Nous vendons des proxys sur Geonode, et c’est l’un des cas les plus évidents où nous vous déconseillons d’en acheter un. Sur un Chromebook géré par l’établissement scolaire, un proxy ne cache rien à GoGuardian, car GoGuardian ne surveille pas le réseau : il s’exécute directement dans le navigateur. Il voit l’URL et la page avant même que la couche réseau n’intervienne. Rediriger votre trafic vers un autre endroit modifie la destination de la requête, mais pas ce que l’extension sur l’appareil observe. GoGuardian met également en avant le blocage des proxys comme une fonctionnalité phare, affirmant « 18 fois plus de proxys bloqués » sur sa propre page d’accueil. Par conséquent : nous n’allons pas vous vendre de forfait à cet effet, nous n’allons pas rédiger de guide de contournement, et ce que nous pouvons vous offrir à la place, c’est une description précise du fonctionnement du système et des itinéraires légitimes qui existent réellement. Ceux-ci existent bel et bien et sont plus efficaces qu’il n’y paraît.
Qu'est-ce que GoGuardian exactement ?
Il convient d'être précis, car le terme « GoGuardian » recouvre plusieurs produits et les gens font généralement référence à l'un d'entre eux.
GoGuardian Admin est le filtre Web — décrit par le fournisseur comme « le choix n° 1 pour le filtrage Web de la maternelle à la terminale », avec « une détection des menaces basée sur l’IA et un contrôle granulaire des politiques de filtrage sur tous les systèmes d’exploitation ». C’est ce qui bloque les sites.
GoGuardian Teacher est un outil de gestion de classe : il permet à l’enseignant de voir ce qui s’affiche sur les écrans des élèves pendant un cours, et inclut des fonctionnalités de contrôle des onglets et de gestion des discussions.
GoGuardian Beacon est un outil de surveillance de la sécurité qui détecte les signes avant-coureurs d’automutilation ou de violence et alerte le personnel. Le fournisseur avance une estimation selon laquelle « 18 623 élèves ont été préservés de tout préjudice physique depuis mars 2020 ». Quelle que soit votre opinion sur le compromis lié à la surveillance, il ne s’agit pas d’un filtre de contenu et c’est la partie du système dont l’objectif déclaré est le plus clair.
L’ampleur du phénomène explique pourquoi cette recherche est fréquente. GoGuardian affirme prendre en charge « 50 % des élèves américains de la maternelle à la terminale » et traiter « plus de 2,4 milliards d’événements de navigation chaque jour ».
Le point technique le plus important : sur les Chromebooks — l’appareil dominant dans les écoles américaines —, GoGuardian fonctionne comme une extension de navigateur gérée, déployée via l’administration Google Workspace de l’établissement. Elle est installée conformément à une politique, ne peut pas être désinstallée par l’élève et surveille la navigation dans le navigateur. C’est en raison de cet emplacement que les solutions de contournement au niveau du réseau ne s’appliquent pas. L’extension voit ce que voit le navigateur.
Pourquoi un site est-il bloqué ? Quatre raisons différentes
Savoir à quelle situation vous êtes confronté permet de déterminer s’il est possible d’y remédier.
1. Filtrage par catégorie. Le site appartient à une catégorie bloquée : réseaux sociaux, jeux vidéo, streaming, e-commerce. Ce filtrage est général, automatisé et souvent erroné dans certains cas limites. Les sites éducatifs sont régulièrement classés dans la mauvaise catégorie.
2. Liste noire explicite. Un membre du personnel de l’établissement a ajouté ce site en particulier. Une décision humaine est à l’origine de ce blocage, ce qui signifie qu’une personne peut le lever.
3. Mode « liste blanche ». La configuration la plus stricte : tout est bloqué sauf les sites figurant sur une liste approuvée. Couramment utilisé pendant les examens et pour les plus jeunes. Si vous êtes dans ce mode, la majeure partie d’Internet est bloquée et votre site en particulier ne présente aucune particularité.
4. Restriction programmée. Des règles différentes s’appliquent pendant les cours, en dehors des heures de cours ou pendant les évaluations. Si un site fonctionnait hier et ne fonctionne plus aujourd’hui, c’est probablement la raison et le problème pourrait se résoudre de lui-même.
