Examen sécurisé à distance : quel niveau de proctoring selon les enjeux ?

Un examen à distance n’est pas sécurisé par défaut. Il est sécurisé à proportion de l’effort qu’on y consacre.

Le problème : la plupart des organisations appliquent le même niveau de surveillance à tous leurs examens. Trop peu sur les épreuves qui comptent vraiment – et parfois trop sur celles qui ne justifient pas l’investissement. Dans les deux cas, le dispositif est mal calibré.

La bonne question n’est pas « faut-il du proctoring ? ». C’est « quel niveau de proctoring pour quel niveau d’enjeu ? ». La réponse change selon ce qui est en jeu pour le candidat, pour l’organisation et pour les tiers qui se fient aux résultats.

---

1. Définir le niveau d’enjeu de son examen

Avant de choisir un niveau de surveillance, il faut évaluer trois dimensions.

Ce qui est en jeu pour le candidat

Un quiz de module en formation continue n’a pas les mêmes conséquences qu’un concours d’admission ou un examen de certification professionnelle. Plus les conséquences pour le candidat sont importantes – obtention d’un diplôme, accès à un emploi, délivrance d’un titre reconnu – plus les tentations de triche augmentent, et plus le dispositif doit être robuste.

Un candidat qui triche sur un devoir noté sur 5 risque peu. Un candidat qui triche sur un concours d’entrée en école d’ingénieurs ou sur une certification RNCP risque son avenir professionnel – et expose l’organisme à des recours si la fraude n’est pas détectée.

Ce qui est en jeu pour l’organisation

La responsabilité de l’organisme n’est pas la même selon le type d’épreuve. Pour une évaluation continue sans valeur certificative, les enjeux juridiques sont faibles. Pour une certification professionnelle reconnue, un concours sélectif ou un examen soumis à audit, l’organisme doit être en mesure de prouver que l’épreuve s’est déroulée dans des conditions garantissant l’intégrité des résultats.

En cas de contestation – réclamation d’un candidat recalé, contrôle France Compétences, audit d’un jury – l’absence de preuves expose l’organisme. Les logs de session, les enregistrements vidéo et les rapports d’incidents ne sont pas des accessoires : ce sont les pièces du dossier de défense.

Ce qui est en jeu pour les tiers

Un employeur qui recrute sur la base d’un test de sélection, un jury de certification qui délivre un titre reconnu, une grande école qui sélectionne ses futurs étudiants : tous font confiance à l’intégrité du processus. Si cette confiance est fragilisée par une fraude non détectée, c’est la valeur du titre ou de la sélection qui est mise en cause.

---

2. La matrice enjeu / niveau de proctoring

Matrice enjeu / niveau de proctoring recommandé

Niveau d’enjeu	Exemples	Format recommandé	Surveillance humaine	Traçabilité requise	Coût opérationnel
Faible – évaluation continue	Quiz de module, devoir maison	Lockdown navigateur	Non	Minimale	Très faible
Moyen – examen de fin de module	Examen semestriel, test de recrutement	Proctoring IA asynchrone	Revue des alertes a posteriori	Rapport d’incidents archivé	Faible à moyen
Élevé – certification / concours admission	Titre RNCP, concours grande école	IA + live hybride	Intervention sur alertes en temps réel	Logs complets + enregistrements	Moyen à élevé
Très élevé – examen réglementé / national	Concours national, examen professionnel réglementé	Live full (3 flux)	Surveillant dédié en continu	Dossier de preuve complet, archivage long terme	Élevé

---

3. Les 4 cas pratiques

Évaluation continue en formation : le lockdown suffit

Pour un quiz de module, un devoir noté sur 10 ou une évaluation formative sans valeur certificative, le lockdown navigateur couvre l’essentiel. Il bloque l’accès aux autres onglets et applications pendant l’épreuve, ce qui décourage la consultation de ressources en ligne sans mobiliser un dispositif de surveillance coûteux.

La limite est claire : un candidat avec un second appareil (téléphone, tablette) peut contourner le lockdown sans être détecté. Pour des épreuves à faible enjeu, ce risque résiduel est acceptable. Pour tout le reste, il ne l’est pas.

Examen de fin de module, test de recrutement : proctoring IA asynchrone

Pour les examens dont les résultats ont des conséquences réelles – une note qui compte pour l’obtention d’un diplôme, un test de sélection pour un poste – le proctoring IA asynchrone apporte le niveau de sécurité adapté sans coût prohibitif.

L’IA enregistre la session (webcam, audio, écran), analyse les comportements suspects et génère un rapport d’incidents consultable après l’épreuve. Le responsable pédagogique ou RH revoit les alertes et tranche. C’est scalable : le même dispositif fonctionne pour 50 comme pour 5 000 candidats.

Le point de vigilance : les alertes IA ne sont pas des preuves. Elles orientent la revue humaine. Une sanction fondée uniquement sur une alerte algorithmique, sans vérification, expose l’organisation en cas de contestation.

