Doce medidas contra las trampas en los exámenes online, ordenadas de la menos a la más costosa para el candidato honesto: qué evita cada una, qué no evita y dónde pone el límite el RGPD. Ninguna medida hace imposible copiar; unas cuantas, combinadas y elegidas según lo que está en juego, lo vuelven costoso, incierto y rastreable.
Ninguna medida hace imposible copiar en un examen online. Eso no es motivo para abandonar la pregunta; es motivo para plantearla bien: ¿qué medidas evitan más, al menor coste para el candidato que nunca iba a copiar?
Este artículo ordena doce medidas en esa escala, de la más barata a la más intrusiva. Para cada una: qué evita, qué no evita y, cuando hay datos personales de por medio, dónde pone el límite el RGPD. En España, el marco lo forman el RGPD y la Ley Orgánica 3/2018, bajo la supervisión de la Agencia Española de Protección de Datos, y se resume en cuatro principios que se aplican a cualquier dispositivo de supervisión remota: proporcionalidad con lo que está en juego en la prueba, minimización de los datos recogidos, información previa a los candidatos, y ninguna decisión con efectos sobre el candidato tomada de forma únicamente automatizada. Cuando el dispositivo puede suponer un riesgo elevado para los derechos de las personas, el centro realiza además una evaluación de impacto antes de ponerlo en marcha.
«Coste para el candidato honesto» significa todo lo que una medida le quita a quien juega limpio: estrés, datos personales, una habitación tranquila, un ordenador que cumpla los requisitos.
Coste: ninguno. Una regla conocida antes de la prueba, sobre el material permitido, el tiempo limitado, lo que se graba y lo que pasa cuando un candidato sale de la ventana del examen, le quita al candidato honesto su incertidumbre y al tramposo su excusa. También le permite al candidato elegir la alternativa presencial cuando se ofrece.
Qué evita: la zona gris, el «no sabía que los apuntes estaban prohibidos» y la mayoría de las reclamaciones después de la prueba.
Qué no evita: a quien ya ha decidido copiar. Cambia lo que cuenta como copiar, no el hecho de que ocurra.
El límite en materia de datos: es el deber de información del RGPD, aplicado al examen. El centro publica las modalidades y los dispositivos de supervisión con la antelación suficiente para que los candidatos elijan con conocimiento de causa, y recuerda las condiciones de supervisión antes de que el candidato se conecte. Todo lo que sigue supone que esta medida está en marcha.
Coste: ninguno para el candidato; recae sobre el autor del examen. Una pregunta de aplicación, una respuesta corta que hay que justificar, una hoja de cálculo o un esquema que producir, un archivo que subir: la respuesta no está en los apuntes, ni en un buscador, ni en un chatbot sin que el candidato la haya entendido primero.
Qué evita: la forma más común de copiar en un examen desde casa, buscar la respuesta, y buena parte del valor de un examen filtrado.
Qué no evita: la ayuda de una persona que conoce la materia, o una IA generativa bien usada. El diseño del examen, redacción o respuesta corta, preguntas idénticas o no, tiempo por pregunta, es una palanca contra el fraude que no recoge ningún dato personal, y algunos formatos no necesitan después ninguna supervisión.
Nada que declarar según el RGPD: no se recoge ningún dato.
Coste: ninguno. Estas dos medidas no impiden copiar durante la prueba; impiden que el resultado se tuerza después. La anonimización de los exámenes quita el nombre de la copia. La corrección pregunta por pregunta, en la que el corrector lee todas las respuestas a la pregunta 3 antes de abrir la pregunta 4, reduce la deriva de severidad entre la primera copia y la última.
Qué evita: el favoritismo, los sesgos inconscientes y cualquier reclamación de que la nota fue personal.
Qué no evita: nada de lo que pasa durante la prueba.
El límite en materia de datos: una decisión de minimización de los datos. El corrector no necesita el nombre para corregir. Ambos modos existen en Evalmee; la página de corrección los describe.
Coste: ninguno. Si las preguntas se cargan en el momento en que cada candidato abre la prueba, y no antes, el examen no puede circular en las horas previas a la sesión.
Qué evita: una filtración por descarga anticipada, y el examen compartido con el grupo que se examina más tarde.
Qué no evita: a un candidato que fotografía su pantalla una vez iniciada la prueba y la envía a una sesión posterior. Varias sesiones con el mismo examen piden la medida 5.
