La construction de la neurodiversité commence au sein de l’entreprise
Lire le blog Aperçu de la solution
Voir toutes les solutions de Proctorio côte à côteQue signifie le SB 930 pour la surveillance de la maternelle à la terminale
À partir du 1er juillet 2027, la surveillance des examens en classe et des cours de la maternelle à la terminale en Californie devra être chiffrée de bout en bout.
Ce qu’il faut- Chiffrement de bout en bout pour les examens surveillés en salle et en cours
Qui couvre-t-il- Districts scolaires californiens, bureaux d’éducation des comtés et écoles à charte
Accès des fournisseurs- Aucun, y compris la société de surveillance elle-même
- Débuts
- 1er juillet 2027
- Statut
- Signé le 30 septembre 2026 après avoir été refusé à l’unanimité
Qu’est-ce que le SB 930 ?
Un niveau plus élevé pour la gestion des données des élèves par la surveillance
Le SB 930, rédigé par la sénatrice Eloise Gómez Reyes, met à jour la Student Test Taker Privacy Protection Act de Californie (Business and Professions Code Section 22588). La législation existante limite déjà les sociétés de surveillance à collecter, utiliser, conserver et partager uniquement les informations personnelles strictement nécessaires pour organiser l’examen.
Le SB 930 ajoute une exigence technique en plus de cela. À partir du 1er juillet 2027, toute entreprise fournissant des services de surveillance à une agence éducative locale pour des examens en classe ou en cours devra utiliser un chiffrement de bout en bout.
La définition du chiffrement de bout en bout par la loi
Les données sont chiffrées sur l’appareil de l’expéditeur et restent chiffrées jusqu’à ce qu’elles atteignent l’appareil du destinataire visé, illisibles pour toute autre partie, y compris l’entreprise fournissant des services de surveillance.
Surveillez l’exclusion de « utilisateur autorisé ». De nombreux fournisseurs décrivent leur produit comme chiffré de bout en bout tout en conservant l’accès pour eux-mêmes, souvent en traitant leur propre personnel ou équipes de support comme des « utilisateurs autorisés ». Le SB 930 ne permet pas cela. Les données doivent être illisibles par toutes les parties sauf le destinataire visé, y compris la société de surveillance.
La loi définit également la surveillance de manière large. Elle couvre les services qui observent, surveillent ou administrent un examen, et pas seulement les outils basés sur webcam.
Le SB 930 concerne uniquement la maternelle à la terminale. L’exigence de chiffrement s’applique aux agences éducatives locales, que la loi définit comme les districts scolaires, les bureaux d’éducation des comtés et les écoles à charte. Les collèges et universités ne sont pas couverts.
Lisez le texte intégral du SB 930 (ouvre dans un nouvel onglet)
Pourquoi cela compte
La surveillance permet de recueillir certaines des données les plus sensibles générées par un étudiant.
Lorsque les écoles ont déplacé les tests en ligne, de nombreux outils de surveillance ont commencé à collecter des vidéos et des enregistrements audio des élèves et de leurs domiciles, des documents d’identité, des données biométriques et des activités de navigation. Les législateurs ont constaté qu’une seule politique de confidentialité ne protège pas ces données. Le chiffrement que le fournisseur ne peut pas annuler, le fait.
C’est une fenêtre donnant sur la maison
Les scanners de webcam et de la pièce peuvent révéler la chambre de l’étudiant, les membres de sa famille, sa situation de vie et ses effets personnels. Ces informations ne devraient jamais être lisibles par un tiers.
Les violations ne peuvent pas révéler ce que les fournisseurs ne peuvent pas lire
Si un fournisseur détient les clés, une brèche, un employé malhonnête ou une assignation à comparaître peut exposer les enregistrements des étudiants. Avec un véritable chiffrement de bout en bout, il n’y a rien de lisible à exposer.
Confiance des familles
Les parents prêtent une attention plus particulière aux données des élèves. Des normes claires de chiffrement offrent aux districts une réponse simple et vérifiable lorsque les familles demandent qui peut voir les images d’examen de leur enfant.
Comment cela impacte les écoles californiennes
L’obligation incombe aux fournisseurs. L’exposition revient aux districts.
Le SB 930 est écrit comme une exigence pour les entreprises qui assurent la surveillance. Mais les districts signent les contrats, maintiennent la relation avec les élèves et rendent des comptes aux familles et aux conseils. Un outil qui ne peut pas répondre à la norme d’ici juillet 2027 devient un problème pour le district.
