Hopp til innhold
Invigilo

Slik fungerer det

Reglene er satt. Invigilo håndhever dem. Læreren avgjør.

Invigilo er ett program skolen installerer, med navngitte moduler inni: Vigila overvåker eksamener, LUCA er studiemodellen. Her er forløpet fra eksamenen åpnes til opptaket er slettet, og hvor dataene ligger underveis. Ingenting av det er i drift ennå.

Forløpet

Fire trinn: sett policyen, kjør eksamenen, vurder, slett.

01

Før eksamenen

Eksamenens nivå følger eksamensreglementet: ved eksamener og de store skriftlige oppgavene er AI-chatboter forbudt, så det er nivå 0 eller 1 av fire, som skolen bekrefter. Eksamensleder setter tidspunkt og plasskart. Ingenting samles inn ennå; klienten på elevens datamaskin venter på at serveren åpner eksamenen.

02Under lukket testing

Vigila

Under eksamenen

Vigila tar bare opp eksamensvinduet og maskerer adresselinje og bokmerker før noe sendes. Regelmotoren markerer det som faller utenfor skolens policy, og eksamensvakten ser funnet med det samme.

03

Etter eksamenen

Læreren logger inn med skolens egen ansattinnlogging og henter ett sammendrag per plass: hvert funn med regelen bak. Funn avgjøres av læreren, aldri av systemet.

04

Slettingen

Når klagefristen utløper, sletter serveren opptaket automatisk. Slettingen er innebygd i systemet, ikke en rutine noen må huske.

Lanseres i fjerde kvartal 2026, foran vinterens eksamener.

Hvor dataene ligger

Tre steder, og bare to av dem finnes.

Arkivet kjenner bare plassnumre. Elevens navn står i skolens egen liste og kommer aldri inn i Invigilo: verken i eksamensmodulen eller i studiemodellen. Derfor finnes det tre mulige steder for data, og bare de to første finnes.

Elevens datamaskin: En kryptert lokal buffer mens eksamenen pågår. Ligger nettet nede, er bufferen hele eksamenen og eksporteres som et kryptert arkiv til slutt. Slettes når opptaket er levert til skolens arkiv. Våre servere i EU: Det krypterte arkivet, driftet hos Hetzner i EU. Bare skolens egne ansatte har tilgang, bak sin egen ansattinnlogging. Til klagefristen utløper, deretter slettes det automatisk. Utenfor EU: Ingenting. Ingen amerikanske skytjenester, ingen underleverandører i tredjeland, ingen AI-tjeneste vi ringer ut til. Det finnes ingen datastrøm å slette.

Selvhostet AI

Modellene kjører på våre egne servere.

Ber en lærer om en veiledende vurdering av et funn, går utdraget til en språkmodell vi selv drifter på en GPU-server i EU. LUCA, studiemodellen, bygges på samme grunnlag og er under utvikling. Det er ingen API-kall til OpenAI, Google eller noen annen tjeneste utenfor Europa.

Ingen tredjepart
Åpne vekter på vår egen maskin. Elevdata når aldri en ekstern AI-tjeneste, og det er ingen tredjelandsoverføring å vurdere.
Veiledende, aldri avgjørende
Modellens svar merkes som veiledende og legges ved funnet som en hjelp til læreren. Ingen elev markeres eller dømmes av en modell.
Svikter den, gjetter den ikke
Svarer ikke modellen, noteres spørsmålet som ubesvart i sammendraget. Reglene fortsetter å kjøre uten den, og eksamenen påvirkes ikke.

Noen skoleverktøy kjører på GPT-4o og GPT-5.1 fra OpenAI. Selv når selve arkivet lagres i EU, sendes samtalen med modellen til OpenAIs servere i USA. Det gjelder ikke våre egne modeller.

GDPR

Reglene er bygget inn, ikke skrevet utenpå.

01

Dataminimering

Alt utenfor eksamensvinduet fjernes på elevens datamaskin, før noe sendes.

02

Formålsbegrensning

Opptaket brukes til én ting: lærerens vurdering av eksamenen. Ikke statistikk, ikke trening av modeller.

03

Lagringsbegrensning

Automatisk sletting når klagefristen utløper. Ingen opprydding noen kan glemme.

04

Ingen overføring ut av EU

Servere og modeller står i EU. Det finnes ingen overføring å gjøre en Schrems-vurdering av.

05

Ingen automatiske avgjørelser

Hvert funn avgjøres av et menneske. Det er artikkel 22 etter bokstaven.

06

Databehandler og rettigheter

Skolen er behandlingsansvarlig, Invigilo er databehandler, og avtalen er en del av abonnementet. Innsyn og sletting går gjennom skolen, som er den eneste som kjenner navnene.

07

Forholdsmessighet for lange oppgaver

Datatilsynets forholdsmessighetsvurdering hviler på at en eksamen er kort og avgrenset. Fjorten dagers sammenhengende overvåking er ikke det, derfor overvåkes lange oppgaver i avgrensede vinduer i stedet.

Se det selv

Demoen viser et helt eksamenslokale live.

Åpne demoen og se lokalet, funnene og eksamensvaktens oversikt, uten innlogging. Det er Vigila, slik modulen ser ut i lukket test.