Certification professionnelle, concours d’admission : hybride IA + live

Un titre RNCP, un concours d’entrée en école d’ingénieurs ou de commerce, une certification sectorielle reconnue : ces épreuves justifient un niveau supérieur. L’enjeu pour le candidat est significatif. L’obligation de preuve pour l’organisme est réelle.

L’approche hybride combine le proctoring IA en continu – pour la couverture et l’enregistrement – avec un surveillant humain disponible en temps réel pour intervenir sur les alertes critiques. L’IA filtre. L’humain décide et documente.

Ce format produit un dossier de preuves solide : enregistrements vidéo, logs horodatés, rapport d’incidents annoté par le surveillant. En cas de contestation ou d’audit, l’organisme peut justifier chaque décision. Pour les organismes dont les certifications sont financées via le CPF, les réformes 2026 renforcent ces obligations de traçabilité : CPF 2026 : ce qui change vraiment pour les certifications RS.

Concours national, examen réglementé : live full

Pour les examens dont l’intégrité conditionne une décision irréversible à fort enjeu collectif – concours national, examen d’accès à une profession réglementée, certification délivrée sous mandat d’une autorité publique – le proctoring live complet est la seule option défendable.

Un surveillant dédié monitore en continu, avec 3 flux simultanés : vidéo (webcam), audio et partage d’écran. Chaque incident est documenté en temps réel. Le dossier de preuve est constitué au fil de la session, pas reconstitué après.

Le coût est élevé – un surveillant pour 8 à 15 candidats en simultané. Mais dans ce contexte, le coût d’une fraude non détectée est plus élevé encore : invalidation du concours, recours juridiques, perte de crédibilité de l’organisme.

---

4. Ce qu’un examen sécurisé à distance exige côté technique

Quel que soit le niveau de proctoring retenu, un examen sécurisé à distance repose sur des fondations techniques non négociables.

Anti-triche multi-couches

La sécurisation ne se résume pas à la webcam. Un dispositif robuste combine plusieurs couches : lockdown du navigateur, randomisation des questions (chaque candidat reçoit un sujet différent), détection des changements d’onglet et des tentatives de copier-coller, et surveillance comportementale.

Chaque couche supplémentaire réduit une faille spécifique. Supprimer une couche, c’est rouvrir cette faille. Pour comprendre comment les candidats utilisent les IA génératives pour contourner ces dispositifs et les contre-mesures disponibles : Tricher avec ChatGPT et les IA génératives.

Vérification d’identité

Un examen surveillé sans vérification d’identité ne garantit pas que c’est bien le bon candidat devant l’ordinateur. La vérification peut être automatisée (reconnaissance du visage par rapport à une photo de référence) ou humaine (le surveillant vérifie la pièce d’identité en direct). Elle doit être documentée – horodatée et archivée.

Logs auditables et conformité RGPD

Chaque action du candidat doit être tracée : connexion, durée, incidents, déconnexions. Ces logs constituent les preuves en cas de contestation. Ils doivent être horodatés, intègres (non modifiables) et conservés pendant une durée adaptée à l’enjeu de l’examen.

Les données vidéo collectées pendant la surveillance sont des données personnelles sensibles. Leur hébergement en Europe, leur durée de conservation et les droits d’accès doivent être documentés conformément au RGPD et aux recommandations de la CNIL sur la télésurveillance. Notre analyse de ces recommandations : Examens à distance : quelles sont les recommandations de la CNIL ?.

Une solution adaptée au niveau d’enjeu

Pour les organismes de certification, consultez aussi notre comparatif des outils d’examens certifiants.

TestWe Télésurveillance couvre l’ensemble du spectre : PRO-VIEW pour la surveillance asynchrone sur les enjeux moyens, PRO-LIVE à 3 flux pour les examens à forts enjeux avec intervention humaine en temps réel. Les deux modes sont conformes aux 57 recommandations de la CNIL et hébergés en Europe. Pour les organisations qui cherchent également une plateforme d’examen complète, TestWe intègre ce dispositif nativement – de la création du sujet à l’archivage des résultats.

Pour comparer les solutions du marché, voir notre comparatif des solutions de proctoring.

---

Conclusion

La sécurisation d’un examen à distance n’est pas binaire. C’est un curseur à positionner selon l’enjeu réel de l’épreuve.

Quatre règles pour calibrer le bon niveau :

• Enjeu faible, évaluation formative : lockdown suffit. Pas besoin d’investir dans de la surveillance vidéo.
• Enjeu moyen, résultats qui comptent : proctoring IA asynchrone. Scalable, économique, avec rapport d’incidents pour la revue humaine.
• Enjeu élevé, certification ou concours : hybride IA + live. Les preuves doivent être solides en cas de contestation.
• Enjeu très élevé, examen réglementé : live full. La supervision humaine en continu est la seule option juridiquement défendable.

Le principe de proportionnalité recommandé par la CNIL n’est pas seulement une exigence réglementaire. C’est aussi une règle de bonne gestion : surveiller trop coûte cher et dégrade l’expérience candidat. Surveiller trop peu expose l’organisation.

---

FAQ