Comment ça marche
Invigilo est une seule application que le lycée installe, avec des modules nommés à l’intérieur : Vigila surveille les épreuves, LUCA est le modèle d’étude. Voici le parcours, de l’ouverture de l’épreuve à l’enregistrement supprimé, et où résident les données en chemin. Rien de tout cela n’est encore en service.
Le parcours
Le niveau de l’épreuve suit la réglementation des examens : aux épreuves et pour les grands travaux écrits, les chatbots d’IA sont interdits, donc c’est le niveau 0 ou 1 sur quatre, que le lycée confirme. Le responsable d’examen fixe l’horaire et le plan de salle. Rien n’est encore collecté ; le client sur l’ordinateur de l’élève attend que le serveur ouvre l’épreuve.
Vigila
Vigila n’enregistre que la fenêtre d’épreuve et masque la barre d’adresse et les favoris avant l’envoi de toute donnée. Le moteur de règles signale ce qui sort de la politique du lycée, et le surveillant voit le signalement immédiatement.
L’enseignant se connecte avec l’identifiant du lycée et télécharge un résumé par place : chaque signalement avec la règle qui le justifie. Les signalements sont tranchés par l’enseignant, jamais par le système.
À l’expiration du délai de recours, le serveur supprime automatiquement l’enregistrement. La suppression est intégrée au système, ce n’est pas une tâche que quelqu’un doit se rappeler d’effectuer.
Lancement au quatrième trimestre 2026, avant les épreuves d’hiver.
L’archive ne connaît que des numéros de place. Le nom de l’élève reste dans le registre propre du lycée et n’entre jamais dans Invigilo : ni dans le module d’épreuve, ni dans le modèle d’étude. C’est pourquoi il y a trois endroits possibles pour les données et que seuls les deux premiers existent.
IA auto-hébergée
Quand un enseignant demande une évaluation indicative d’un signalement, l’extrait part vers un modèle de langage que nous exploitons nous-mêmes sur un serveur GPU dans l’UE. LUCA, le modèle d’étude, repose sur la même base et reste en développement. Aucun appel API vers OpenAI, Google ou tout autre service hors d’Europe.
Certains outils scolaires fonctionnent avec GPT-4o et GPT-5.1 d’OpenAI. Même lorsque l’archive elle-même est stockée dans l’UE, l’échange avec le modèle est envoyé vers les serveurs d’OpenAI aux États-Unis. Ce n’est pas le cas de nos propres modèles.
RGPD
Tout ce qui se trouve hors de la fenêtre d’épreuve est supprimé sur l’ordinateur de l’élève avant l’envoi de toute donnée.
L’enregistrement sert à une seule chose : l’évaluation de l’épreuve par l’enseignant. Ni statistiques, ni entraînement de modèles.
Suppression automatique à l’expiration du délai de recours. Aucun ménage que quelqu’un pourrait oublier.
Les serveurs et les modèles se trouvent dans l’UE. Il n’y a aucun transfert à soumettre à une analyse de type Schrems.
Chaque signalement est tranché par une personne. C’est l’article 22 appliqué à la lettre.
Le lycée est responsable du traitement, Invigilo est sous-traitant, et le contrat fait partie de l’abonnement. L’accès et l’effacement passent par le lycée, seul à connaître les noms.
Le test de proportionnalité de l’autorité de protection des données repose sur le fait qu’une épreuve est courte et délimitée. Quatorze jours de surveillance continue ne le sont pas, c’est pourquoi les travaux longs sont surveillés par fenêtres délimitées plutôt que par semaines.
Voyez par vous-même
Ouvrez la démo et voyez la salle, les signalements et la vue du surveillant, sans connexion requise. C’est Vigila, tel que le module se présente en test fermé.
