Organiser un examen à distance sans surveillance intrusive
Un examen à distance peut vérifier les connaissances sans transformer la chambre, le salon ou la bibliothèque de la personne étudiante en espace constamment observé. Le défi consiste à préserver l’intégrité académique tout en limitant les données collectées et en gardant les décisions entre des mains humaines.
Un établissement peut commencer par définir ce que l’épreuve doit mesurer, les ressources autorisées et les conséquences d’une fraude avérée. Ces choix déterminent les contrôles utiles, les consignes claires à communiquer et le niveau de télésurveillance respectueuse à retenir.
Évaluer les risques d’une surveillance automatisée
Une surveillance automatisée repose généralement sur des captures d’écran, de caméra ou de microphone, puis sur des règles ou des algorithmes qui signalent certains événements. Selon les outils, un regard détourné, une voix en arrière-plan ou un changement de fenêtre peut être interprété comme un indice à examiner, sans prouver à lui seul une fraude.
Cette distinction importe dans la pratique : un étudiant peut consulter une formule affichée hors écran autorisé, mais aussi lever les yeux pour réfléchir. Une personne vivant dans un logement partagé peut entendre un enfant ou un colocataire sans que cela révèle une aide extérieure. Un signalement devient donc un point de départ pour vérifier le contexte, non un verdict.
Les systèmes qui rapprochent automatiquement un visage d’une pièce d’identité soulèvent une question supplémentaire, car ils peuvent traiter des caractéristiques biométriques. Selon la CNIL, le dispositif de télésurveillance doit être proportionné à l’enjeu de l’épreuve. L’établissement doit également examiner les obligations juridiques applicables dans son territoire, notamment en matière d’information, de consentement et de protection des données.
Au Québec, les règles relatives aux renseignements biométriques prévoient des obligations particulières, dont le consentement exprès et une déclaration préalable auprès de la Commission d’accès à l’information dans les situations concernées. Un établissement français ou québécois doit faire valider son projet par son responsable de la confidentialité et ses conseillers juridiques, plutôt que transposer automatiquement les règles d’un autre territoire.
Avant de choisir un outil, une équipe pédagogique peut dresser la liste des risques réellement liés à l’épreuve. Ce travail évite d’enregistrer par défaut la caméra, le son et l’écran quand une combinaison moins intrusive suffit à documenter les conditions d’examen.
Repères pour choisir les contrôles :
- Enjeu de l’épreuve et conséquences d’une fraude
- Ressources autorisées et modalités d’accès
- Données nécessaires à la vérification d’un incident
- Aménagements requis pour l’accessibilité numérique
- Durée de conservation et personnes autorisées à consulter les preuves
Cette analyse préalable permet aussi de décider si l’épreuve exige un surveillant en direct, une vérification après coup ou simplement des règles explicites. Le choix devient plus clair lorsque les solutions courantes sont comparées selon ce qu’elles permettent réellement d’établir.
Comparer les méthodes de surveillance d’un examen en ligne
Une fois les risques définis, il faut distinguer les fonctions souvent regroupées sous le mot surveillance. Un code d’honneur établit des attentes, un navigateur sécurisé limite les accès et un enregistrement peut aider à examiner un événement après l’épreuve. Aucun de ces moyens ne répond seul à toutes les situations.
Un navigateur verrouillé peut bloquer les sites et applications non autorisés, mais ne prouve pas nécessairement l’identité de la personne devant l’écran. À l’inverse, une visioconférence affiche les candidats, sans toujours montrer leurs écrans ni permettre une observation attentive lorsqu’un groupe est nombreux. Pour une épreuve à fort enjeu, l’établissement doit combiner des moyens proportionnés et documenter leur rôle.
Selon la recommandation de la CNIL publiée en 2023, le niveau de contrôle doit tenir compte des conséquences d’une fraude et des conditions concrètes de passation. Un examen blanc peut justifier une surveillance légère ; un concours sélectif peut appeler une présence humaine plus soutenue. La décision doit toutefois considérer les contraintes des candidats, notamment leur équipement, leur connexion et leur lieu de passation.
Le tableau ci-dessous sépare les fonctions sans attribuer à une méthode une garantie qu’elle ne fournit pas. Les journaux d’une plateforme, par exemple, peuvent montrer certaines activités sans enregistrer l’ensemble de la séance.
