Gestion IT des établissements d'enseignement : le guide complet pour les écoles

La gestion informatique dans l'enseignement est un métier à part entière. Vous devez composer avec des appareils d'élèves par dizaines, des salles de classe qui changent, des examens numériques, des ressources pédagogiques adaptatives et des règles de confidentialité conçues spécifiquement pour les enfants. Dans cet article, vous découvrirez à quoi ressemble en 2026 la gestion IT des écoles primaires et secondaires aux Pays-Bas, quel rôle jouent SIVON et Kennisnet, ce que vous impose le Normenkader IBP (le référentiel néerlandais de sécurité de l'information et de protection de la vie privée dans l'enseignement) et quels choix vous devez faire en matière d'appareils, de Wi-Fi et d'outils de productivité cloud.

Pourquoi l'enseignement est une discipline à part

Une PME moyenne compte une poignée d'ordinateurs portables par collaborateur et un réseau de bureau. Une école primaire de 250 élèves a rapidement 300 à 500 appareils connectés chaque jour au réseau : Chromebooks dans les classes, iPads pour les élèves de maternelle, ordinateurs portables des enseignants, tableaux numériques interactifs, imprimantes, caméras et téléphones personnels du personnel. Dans le secondaire, les volumes sont encore plus importants : 2 à 3 appareils par élève sont devenus la norme pour les architectures réseau modernes.

À cela s'ajoute le fait que l'enseignement traite des données personnelles sensibles. Les données des élèves (noms, adresses, notes, indicateurs de développement, parfois données médicales) relèvent de règles de confidentialité strictes. Les parents, le conseil des parents et l'inspection scolaire gardent un œil attentif. Une fuite de données dans une école fait généralement la une de la presse locale dans la journée.

Enfin, il y a la logique propre au secteur : des centrales d'achat dédiées, un financement public, une obligation de mise en concurrence au-delà de certains montants et une communauté dynamique de fournisseurs spécialisés. Un partenaire IT généraliste sans expérience dans ce domaine bute dès la première intégration avec l'ENT (environnement numérique de travail).

L'infrastructure du secteur : SIVON et Kennisnet

Deux organisations sont incontournables lorsque vous travaillez dans l'enseignement primaire et secondaire néerlandais.

SIVON est la coopérative IT de l'enseignement primaire et secondaire. Les pouvoirs organisateurs (schoolbesturen) en sont membres et décident ensemble des appels d'offres communs, des contrats types et du partage de connaissances. En 2026, SIVON a renouvelé pour l'enseignement primaire son appel d'offres Netwerk & Beheer (anciennement Network as a Service) ; les écoles choisissent parmi trois fournisseurs retenus : Cloudwise, Infracare et Veldwerk. Vous n'êtes pas obligé d'acheter via SIVON, mais vous obtenez en contrepartie un contrat aux conditions du marché et une sécurité juridique.

Kennisnet est le partenaire IT public de l'enseignement. Il fournit notamment le Nationaal Dienstencentrum (NDC) pour l'accès Internet de base et la sécurité, et publie chaque année le Dreigingsbeeld, l'état de la menace cyber dans l'enseignement. Via le service SIVON Veilig Internet Brons, les écoles paient environ 110 € par mois pour une connexion coaxiale incluant une sécurité managée via le NDC.

Kennisnet et SIVON travaillent main dans la main ; ils ne sont pas concurrents. Un bon partenaire IT externe connaît les deux et sait quel service public constitue une bonne base et où un complément est nécessaire.

Le Normenkader IBP : le niveau d'exigence légal

Depuis quelques années, l'enseignement néerlandais applique le Normenkader Informatiebeveiliging en Privacy (IBP), publié sur kennisnet.nl. C'est le référentiel commun pour un enseignement numérique sûr, fondé sur ISO 27001, ISO 27002 et NEN 7510, complété par des normes propres au secteur.

Le calendrier s'est resserré. À partir du 1er janvier 2027, les pouvoirs organisateurs doivent savoir, de manière démontrable, où ils se situent par rapport au Normenkader IBP, au moyen d'une auto-évaluation, et disposer d'un plan pour atteindre le niveau de maturité 3 (sur 5) sur l'ensemble des normes. Au plus tard le 1er janvier 2030, chaque école doit atteindre ce niveau.