L’intérêt pratique de cette classification : les cas 1 et 2 méritent de faire l’objet d’un recours et aboutissent souvent. Le cas 3 ne sera pas modifié pour une seule personne. Le cas 4 ne nécessite que de la patience.
La méthode légitime : demander un déblocage
C'est la méthode qui fonctionne réellement, et elle fonctionne plus souvent que ce que l'on pourrait croire, car la plupart des élèves ne l'essaient jamais.
Identifiez la personne en charge de la gestion. Il s’agit généralement du service informatique ou d’un coordinateur technique, et non de votre professeur. Les enseignants peuvent généralement modifier certains paramètres au sein de leurs propres cours, mais ne peuvent pas modifier la politique de filtrage de l’académie.
Formulez une demande précise. « GoGuardian bloque tout » ne mène à rien. « khanacademy.org/computing est bloqué et j’en ai besoin pour le devoir de programmation à rendre le 15 » donne des résultats, car cette demande précise le site, la raison et la date limite.
Faites-vous accompagner par un enseignant. Une demande transmise par un enseignant qui précise « mes élèves en ont besoin pour leur devoir » a beaucoup plus de poids qu’une simple demande émanant d’un élève. C’est la mesure la plus efficace qui soit.
Signalez les erreurs de classification le cas échéant. Les filtres classent automatiquement les sites par catégories et se trompent constamment. Un site de documentation classé dans la catégorie « forums », des archives de recherche classées dans la catégorie « contenu pour adultes », un outil mathématique classé dans la catégorie « jeux » : les administrateurs souhaitent généralement que ces erreurs soient corrigées et n’en ont souvent pas connaissance tant que personne ne le leur signale.
Demandez une dérogation temporaire si une dérogation permanente semble difficile à obtenir. Un accès pour un projet spécifique, sur des machines spécifiques, pendant une période déterminée, est une demande bien plus facile à approuver qu’un changement général.
Concrètement : les demandes académiques légitimes sont fréquemment approuvées, généralement en un ou deux jours. Ce n’est pas le cas des demandes concernant les réseaux sociaux, les jeux vidéo et le streaming, et aucun argument ne changera cela.
Ce qu’exige et autorise réellement la loi CIPA
Il est utile de le savoir, car tant les élèves que le personnel pensent souvent que la loi est plus stricte qu’elle ne l’est en réalité.
La loi sur la protection des enfants sur Internet s'applique aux établissements scolaires et aux bibliothèques bénéficiant de réductions E-Rate sur l'accès à Internet. Pour y avoir droit, ils doivent certifier qu'ils disposent d'une politique de sécurité sur Internet comprenant des mesures de protection techniques.
Ce que la loi exige réellement en matière de filtrage est plus restreint que ne le laissent entendre la plupart des configurations scolaires. Les mesures techniques de protection doivent bloquer ou filtrer l’accès à Internet aux images obscènes, relevant de la pornographie infantile ou préjudiciables aux mineurs sur les ordinateurs auxquels ces derniers ont accès. Telle est l’obligation légale.
Tout le reste relève de la politique locale, et non de la loi fédérale. Réseaux sociaux, jeux vidéo, streaming, messagerie instantanée : rien de tout cela n’est exigé par la CIPA. Les établissements scolaires bloquent ces contenus pour leurs propres raisons, qui peuvent être tout à fait valables, mais « nous devons le faire en vertu de la loi » n’en fait pas partie. Si vous contestez le blocage d’une ressource pédagogique, il est utile de connaître cette distinction.
La CIPA contient également une disposition explicite de désactivation : une personne autorisée peut désactiver la mesure de blocage ou de filtrage pendant l’utilisation par un adulte afin de permettre l’accès à des fins de recherche légitime ou à d’autres fins légales. La loi elle-même prévoit donc que les filtres devront parfois être désactivés et prévoit cette possibilité. C’est là le fondement juridique de la demande de dérogation décrite ci-dessus.