Comparaison des principales méthodes :
| Méthode | Ce qu’elle apporte | Limite à anticiper |
|---|---|---|
| Code d’honneur | Rappelle les règles et les responsabilités | Ne fournit pas de preuve matérielle après un doute |
| Navigateur sécurisé | Restreint l’accès aux sites ou applications bloqués | Ne confirme pas toujours qui compose ni ce qui se passe dans la pièce |
| Visioconférence collective | Permet une présence humaine en direct | Rend difficile l’observation simultanée de nombreux candidats et de leurs écrans |
| Enregistrement avec examen humain | Permet de revoir un événement horodaté avec son contexte | Exige des règles de consultation, de conservation et de suppression |
Une évaluation en ligne peut également être conçue pour diminuer l’intérêt de la fraude, plutôt que d’accumuler les dispositifs de contrôle. Des questions aléatoires, des versions équivalentes ou une évaluation ouverte fondée sur l’analyse rendent souvent l’épreuve moins dépendante de la mémorisation et du verrouillage strict.
Exemples d’ajustements pédagogiques :
- Ordre variable des questions et des réponses
- Études de cas liées à des contextes différents
- Justification du raisonnement plutôt que simple restitution
- Documents de référence explicitement autorisés
Ces choix ne remplacent pas la surveillance lorsqu’elle est justifiée, mais ils peuvent réduire la pression sur les candidats et les équipes. L’étape suivante consiste à bâtir un dispositif cohérent, avec des règles compréhensibles et une analyse humaine de chaque incident.
Mettre en place une télésurveillance respectueuse
Une télésurveillance respectueuse sépare clairement le contrôle technique de la décision pédagogique ou disciplinaire. Le logiciel peut appliquer des règles définies à l’avance et horodater les événements ; une personne examine ensuite les éléments disponibles, entend l’étudiant si nécessaire et suit la procédure de l’établissement.
La première mesure consiste à annoncer les règles avant l’examen. Les consignes claires précisent les logiciels autorisés, les documents permis, les captures effectuées, les personnes qui pourront les consulter et la durée de conservation. Un candidat qui découvre au dernier moment que son écran ou son microphone est enregistré ne peut pas réellement se préparer.
La vérification d’identité peut associer l’authentification du compte institutionnel à une confirmation visuelle par un surveillant, sans comparaison automatisée du visage. Une salle d’attente permet de vérifier les présences avant le démarrage ; un code d’accès de secours peut résoudre un problème de connexion. L’établissement doit prévoir une voie alternative pour les personnes qui ne disposent pas du matériel attendu.
Le paramétrage de l’examen doit ensuite distinguer ce qui est interdit de ce qui est nécessaire. Un cours autorisant un tableur ne devrait pas bloquer ce logiciel ; une personne disposant d’un aménagement doit conserver l’accès à ses technologies d’assistance. La sécurité ne doit pas annuler l’accessibilité numérique prévue pour permettre une participation équitable.
Selon la CNIL, la proportionnalité s’apprécie au regard de l’épreuve et des conséquences d’un manquement. Une caméra permanente n’est donc pas automatiquement justifiée pour un devoir à faible enjeu. L’établissement peut limiter les captures à l’écran, ou renforcer la présence humaine pour une certification où l’identité et les conditions de passation sont déterminantes.
Paramètres à préciser dans les consignes :
- Ressources autorisées, bloquées ou accessibles sous conditions
- Captures réalisées et justification de chaque capture
- Procédure en cas de panne ou de déconnexion
- Modalités d’accommodement et contact d’assistance
- Accès aux enregistrements et échéance de suppression
Une épreuve peut aussi réduire les motifs de surveillance intensive en variant les questions ou en demandant une application contextualisée des connaissances. Lorsque le format pédagogique est adapté, le contrôle peut rester ciblé sans affaiblir l’intégrité académique.
Examiner les alertes sans jugement automatique
Après l’épreuve, les événements doivent être interprétés avec leur contexte. Une perte de focus peut correspondre à une notification, à un clic accidentel ou à une action autorisée ; un changement d’écran peut aussi provenir d’un problème technique. L’horodatage aide à retrouver le passage concerné, mais ne détermine pas l’intention.
Une procédure fiable prévoit une première vérification par une personne formée, puis une analyse plus approfondie si un doute demeure. L’étudiant doit pouvoir expliquer un événement avant toute sanction, conformément aux règles de l’établissement. Aucun score automatique ne devrait déclencher à lui seul un zéro, un échec ou une accusation de fraude.
Les captures doivent être limitées à ce qui répond au besoin de l’examen. La caméra, le microphone, l’écran et les interactions clavier-souris ne sont pas nécessairement tous indispensables dans chaque discipline. Avant la mise en service d’un nouveau système traitant des renseignements personnels, une évaluation de ses effets sur la vie privée permet d’examiner les risques et les mesures de réduction.
Selon la CNIL, la télésurveillance doit rester proportionnée et tenir compte de la nature de l’épreuve. Pour traduire ce principe en pratique, le tableau suivant distingue des situations pédagogiques types ; il ne constitue pas une grille juridique universelle et doit être adapté aux règles locales.