Coste: bajo, siempre que los exámenes sorteados tengan la misma dificultad. Ese es el trabajo del autor, y un problema de equidad cuando se omite.
Qué evita: que dos vecinos, o dos amigos en una llamada, tengan la misma pregunta en el mismo momento; el valor de una captura de pantalla enviada a una sesión posterior; las soluciones en el chat del grupo, porque «A, C, B, D» ya no significa nada una vez mezcladas las opciones.
Qué no evita: a un candidato que tiene ayuda a mano, o una filtración completa cuando el banco es pequeño. Mezclar las opciones solo sirve para las preguntas cerradas.
Nada que declarar según el RGPD. En Evalmee, un sorteo aleatorio toma de un banco de preguntas el número de preguntas que tú fijas, y el orden de las secciones, las páginas, las preguntas y las opciones se puede mezclar; consulta la página de creación de exámenes.
Coste: bajo a moderado. La presión del tiempo la sienten todos. Un candidato con una adaptación necesita que su tiempo adicional se aplique sin pedirlo, y un incidente de conexión exige una manera de añadir tiempo.
Qué evita: la búsqueda tranquila. Un candidato con cuarenta preguntas en cuarenta minutos no tiene tiempo de buscar cada una, y la ventana en la que una ayuda externa resulta útil se reduce.
Qué no evita: la ayuda que ya está sentada junto al candidato. Y un límite demasiado ajustado mide la velocidad en lugar de los conocimientos. En Evalmee, el tiempo adicional está asociado al perfil del participante y se puede añadir tiempo durante la prueba; consulta la página de distribución.
Coste: moderado. El candidato hace el examen en pantalla completa, y salir de ella dispara una advertencia. Los candidatos honestos también salen de la ventana: una notificación, un clic equivocado, una pestaña que se cierra sola. Lo que importa es que la salida quede registrada, con su número y su duración, y nunca sancionada por sí sola.
Qué evita: el paso despreocupado a una pestaña con los apuntes o un chatbot, o al menos lo hace visible.
Qué no evita: un móvil sobre la mesa, una segunda pantalla (medida 9), una persona en la habitación.
El límite en materia de datos: detectar el paso a otra pestaña es proporcionado cuando lo que está en juego en la prueba lo justifica, y desproporcionado en un cuestionario formativo. Y una salida detectada es información para el examinador, no una sanción: el artículo 22 del RGPD reserva a una persona toda decisión con efectos sobre el candidato.
Coste: bajo. Casi no le quita nada al candidato que escribe sus respuestas.
Qué evita: pegar un bloque de texto desde un documento o un chatbot en una respuesta abierta, o más bien lo hace visible con una marca de tiempo. Combinada con un tiempo limitado, vuelve costoso el truco.
Qué no evita: volver a escribir, o una respuesta corta leída en un segundo dispositivo. No dice nada sobre el origen del texto.
El límite en materia de datos: es la actividad del candidato dentro de la prueba, no su comportamiento. Misma regla: un evento que revisar, nunca un veredicto.
Coste: bajo para la mayoría de los candidatos. Es un coste real para quien trabaja legítimamente con dos pantallas, por accesibilidad o porque su portátil está en una base de conexión: anuncia la regla por adelantado y decide antes de la prueba cómo gestionas las excepciones.
Qué evita: los apuntes o el chatbot en el segundo monitor, fuera de la ventana del examen, que es el montaje clásico.
Qué no evita: un móvil, una tableta o un segundo portátil, que el navegador del examen no puede ver.
El límite en materia de datos: la detección es técnica, la presencia de una pantalla adicional, y no tiene nada de biométrico. Aun así debe anunciarse (medida 1).
Coste: moderado. Una captura de la pantalla del candidato es una captura de un dispositivo privado. Tomarla solo cuando pasa algo, salir de la ventana, cambiar a otra aplicación, salir de la pantalla completa, en lugar de manera continua, es lo que la mantiene proporcionada. También restringe la prueba a los ordenadores.
Qué evita: la reclamación del «salí de la ventana sin querer». La captura muestra lo que había en la pantalla en ese instante, y le da al examinador un hecho que leer en lugar de un contador.
Qué no evita: todo lo que queda fuera de la pantalla.
El límite en materia de datos: la minimización aplicada a la supervisión de la pantalla, con un plazo de conservación fijado antes de la puesta en marcha y un acceso restringido a las personas que lo necesitan.
