Sécuriser les Examens de Certification en Ligne à Fort Enjeu

Ce qui distingue un examen à fort enjeu

Un examen de certification professionnelle ou diplômant engage la crédibilité de l'organisme délivreur : chaque résultat doit être défendable juridiquement, pas seulement techniquement fiable. La différence se joue moins sur la technologie que sur la qualité du dossier que vous pourrez produire six mois plus tard.

Ce que le dossier contient réellement

Dans Educati, une session laisse derrière elle un plan de salle nominatif — quel candidat était assis à quelle place —, la liste des surveillants désignés, la convocation émise, le procès-verbal de la session et les copies rattachées à chaque étudiant. À cela s'ajoute un journal d'audit horodaté des modifications sensibles — changement de note, export, attribution de droits —, exportable en CSV. C'est ce qui documente qui a modifié une note, et quand.

Ce qu'il ne contient pas

Il n'y a ni enregistrement vidéo, ni journal de changement d'onglet, ni journal des simples consultations : le journal d'audit retient les modifications, les exports et les attributions de droits, pas le fait qu'un utilisateur ait ouvert une page. Il n'y a pas non plus de chiffrement de bout en bout au sens cryptographique : l'accès est gouverné par des rôles, ce qui est différent, et les garanties de chiffrement du stockage relèvent de l'hébergement retenu — à faire écrire dans le contrat plutôt qu'à supposer. Dire l'inverse dans un règlement d'examen exposerait l'organisme le jour où un candidat demanderait la pièce en question.

Procédure de contestation

En cas de recours, l'organisme reconstitue le déroulement à partir de ces éléments : convocation, place attribuée, surveillants, procès-verbal, copie et journal d'audit. C'est un faisceau documentaire opposable devant une commission — plus solide en pratique qu'un enregistrement vidéo dont la conservation est elle-même contestable.