La politique de sécurité sur Internet doit également aborder un ensemble plus large de préoccupations : l’accès des mineurs à des contenus inappropriés, la sécurité des communications électroniques, l’accès non autorisé et le « piratage », la divulgation des informations personnelles des mineurs, ainsi que la restriction de l’accès aux contenus préjudiciables. Il est utile de lire la politique en vigueur dans votre établissement : il s’agit d’un document public, qui vous indique ce à quoi vous avez consenti et qui précise généralement la procédure à suivre pour obtenir des dérogations.
Appareil scolaire ou appareil personnel
Cette distinction est déterminante à presque tous les égards, et c’est la confusion à ce sujet qui est à l’origine de la plupart des mauvais conseils donnés dans ce domaine.
Sur un appareil fourni par l’établissement, c’est l’établissement qui est propriétaire du matériel, qui gère le système d’exploitation, qui contrôle le navigateur via la politique d’entreprise et qui a installé les logiciels. La surveillance fait partie intégrante de l’appareil. Aucune configuration accessible depuis le compte utilisateur ne permet de la désactiver, et toute tentative en ce sens constitue généralement une violation de la charte d’utilisation que vous avez signée. Les conséquences sont d’ordre administratif plutôt que technique — confiscation de l’appareil, mesures disciplinaires — et la tentative elle-même est consignée.
Sur votre propre appareil connecté au réseau de l’établissement, seul le réseau appartient à l’établissement. Celui-ci peut filtrer le trafic transitant par son réseau, mais il n’a rien installé sur votre appareil et ne peut pas voir ce que vous faites en dehors de ce réseau. Utiliser les données mobiles sur votre propre téléphone ne constitue pas un contournement ; vous n’utilisez tout simplement pas le réseau de l’établissement.
Sur votre propre appareil sur lequel un logiciel de l’établissement est installé — généralement parce que vous en aviez besoin pour un cours ou que vous vous êtes connecté à un compte Google de l’établissement depuis un navigateur personnel —, vous vous trouvez dans un cas intermédiaire, et c’est celui qui mérite une réaction. Ce point sera abordé ci-après.
Suppression d'un appareil personnel
Si un logiciel géré par l'établissement s'est retrouvé sur un appareil qui vous appartient, vous avez le droit de le supprimer. Il ne s'agit pas d'un contournement, mais de la désinstallation d'un logiciel sur votre propre propriété.
Vérifiez ce qui est réellement installé. Dans Chrome, la page chrome://management indique clairement si le navigateur est géré et par qui. La page chrome://extensions répertorie les extensions et précise celles qui sont installées conformément à la politique en vigueur — celles-ci sont accompagnées de la mention « gérée par votre organisation » et ne peuvent pas être supprimées de manière classique.
Déconnectez-vous du compte scolaire. La plupart des politiques de gestion scolaire s’appliquent au compte plutôt qu’à l’appareil. Se déconnecter d’un compte Google scolaire dans un navigateur personnel, ou supprimer complètement ce profil, supprime les politiques qui y sont associées. Cela suffit à résoudre une grande partie des cas.
Utilisez un profil de navigateur distinct. Conservez les comptes scolaires dans un profil et l’utilisation personnelle dans un autre. Les profils sont isolés ; ainsi, les extensions et les politiques associées à l’un ne s’appliquent pas à l’autre. C’est la solution la plus claire et sa configuration ne prend qu’une minute.
Supprimez l’inscription d’entreprise sur votre propre matériel. Si vous avez inscrit un appareil personnel dans le système de gestion de l’établissement, vous pouvez le désinscrire. Sur un Chromebook personnel, cela implique d’effectuer un « powerwash » et de le configurer sans le compte scolaire ; sous Windows ou macOS, cela consiste à supprimer le profil de gestion dans les paramètres système. Sur un appareil appartenant à l’établissement, ne le faites pas : il s’agit de sa propriété.
Demandez avant de supposer. Certains établissements exigent que les appareils personnels soient équipés d’un logiciel de gestion avant de se connecter à leur réseau. Le supprimer peut entraîner une perte d’accès, ce qui relève davantage d’un compromis que d’une astuce.
Pourquoi le contournement n’est pas une bonne idée
Mettons de côté les règles un instant ; voici une analyse pratique.
