Doce medidas contra las trampas en los exámenes en línea, ordenadas de la menos a la más costosa para el candidato honesto: qué evita cada una, qué no evita y dónde pone el límite la protección de datos personales. Ninguna medida hace imposible hacer trampa; unas cuantas, combinadas y elegidas según lo que está en juego, la vuelven costosa, incierta y rastreable.
Ninguna medida hace imposible hacer trampa en un examen en línea. Eso no es motivo para abandonar la pregunta; es motivo para plantearla bien: ¿qué medidas evitan más, al menor costo para el candidato que nunca iba a hacer trampa?
Este artículo ordena doce medidas en esa escala, de la más barata a la más intrusiva. Para cada una: qué evita, qué no evita y, cuando hay datos personales de por medio, dónde pone el límite la protección de datos. El marco aplicable a la supervisión remota de exámenes son el RGPD europeo, que rige los datos alojados en Europa, y la ley de protección de datos de tu país. Sus principios coinciden, y son cuatro: proporcionalidad con lo que está en juego en la prueba y minimización de los datos recogidos, información previa a los candidatos, ninguna decisión tomada únicamente por una máquina, ningún análisis automático del comportamiento de un candidato. Un dispositivo de supervisión suele exigir además una evaluación de impacto antes de la puesta en marcha.
«Costo para el candidato honesto» significa todo lo que una medida le quita a quien juega limpio: estrés, datos personales, una habitación tranquila, una computadora que cumpla los requisitos.
Costo: ninguno. Una regla conocida antes de la prueba, sobre el material permitido, el tiempo limitado, lo que se graba y lo que pasa cuando un candidato sale de la ventana del examen, le quita al candidato honesto su incertidumbre y al tramposo su excusa. También le permite al candidato elegir la alternativa presencial cuando se ofrece.
Qué evita: la zona gris, el «no sabía que los apuntes estaban prohibidos» y la mayoría de las reclamaciones después de la prueba.
Qué no evita: a quien ya decidió hacer trampa. Cambia lo que cuenta como trampa, no el hecho de que ocurra.
El límite en materia de datos: es el deber de información, aplicado al examen. La institución publica las modalidades y los dispositivos de supervisión con la antelación suficiente para que los participantes elijan con conocimiento de causa, y recuerda las condiciones de supervisión antes de que el candidato se conecte. Todo lo que sigue supone que esta medida está en marcha.
Costo: ninguno para el candidato; recae sobre el autor del examen. Una pregunta de aplicación, una respuesta corta que hay que justificar, una hoja de cálculo o un esquema que producir, un archivo que subir: la respuesta no está en los apuntes, ni en un buscador, ni en un chatbot sin que el candidato la haya entendido primero.
Qué evita: la forma más común de trampa en un examen desde casa, buscar la respuesta, y buena parte del valor de un examen filtrado.
Qué no evita: la ayuda de una persona que conoce la materia, o una IA generativa bien usada. El diseño del examen, redacción o respuesta corta, preguntas idénticas o no, tiempo por pregunta, es una palanca contra el fraude antes que cualquier dispositivo técnico, y algunos formatos no necesitan ninguna supervisión.
Nada que declarar según el RGPD: no se recolecta ningún dato.
Costo: ninguno. Estas dos medidas no impiden hacer trampa durante la prueba; impiden que el resultado se tuerza después. La anonimización de los exámenes quita el nombre de la copia. La corrección pregunta por pregunta, en la que el corrector lee todas las respuestas a la pregunta 3 antes de abrir la pregunta 4, reduce la deriva de severidad entre la primera copia y la última.
Qué evita: el favoritismo, los sesgos inconscientes y cualquier reclamación de que la nota fue personal.
Qué no evita: nada de lo que pasa durante la prueba.
El límite en materia de datos: una decisión de minimización de los datos. El corrector no necesita el nombre para corregir. Ambos modos existen en Evalmee; la página de corrección los describe.
Costo: ninguno. Si las preguntas se cargan en el momento en que cada candidato abre la prueba, y no antes, el examen no puede circular en las horas previas a la sesión.
Qué evita: una filtración por descarga anticipada, y el examen compartido con el grupo que rinde más tarde.
Qué no evita: a un candidato que fotografía su pantalla una vez iniciada la prueba y la envía a una sesión posterior. Varias sesiones con el mismo examen piden la medida 5.