Concrètement, le Normenkader IBP exige notamment un délégué à la protection des données (DPO, obligatoire au titre du RGPD), une politique de sécurité de l'information approuvée, un registre des activités de traitement, des analyses d'impact (AIPD/DPIA) pour les ressources pédagogiques à risque (SIVON a par exemple fait réaliser une DPIA sur Snappet), la MFA pour les comptes administrateurs, une politique de correctifs, une politique de sauvegarde, un plan de réponse aux incidents avec exercices et un test d'intrusion ou un audit de sécurité périodique.

Pour les dirigeants, il ne s'agit pas d'un simple conseil. L'inspection s'intéresse de plus en plus à la maturité IBP et les assureurs la demandent. Pour en savoir plus sur la norme générale, lisez notre article sur ISO 27001 pour les PME.

Menace cyber : pourquoi les écoles attirent les attaquants

Kennisnet publie chaque année le Dreigingsbeeld, l'état de la menace cyber dans l'enseignement primaire et secondaire. Le nombre d'attaques visant ces établissements a nettement augmenté depuis 2023. Quelques incidents concrets de ces dernières années : début 2025, une attaque contre SURF a entraîné le report d'examens numériques, et en 2024, une attaque par rançongiciel contre Iddink, fournisseur du secteur éducatif, a permis de dérober plusieurs années de données d'élèves et de paiement.

En octobre 2024, Kennisnet a lancé School-CERT : un service qui conseille les écoles en situation de crise lors d'attaques par rançongiciel, de phishing et de fuites de données. Une école est une cible attrayante, car elle détient beaucoup de données intéressantes et dispose souvent d'un budget IT plus limité qu'une entreprise. D'où l'importance d'une politique structurée contre les rançongiciels.

Gestion des appareils : Chromebooks, iPads et ordinateurs portables

Le choix de l'écosystème Google, Apple ou Microsoft détermine largement la manière d'organiser la gestion des appareils.

Écosystème Google (Chromebooks) : la console d'administration Google est le point de gestion central. Depuis celle-ci, vous déployez sur tous les Chromebooks les règles, les paramètres Wi-Fi et proxy, l'installation automatique d'applications et les restrictions d'accès. Les Chromebooks se réinitialisent rapidement, sont bon marché et ne fonctionnent qu'avec une connexion Internet : un grand avantage pour la gestion centralisée, mais un inconvénient en cas de panne.

Écosystème Apple (iPads et Mac) : la gestion passe par une solution MDM (par exemple Jamf, Mosyle ou Apptec360) combinée à Apple School Manager. Dès qu'un iPad est allumé, il s'inscrit automatiquement dans la MDM de l'école et passe en mode supervisé. Pour les élèves de maternelle et des premières années du primaire, l'utilisation est intuitive et robuste ; les iPads sont toutefois plus chers que les Chromebooks.

Écosystème Microsoft (ordinateurs portables Windows) : Windows Autopilot et Microsoft Intune permettent un déploiement « zero-touch » : vous allumez l'ordinateur, il se connecte à votre tenant et installe automatiquement les bonnes applications et les bonnes règles. Cette approche convient bien au secondaire, avec des ordinateurs portables pour les enseignants et des élèves des filières générales (havo/vwo) qui travaillent de façon plus autonome. Elle ressemble à la gestion des postes de travail dans une PME classique.

Beaucoup d'écoles optent pour un mix : Chromebooks dans les classes, iPads pour les plus jeunes, ordinateurs portables Windows pour les enseignants. L'essentiel est de mettre en place une plateforme de gestion par écosystème, plutôt que de configurer 300 appareils à la main.

Wi-Fi et réseau : la capacité avant tout

Le Wi-Fi scolaire est une discipline en soi. Règle empirique : 2 appareils par élève de la maternelle à la fin du secondaire (K-12) et 3 à 5 dans l'enseignement supérieur. Pour une école primaire de 250 élèves et 25 membres du personnel, cela représente plus de 500 appareils connectés en période de pointe. Le BYOD (téléphones personnels) ajoute de la complexité, avec les applications en arrière-plan, les mises à jour et les réseaux sociaux en plus des contenus pédagogiques.