Qui est couvert
- Districts scolaires, bureaux d’éducation des comtés et écoles à charte
- Examens en classe et en cours, incluant quiz, tests unitaires, partiels et examens finaux
- Les services de surveillance, que la loi définit comme incluant les services qui observent, surveillent ou administrent un examen. La manière dont cela s’applique à des outils spécifiques est une question pour votre fournisseur et votre avocat
- Académies virtuelles, programmes d’études indépendantes et récupération de crédits, où les étudiants passent le plus souvent des examens sans supervision
Ce que les districts devraient faire maintenant
- Inventez tous les outils utilisés par les enseignants pour surveiller ou sécuriser les examens, y compris ceux de votre LMS
- Demandez à chaque fournisseur, par écrit, s’il peut lire les données des examens étudiants aujourd’hui
- Examiner les contrats et renouvellements qui se déroulent après le 1er juillet 2027
- Intégrer toute transition dans les budgets et les délais d’approvisionnement 2027-28
Ce n’est pas seulement votre fournisseur, ce sont aussi les fournisseurs de votre fournisseur
Le SB 930 exige que les données d’examen soient illisibles par toute autre partie, pas seulement par la société de surveillance. La plupart des outils de surveillance dépendent d’autres entreprises pour héberger des vidéos, diffuser des sessions en direct, lancer des analyses IA ou gérer le support. Si l’un d’eux peut voir les données des examens des étudiants, le chiffrement n’est pas de bout en bout.
Hébergement cloud
Si les enregistrements sont stockés chez un fournisseur cloud sous une forme que ce fournisseur pourrait déchiffrer, les données ne sont pas protégées de bout en bout.
Sessions vidéo et live
Si les examens sont regardés en direct via une plateforme de réunion vidéo, demandez si cette plateforme peut accéder au flux ou aux enregistrements.
IA et outils de support
Si les images sont envoyées à un service d’IA externe ou vues par le personnel de support, cet accès compte aussi.
Demandez à chaque fournisseur une liste de ses sous-processeurs et si chacun peut lire les données des examens des étudiants.
Comment cela impacte les écoles californiennes
Jan 2026
Introduction
Le SB 930 introduit au Sénat de Californie.
30 septembre 2026
Promulgué
Adopté à l’unanimité, puis signé par le gouverneur sous le titre de Chapitre 989.
Maintenant
Plan et budget
Les districts fixent les budgets 2027-28 et examinent les contrats avec les fournisseurs.
1er juillet 2027
Chiffrement requis
La surveillance des examens en classe et en cours de la K-12 doit être chiffrée de bout en bout.
Au-delà de la Californie
La Californie sert souvent de modèle pour la vie privée des étudiants.
La précédente loi californienne sur la vie privée des étudiants, SOPIPA, est devenue un modèle que de nombreux autres États ont adopté. La loi californienne sur la protection des consommateurs a fait de même pour les données des consommateurs. Le SB 930 a été adopté sans un seul vote opposé, ce qui témoigne d’un large consensus que d’autres législatures peuvent facilement adopter.
Pour les districts K-12 et les écoles hors de Californie, la décision judicieuse est de considérer le chiffrement de bout en bout comme la nouvelle base. Choisir un fournisseur qui répond déjà à la norme évite un changement coûteux plus tard et vous donne une réponse claire pour les parents et les conseils d’administration aujourd’hui.
Cinq questions à poser à votre fournisseur
Envoyez-les à toutes les entreprises qui surveillent ou sécurisent vos examens. Demandez des réponses par écrit.
Pouvez-vous déchiffrer ou consulter les données d’examen de nos étudiants ?
Demandez comment leur chiffrement correspond à la définition du SB 930, et demandez une explication écrite que vous pourrez partager avec un avocat.
Qui détient les clés de chiffrement ?
Demandez où sont stockées les clés, qui peut les utiliser, et quand quelqu’un en dehors de votre école pourrait accéder aux données de l’examen.
Où les données d’examen sont-elles chiffrées ?
La loi exige le chiffrement sur l’appareil de l’élève, avant que quoi que ce soit ne soit envoyé. Le chiffrement en transit et au repos seul n’est pas de bout en bout.
Quelles autres entreprises touchent à nos données d’examen ?
Demandez leur liste de sous-processeurs, incluant l’hébergement, la vidéo, l’IA et les prestataires de support, et si certains d’entre eux peuvent lire les données des examens des étudiants.
Confirmez-vous la conformité au SB 930 dans notre contrat ?
Demandez un engagement écrit couvrant le 1er juillet 2027 et chaque renouvellement qui s’en est déroulé.
Comment Proctorio se conforme
Le chiffrement de bout en bout n’est pas nouveau pour nous. C’est ainsi que Proctorio a été construit.
Proctorio a longtemps conçu autour d’un principe simple : nous ne devrions jamais pouvoir voir vos élèves. Tous les enregistrements audio, vidéo et d’écran d’examen sont chiffrés de bout en bout, et seul le personnel agréé de votre école peut les déchiffrer. Proctorio ne détient aucune clé cryptographique.
