La feuille glissée dans le cartable à la rentrée ressemble à une formalité : une « autorisation de droit à l’image » à signer vite, entre la fiche de renseignements et l’attestation d’assurance. Puis, quelques semaines plus tard, vous découvrez la photo de votre enfant sur le site de l’école, sur la page Facebook de la commune ou dans un groupe WhatsApp de parents d’élèves auquel vous n’avez jamais consenti. Parfois, l’image reste en ligne des années, indexée par les moteurs de recherche, réutilisée pour illustrer un article ou une campagne. Ce réflexe du « c’est pour l’école, donc c’est permis » est faux. L’établissement scolaire, public ou privé, ne dispose d’aucun passe-droit : il doit obtenir une autorisation écrite avant de photographier votre enfant et avant de diffuser son image, et il doit retirer cette image dès que vous retirez votre accord. Quand il refuse ou traîne, le droit des données personnelles et le juge des référés offrent des leviers rapides, jusqu’à la réparation du préjudice subi.
I. L’école ne peut ni photographier ni diffuser l’image de votre enfant sans votre accord écrit
A. La prise de vue et chaque diffusion exigent une autorisation expresse préalable
Le principe est posé par le Code civil : « Chacun a droit au respect de sa vie privée. » L’image d’une personne est un attribut de sa personnalité, et celle d’un enfant mineur est protégée avec une vigilance particulière, car l’enfant ne peut pas défendre seul ses droits. L’autorité parentale existe précisément pour cela : « L’autorité parentale est un ensemble de droits et de devoirs ayant pour finalité l’intérêt de l’enfant. » Elle appartient aux parents pour protéger l’enfant « dans sa sécurité, sa santé, sa vie privée et sa moralité », selon le même article. Autoriser ou refuser la captation et la diffusion de l’image de l’enfant relève donc des titulaires de l’autorité parentale, pas de l’enseignant, pas du directeur, pas du photographe et pas de la mairie.
La Commission nationale de l’informatique et des libertés répond oui à la question « faut-il l’accord des parents ? » : chacun dispose sur son image d’un droit exclusif et peut s’opposer à sa reproduction et à sa diffusion, de sorte que l’établissement qui veut utiliser les photographies de ses élèves dans le journal de l’école, sur un trombinoscope ou sur son site doit obligatoirement obtenir le consentement écrit des parents ou représentants légaux des mineurs (position de la CNIL sur les photos d’élèves) Un accord oral à la réunion de rentrée, une case pré-cochée ou un silence valant acceptation ne suffisent pas. L’autorisation doit être écrite, et elle doit distinguer les usages : la photo de classe achetée par les familles n’est pas la mise en ligne sur le site public de l’école, qui n’est pas la publication sur les réseaux sociaux de la commune.
Cette exigence ne date pas d’hier. La circulaire de l’Éducation nationale du 12 juin 2003 relative à la photographie scolaire rappelle déjà que toute prise de vue nécessite l’autorisation expresse de l’intéressé ou du titulaire de l’autorité parentale pour les mineurs, et que la publication sur quelque support que ce soit, notamment la diffusion en ligne d’une photographie d’élève, obéit aux mêmes règles d’autorisation préalable (circulaire du 12 juin 2003 sur la photographie scolaire). Autrement dit, chaque support compte : journal de l’école, trombinoscope affiché dans le hall, site internet, compte Instagram de l’établissement, brochure de la mairie. Une autorisation donnée pour la photo de classe n’autorise pas la commune à réutiliser le cliché pour sa campagne de communication. La même circulaire pose la règle de preuve : c’est à celui qui reproduit l’image d’apporter la preuve de l’autorisation. En cas de litige, ce n’est pas à vous de démontrer que vous n’avez jamais accepté, c’est à l’école ou au diffuseur de produire votre autorisation écrite.
En pratique, une question revient à chaque rentrée : faut-il la signature des deux parents ? La position de la CNIL, prise après consultation du ministère de la Justice, est que ce consentement est en principe un acte usuel de l’autorité parentale : il est nécessaire et suffisant d’obtenir le consentement d’un seul des titulaires de l’autorité parentale, celui de l’autre titulaire, s’il existe, étant présumé. Mais cette présomption a une contrepartie explicite : l’autre titulaire doit être mis en capacité d’exprimer son opposition s’il le souhaite (recommandation n° 4 de la CNIL sur le consentement parental) Concrètement, la signature d’un seul parent engage valablement l’autorisation, sauf si l’autre parent s’y est opposé ou s’y oppose. Dès qu’un désaccord parental est connu de l’établissement, la prudence commande de ne pas diffuser, et l’opposition exprimée par l’un des deux titulaires de l’autorité parentale doit être respectée. Les formulaires sérieux prévoient donc la signature des deux parents ou, à défaut, une mention selon laquelle le signataire agit avec l’accord de l’autre titulaire de l’autorité parentale.