L’extension voit ce que voit le navigateur. C’est là le point essentiel, et c’est pourquoi tant de conseils sur ce sujet sont tout simplement erronés. GoGuardian, sur un Chromebook géré, se trouve à l’intérieur du navigateur. Un proxy ou un VPN modifie le chemin emprunté par une requête sur le réseau ; il ne change en rien ce qu’observe une extension dans ce même navigateur. Il n’y a rien à cacher au niveau de la couche réseau, car ce n’est pas là que l’observation a lieu.
Le blocage des proxys est une fonctionnalité mise en avant. Le marketing de GoGuardian met en avant « 18 fois plus de proxys bloqués ». Les services de proxy et de VPN connus figurent sur une liste noire qui est entretenue et mise à jour. Ce n’est pas un aléa que l’on peut contourner ; c’est le produit lui-même.
Les tentatives sont enregistrées. Les requêtes bloquées, les tentatives d’installation d’extensions, les tentatives d’accès à des services de contournement connus : tout cela génère des enregistrements. La tentative est plus visible que ne l’aurait été la navigation elle-même.
Les appareils gérés restreignent les installations. La politique d’entreprise empêche généralement d’ajouter des extensions ou de modifier les paramètres de proxy. La plupart des « solutions » qui circulent en ligne nécessitent précisément les autorisations que l’appareil n’accorde pas.
Les conséquences ne sont pas d’ordre technique. Il ne se passe rien de dramatique sur l’appareil. Ce qui se passe, c’est un entretien avec un administrateur, éventuellement une perte des privilèges d’accès à l’appareil, voire une mention dans un dossier disciplinaire. Comparé à la possibilité d’accéder au site que vous souhaitiez, c’est un bien maigre échange.
Et les outils gratuits sont pires que le problème lui-même. Les sites proxy gratuits et les extensions de navigateur commercialisés à cette fin doivent se financer d’une manière ou d’une autre, et les modèles courants consistent à injecter de la publicité, à collecter des données et à acheminer le trafic d’autres personnes via les connexions des utilisateurs. En installer un sur un appareil que vous utilisez pour vos travaux scolaires, alors que vous êtes connecté à vos comptes, est une très mauvaise idée, indépendamment de toute politique de l’établissement.
Des préoccupations en matière de vie privée qui méritent d’être soulevées
Il y a là de véritables questions, et les soulever de manière appropriée est plus efficace que de contourner le système.
La surveillance en dehors des heures de cours. Les appareils scolaires sont souvent emportés à la maison. La question de savoir si la surveillance doit se poursuivre le soir sur le réseau domestique d’une famille est une question de politique légitime, et de nombreux établissements scolaires y ont répondu après qu’on leur ait posé la question.
Portée et durée de conservation. Quelles données sont collectées, qui peut les consulter, combien de temps sont-elles conservées ? Ces éléments doivent être documentés et mis à la disposition des parents. Si ce n’est pas le cas, il est tout à fait légitime de poser des questions à ce sujet.
Les alertes et leurs conséquences. La surveillance de sécurité qui signale des comportements préoccupants soulève des questions délicates concernant les faux positifs et ce qui se passe après une alerte. L’objectif déclaré est de protéger ; la mise en œuvre mérite d’être examinée de près.
À qui s’adresser. Les parents et tuteurs ont un droit de parole que les élèves n’ont pas. Les conseils d’établissement organisent des réunions publiques. Les associations de parents d’élèves discutent de la politique technologique. Les districts disposent de délégués à la protection des données. Ces voies sont plus longues qu’une solution de contournement, mais ce sont elles qui permettent d’apporter des changements pour plus d’une personne.
Questions fréquentes
Un VPN peut-il contourner GoGuardian ?
Pas sur un appareil géré par l'établissement. GoGuardian fonctionne comme une extension de navigateur gérée et surveille la navigation au sein même du navigateur, avant même que la couche réseau n'intervienne ; par conséquent, le fait de rediriger le trafic réseau ne permet pas de le masquer. De plus, le blocage des services VPN et proxy connus est une fonctionnalité mise en avant par le produit.
Comment faire pour débloquer un site à l'école ?