De bout en bout
Les enregistrements sont chiffrés sur l’appareil de l’élève. Seuls vos enseignants agréés détiennent les clés. AES-GCM
En transit
Une seconde couche protège chaque transfert, avec le support Perfect Forward Secrecy. TLS 1.2 / 1.3
Au repos
Une troisième couche chiffre les données stockées dans des centres de données certifiés ISO 27001. Nos fournisseurs d’hébergement ne stockent que des enregistrements chiffrés qu’ils ne peuvent pas lire. AES-256 · FIPS 140-2
Proctorio a soutenu le SB 930 et a partagé notre expertise technique avec les législateurs car nous croyons que chaque élève mérite cette protection, quel que soit le fournisseur choisi par son école.
Audits et certifications
Des certifications indépendantes et des attestations qui soutiennent la façon dont Proctorio gère les données étudiantes.
SOC 2 Type 2
Évalue de manière indépendante la confidentialité, la sécurité et la disponibilité de nos systèmes.
ISO/IEC 27001:2022
Certifie notre système de gestion de la sécurité de l’information selon la norme mondiale de premier plan.
ISO/IEC 27018:2019
Régit la protection des données personnelles traitées dans le cloud, y compris les dossiers étudiants.
ISO/IEC 42001:2023
La première norme internationale pour la gestion et la gouvernance responsables de l’IA.
FERPA
Aligne notre gestion des données sur les exigences fédérales de confidentialité des dossiers scolaires des élèves.
COPPA
Protège les données des étudiants de moins de 13 ans conformément à la loi fédérale.
CCPA
Respecte les exigences californiennes en matière de confidentialité et d’accès aux données des consommateurs.
SOPIPA
Suit la loi californienne sur la protection des informations personnelles Student Online Personal Information Protection Act.
Critique gratuite de la pile de surveillance SB 930
Sachez où vous en êtes avant juillet 2027.
Dites-nous ce que vos écoles utilisent aujourd’hui. Nous examinerons vos outils actuels de surveillance et de sécurité d’examen selon les exigences du SB 930, afin que vous ne soyez pas en manque de conformité.
Demandez votre avis- Partagez les outils que vos enseignants utilisent pour surveiller ou sécuriser les examens.
- Nous les comparons avec les règles de chiffrement et de données du SB 930.
- Vous obtenez un résumé clair de la position de chaque outil.
Questions fréquemment posées
Quand le SB 930 entre-t-il en vigueur ?
Le SB 930 a été signé le 30 septembre 2026. L’exigence de chiffrement de bout en bout s’applique à partir du 1er juillet 2027. Les règles existantes de minimisation des données en Californie pour la surveillance s’appliquent déjà aujourd’hui.
Cela s’applique-t-il à l’enseignement supérieur ?
Non. L’exigence de chiffrement du SB 930 ne s’applique qu’à la surveillance fournie aux agences éducatives locales, que la loi définit comme les districts scolaires, les bureaux d’éducation des comtés et les écoles à charte. Les collèges et universités ne sont pas couverts.
Est-ce que cela s’applique aux navigateurs de confinement ou uniquement à la surveillance des webcams ?
La loi définit les services de surveillance comme incluant des services qui observent, surveillent ou administrent un examen. C’est plus large que la simple surveillance par webcam. Demandez à chaque fournisseur et à votre conseiller comment leur produit spécifique est traité.
Qu’en est-il des tests standardisés d’État ?
L’exigence de chiffrement du SB 930 vise les examens en classe et en cours, les évaluations que les enseignants donnent dans le cadre de leurs cours. Vérifiez la manière dont les tests administrés par l’État sont gérés avec votre bureau d’évaluation et votre avocat.
Le chiffrement en transit et au repos ne suffit-il pas ?
Non. Ces données protègent pendant leur déplacement et leur stockage, mais le fournisseur peut toujours les déchiffrer. Le SB 930 exige que les données restent illisibles pour toutes les parties sauf le destinataire prévu, y compris le fournisseur.
Le SB 930 couvre-t-il les entreprises utilisées par mon fournisseur ?
La définition de la loi stipule que les données d’examen doivent être illisibles par toute partie autre que le destinataire prévu, y compris l’entreprise de surveillance. Cela s’étend raisonnablement aux fournisseurs d’hébergement, de vidéo, d’IA et de support sur lesquels un fournisseur compte. Demandez à chaque fournisseur de confirmer par écrit qu’aucun de ses sous-processeurs ne peut lire les données d’examen des étudiants.
Cette page est-elle un conseil juridique ?
Non. Cette page est un résumé en langage clair pour les responsables de l’éducation. Veuillez consulter le conseiller juridique de votre district concernant vos obligations spécifiques.
Source : California SB 930 (Chapitre 989, Statuts de 2026), Student Test Taker Privacy Protection Act : chiffrement de bout en bout (ouvre dans un nouvel onglet). Des questions sur la vie privée ? privacy@proctorio.com