Points d'attention concrets : au moins un point d'accès par classe (deux dans les grandes salles, avec le Wi-Fi 6 ou 6E comme base), une segmentation VLAN entre les flux enseignants, élèves, invités et gestion technique du bâtiment, un filtrage de contenu par classe ou par groupe, une gestion de la bande passante pour planifier les mises à jour en dehors des heures de cours, et une liaison montante physique suffisante : au moins 1 Gbit/s à la passerelle et, dans les grands établissements, 10 Gbit/s en interne.

Dans notre article sur le Wi-Fi lent au bureau, nous décrivons les causes générales ; dans l'enseignement, la charge de pointe est tout simplement plus extrême.

Productivité cloud : Microsoft 365 Education et Google Workspace for Education

Les deux grands acteurs proposent une offre de base gratuite pour les écoles.

Microsoft 365 Education (Office 365 A1) : gratuit pour tous les élèves et membres du personnel disposant d'une adresse e-mail scolaire valide. Comprend Word, Excel, PowerPoint, OneNote, Teams et OneDrive. Pour des fonctionnalités plus étendues (gestion des appareils via Intune, conformité avancée, davantage de stockage), vous passez à A3 ou A5, qui bénéficient de tarifs éducation.

Google Workspace for Education Fundamentals : gratuit, avec Classroom, Docs, Sheets, Slides, Forms, Meet, Gmail et Chat. Depuis 2024, Google applique un modèle de licence par utilisateur : tous les utilisateurs actifs (donc tous les élèves et membres du personnel) doivent disposer d'une licence Fundamentals. Pour des fonctionnalités supplémentaires (archivage Vault, enregistrements Meet, sécurité avancée), il existe Education Standard, Teaching and Learning Upgrade et Education Plus.

Le choix est plus culturel que financier : les deux versions de base sont gratuites. Les écoles qui travaillent depuis longtemps avec Google y restent souvent ; celles qui ont un historique Microsoft choisissent Teams et OneNote. Prévoyez en tout cas un tenant dédié par pouvoir organisateur et un modèle de rôles bien conçu.

Notre comparatif Microsoft 365 et Google Workspace porte surtout sur les PME, mais beaucoup de principes valent aussi pour l'enseignement.

Systèmes propres à l'enseignement et authentification unique (SSO)

Les écoles utilisent des systèmes spécifiques qui nécessitent des intégrations : ParnasSys pour l'administration dans le primaire, Magister ou SOMtoday dans le secondaire, des ENT comme itslearning, Google Classroom ou Microsoft Teams for Education, et des ressources pédagogiques adaptatives comme Snappet, Squla, Gynzy et Numo.

L'authentification unique (Single Sign-On) évite aux élèves et aux enseignants de se connecter séparément à chaque système. Dans l'enseignement supérieur, SURFconext est la norme dominante, avec environ 200 organisations raccordées et quelque 2 millions d'utilisateurs. Pour le primaire et le secondaire, des acteurs comme EduConnector et eLoo proposent des connecteurs vers Magister, SOMtoday et ParnasSys, souvent combinés à l'authentification Microsoft Entra ID ou Google Workspace.

Snappet, la plus grande plateforme d'apprentissage adaptatif pour l'enseignement primaire aux Pays-Bas, coûte environ 60 € par élève et par an et couvre neuf matières. Une DPIA est disponible via SIVON, ce qui allège considérablement l'effort de conformité des pouvoirs organisateurs.

Les questions à poser à un partenaire IT pour l'enseignement

Si vous envisagez d'externaliser tout ou partie de votre gestion IT, posez au minimum ces questions : combien d'écoles gérez-vous (nombre et type : primaire, secondaire, enseignement professionnel) ? Connaissez-vous SIVON, Kennisnet, School-CERT et le Normenkader IBP ? Quelle expérience avez-vous des déploiements Chromebook, iPad et Windows ? Pouvez-vous vous interfacer avec ParnasSys, Magister, SOMtoday et Snappet ? Comment nous aidez-vous pour l'auto-évaluation IBP et le niveau de maturité 3 ? Quel est votre SLA pendant les semaines d'évaluation et les examens numériques ? Travaillez-vous avec School-CERT en cas de crise ?

