La loi HB 96 de l'Ohio, promulguée le 30 juin 2025, établit le budget de fonctionnement de l'État pour l'exercice 2026-2027. Bien qu'il s'agisse principalement d'une loi budgétaire, la HB 96 comprend de nouvelles dispositions légales qui ont un impact direct sur les districts scolaires publics de la maternelle à la terminale.
Plus précisément, la loi exige que les districts :
- Adopter un programme de cybersécurité approuvé par le conseil d'administration
- Respectez les délais définis pour le signalement des incidents cybernétiques.
- Adopter une politique de district en matière d'intelligence artificielle (IA) d'ici le 1er juillet 2026
Le projet de loi prévoit également des fonds pour les initiatives de sécurité scolaire par le biais de programmes de subventions administrés par l'État.
Voici ce que les responsables de district doivent savoir.
Qu'est-ce que la loi HB 96 de l'Ohio ?
Le projet de loi HB 96 est le budget de fonctionnement biennal de l'Ohio pour les exercices 2026 et 2027. En plus des crédits, il crée ou modifie des articles du Code révisé de l'Ohio qui établissent des exigences de gouvernance pour les subdivisions politiques, y compris les districts scolaires.
Les deux sections clés qui affectent l’enseignement primaire et secondaire sont :
- ORC §9.64 — Programmes de cybersécurité des subdivisions politiques
- ORC §3301.24 — Politique d'intégrité artificielle pour les écoles
Exigences en matière de cybersécurité (ORC §9.64)
Le projet de loi HB 96 exige :
“ L’autorité législative d’une subdivision politique doit adopter un programme de cybersécurité qui protège les données, les technologies de l’information et les ressources informatiques de la subdivision politique afin d’en garantir la disponibilité, la confidentialité et l’intégrité. ”
Pour les districts scolaires, cela signifie que le conseil scolaire doit adopter officiellement un programme de cybersécurité. ne pas se contenter de maintenir les pratiques informatiques.
Obligations de signalement des incidents
En cas d'incident de cybersécurité, les districts doivent :
- Avertir la Division de la sécurité intérieure dans un délai de 7 jours.
- Informer le vérificateur général de l'État dans un délai de 30 jours.
Cela crée des échéanciers de déclaration réglementaire et des exigences en matière de documentation clairement définies.
Gouvernance des ransomwares
La loi stipule également :
“ Une subdivision politique victime d'une attaque de type ransomware ne doit ni payer ni se conformer à une demande de rançon à moins que son autorité législative n'approuve formellement le paiement… ”
Cela place les décisions relatives aux ransomwares au niveau du conseil d'administration.
Date limite de conformité
Les dispositions relatives à la cybersécurité entreront en vigueur le 30 septembre 2025. Les districts devraient avoir adopté des programmes d'ici le 1er juillet 2026.
Exigence de politique d'Intelligence artificielle (ORC §3301.24)
Le projet de loi HB 96 établit également une nouvelle exigence en matière de gouvernance de l'IA.
La loi stipule :
“ Au plus tard le 31 décembre 2025, le ministère de l’Éducation et de la Main-d’œuvre devra élaborer une politique modèle sur l’utilisation de l’intelligence artificielle dans les écoles. ”
Et:
“ Au plus tard le 1er juillet 2026, chaque district scolaire… devra adopter une politique sur l’utilisation de l’intelligence artificielle. ”
Il s'agit d'une exigence formelle d'adoption de politique.
Les districts peuvent adopter la politique modèle de l'État ou élaborer leur propre politique. La loi ne prescrit pas de technologies spécifiques, mais elle exige une décision formelle du conseil d'administration.
Financement des subventions pour la sécurité scolaire en vertu de la loi HB 96
En plus des obligations de conformité, la loi HB 96 alloue des fonds aux initiatives de sécurité scolaire.
Selon les annonces officielles concernant les subventions de l'État, Les utilisations potentielles comprennent :
- Alarmes de panique silencieuses
- Systèmes d'alerte signalant les individus dangereux
- Systèmes permettant un accès immédiat aux caméras pour les forces de l'ordre intervenantes
- Formation ou équipement de réponse aux tireurs actifs
- formation des agents de ressources scolaires
- Formation pour identifier et aider les élèves ayant des problèmes de santé mentale
- Fournitures scolaires ou équipements liés à la sécurité ou à la mise en œuvre d'un plan de sécurité scolaire
Structure de la subvention
- Subvention calculée selon une formule : $2 500 ou $4,50 par étudiant (le montant le plus élevé étant retenu)
- Subvention liée au programme : jusqu'à $40 000
- Date limite de dépôt des candidatures : 29 mai 2026
Ces subventions constituent des opportunités de financement (et non des obligations) et l'admissibilité est déterminée par l'organisme gestionnaire.
Que se passe-t-il si les districts ne se conforment pas ?
La loi HB 96 crée des obligations légales. Le non-respect de ces obligations peut entraîner :
- Constatations de l'auditeur relatives aux rapports d'incidents
- Examen de la gouvernance lors des cyberincidents
- Responsabilisation publique en cas de non-respect des notifications requises
- Exposition liée aux exigences d'approbation du conseil d'administration dans les scénarios de ransomware
L’exigence d’adoption d’une politique en matière d’IA implique également des attentes en matière de gouvernance au niveau du conseil d’administration.
À quoi ressemble la conformité en pratique
D’ici le 1er juillet 2026, les districts conformes devraient avoir :
- Un programme de cybersécurité approuvé par le conseil d'administration
- Procédures de signalement des incidents cybernétiques définies
- Un coordinateur désigné en cybersécurité
- Une politique en matière d'IA adoptée par le conseil d'administration
- Processus documentés pour la protection des systèmes de district
- Comprendre les financements disponibles pour la sécurité scolaire
La loi n'impose pas de fournisseurs ou de technologies spécifiques. Elle impose une gouvernance et des programmes documentés.
Comment Lightspeed soutient la préparation des districts
Lightspeed Systems aide les districts à mettre en œuvre ces exigences en leur fournissant des outils qui leur permettent de :
- Appliquer les contrôles d'accès Web et les politiques (Filtre Lightspeed™)
- Gérer les périphériques et les configurations (Lightspeed MDM™)
- Surveiller l'utilisation des applications et la visibilité des outils d'IA (Lightspeed Insight™)
- Détecter et documenter les incidents potentiels de cybersécurité (Alerte Lightspeed™)
- Support emergency notification workflows (Lightspeed Notify™)
Ces outils aident les districts à répondre aux exigences en matière de gouvernance et de documentation, mais l'adoption formelle des politiques reste la responsabilité du conseil d'administration.
Carte de conformité et de financement du projet de loi HB 96
Que doivent faire les districts maintenant
- Examiner les politiques actuelles en matière de cybersécurité et déterminer si une adoption formelle par le conseil d'administration a eu lieu.
- Élaborer ou mettre à jour les flux de travail de signalement des incidents en respectant les délais légaux de 7 et 30 jours.
- Surveillez la publication de la politique du modèle d'IA ODEW (prévue le 31 décembre 2025).
- Commencez à rédiger une politique d'IA de district avant la date limite du 1er juillet 2026.
- Évaluer l'admissibilité au financement de la subvention HB 96 pour la sécurité scolaire avant la date limite de dépôt des candidatures, le 29 mai 2026.
