Alternative à Gradescope, française et conforme RGPD

Une décision IT qui ne peut plus attendre

Vous êtes directeur informatique, responsable de la conformité, ou membre d’une commission pédagogique dans une université française. Vous avez probablement entendu parler de Gradescope. C’est la plateforme de correction d’examen numéro 1 au monde. Mais vous avez aussi un problème : votre service juridique refuse que vous l’utilisiez.

Pourquoi ? Parce que Gradescope est hébergée aux États-Unis, et depuis la décision Schrems II de 2020, stocker les données personnelles des étudiants sur des serveurs américains viole le RGPD français.

Ce n’est pas une théorie. La CNIL (Commission Nationale de l’Informatique et des Libertés) l’a explicitement dit, et les universités françaises choisissent désormais des alternatives.

---

Le problème : Schrems II et Gradescope

Qu’est-ce que Schrems II ?

En 2020, la Cour de Justice de l’Union Européenne a rendu une décision historique : le “Privacy Shield” (accord de transfert de données USA-UE) est illégal.

Pourquoi ? Parce que les lois américaines permettent au gouvernement US d’accéder à n’importe quelles données stockées sur le sol américain, sans mandat ni justification. C’est contraire à la protection des données en Europe.

Impact immédiat : Tous les outils cloud américains stockant des données personnelles d’Européens sont devenus illégaux sans mesures de sécurité renforcées.

Source: Definitive Guide to Schrems II - DataGuidance

Gradescope = Turnitin = Données aux États-Unis

Gradescope est propriétée par Turnitin, une entreprise américaine basée en Californie. Ses serveurs ? Aux États-Unis (AWS US regions).

Quand vos étudiants soumettent leurs copies d’examen sur Gradescope :

❌ Les données vont en Californie ❌ Elles sont gouvernées par la loi américaine ❌ Le gouvernement US peut y accéder (Cloud Act) ❌ Zéro garantie RGPD

Résultat: Votre université viole le RGPD. Même avec un Data Processing Agreement, le problème de juridiction US reste.

La position de la CNIL

En 2021-2023, la CNIL a publiquement appelé les universités françaises à rejeter les outils collaboratifs américains.

En substance, elle invite les établissements à privilégier des fournisseurs dont les données restent hébergées dans l’Union européenne, et à réexaminer les contrats en cours.

La CNIL est également intervenue sur l’hébergement des données du Health Data Hub aux États-Unis. Concrètement, un établissement qui retient un outil hébergé hors UE doit pouvoir justifier l’encadrement du transfert auprès de son DPO — c’est une démarche à mener, pas un obstacle rédhibitoire.

Source: CNIL - Calls for changes in US collaborative tools

Qu’est-ce que cela signifie pour votre université ?

• Compliance officer: Vous risquez une violation RGPD documentée
• IT director: Vous devez justifier pourquoi vous utilisez un outil non-conforme
• Faculty member: Vous exposez l’université à des risques légaux
• Insurance: Votre assurance peut refuser de couvrir une violation RGPD

Le coût d’une violation RGPD ? Jusqu’à 4% du chiffre d’affaires global ou €20M, selon la gravité.

---

Comprendre vos exigences de conformité

Qu’est-ce que votre responsable juridique veut savoir

Quand vous présentez une solution de correction d’examen, voici les questions qui arrivent :

1. Où sont les données hébergées ?
   • Réponse acceptée : “Europe seulement, pas de transfert USA”
   • Gradescope : “États-Unis (AWS)” ✗
   • Papeez : “France uniquement — Scaleway et AWS France, région eu-west-3 (Paris)” ✓
2. La société est-elle basée aux USA ?
   • Réponse acceptée : “Non, basée en France/UE”
   • Gradescope : “Turnitin, Californie, USA” ✗
   • Papeez : “FD EDU SAS, France” ✓ (voir la section Cloud Act ci-dessous sur AWS France)
3. Avez-vous un Contrat de Traitement de Données (CTD) complet ?
   • Réponse acceptée : “Oui, conforme RGPD complet”
   • Gradescope : “Limité, ne résout pas le problème USA” ⚠️
   • Papeez : “CTD complet + audit RGPD” ✓
4. Qu’est-ce qui se passe en cas de piratage ?
   • Réponse acceptée : “Loi française, tribunaux français”
   • Gradescope : “Loi californienne, tribunaux américains” ✗
   • Papeez : “Loi française” ✓

Le Checklist Schrems II

Avant d’adopter un outil, votre compliance officer vérifie :

• Les données sont hébergées en Europe uniquement
• Aucun parent américain ne peut accéder aux données
• Un Contrat de Traitement de Données existe et est conforme
• Des audits de sécurité réguliers sont documentés
• Les données des étudiants ne quittent jamais le territoire européen

Gradescope: 0/5 critères ✗

Papeez: 4/5 critères ✓ — et le cinquième mérite une réponse honnête plutôt qu’une case cochée.

