Så fungerar det
Invigilo är ett program som skolan installerar, med namngivna moduler inuti: Vigila övervakar prov, LUCA är studiemodellen. Här är flödet från att provet öppnas till att inspelningen är raderad, och var data finns längs vägen. Inget av det är i drift ännu.
Flödet
Provets nivå följer provreglementet: vid prov och de stora skriftliga uppgifterna är AI-chattbotar förbjudna, så det är nivå 0 eller 1 av fyra, vilket skolan bekräftar. Examensledaren ställer in tid och sittplan. Inget samlas in ännu; klienten på elevens dator väntar på att servern öppnar provet.
Vigila
Vigila spelar bara in provfönstret och maskerar adressfält och bokmärken innan något skickas. Regelmotorn markerar det som faller utanför skolans policy, och provvakten ser fyndet direkt.
Läraren loggar in med skolans egen behöriga inloggning och hämtar ett sammandrag per plats: varje fynd med regeln bakom. Fynd avgörs av läraren, aldrig av systemet.
När överklagandefristen löper ut raderar servern inspelningen automatiskt. Raderingen är inbyggd i systemet, inte en rutin någon måste komma ihåg.
Lanseras fjärde kvartalet 2026, inför vinterns prov.
Arkivet känner bara till platsnummer. Elevens namn finns i skolans egen lista och når aldrig Invigilo: varken provmodulen eller studiemodellen. Därför finns det tre möjliga platser för data, och bara de två första existerar.
Egendriven AI
Ber en lärare om en rådgivande bedömning av ett fynd går utdraget till en språkmodell vi själva driver på en GPU-server i EU. LUCA, studiemodellen, byggs på samma grund och är under utveckling. Det finns inget API-anrop till OpenAI, Google eller någon annan tjänst utanför Europa.
Vissa skolverktyg körs på GPT-4o och GPT-5.1 från OpenAI. Även när själva arkivet lagras inom EU skickas samtalet med modellen till OpenAIs servrar i USA. Det gäller inte våra egna modeller.
GDPR
Allt utanför provfönstret tas bort på elevens dator innan något skickas.
Inspelningen används till en enda sak: lärarens bedömning av provet. Inte statistik, inte träning av modeller.
Automatisk radering när överklagandefristen löper ut. Ingen upprensning någon kan glömma.
Servrar och modeller finns i EU. Det finns ingen överföring att göra en Schrems-bedömning av.
Varje fynd avgörs av en människa. Det är artikel 22 till punkt och pricka.
Skolan är personuppgiftsansvarig, Invigilo är personuppgiftsbiträde, och avtalet ingår i abonnemanget. Registerutdrag och radering går via skolan, som är den enda som känner till namnen.
Dataskyddsmyndighetens proportionalitetsprövning bygger på att ett prov är kort och avgränsat. Fjorton dagars sammanhängande övervakning är inte det, därför övervakas längre uppgifter i stället i avgränsade fönster.
Se själv
Öppna demon och se salen, fynden och provvaktens översikt, utan inloggning. Det är Vigila, så som modulen ser ut i sluten test.
