Closing the Benchmark Gap in Browser-Extension Proctoring: A Formally Specified, Reproducibly Evaluated Architecture for Real-Time, BYOD-Compatible Examination Malpractice Detection

Dans le monde moderne de l'éducation, le passage des examens sur papier aux tests informatisés a apporté une efficacité indéniable, mais a également ouvert la porte à une nouvelle forme de malhonnêteté académique qui ne laisse aucune trace physique. Dans une salle d'examen traditionnelle, un surveillant peut voir si un étudiant regarde une antisèche cachée ou chuchote à un voisin. Sur un ordinateur, cependant, un étudiant peut simplement s'éloigner de la fenêtre de l'examen pour consulter un site web interdit, copier une question ou changer d'onglet de navigateur, tout en faisant en sorte que l'écran de l'examen paraisse toujours ouvert et actif. C'est ce qu'on appelle le « changement de contexte » (context switching), et cela a créé un dilemme difficile pour les écoles. Pour y remédier, les institutions se sont traditionnellement appuyées sur des logiciels contraignants qui verrouillent l'intégralité de l'ordinateur, empêchant tout accès autre que celui de l'examen. Bien qu'efficace, cette approche nécessite des droits d'administration que les étudiants n'ont souvent pas sur leurs propres appareils personnels, ce qui la rend impossible à utiliser dans le cadre des politiques « Apportez votre propre appareil » (Bring Your Own Device) où les étudiants apportent leurs propres ordinateurs portables en classe. D'autres solutions, comme l'utilisation de webcams pour surveiller les étudiants, exigent une connexion Internet haut débit et soulèvent de sérieuses préoccupations en matière de confidentialité.

Des chercheurs de l'Air Force Institute of Technology à Kaduna, au Nigeria, sont désormais intervenus pour combler cette lacune avec une nouvelle approche qui ne cherche pas à verrouiller l'ordinateur, mais plutôt à surveiller la fenêtre du navigateur elle-même. Ils ont conçu et testé un ajout logiciel léger, ou extension, qui s'exécute à l'intérieur du navigateur Web pendant un examen. Contra-irement au logiciel lourd qui prend le contrôle de toute la machine, cet outil opère discrètement au sein du navigateur, surveillant des actions spécifiques telles que l'ouverture d'un nouvel onglet, la réduction de la fenêtre de l'examen ou la copie de texte. L'équipe ne s'est pas contentée de construire cet outil ; elle l'a soumis à un test rigoureux et contrôlé pour mesurer précisément son efficacité, sa rapidité de réaction et sa consommation d'énergie. Leur objectif était d'aller au-delà des promesses marketing des entreprises commerciales et de fournir aux écoles des données concrètes et indépendantes sur la fiabilité de cette technologie pour des examens à enjeux élevés.

Les chercheurs ont développé un système qu'ils appellent le Système de Détection de Malversation Basé sur l'Hôte (Host-Based Malpractice Detection System), qui fonctionne comme un chien de garde numérique à l'intérieur du navigateur. Lorsqu'un étudiant commence un examen, le système commence à surveiller chaque mouvement au sein de cette fenêtre de navigateur spécifique. Si l'étudiant tente de passer à un autre onglet, le système détecte le changement immédiatement. S'il tente d'ouvrir un outil de développement pour inspecter le code, ou s'il tente de copier et coller le contenu de l'examen, le système signale l'action. Crucialement, le système surveille également un type de silence particulier : si la connexion entre le navigateur de l'étudiant et le serveur d'examen est rompue, le système suppose que l'étudiant a pu tenter de désactiver la surveillance. Pour gérer cela, le logiciel envoie un signal minuscule et régulier, semblable à un battement de cœur (heartbeat), au serveur toutes les dix secondes. Si le serveur cesse de recevoir ces signaux pendant une période définie, il alerte un surveillant humain que quelque chose ne va pas. Cette conception permet au système de fonctionner sur n'importe quel ordinateur personnel sans nécessole de droits d'installation spéciaux, ce qui le rend compatible avec les politiques « Apportez votre propre appareil » que de nombreuses écoles préfèrent désormais.

Pour voir si ce système fonctionne réellement dans le monde réel, l'équipe a mené une série de tests automatisés simulant un environnement de malhonnêteté académique. Ils ont créé un scénario où cinquante étudiants passaient un examen en même temps, et ont programmé des scripts pour effectuer cinq cents actions non autorisées, telles que le changement d'onglet, la réduction de fenêtres ou le copier-coller de texte. Le système s'est révélé remarquablement efficace pour détecter ces tentatives. Il a détecté les changements d'onglets non autorisés et les actions de presse-papier avec un taux de réussite de cent pour cent. En ce qui concerne la réduction de fenêtre, où un étudiant tente de masquer la fenêtre de l'examen, le système a capturé la grande majorité des tentatives, ne manquant que trois essais sur cent cinquante. Ces rares échecs se sont produits uniquement lorsque l'étudiant changeait de fenêtre si rapidement que le traitement interne du navigateur ne pouvait pas enregistrer le changement à temps. Globalement, le système a atteint une précision de détection de quatre-vingt-dix-neuf virgule cinq pour cent pour les actions se produisant à l'intérieur du navigateur.