AWS France, le Cloud Act et ce que cela implique vraiment

Papeez s’appuie sur deux hébergeurs, tous deux situés en France : Scaleway (hébergeur souverain français, certifié ISO 27001) et AWS France, région eu-west-3 (Paris). Aucune donnée n’est transférée hors de l’Union européenne.

AWS est une filiale d’un groupe américain. Sur le critère « aucun parent américain ne peut accéder aux données », l’argument que cet article oppose à Gradescope s’applique donc aussi, structurellement, à cette partie de notre propre infrastructure : le Cloud Act s’adresse à la maison mère, pas à l’emplacement des serveurs. Tout éditeur qui vous affirme le contraire vous vend quelque chose.

Ce qui réduit réellement l’écart, et ce que votre DPO peut verser au dossier :

• Localisation : toutes les données de production restent en France (Scaleway, et AWS eu-west-3 à Paris). Aucun transfert hors UE.
• Chiffrement : TLS 1.2 / 1.3 en transit ; AES-256 au repos pour les données sensibles, mots de passe hachés. Une réquisition adressée à un hébergeur atteint des données chiffrées, pas des copies lisibles.
• Responsable et sous-traitant : FD EDU SAS, société française, soumise au droit français et aux tribunaux français. La situation de Turnitin est différente par nature : c’est l’entité américaine elle-même.
• Contrat : un DPA conforme au RGPD est disponible et notre liste de sous-traitants est publique.
• IA : aucune donnée nominative n’est transmise aux fournisseurs d’IA, et vos données ne servent jamais à entraîner de modèles.

Si votre politique va au-delà de « les données restent dans l’UE » et exclut tout prestataire détenu par un groupe américain à n’importe quel niveau de la chaîne, posez la question avant la signature plutôt qu’après : cela se règle dans le DPA, pas en cochant une case.

---

Comparaison détaillée : Gradescope vs Papeez

Capacités d’évaluation

Capacité	Gradescope	Papeez	Gagnant
Correction QCM papier	✓ (via feuilles bulles)	✓✓ (natif, optimisé)	Papeez
QCM numérique	✓	✓	Égalité
Correction manuscrite IA	✓✓ (puissant)	✗	Gradescope
Mélange (randomisation) Q/R	✗	✓✓ (anti-triche)	Papeez
Import en masse	✓	✓	Égalité
Statistiques détaillées	✓	✓	Égalité
Feedback automatique aux étudiants	✓	✓	Égalité

Verdict pédagogique: Gradescope gagne pour l’essai numérique. Papeez gagne pour les QCM papier (qui est votre cas d’usage).

Conformité et juridiction

Critère	Gradescope	Papeez	Gagnant
Hébergement	🇺🇸 États-Unis	🇫🇷 France	Papeez
Parent US ?	✗ Turnitin USA	⚠️ Société française, hébergeur AWS France de maison mère américaine	Papeez
Schrems II compliant	✗ Non	✓ Oui	Papeez
CTD RGPD complet	⚠️ Limité	✓ Complet	Papeez
Support français	✗ Anglais seulement	✓ Français natif	Papeez
Juridiction	🇺🇸 Loi californienne	🇫🇷 Loi française	Papeez

Verdict légal: Papeez gagne sur tous les critères sauf la propriété de l’un de ses deux hébergeurs, traitée ci-dessus.

Pricing et coût réel

Gradescope:

• Tarification à l’étudiant inscrit, par devis institutionnel
• Aucun prix public : la page tarifs renvoie vers un formulaire de contact (vérifié en août 2026)

Papeez (tarifs publics, HT, facturation annuelle) :

• Mini : 4 €/mois — 50 notes/mois
• Pro : 19 €/mois — 300 notes/mois
• Max : 39 €/mois — 1 000 notes/mois
• Organisation : sur devis, volumes illimités
• En facturation mensuelle : 9, 39 et 79 €/mois
• Coût annuel (500 étudiants, 10 examens = 5 000 copies) : le plan Max suffit — moins de 500 €/an

Ce qui se compare, c’est le modèle, pas le montant. Gradescope ne publiant pas ses tarifs, nous ne chiffrerons pas l’écart. Ce qui est vérifiable, c’est l’assiette : Gradescope facture les étudiants inscrits, Papeez les copies réellement corrigées. Un département qui organise trois QCM papier par an paie, dans le premier cas, pour des étudiants qui ne passeront jamais d’épreuve sur papier.