Trois réflexes protègent vos droits dès la rentrée. D’abord, lisez le formulaire avant de signer : vérifiez les cases (photo de classe, site de l’école, réseaux sociaux, presse locale, partenaires), la durée de l’autorisation et les destinataires. Ensuite, rayez ou refusez par écrit les usages que vous n’acceptez pas, en conservant une copie de ce que vous avez signé ou refusé. Enfin, sachez qu’une autorisation n’est jamais définitive : vous pouvez la retirer à tout moment, et ce retrait oblige l’école à cesser les diffusions fondées sur votre consentement.
B. Les données de la scolarité obéissent au RGPD : responsables identifiés, droits des parents, protection renforcée de l’enfant
Au-delà de la photographie, l’école traite une masse de données sur votre enfant : identité, notes, absences, dossiers médicaux transmis à l’infirmière, connexions à l’espace numérique de travail, géolocalisation parfois via des applications. Tous ces traitements relèvent du règlement général sur la protection des données. Le premier réflexe consiste à identifier le responsable de traitement, c’est-à-dire l’interlocuteur juridiquement tenu de répondre à vos demandes. L’Éducation nationale le désigne clairement : dans le premier degré, le responsable de traitement est le directeur académique des services de l’Éducation nationale, et dans le second degré le chef d’établissement (page de l’Éducation nationale sur la protection des données des élèves) Pour une école maternelle ou élémentaire, écrivez donc au directeur d’école avec copie à la direction académique ; pour un collège ou un lycée, au chef d’établissement. Le prestataire privé qui fournit l’ENT ou l’application de vie scolaire n’est en principe que le sous-traitant : il agit sur instruction de l’école et ne peut pas vous opposer ses propres conditions générales pour refuser l’effacement.
Le fondement juridique de ces traitements varie, et c’est ce qui détermine vos leviers. La scolarisation obligatoire et les missions de service public justifient la plupart des fichiers de gestion des élèves, sans votre consentement. En revanche, tout ce qui dépasse la mission d’enseignement — photo sur le site public, application facultative, géolocalisation optionnelle, communication à des partenaires — repose en général sur le consentement, et le règlement pose la règle de départ : « la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ». Un consentement donné pour la gestion de la cantine ne couvre pas la publication des photos sur Instagram. Surtout, quand le traitement repose sur le consentement, « le responsable du traitement est en mesure de démontrer que la personne concernée a donné son consentement au traitement de données à caractère personnel la concernant ». L’école qui ne produit aucun écrit est en faute sur ce seul point.
Pour les enfants, le règlement ajoute une protection d’âge. En matière de services en ligne, « Lorsque l’enfant est âgé de moins de 16 ans, ce traitement n’est licite que si, et dans la mesure où, le consentement est donné ou autorisé par le titulaire de la responsabilité parentale à l’égard de l’enfant. » Les États membres pouvant abaisser ce seuil sans descendre sous 13 ans — « pour autant que cet âge inférieur ne soit pas en-dessous de 13 ans » — la France a fixé la barre à 15 ans : en vertu de l’article 45 de la loi Informatique et Libertés, dans le cadre des services en ligne, le ou les titulaires de l’autorité parentale doivent donner leur accord conjointement avec celui de leur enfant si celui-ci a moins de 15 ans, comme le rappelle la CNIL dans sa recommandation sur le consentement parental Une application de suivi scolaire ou un réseau imposé aux élèves qui collecterait les données d’un enfant de moins de 15 ans sur son seul clic, sans l’accord d’un titulaire de l’autorité parentale, repose donc sur une base fragile.