Le choix d'un partenaire IT est au moins aussi important pour une école que pour une entreprise : le contrat court souvent sur plusieurs années, et un changement de prestataire consomme une énergie que vous préféreriez consacrer à l'enseignement.

Questions fréquentes sur la gestion IT des établissements d'enseignement

En tant que pouvoir organisateur, suis-je obligé d'acheter via SIVON ? Non, SIVON est une coopérative à adhésion volontaire. L'adhésion donne accès à des appels d'offres communs et à des accords-cadres juridiquement sûrs au regard du droit des marchés publics. Pour les petits achats, vous pouvez acheter de manière autonome ; pour les montants supérieurs aux seuils européens des marchés publics, recourir à un accord-cadre SIVON est souvent la voie la plus simple.

Quelle est la différence entre Kennisnet et SIVON ? Kennisnet est le partenaire IT public de l'enseignement, financé par le ministère néerlandais de l'Éducation (OCW) ; SIVON est une coopérative IT de pouvoirs organisateurs. Kennisnet fournit des services publics et de l'expertise (dont School-CERT, le Normenkader IBP et le NDC) ; SIVON organise les appels d'offres et les achats groupés. Les deux travaillent en étroite collaboration.

Que signifie le niveau de maturité 3 du Normenkader IBP ? Le niveau 3 signifie que les processus sont documentés, mis en œuvre de manière démontrable et évalués périodiquement, avec des éléments de preuve disponibles en cas d'audit. Le niveau 1 correspond à une gestion au cas par cas, le niveau 2 à des processus reproductibles mais informels, le niveau 4 à des processus mesurés et maîtrisés, le niveau 5 à une amélioration continue. Pour la plupart des écoles, le niveau 3 est un objectif réaliste d'ici 2030.

Combien coûte la gestion IT d'une école primaire de 200 élèves et 20 membres du personnel ? Si vous ne souscrivez que la connexion de base et la sécurité managée via Kennisnet/SIVON, comptez environ 110 à 250 € par mois. Pour une gestion entièrement externalisée incluant les postes de travail, la MDM, le service desk et l'accompagnement en conformité, la fourchette se situe entre 15 000 et 40 000 € par an, en fonction surtout du périmètre, du nombre d'appareils et de la présence ou non d'un coordinateur IT salarié.

Microsoft 365 A1 est-il vraiment entièrement gratuit ? La licence de base, oui, avec la messagerie, les applications Office en ligne, Teams et OneDrive. Pour Intune, Microsoft Defender for Endpoint, la conformité avancée ou des quotas OneDrive plus importants, il vous faut A3 ou A5, à des tarifs éducation par utilisateur et par mois.

Chaque école doit-elle avoir son propre délégué à la protection des données (DPO) ? Chaque pouvoir organisateur doit désigner un DPO, mais pas nécessairement chaque école qui en dépend. Les petits pouvoirs organisateurs partagent souvent un DPO externe pour limiter les coûts ; c'est autorisé, à condition qu'il travaille de manière démontrablement indépendante et soit suffisamment disponible.

Conclusion

La gestion IT des établissements d'enseignement exige plus que ce qu'un partenaire IT généraliste peut offrir. La combinaison d'une forte densité d'appareils, d'exigences strictes en matière de vie privée via le Normenkader IBP, de systèmes propres au secteur comme ParnasSys et Magister, et de pics d'activité autour des examens numériques en fait une discipline à part entière. Avec SIVON, Kennisnet et School-CERT, vous disposez d'une base publique solide ; avec un partenaire qui connaît le secteur, vous construisez autour une organisation sûre, fiable et pratique pour les enseignants comme pour les élèves.

TRON Group travaille avec des PME et organisations dans tous les Pays-Bas et possède une expérience des services Managed IT propres à l'enseignement, de la gestion réseau à la MDM en passant par l'accompagnement IBP. Nous vous aidons volontiers à tracer la route vers le niveau de maturité 3, à définir le bon mix d'appareils et un SLA adapté à l'année scolaire. Appelez-nous au +31 85 303 5869 ou demandez un premier entretien sans engagement : nous ferons volontiers le point sur la situation actuelle de votre école ou de votre pouvoir organisateur et sur les prochaines étapes les plus concrètes.