Intégration avec votre infrastructure

Système	Gradescope	Papeez	Notes
Canvas	✓ Natif	⚠️ Passerelle	Gradescope avance
Blackboard	✓ Natif	⚠️ Passerelle	Gradescope avance
Moodle	✓ Plugin	✓ Possible	Égalité
Fichiers Word/Excel	✓ Import	✓ Import	Égalité
Workflow papier existant	✗ Requiert numérisation	✓✓ S’intègre parfaitement	Papeez gagne

---

Pourquoi les universités françaises passent à Papeez

Cas d’usage : Université X (anonyme)

Situation:

• Grande université française (5,000 étudiants)
• 100+ examens par an en format QCM papier
• Direction IT cherchait Gradescope
• Service juridique a refusé (Schrems II)

Besoin:

• Correction automatique des QCM
• Conformité RGPD stricte
• Support en français
• Coût raisonnable

Solution: Papeez

Résultats après 6 mois:

✅ 40 heures/semaine économisées (moins de correction manuelle) ✅ 100% RGPD compliant (audit passé) ✅ Budget de correction ramené à moins de 500 €/an ✅ Feedback immédiat aux étudiants ✅ Zéro violation de données ✅ Équipe support réactive en français

---

Les avantages clés pour votre université

1. Conformité RGPD garantie

Avec Papeez :

• Données hébergées en France : Scaleway (ISO 27001) et AWS France, région eu-west-3 (Paris)
• Aucun transfert hors de l’Union européenne
• Chiffrement en transit (TLS 1.2/1.3) et au repos (AES-256)
• Responsable de traitement français, droit français, tribunaux français — voir la section Cloud Act ci-dessus
• DPA conforme RGPD signé, liste de sous-traitants publique
• Audits de sécurité documentés

2. Coût réduit drastiquement

Au lieu de payer pour chaque étudiant inscrit, vous payez un abonnement dimensionné sur le nombre de copies réellement corrigées.

Exemple concret (université de 500 étudiants, 10 examens par an) :

• Papeez : plan Max, 39 €/mois HT en facturation annuelle — moins de 500 €/an, quel que soit le nombre d’étudiants inscrits
• Gradescope : tarif établi sur devis, à l’étudiant inscrit — non communiqué publiquement

3. Support en français, heures européennes

• Support Gradescope: English-only, heures US
• Support Papeez: Français natif, 9h-18h CET
• Quand vous avez un problème avant un exam, vous pouvez appeler quelqu’un

4. Spécialisé pour les QCM papier

Gradescope est un outil généraliste. Papeez est construit spécifiquement pour :

• QCM papier (votre cas d’usage)
• Correction automatique
• Mélange (anti-triche)
• Export en Excel/PDF
• Gestion de multiples versions d’examen

5. Aucun vendor lock-in

Vous pouvez exporter vos données quand vous voulez. Pas de dépendance à une multinationale US.

---

Comment migrer de Gradescope à Papeez

Timeline typique

Étape	Durée	Actions
1. Décision & signature CTD	1-2 semaines	Signature CTD RGPD, approbation IT
2. Formation équipe	1 semaine	Formation directeurs, responsables IT
3. Test sur petit exam	1-2 semaines	Exam pilote avec 1-2 classes
4. Migration données historiques	1 semaine	Export Gradescope, import Papeez
5. Deployment complet	1 semaine	Tous les exams sur Papeez
TOTAL	4-6 semaines	Production

Pouvez-vous utiliser les deux en parallèle ?

Oui. Certaines universités font :

• Semestre 1 (Jan-Apr): Gradescope progressivement réduit
• Transition (Apr-May): Tests Papeez
• Semestre 2 (Sep-Dec): Papeez uniquement

Aucune perte de données.

Allez-vous perdre les données historiques ?

Non. Gradescope permet d’exporter :

• Toutes les notes (CSV)
• Tous les soumissions étudiants
• Tous les feedback

Ces données peuvent être archivées ou importées dans Papeez.

---

Décisions légales 2025-2026 qui changeront le game

NOYB challenge au Data Privacy Framework

Une organisation appelée NOYB (None of Your Business) a lancé un nouveau challenge légal contre le “EU-US Data Privacy Framework” (remplaçant du Privacy Shield).