Les droits s’exercent par les titulaires de l’autorité parentale tant que l’enfant est mineur, et l’enfant y est associé selon son âge et sa maturité. Vous pouvez demander l’accès au dossier (ce que l’école détient sur votre enfant, y compris les photographies et les journaux de connexion), la rectification des informations inexactes, et l’information sur les destinataires. Le règlement impose à l’école une pédagogie particulière : l’information doit être fournie « d’une façon concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples, en particulier pour toute information destinée spécifiquement à un enfant ». Une notice obscure de dix pages ne satisfait pas cette exigence face à des élèves. Et quand vous formulez une demande au titre de vos droits, l’école doit vous répondre « dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande ». Le silence gardé au-delà d’un mois, sans prolongation motivée, est déjà un manquement que la CNIL peut sanctionner.
Un point mérite une attention spéciale : les groupes de parents sur messagerie instantanée et les réseaux sociaux. Quand un parent diffuse la photo de classe où figure votre enfant dans un groupe WhatsApp de plusieurs dizaines de membres ou sur un compte public, il devient lui-même responsable de cette diffusion au regard du droit à l’image, et potentiellement du RGPD si la diffusion dépasse le cadre strictement domestique. La jurisprudence sur l’image des mineurs ne réserve pas ses solutions aux organes de presse : toute personne qui publie l’image d’un enfant sans l’accord des titulaires de l’autorité parentale s’expose au retrait judiciaire et à des dommages et intérêts. Exigez le retrait auprès de l’auteur de la publication avec la même rigueur qu’auprès de l’école, par écrit et avec preuve de l’envoi.
II. Faire retirer l’image, saisir la CNIL et obtenir réparation quand la diffusion est illégitime
A. La voie amiable puis l’escalade : retrait, opposition, effacement, plainte à la CNIL et référé
Commencez toujours par l’écrit adressé au bon interlocuteur. Envoyez au directeur d’école ou au chef d’établissement — et, dans le premier degré, en copie à la direction académique — une lettre recommandée ou un courriel conservé qui rappelle les faits (support, date de mise en ligne, adresse exacte de la page), qui invoque l’absence d’autorisation écrite ou le retrait de celle que vous aviez donnée, et qui demande le retrait sous huit jours ainsi que la confirmation écrite de la suppression, y compris dans les sauvegardes accessibles et chez les éventuels sous-traitants. Joignez des captures d’écran datées et, si la page est indexée, conservez la preuve du référencement. Cette mise en demeure n’est pas une politesse : elle fixe le point de départ des délais, elle démontre votre diligence devant la CNIL et devant le juge, et elle fait courir la mauvaise foi de celui qui maintient la diffusion en connaissance de cause.
Si la diffusion repose sur votre ancien consentement, le retrait de ce consentement produit un effet direct : le règlement ouvre l’effacement quand « la personne concernée retire le consentement sur lequel est fondé le traitement, conformément à l’article 6, paragraphe 1, point a), ou à l’article 9, paragraphe 2, point a), et il n’existe pas d’autre fondement juridique au traitement ». L’école ne peut pas se retrancher derrière une autorisation de début d’année que vous avez révoquée en mars. Quand le traitement repose sur l’intérêt légitime ou la mission d’intérêt public plutôt que sur le consentement, c’est le droit d’opposition qui prend le relais : « La personne concernée a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l’article 6, paragraphe 1, point e) ou f) », et le responsable doit alors cesser, sauf à démontrer des motifs impérieux qui prévalent. Pour une photo d’enfant sur un site public, l’école peine à caractériser un motif impérieux qui primerait la protection du mineur.
Le droit à l’effacement va plus loin que le simple dépublier : « La personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais » dès qu’un des motifs légaux est rempli. Exigez donc non seulement le retrait de la page publique, mais la suppression du fichier dans la photothèque de l’école, la fin de toute réutilisation et, lorsque l’image a été reprise par un moteur de recherche, le déréférencement. Sur ce dernier point, la méthode pas à pas — demander le retrait à l’éditeur, puis le déréférencement au moteur, puis saisir la CNIL et le juge — est détaillée dans notre analyse consacrée à faire déréférencer des contenus qui exposent votre nom sur Google, dont la logique vaut pour les photographies d’enfants restées indexées après leur retrait du site d’origine.
En parallèle, la plainte auprès de la CNIL reste l’arme de la mise en conformité. La CNIL attend en général que vous ayez d’abord exercé vos droits auprès de l’organisme : joignez à votre plainte en ligne la copie de votre demande et de la réponse — ou l’absence de réponse après un mois. La Commission peut alors instruire, mettre en demeure l’établissement, prononcer des mesures correctrices et, pour les manquements graves, des amendes administratives. La CNIL explique elle-même aux particuliers comment demander le retrait de votre image en ligne, d’abord auprès de celui qui diffuse, puis auprès d’elle. Pour une école publique, la perspective d’un contrôle et d’une mise en demeure publique accélère souvent le retrait bien plus sûrement qu’un troisième courriel aimable.
