Votre contrat · Scoliom Cybersécurité

Sécurité informatique d'une école privée : protéger les données des élèves

Une école ne peut pas fermer trois jours en attendant qu'un serveur redémarre, et elle répond devant les familles des données qu'elle conserve sur leurs enfants. Pourtant son informatique s'est presque toujours construite par couches successives, sans que personne n'en tienne la carte. Scoliom remet de l'ordre sur trois questions simples : qui accède à quoi, qu'est-ce qui est réellement sauvegardé, et que fait-on le jour où quelque chose casse.

  • Sauvegardes supervisées — des copies quotidiennes chiffrées, conservées hors site et contrôlées
  • Comptes nominatifs — un compte par personne, des droits par fonction, fermés le jour du départ
  • Données d'élèves encadrées — hébergement en Union européenne, RGPD et réglementation locale
Ce que révèle un diagnostic

Trois angles morts que l'on retrouve dans presque toutes les écoles

Une sauvegarde que personne n'a jamais ouverte

Une copie part quelque part : un disque posé sur une étagère, un espace en ligne payé il y a trois ans, un vieux serveur au fond d'un placard. Tant que personne ne l'ouvre, nul ne sait si elle contient encore les bulletins et la comptabilité de l'année en cours.

Des accès que plus personne ne recense

Un compte « direction » utilisé par quatre personnes, un accès prestataire ouvert lors d'une refonte oubliée, un enseignant parti en juin qui consulte encore les notes en octobre. Sans registre des comptes, l'école ne sait plus qui peut ouvrir le dossier d'un élève.

Un parc qui vieillit sans que personne le voie

Antivirus expirés, systèmes sortis du support de leur éditeur, un poste de secrétariat qui sert aussi de serveur de fichiers. Il suffit d'une pièce jointe ouverte un lundi matin pour que toute la scolarité soit chiffrée — et aucun document n'indique quoi faire dans l'heure qui suit.

Ce que nous mettons en place

Six chantiers tenus dans la durée, plutôt qu'une intervention le jour de la panne

Sauvegardes supervisées

Des copies contrôlées, pas seulement planifiées.

Sauvegardes quotidiennes chiffrées et conservées hors site, avec un contrôle du bon déroulement : un échec est signalé le jour même, pas découvert six mois plus tard.

Remise en route

Une procédure écrite plutôt que de l'improvisation.

Fichier écrasé, poste hors service ou serveur bloqué : la marche à suivre, l'ordre des priorités et les personnes à joindre sont écrits à l'avance.

Comptes & droits

Une personne, un compte, un périmètre.

Registre des comptes tenu à jour, droits alignés sur la fonction réellement exercée, accès fermés le jour du départ — y compris ceux des prestataires.

Postes tenus à jour

Les failles connues refermées à temps.

Systèmes, navigateurs et logiciels métier suivis, antivirus supervisé sur chaque poste : les correctifs sont appliqués avant que la faille ne circule.

Protection des données élèves

Un cadre écrit pour des dossiers d'enfants.

Les données confiées aux solutions Scoliom et les sauvegardes que nous gérons restent dans le périmètre du contrat : hébergement en Union européenne, chiffrement, traitement dans le cadre du RGPD et de la réglementation applicable au pays de l'école.

Plan de continuité

Qui fait quoi, et dans quel ordre.

Une procédure courte, connue de la direction et du secrétariat : ce qui redémarre en premier, ce qui peut attendre, et comment l'école continue d'accueillir les élèves entre-temps.

Comment l'activer

Une sécurité intégrée au contrat, jamais facturée après l'incident

Scoliom Cybersécurité n'est pas une intervention d'urgence appelée quand tout est déjà arrêté : le dispositif existe, nous le configurons pour votre établissement dans le cadre du contrat de gestion Scoliom, puis nous le tenons dans la durée. La supervision du parc à distance par notre infogérance, les sauvegardes & la sécurité sont incluses dès la formule Scoliom Sérénité — « l'école connectée » ; le montant est établi sur devis, arrêté par écrit après le diagnostic à distance, puis reste fixe pendant toute l'année scolaire — jamais de facturation par élève.

Ce que couvre votre devis : la sécurité courante — sauvegardes, comptes et droits, correctifs, supervision du parc — est incluse dès Sérénité, le socle de gestion scolaire Essentiel qui la précède relevant du même devis écrit. Les chantiers plus lourds — audit approfondi, plan de continuité formalisé, mise en conformité documentée — sont chiffrés en projet. Le périmètre est confirmé par écrit après le diagnostic à distance, et ne bouge pas en cours d'année scolaire.

Inclus dans le socle
  • Antivirus et correctifs suivis sur chaque poste
  • Sauvegardes chiffrées, planifiées et surveillées
  • Registre des comptes, des droits et des départs
  • Pare-feu logiciel sur les postes
En option, sur devis
  • Audit de sécurité approfondi du parc
  • Durcissement des postes sensibles : chiffrement, double authentification
  • Plan de continuité écrit et procédure de restauration documentée
  • Mise en conformité documentée (RGPD et réglementation locale)
Questions fréquentes

Vos questions sur la sécurité informatique de l'école

Passons à l'action

Commencez par savoir où en est réellement votre école

Un échange à distance pour faire le tour de vos sauvegardes, de vos comptes, de vos postes et des données que vous conservez sur les élèves. Vous repartez avec un état des lieux écrit, les risques classés et une première estimation budgétaire, sans engagement — voir le déroulé du diagnostic informatique pour écoles.

Demander un diagnostic

Sans engagement · Réponse sous 48 h ouvrées