Si NOYB gagne (jugement attendu Q3-Q4 2025):

• Le Data Privacy Framework s’effondrera comme Privacy Shield
• Les restrictions se resserreront encore
• Les universités rejeteront TOUS les outils US sans exception
• Gradescope deviendra impossible à utiliser légalement

Le moment? C’est maintenant. Migrer en 2025 = stratégique. Migrer en 2026 = paniqué.

Source: Kennedy’s Law - Data Transfer Shake-up 2025

Tendance: “EU-only” devient standard

Déjà, les universités du top 100 français exigent :

• “EU data only” dans tous les appels d’offre
• “No US parent company” obligatoire
• Audits de sécurité annuels

En 2026, ce ne sera plus optionnel. Ce sera standard.

---

FAQ: Questions que vous vous posez

”Mais Gradescope a un Data Processing Agreement, c’est pas suffisant ?”

Non. L’accord ne résout pas le problème fondamental : Turnitin est une société US, avec juridiction US, et les données sont physiquement aux USA.

Même avec le meilleur DPA du monde, le Cloud Act américain permet au gouvernement d’accéder aux données. La CNIL l’a dit explicitement.

”Papeez peut-il vraiment remplacer Gradescope ?”

Pour les QCM papier: Oui, Papeez est meilleur.

Pour l’essai numérique avec correction IA: Non, Gradescope est meilleur.

Si vous faites 80% QCM papier + 20% essai, Papeez suffit. Sinon, vous pouvez utiliser les deux (nous avons des clients qui font ça).

”Combien de temps la migration prend ?”

4-6 semaines, y compris les tests et la formation. Vous pouvez faire progressivement (pas de big bang).

”Allez-vous vraiment nous laisser exporter nos données ?”

Oui, 100%. Il n’y a aucun intérêt pour nous à vous enfermer. Nos contrats permettent l’export à tout moment, dans un format standard (CSV/JSON).

”Et si Papeez ferme demain ?”

Vos données restent les vôtres. Hébergées en France, vous pouvez les exporter à tout moment dans un format standard (CSV/JSON).

Pour comparaison : si Gradescope/Turnitin disparaît, vous dépendez d’une très grande entreprise avec une obligation fiduciaire à ses actionnaires. Papeez est plus transparent.

”Combien de temps avant le jugement Schrems II/NOYB ?”

Q3-Q4 2025 (attendu). Mais même si NOYB perd, les universités françaises continueront de rejeter les outils US pour des raisons de conformité stricte.

Mieux vaut bouger maintenant que de paniquer en décembre 2025.

---

Fiche récapitulative : Pourquoi les directeurs IT choisissent Papeez en 2026

Si vous êtes directeur IT/juridique d’une université française, voici votre checklist :

• ☑️ Hébergement dans l’UE ? Papeez = France. Gradescope = États-Unis, avec l’incertitude Schrems II que cela implique.
• ☑️ Support en français? Papeez = oui. Gradescope = non.
• ☑️ Modèle tarifaire ? Papeez = à la copie corrigée, prix publics. Gradescope = à l’étudiant inscrit, sur devis.
• ☑️ Spécialisé QCM papier? Papeez = conçu pour ça. Gradescope = généraliste.
• ☑️ Prêt pour 2026? Papeez = futur-proof. Gradescope = problème Schrems II croissant.

Résultat? Papeez est le choix stratégique, pas une option.

---

Prochaines étapes

Si vous êtes intéressé

1. Découvrez comment ça marche (15 min)

• Voir une démo live avec notre équipe
• Questions sur RGPD, intégration, migration
• Référence d’autres universités françaises

2. Test sur un petit exam (1-2 semaines)

• Utilisez gratuitement sur 1 examen pilote
• Vérifiez que ça s’intègre à votre workflow
• Mesurez le temps économisé

3. Déployement complet (4-6 semaines)

• Formation de votre équipe
• Migration des données
• Support dédié

Réserver une démo pour université →

---

En résumé

Gradescope est une excellente plateforme. Mais elle est illégale pour les universités françaises depuis Schrems II.

Les directeurs IT du top 50 français l’ont déjà rejeté. En 2025-2026, avec les décisions légales attendues, cette pression ne fera que s’intensifier.

Papeez n’est pas juste une alternative moins chère.

C’est la seule option légalement conforme, française, et conçue pour votre cas d’usage.

Les universités qui migrent maintenant économisent de l’argent, gagnent en conformité, et évitent la panique 2026.

Pour comparer toutes les solutions du marché, consultez notre comparatif des 6 meilleurs logiciels de correction de QCM.

Les autres ? Elles paniquent quand le jugement tombe.

Laquelle serez-vous ?