'école ne signifie pas que chaque employé ou service connecté a besoin de chaque dossier étudiant. Vérifiez si le chemin d'entrée, les permissions de fichiers et les procédures administratives appliquent la portée définie plutôt que de se fier uniquement à l'adresse e-mail scolaire d'un membre du personnel.
Contexte source : Département de l'Éducation des États-Unis : Règlement FERPA
05
Enregistrez l'analyse de l'exception avant l'entrée
La feuille de travail fictive décrit un fournisseur d'IA proposé qui n'a pas établi de contrôle direct ni de réutilisation autorisée. Elle aboutit à un arrêt fondé sur des preuves pour cet exemple, et non à une déclaration que tous les fournisseurs d'IA échouent à FERPA. La condition manquante doit être résolue ou une autre voie de divulgation applicable identifiée.
Conservez la décision institutionnelle finale, la tâche autorisée et la limite du service avec l'instruction du personnel. Réévaluez les changements aux termes du fournisseur, à l'utilisation des données du modèle, aux fonctionnalités ou aux destinataires. Un contrôle technique des entrées sensibles peut soutenir une politique mais ne peut pas désigner un fournisseur comme officiel scolaire.
Contexte source : Département de l'Éducation des États-Unis : Règlement FERPA
Mettez-le en pratique
Examen de l'exception officiel scolaire
Un district fictif considère un fournisseur pour la rédaction administrative avec des extraits de dossiers étudiants. Ses termes proposés laissent plusieurs conditions requises non établies.
District, fournisseur et termes synthétiques. Aucune exception FERPA réelle, contrat ou approbation institutionnelle n'est déterminé.
Fonction
Une tâche institutionnelle définie
Contrôler
Utilisation et maintenance sous contrôle scolaire
Restrictions
Utilisation autorisée et rediffusion
Accès
Intérêt légitime et critères de notification
| Condition | Preuve fictive | Résultat ou étape suivante |
|---|---|---|
| Service ou fonction institutionnelle | L'école décrit une tâche limitée de rédaction administrative normalement prise en charge par des employés. | Enregistrez cette tâche exacte ; n'étendez pas la portée à des utilisations du fournisseur non liées. |
| Contrôle direct | La proposition donne au fournisseur une large discrétion de réutilisation et aucun contrôle démontré de l'école sur la maintenance des dossiers. | La condition n'est pas établie dans ce cas ; résolvez l'arrangement avant la divulgation. |
| Utilisation et rediffusion | L'accès ultérieur par un service connecté n'est pas expliqué. | Identifiez les restrictions de destinataire et d'objectif selon les règles applicables. |
| Critères de l'avis annuel | Les critères réels de l'avis du district n'ont pas été comparés dans l'exemple. | Vérifiez les critères d'officiel scolaire et d'intérêt légitime avec le propriétaire institutionnel. |
| Limitation d'accès | Seule l'équipe assignée a besoin du dossier administratif spécifique. | Définissez les utilisateurs, les dossiers et les permissions de fonctionnalités ; une licence à l'échelle de l'école n'est pas une preuve suffisante. |
| Décision illustrative | Les faits requis sur le contrôle direct et l'utilisation ultérieure restent non résolus. | Ne transmettez pas encore les dossiers étudiants via cette voie basée sur l'exception officiel scolaire. |
Travaillez votre révision
Utilisez les vérifications pour organiser les preuves dont vous avez besoin. Enregistrez vos sélections dans Word, puis ajoutez vos notes et preuves. Vos sélections restent dans cet onglet jusqu'à leur téléchargement.
0 sur 3 révisé
Exemples et matériel de révision
Lisez les détails ici, ou conservez ensemble le PDF, le document Word modifiable et les feuilles de calcul.
Examen de l'exception officiel scolaireLire
District, fournisseur et termes synthétiques. Aucune exception FERPA réelle, contrat ou approbation institutionnelle n'est déterminé.
Un district fictif considère un fournisseur pour la rédaction administrative avec des extraits de dossiers étudiants. Ses termes proposés laissent plusieurs conditions requises non établies.
Review steps
- Name the institutional task: Explain which service the school would otherwise use employees to perform.
- Review enforceable control: Document actual terms et procedures for use, maintenance and onward disclosure.
- Match interest et access: Apply the annual-notice criteria and limit the feature to the users and records needed.
Conditional decision path
- All applicable school-official conditions established: record the institution’s scoped decision et safeguards.
- A required condition is not met: do not rely on this exception for the proposed disclosure.
- A material condition is unknown: resolve it before sending education records, or identify another applicable lawful route.
Safe alternative
Practise the administrative wording task with invented student information while the actual disclosure authority is assessed. This document does not obtain consent or approve a provider.
Source et scope
Guide: https://aona.ai/resources/guides/ferpa-ai-school-official-exception/
Source check: 21 September 2026. General information, not professional approval or a completed control test.
- US Department of Education: FERPA regulations: https://studentprivacy.ed.gov/ferpa
Avant de continuer
Gardez ces distinctions claires
- Un compte scolaire n'est pas une autorité légale
- L'exception dépend des conditions institutionnelles, pas du domaine de connexion.
- Une étiquette n'établit pas le contrôle direct
- Examinez l'accord réel et le fonctionnement du service.
Appliquez-le à l'utilisation de l'IA par les employés
Apportez votre chemin de données réel.
Aona peut soutenir une évaluation ciblée de la visibilité IA des employés et des politiques d'entrée sensibles.
Il ne désigne pas les officiels scolaires, n'établit pas le consentement ni n'approuve les exceptions FERPA à la divulgation.
Utilisez des extraits inventés de dossiers étudiants pour vérifier la règle prévue pour une application installée sélectionnée et un chemin d'entrée.
Révisez votre cas d'utilisationFAQ
Questions pour cette décision
Un compte ChatGPT éducation établit-il l'exception ?
Chaque fournisseur IA doit-il recevoir des dossiers étudiants complets ?
L'exception officielle scolaire est-elle la seule voie possible de divulgation ?
Un outil de sécurité peut-il faire d'un fournisseur un officiel scolaire ?
Preuves à l'appui du guide
Sources et portée
Préparé par Aona. Sources vérifiées 2026-09-21. Le matériel cité soutient les points spécifiques ci-dessous ; il ne certifie pas un produit ni votre cas d'usage.
- Département de l'Éducation des États-Unis : Règlement FERPA
Définitions 34 CFR 99, notification annuelle, exception officiel scolaire, intérêts éducatifs légitimes et restrictions d'utilisation/rediffusion.
law · vérifié 2026-09-21