examen.bolono.net — proposition de microservice, à l'étude
Un code QR à signature numérique ISO/IEC 20248, imprimé sur chaque sujet et chaque feuille de composition — pour rendre une fuite de sujet traçable et une copie substituée détectable, y compris sans connexion Internet.
Un sujet photographié quelques minutes avant l'épreuve peut circuler sur les réseaux sociaux avant même que la salle ne soit fermée, sans que l'on sache d'où la fuite est partie. Une copie mal étiquetée, ou substituée entre la salle et la correction, est aujourd'hui difficile à distinguer d'une copie authentique. Bolonö Examens ferme ces deux failles avec la même signature numérique déjà utilisée pour les diplômes.
| Aujourd'hui | Avec Bolonö Examens |
|---|---|
| Un sujet capturé au téléphone circule anonymement sur les réseaux sociaux. | Chaque sujet imprimé porte un QR DigSig propre à son centre et sa salle — la fuite se retrace à la lecture du code. |
| Un faux sujet peut circuler avant l'épreuve, impossible à distinguer du vrai à l'œil nu. | La signature cryptographique ne correspond à aucune autorité légitime si le sujet est falsifié — un document sans signature valide est immédiatement suspect. |
| Une copie peut être substituée, ou son en-tête falsifié, entre la salle et la correction. | Chaque feuille de composition porte le numéro de table du candidat sous signature — toute substitution ou en-tête modifié est repéré au scan de contrôle. |
| Contrôler un sujet ou une copie suppose une connexion et une base de données centrale. | Le certificat public est embarqué dans l'application de contrôle : la vérification se fait sur le terrain, y compris hors ligne. |
Sécurisation et personnalisation des sujets d'examen
Traçabilité des fuites — un QR DigSig unique par sujet imprimé peut porter le centre, la salle, voire le lot de copies. En cas de diffusion illégale avant l'épreuve, l'origine se retrouve à la lecture du code.
Rupture de la contrefaçon — la signature lie les données variables (centre, matière, session) à une autorité émettrice précise : un faux sujet imprimé ne portera jamais de signature valide.
Authentification et intégrité des feuilles de composition
Lutte contre la substitution de copies — la feuille de composition porte le numéro de table, l'identité chiffrée du candidat et les métadonnées de l'épreuve. Toute substitution ou en-tête falsifié est repéré au scan.
Vérification hors ligne sur le terrain — dans les centres où la connexion est instable ou absente, le certificat public embarqué dans l'application mobile valide la signature sans base de données centrale.
Génération centralisée — lors de l'inscription des candidats et de l'éditique des sujets, un DigSig unique est produit pour chaque sujet et chaque feuille de composition.
Impression — le QR DigSig est imprimé directement sur le sujet et sur l'en-tête de la feuille de composition, aux côtés des mentions habituelles.
Contrôle à l'entrée des salles — les agents scannent les sujets à la distribution : un sujet sans signature valide est écarté avant le début de l'épreuve.
Contrôle au ramassage des copies — chaque feuille de composition est scannée à la collecte : table, identité et métadonnées de l'épreuve sont vérifiées instantanément.
Vérification hors ligne sur le terrain — le certificat public embarqué dans l'application valide la signature sans connexion, y compris dans les centres ruraux.
Bolonö Examens est construit sur les mêmes fondations ISO/IEC 20248 que Bolonö : « Sujet d'examen » et « Feuille de composition » sont deux types de diplômes comme les autres, émis et vérifiés par les mêmes mécanismes déjà en service pour le CEE, le BEPC et le Baccalauréat. La vérification hors ligne (application mobile avec certificat embarqué) reste, elle, un développement séparé, non encore entamé.