Demandez à l’administrateur informatique en lui fournissant une raison précise : citez le nom du site, expliquez à quoi il sert et indiquez une date limite. Si possible, demandez à un enseignant de transmettre votre demande. Les demandes académiques légitimes sont souvent approuvées en un ou deux jours — en particulier celles concernant des sites éducatifs mal classés, car les administrateurs souhaitent généralement que ces erreurs soient corrigées.
GoGuardian peut-il voir mon appareil personnel ?
Uniquement si un logiciel de l’établissement y est installé ou si vous êtes connecté à un compte de l’établissement dans ce navigateur. Consultez chrome://management pour vérifier si votre navigateur est géré. Si vous utilisez votre propre appareil et votre propre réseau sans être connecté à un compte de l’établissement, GoGuardian ne peut rien voir.
GoGuardian peut-il me surveiller chez moi ?
Sur un appareil fourni par l’établissement, en général oui — la surveillance suit l’appareil plutôt que le réseau. La question de savoir si elle doit se poursuivre en dehors des heures de cours est une question de politique qu’il convient de soulever auprès de l’établissement. Sur votre propre appareil ne comportant aucun logiciel de l’établissement, non.
Est-il illégal de contourner GoGuardian ?
Contourner un filtre scolaire constitue généralement une violation du règlement plutôt qu’un délit, et les conséquences réelles sont disciplinaires plutôt que juridiques. Cela dépend de la juridiction et des termes de la charte d’utilisation acceptable que vous avez signée. Ceci ne constitue pas un avis juridique.
La loi oblige-t-elle mon établissement à bloquer les réseaux sociaux ?
Non. La loi CIPA impose le filtrage des contenus visuels obscènes, relevant de la pédopornographie ou préjudiciables aux mineurs. Le blocage des réseaux sociaux, des jeux vidéo et des services de streaming relève de choix politiques locaux, et non d’exigences fédérales. Cette distinction est utile en cas de recours contre le blocage d’un contenu à caractère éducatif.
Les enseignants peuvent-ils voir mon écran avec GoGuardian ?
Avec GoGuardian Teacher, oui, pendant les cours — c’est la fonction même du produit. Les enseignants peuvent visualiser les écrans des élèves, contrôler les onglets et envoyer des messages aux élèves. Ce qui est visible en dehors des heures de cours dépend de la configuration choisie par l’établissement.
Comment désinstaller GoGuardian de mon propre ordinateur portable ?
Déconnectez-vous du compte de l’établissement, supprimez le profil de l’établissement du navigateur et, si vous avez enregistré l’appareil dans le système de gestion de l’établissement, désenregistrez-le via les paramètres système ou effectuez une réinitialisation complète. Sur votre propre matériel, vous êtes en droit de le faire. Sur un appareil appartenant à l’établissement, vous n’en avez pas le droit, car il s’agit de sa propriété. Sachez que la désinstallation peut vous priver de l’accès au réseau de l’établissement.
Conclusion
La raison pour laquelle la plupart des conseils visant à débloquer GoGuardian ne fonctionnent pas est qu’ils ciblent la mauvaise couche. Sur un Chromebook géré, le filtrage s’effectue au sein du navigateur, et non sur le réseau ; ainsi, toute la catégorie des solutions de contournement basées sur le réseau vise quelque chose qui n’existe pas — sans compter que le blocage de ces outils est d’ailleurs une fonctionnalité mise en avant par le produit.
La méthode qui fonctionne est peu spectaculaire et sous-utilisée : une demande spécifique adressée à la personne qui gère le filtre, idéalement transmise par un enseignant, précisant le site concerné et la raison pédagogique. Les ressources pédagogiques mal classées sont régulièrement corrigées, car les administrateurs souhaitent qu’elles le soient et, la plupart du temps, n’en ont pas connaissance tant que personne ne le leur signale. Il est également utile de savoir que la loi CIPA impose bien moins de blocages que la plupart des configurations scolaires, et prévoit explicitement que les filtres puissent être désactivés pour des recherches légitimes.
Et si le logiciel est installé sur un matériel qui vous appartient, la situation est tout à fait différente. Vous avez tout à fait le droit de vous déconnecter de votre compte scolaire, d’utiliser un profil de navigateur distinct ou de désenregistrer votre propre appareil — sans avoir besoin d’un proxy et sans enfreindre aucune règle.