Coste: moderado, y puntual. El candidato muestra un documento de identidad y su rostro a la cámara web antes de empezar la prueba, y una persona compara ambos.
Qué evita: la suplantación, un amigo que se examina en lugar del candidato, que ninguna detección durante la prueba descubre.
Qué no evita: nada de lo que sigue a la verificación. Una identidad verificada a las 9:00 no dice nada de quién está en el teclado a las 9:40. Para eso está la medida 12, y hasta ella es imperfecta.
El límite en materia de datos: el control documental realizado por una persona es la vía menos intrusiva. La comparación automatizada de un rostro con el documento trata datos biométricos, categoría especial del artículo 9 del RGPD: exige una base jurídica específica y una alternativa de evaluación equivalente para quien no la acepte, y nunca debe constituir una base de datos de plantillas biométricas. La Agencia Española de Protección de Datos examinó ese uso en su informe de 2020 sobre el reconocimiento facial en los exámenes. Una comparación humana evita todo eso.
Coste: alto. La medida más intrusiva de la lista: una cámara y un micrófono encendidos, en una habitación privada, durante toda la prueba. Capta el hogar tanto como al candidato, y exige una habitación tranquila y una cámara web que funcione, algo que no todos los candidatos tienen.
Qué evita: una persona en la habitación, respuestas leídas en voz alta, un candidato que deja su asiento, o más bien los vuelve verificables después. Su efecto disuasorio es probablemente su efecto principal.
Qué no evita: lo que ocurre fuera de plano, un pinganillo, una pantalla colocada detrás de la cámara. La supervisión de un equipo privado en una habitación privada sigue siendo necesariamente imperfecta, aunque solo sea porque la cámara no cubre toda la habitación.
El límite en materia de datos: proporcionada a una prueba de alto riesgo, una oposición o una prueba de acceso por ejemplo, y no a un simulacro, que debe hacerse sin supervisión remota. A los candidatos se les advierte de que el dispositivo puede captar su entorno y se les aconseja instalarse en una habitación tranquila y neutra. El plazo de conservación se fija antes de la puesta en marcha, el acceso está restringido y registrado, y la grabación nunca alimenta un análisis automático del comportamiento del candidato. Un dispositivo de este alcance justifica una evaluación de impacto antes de ponerlo en marcha.
Vigilancia biométrica durante la prueba. Reconocimiento facial para confirmar que sigue ahí la misma persona, seguimiento de la mirada, detección de emociones, dinámica de tecleo. El análisis automático del comportamiento acumula dos problemas: trata datos biométricos, categoría especial del artículo 9 del RGPD, y produce falsos positivos en cantidad. La Agencia Española de Protección de Datos ya examinó el reconocimiento facial en los exámenes y recordó que exige una base jurídica sólida y una alternativa equivalente para quien no lo acepte. Hay además un coste pedagógico: candidatos que acaban concentrándose en parecer «normales» ante la herramienta en lugar de en la prueba. Nada de la lista anterior lo necesita.
Veredictos automáticos. Una puntuación de riesgo, un número de salidas, una alerta son datos de entrada para una persona. Un sistema que cierra un examen o suspende a un candidato por sí mismo toma una decisión automatizada según el artículo 22 del RGPD, que reserva esa decisión a una persona. El examinador decide, y responde de su decisión.
Grabar más allá de lo necesario. Un barrido de 360° de la habitación, un vídeo continuo de la pantalla cuando bastarían capturas por evento, una segunda cámara apuntando a la mesa, grabaciones guardadas un año «por si acaso». Cada una de estas prácticas le cuesta algo a cada candidato honesto, y cada una debe justificarse en el análisis de proporcionalidad, que se hace sobre el dispositivo entero, no medida por medida.
Las medidas 3 a 12 existen en Evalmee, en un navegador estándar, con una aplicación de escritorio opcional y sin navegador bloqueado. El examen nunca se puede descargar por adelantado. La pantalla completa es obligatoria, las salidas de pantalla se cuentan con su duración acumulada, el copiar y pegar y una segunda pantalla se detectan, y se toma una captura de pantalla solo ante cuatro eventos: salir de la ventana, cambiar a otra aplicación, salir de la pantalla completa, una extensión de navegador sospechosa. La identidad la verifica el examinador, que compara las fotos del documento y del rostro; el producto estándar no tiene reconocimiento facial, y la verificación requiere la supervisión por vídeo, que la institución activa, nunca por defecto. Las grabaciones de cámara web y micrófono se eliminan a los tres meses por defecto; las capturas de pantalla siguen el plazo de conservación de las entregas, fijado por la institución examinadora.