Quand chaque jour de diffusion aggrave le préjudice — photo d’enfant partagée, moqueries dans la cour, image reprise sur des comptes tiers — le référé offre la voie la plus rapide. Le Code civil permet au juge, « sans préjudice de la réparation du dommage subi », de prescrire toutes mesures propres à empêcher ou faire cesser l’atteinte, y compris en référé en cas d’urgence. Et le Code de procédure civile autorise le président du tribunal judiciaire à « même en présence d’une contestation sérieuse, prescrire en référé les mesures conservatoires ou de remise en état qui s’imposent, soit pour prévenir un dommage imminent, soit pour faire cesser un trouble manifestement illicite ». La diffusion de l’image d’un enfant sans autorisation parentale écrite caractérise typiquement ce trouble manifestement illicite : le juge peut ordonner le retrait sous astreinte, la suppression des fichiers et, « Dans les cas où l’existence de l’obligation n’est pas sérieusement contestable, ils peuvent accorder une provision au créancier », c’est-à-dire une avance à valoir sur les dommages et intérêts.
Deux décisions récentes montrent comment les juges appliquent ces principes aux images de mineurs. Le 11 mars 2026, le juge des référés du tribunal judiciaire de Paris, saisi par l’administratrice ad hoc de deux enfants dont la photographie avait été publiée sans autorisation sur le réseau social X, a condamné l’auteur de la publication à verser 2 000 euros de provision par enfant à valoir sur la réparation du préjudice moral résultant de l’atteinte au droit à l’image, aux visas des articles 9 du Code civil, 8 de la Convention européenne des droits de l’homme et 835 du Code de procédure civile (ordonnance de référé du 11 mars 2026, RG 25/58661). Le 15 janvier 2026, le juge des référés de Nanterre, saisi par les parents d’une enfant dont l’image et la vie privée avaient été exposées dans un magazine et sur Instagram, a accordé une indemnité provisionnelle d’un euro au titre de la vie privée et un euro au titre du droit à l’image, tout en condamnant l’éditeur aux dépens et à 2 000 euros au titre des frais de procédure (ordonnance de référé du 15 janvier 2026, RG 25/02726). Le contraste des montants illustre une réalité à intégrer : la provision de référé n’est qu’une avance, symbolique ou substantielle selon les cas, et le juge du fond fixe ensuite la réparation définitive au vu du préjudice démontré.
Une limite doit être connue avant de saisir le juge : vous obtiendrez le retrait des diffusions identifiées, pas une injonction générale et automatique pour l’avenir. La Cour de cassation l’a jugé à propos du déréférencement : la juridiction saisie doit apprécier concrètement chaque demande et mettre en balance les intérêts en présence, de sorte qu’elle ne peut ordonner une mesure conférant un caractère automatique à la suppression de résultats futurs (Cass. 1re civ., 14 févr. 2018, n° 17-10.499). Formulez donc vos demandes avec précision — adresses URL, comptes, supports, fichiers — et prévoyez une astreinte par infraction constatée plutôt qu’une interdiction vague de « toute diffusion future ».
B. Obtenir réparation : le préjudice se prouve, il ne se présume pas
Le règlement ouvre à chacun un droit propre à réparation : « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. » L’enfant, représenté par les titulaires de l’autorité parentale, peut donc demander réparation du préjudice moral causé par la diffusion illicite de son image : honte ou anxiété à l’école, harcèlement ou moqueries, sentiment d’exposition durable dès lors que l’image reste accessible en ligne, crainte pour sa sécurité quand la photo est accompagnée du nom de l’école ou d’éléments de localisation. Les parents peuvent aussi invoquer leur préjudice propre, distinct de celui de l’enfant, quand l’atteinte les affecte personnellement.