Exemples de choix proportionnés :
| Type d’épreuve | Contrôle envisageable | Point de vigilance |
|---|---|---|
| Examen blanc | Consignes explicites et contrôle léger | Éviter une collecte disproportionnée au faible enjeu |
| Examen à livre ouvert | Questions d’analyse et ressources autorisées | Ne pas confondre consultation permise et accès interdit |
| Épreuve certifiante | Vérification d’identité et surveillance humaine adaptée | Prévoir une procédure de recours et d’accommodement |
| Évaluation pratique | Capture ciblée de l’application ou du travail réalisé | Tenir compte des logiciels nécessaires au candidat |
Les équipes peuvent tester le dispositif sur une épreuve pilote avant de le déployer largement. Cette étape révèle souvent des problèmes banals mais déterminants : instructions ambiguës, connexion instable, logiciels d’assistance bloqués ou durée insuffisante pour résoudre un incident.
Vérifications après un incident :
- Revoir l’événement et les minutes qui l’entourent
- Comparer l’alerte aux règles annoncées avant l’épreuve
- Vérifier les explications techniques et les accommodements
- Donner à la personne étudiante la possibilité de répondre
- Consigner la décision et ses motifs dans le processus prévu
Ce protocole protège autant la validité de l’évaluation que la dignité des candidats. Il rend aussi les décisions plus cohérentes, puisqu’elles reposent sur des faits vérifiés plutôt que sur une suspicion calculée.
Choisir et gouverner les outils d’examen à distance
Le choix d’une plateforme ne devrait pas précéder la définition des besoins pédagogiques et juridiques. L’établissement doit savoir quelles données circulent, où elles sont hébergées, qui peut y accéder et quand elles sont supprimées. La confidentialité dépend autant des réglages et des pratiques internes que des fonctions annoncées par un fournisseur.
Il est utile de demander une documentation détaillée sur les captures, les journaux d’événements, les accès administratifs et les mesures de sécurité. Les affirmations commerciales doivent être distinguées des garanties contractuelles et vérifiées par les équipes responsables. Un outil qui promet de « détecter la fraude » doit expliquer ce qu’il détecte réellement, ce qu’il ne peut pas conclure et comment une alerte est traitée.
À titre d’exemple, le fournisseur Examo présente son produit comme une application de verrouillage et d’enregistrement sans analyse comportementale par IA ni reconnaissance faciale. Selon ses informations, l’outil peut horodater certains événements et permettre leur examen humain ; ces caractéristiques doivent être confirmées dans les documents contractuels et les réglages propres à chaque établissement.
Le fournisseur indique également que l’hébergement s’effectue dans des régions canadiennes de Microsoft Azure et dans l’environnement Microsoft 365 de l’établissement. Il affirme que la durée de conservation est fixée par l’établissement et peut aller jusqu’à sept ans. Cette durée annoncée n’est pas une règle générale : chaque organisme doit justifier sa politique au regard de ses obligations et supprimer les données lorsqu’elles ne sont plus nécessaires.
Une gouvernance claire répartit les responsabilités entre pédagogie, technologies de l’information, protection des renseignements personnels et services aux étudiants. Elle prévoit aussi une solution lorsque l’application échoue, afin qu’une panne ne prive pas automatiquement un candidat de son examen. Les personnes étudiantes doivent savoir à qui s’adresser avant, pendant et après l’épreuve.
Questions à poser au fournisseur :
- Quelles données sont collectées et quelles fonctions peuvent être désactivées ?
- Qui consulte les enregistrements et avec quelles autorisations ?
- Comment les incidents sont-ils horodatés et vérifiés par une personne ?
- Où les données sont-elles hébergées et quand sont-elles supprimées ?
- Quelles solutions existent pour les pannes et les besoins d’accessibilité ?
Enfin, les établissements gagneront à expliquer leurs choix dans un langage accessible, sans présenter la surveillance comme une garantie absolue contre la fraude. Une règle compréhensible, une collecte limitée et une décision révisable donnent aux candidats des repères concrets et aux équipes une base de travail défendable.
Source : CNIL, « Délibération n° 2023-058 du 8 juin 2023 portant adoption d’une recommandation relative à la télésurveillance des examens en ligne », Commission nationale de l’informatique et des libertés, 2023.
Choisir un dispositif numérique comme un projet pédagogique, pas un réflexe technique
Qu'il s'agisse d'introduire une plateforme en ligne, de construire un parcours hybride ou de former les équipes aux outils numériques, chaque étape mérite d'être anticipée. Comprendre les besoins réels des apprenants permet d'en tirer aussi des bénéfices concrets : engagement, accessibilité et qualité des apprentissages.
Pour aller plus loin
- Vérifier l'adéquation entre les objectifs pédagogiques et l'outil envisagé
- Comparer les plateformes et leurs fonctionnalités d'accompagnement
- Anticiper l'accès de tous les élèves au matériel et à la connexion nécessaires
- Impliquer les enseignants dès la phase de conception du dispositif