A partir de esos eventos la plataforma calcula una puntuación de riesgo de fraude, y esa puntuación no es un veredicto: no cierra ningún examen ni señala a nadie; el examinador lee los eventos con su marca de tiempo y decide. El detalle está en la página de supervisión y proctoring, y los compromisos sobre alojamiento, cifrado y conservación en la página de seguridad. Lo que Evalmee no ve merece decirse con la misma claridad: un móvil sobre la mesa, una persona fuera de plano, un segundo dispositivo. Ninguna herramienta online lo ve.
La respuesta honesta a la pregunta del título es que unas cuantas medidas, combinadas, vuelven copiar costoso, incierto y rastreable, y que eso es lo que una prueba necesita. La elección sigue a lo que está en juego. Un simulacro o una prueba formativa pide las medidas 1 a 6, que no recogen ningún dato personal. Un examen con nota o una certificación añade las medidas 7 a 11. La medida 12 se reserva para las pruebas cuyo riesgo la justifica y donde una sesión presencial no es posible. El dispositivo más defendible no es el más completo; es el que todavía puedes explicarle al candidato que pregunta por qué la cámara estaba encendida.
No. Cada medida de este artículo cierra una vía y deja otras abiertas: un móvil sobre la mesa, una persona fuera de plano, un pinganillo. Unas cuantas medidas combinadas vuelven la trampa costosa, incierta y rastreable, que es lo que una prueba necesita. Se eligen según lo que está en juego en la prueba, no apilándolas por defecto.
Sí, con condiciones. El RGPD la admite cuando es proporcionada a lo que está en juego en la prueba: candidatos informados con antelación, datos limitados a lo necesario, plazo de conservación fijado antes de la puesta en marcha, acceso a las grabaciones restringido y ningún análisis automático del comportamiento del candidato. Un dispositivo de este alcance justifica además una evaluación de impacto antes de ponerlo en marcha. Un simulacro de examen debe hacerse sin ella.
Bloquea las demás aplicaciones de la máquina en la que se ejecuta. No ve nada de un móvil, de un segundo dispositivo o de una persona en la habitación, y excluye a los candidatos cuyo ordenador no puede instalarlo. Detectar las salidas de pantalla, el copiar y pegar y una segunda pantalla en un navegador estándar cubre buena parte del mismo terreno sin instalación.
Reglas claras, preguntas que no se pueden buscar, un examen que no se puede descargar por adelantado, un sorteo aleatorio con orden mezclado y un tiempo limitado. Ninguna recoge datos personales. Las medidas de supervisión se reservan para las pruebas cuyo riesgo las justifica.
No por sí sola. Una puntuación o una alerta es información para el examinador, que lee los eventos que la sustentan y decide. Una decisión tomada por una máquina sola, con un efecto jurídico o significativo sobre el candidato, es lo que regula el artículo 22 del RGPD, que reserva esa decisión a una persona.
Descubre cómo Evalmee puede simplificar tu proceso de evaluación.
Este artículo también está disponible en:
Guía paso a paso para configurar un cuestionario de Moodle que resista la copia: banco de preguntas por categorías, preguntas aleatorias, límite de tiempo, un solo intento, navegación secuencial, opciones de revisión, contraseña y dirección de red. Qué bloquea Safe Exam Browser y qué no ve. Y lo que Moodle no hace: supervisión, detección de copiar y pegar, verificación de identidad, corrección asistida por IA.
La autoridad francesa de protección de datos no prohíbe la supervisión remota de los exámenes en línea: pide proporcionarla a lo que está en juego en la prueba, prever una alternativa presencial y descartar el análisis automático del comportamiento. Lectura guiada de la délibération n° 2023-058 del 8 de junio de 2023, artículo por artículo, con los números de párrafo para verificar cada afirmación.
Responsabilizar sin sancionar: la apuesta de la evaluación formativa con participación obligatoria. Una evaluación obligatoria no es necesariamente una evaluación calificada o certificante. Al contrario, hacer obligatoria una evaluación formativa permite mejorar el compromiso, el seguimiento pedagógico y la regularidad, evitando al mismo tiempo la presión de la nota. Aquí te mostramos cómo lograr este enfoque innovador.
Comenzad gratis hoy mismo.