Mais la Cour de cassation vient de rappeler avec fermeté que la violation du RGPD ne vaut pas préjudice automatique. Dans un arrêt du 24 juin 2026, la chambre sociale casse une décision qui avait déduit d’un traitement de données contraire au RGPD un préjudice nécessaire du salarié, au motif que « la simple violation des dispositions de ce règlement ne suffit pas pour conférer un droit à réparation » et qu’il appartenait aux juges d’apprécier si le salarié établissait un dommage matériel ou moral causé par cette violation (Cass. soc., 24 juin 2026, n° 24-22.792). La leçon vaut pour les dossiers scolaires : ne vous contentez pas d’invoquer l’absence d’autorisation, démontrez le retentissement concret. Certificats médicaux ou psychologiques, attestations de l’enseignant ou du directeur sur le comportement de l’enfant, captures des commentaires et des partages, constats d’huissier de la diffusion et de sa durée, échanges avec l’école prouvant l’inertie malgré vos demandes : chaque pièce convertit une violation abstraite en préjudice indemnisable.
La responsabilité suit la chaîne des acteurs. L’école ou l’établissement, responsable de traitement, répond de la diffusion qu’il a décidée. Le prestataire de l’ENT ou l’hébergeur du site, sous-traitant, répond s’il a outrepassé les instructions ou manqué à ses obligations propres de sécurité. Le parent d’élève ou le tiers qui republie la photo sur un groupe ou un réseau répond de sa propre publication sur le fondement du droit à l’image et, le cas échéant, du RGPD. Quand plusieurs acteurs ont participé au même traitement, la victime peut poursuivre l’un d’eux pour le tout, à charge pour celui-ci de se retourner contre les autres à proportion de leurs parts de responsabilité. Cette solidarité procédurale évite aux parents d’avoir à assigner simultanément l’école, la commune, le photographe et l’hébergeur pour être indemnisés.
Reste la question du montant. Les provisions de référé citées plus haut — 2 000 euros par enfant dans un dossier, un euro symbolique dans un autre — ne préjugent pas de la réparation au fond, qui dépend de la gravité, de la durée, de l’audience de la diffusion et de la vulnérabilité de l’enfant. Les juges tiennent compte du jeune âge, du caractère identifiable, du contexte (tenue, lieu, légende), de la persistance en ligne malgré les demandes de retrait et de l’attitude de l’auteur après mise en demeure. Le maintien de la photo après votre opposition écrite, a fortiori après une plainte CNIL, aggrave systématiquement l’évaluation. C’est pourquoi la traçabilité de vos démarches — recommandés, captures, plainte CNIL, signalements à l’hébergeur — sert deux fois : elle obtient le retrait et elle chiffre la réparation.
Enfin, ne négligez pas le volet administratif. Une école qui diffuse sans autorisation, qui ne répond pas aux demandes d’accès et d’effacement dans le délai d’un mois ou qui n’informe pas les familles des traitements peut être mise en demeure par la CNIL puis sanctionnée, indépendamment de votre action civile. Signalez les faits avec un dossier complet : autorisation initiale ou preuve de son absence, retrait notifié, captures avant et après, échanges avec l’établissement. La sanction administrative ne vous indemnise pas directement, mais elle fait cesser les pratiques pour votre enfant et pour les autres, et la décision de la CNIL, une fois rendue, pèse dans le débat judiciaire sur la réalité du manquement.
Conclusion
À la rentrée comme en cours d’année, retenez l’essentiel : aucune photo de votre enfant mineur ne peut être prise puis diffusée par l’école sans votre autorisation écrite préalable, chaque usage nouveau exige un accord distinct, et vous pouvez retirer cet accord à tout moment. Le responsable à saisir est identifié — directeur académique dans le premier degré, chef d’établissement dans le second —, vos demandes d’accès, d’opposition et d’effacement doivent recevoir une réponse dans le mois, et le juge des référés peut faire cesser en quelques semaines une diffusion illicite. Quand l’école, la commune ou un tiers maintient l’image en ligne malgré vos demandes écrites, faites constater, saisissez la CNIL et demandez au juge le retrait sous astreinte puis la réparation d’un préjudice que vous aurez pris soin de documenter. La violation du RGPD ne suffit pas à elle seule : c’est votre dossier de preuves qui transforme l’atteinte au droit à l’image de votre enfant en indemnisation.
Besoin d’un avis rapide sur votre dossier
La photo de votre enfant a été publiée par son école sans votre accord, ou reste visible malgré votre opposition ? Maître Reda KOHEN, avocat au Barreau de Paris, examine votre dossier en numérique et données personnelles et vous indique la voie la plus rapide : mise en demeure, plainte CNIL ou référé. Consultation téléphonique en 48 heures avec un avocat du cabinet. Appelez le 06 46 60 58 22 ou écrivez via notre formulaire de contact.