La vitesse était un autre facteur critique mesuré par les chercheurs. Lors d'un examen en direct, un avertissement doit parvenir au surveillant presque instantanément pour être utile. L'équipe a constaté que lorsqu'une violation survenait, le système envoyait une alerte au tableau de bord de l'administrateur en une moyenne de quatre cent cinquante millisecondes via une connexion Wi-Fi standard. C'est moins de la moitié d'une seconde, ce qui signifie qu'un surveillant verrait un avertissement presque au moment même où un étudiant tente de commettre une malhonnêteté académique. Le système s'est également avéré très respectueux des ressources de l'ordinateur. Alors que les anciens logiciels de verrouillage lourds peuvent consommer près de la moitié de la puissance de traitement d'un ordinateur, cette nouvelle extension de navigateur utilisait moins de huit pour cent du processeur (CPU) et nécessitait très peu de mémoire. Cette faible empreinte de ressources est ce qui permet de l'exécuter sur de vieux ordinateurs portables d'étudiants sans les ralentir, un avantage clé par rapport aux alternatives plus invasives.

Les chercheurs ont également étudié comment régler le minuteur du « battement de cœur », qui détermine le temps que le système attend avant de supposer qu'une connexion a été perdue. Si le minuteur est réglé trop court, le système pourrait accuser faussement un étudiant de malhonnêteté académique simplement parce que son Wi-Fi a vacillé un instant. S'il est réglé trop longtemps, un étudiant pourrait désactiver le logiciel et commettre une malhonnêteté académique pendant un long moment avant que quiconque ne s'en aperçoive. En testant différentes limites de temps, l'équipe a découvert qu'un délai d'attente de quarante-cinq secondes était le compromis idéal. Cette durée offrait une marge de sécurité suffisamment longue pour ignorer les interruptions normales et brèves du Wi-Fi, résultant en un taux de fausses alarmes de seulement deux virgule un pour cent, tout en étant assez courte pour détecter une tentative délibérée de déconnexion rapide. Cette conclusion suggère que les écoles ne devraient pas utiliser un réglage unique et fixe pour ce minuteur partout, mais plutôt l'ajuster en fonction de la qualité spécifique de leur connexion Internet.

Malgré ces résultats impressionnants, les chercheurs prennent soin de définir exactement ce que leur système peut et ne peut pas faire. Le système est conçu pour surveiller uniquement ce qui se passe à l'intérieur de la fenêtre du navigateur. Il ne peut pas voir si un étudiant utilise un second téléphone pour chercher des réponses, ni peut détecter si un étudiant utilise un ordinateur séparé ou une machine virtuelle cachée pour exécuter d'autres logiciels. Ce sont des menaces qui existent en dehors du navigateur, et les chercheurs reconnaissent que leur outil ne peut pas les arrêter. Pour ces types de malhonnêteté académique, une supervision physique ou d'autres mesures de sécurité restent nécessaires. L'étude a également été menée dans un cadre de laboratoire contrôlé utilisant des scripts automatisés plutôt que de vrais étudiants passant un véritable examen. Bien que cela ait permis des mesures précises, les chercheurs notent que les conditions du monde réel, avec leurs connexions Internet instables et les comportements humains imprévisibles, pourraient produire des résultats légèrement différents.

La véritable valeur de ce travail ne réside pas dans l'invention d'une nouvelle façon de détecter la malhonnêteté académique, mais dans l'apport de transparence à une technologie déjà largement utilisée mais mal comprise. De nombreuses écoles comptent actuellement sur des produits commerciaux qui promettent de résoudre le problème de la malhonnêteté académique, pourtant aucune étude indépendante et évaluée par des pairs n'a jamais mesuré avec quelle précision ou rapidité ces produits fonctionnent réellement. En construisant une version ouverte et documentée de cette technologie et en la testant rigoureusement, les chercheurs ont fourni le premier point de référence clair pour l'industrie. Ils ont démontré qu'une extension de navigateur légère peut être hautement précise et rapide sans exiger de lourdes ressources ni envahir la vie privée des étudiants. Cette preuve permet aux institutions éducatives de prendre des décisions basées sur des faits plutôt que sur des promesses marketing, offrant une voie viable vers des tests sécurisés à une époque où les étudiants apportent leurs propres appareils en classe.