Costo: bajo, siempre que los exámenes sorteados tengan la misma dificultad. Ese es el trabajo del autor, y un problema de equidad cuando se omite.
Qué evita: que dos vecinos, o dos amigos en una llamada, tengan la misma pregunta en el mismo momento; el valor de una captura de pantalla enviada a una sesión posterior; el solucionario en el chat del grupo, porque «A, C, B, D» ya no significa nada una vez mezcladas las opciones.
Qué no evita: a un candidato que tiene ayuda a mano, o una filtración completa cuando el banco es pequeño. Mezclar las opciones solo sirve para las preguntas cerradas.
Nada que declarar según el RGPD. En Evalmee, un sorteo aleatorio toma de un banco de preguntas el número de preguntas que tú fijas, y el orden de las secciones, las páginas, las preguntas y las opciones se puede mezclar; ve la página de creación de exámenes.
Costo: bajo a moderado. La presión del tiempo la sienten todos. Un candidato con una adaptación necesita que su tiempo adicional se aplique sin pedirlo, y un incidente de conexión exige una manera de agregar tiempo.
Qué evita: la búsqueda tranquila. Un candidato con cuarenta preguntas en cuarenta minutos no tiene tiempo de buscar cada una, y la ventana en la que una ayuda externa resulta útil se reduce.
Qué no evita: la ayuda que ya está sentada junto al candidato. Y un límite demasiado ajustado mide la velocidad en lugar de los conocimientos. En Evalmee, el tiempo adicional está asociado al perfil del participante y se puede agregar tiempo durante la prueba; ve la página de distribución.
Costo: moderado. El candidato rinde en pantalla completa, y salir de ella dispara una advertencia. Los candidatos honestos también salen de la ventana: una notificación, un clic equivocado, una pestaña que se cierra sola. Lo que importa es que la salida quede registrada, con su número y su duración, y nunca sancionada por sí sola.
Qué evita: el paso despreocupado a una pestaña con los apuntes o un chatbot, o al menos lo hace visible.
Qué no evita: un teléfono sobre el escritorio, una segunda pantalla (medida 9), una persona en la habitación.
El límite en materia de datos: detectar, o incluso bloquear, el acceso a otras pestañas es una medida proporcionada para las pruebas que exigen una supervisión reforzada, y desproporcionada para las demás. El otro límite es que una salida detectada es información para el examinador, no una sanción: sacar una consecuencia de ella sin que una persona la haya examinado sería una decisión únicamente automatizada, la que regula el artículo 22 del RGPD.
Costo: bajo. Casi no le quita nada al candidato que escribe sus respuestas.
Qué evita: pegar un bloque de texto desde un documento o un chatbot en una respuesta abierta, o más bien lo hace visible con una marca de tiempo. Combinada con un tiempo limitado, vuelve costoso el truco.
Qué no evita: volver a escribir, o una respuesta corta leída en un segundo dispositivo. No dice nada sobre el origen del texto.
El límite en materia de datos: es la actividad del candidato dentro de la prueba, no su comportamiento. Misma regla: un evento que revisar, nunca un veredicto.
Costo: bajo para la mayoría de los candidatos. Es un costo real para quien trabaja legítimamente con dos pantallas, por accesibilidad o porque su portátil está en una base de conexión: anuncia la regla por adelantado y decide antes de la prueba cómo manejas las excepciones.
Qué evita: los apuntes o el chatbot en el segundo monitor, fuera de la ventana del examen, que es el montaje clásico.
Qué no evita: un teléfono, una tableta o una segunda portátil, que el navegador del examen no puede ver.
El límite en materia de datos: la detección es técnica, la presencia de una pantalla adicional, y no tiene nada de biométrico. Aun así debe anunciarse (medida 1).
Costo: moderado. Una captura de la pantalla del candidato es una captura de un dispositivo privado. Tomarla solo cuando pasa algo, salir de la ventana, cambiar a otra aplicación, salir de la pantalla completa, en lugar de manera continua, es lo que la mantiene proporcionada. También restringe la prueba a las computadoras.
Qué evita: la reclamación del «salí de la ventana por accidente». La captura muestra lo que había en la pantalla en ese instante, y le da al examinador un hecho que leer en lugar de un contador.
Qué no evita: todo lo que queda fuera de la pantalla.
El límite en materia de datos: la minimización aplicada a la supervisión de la pantalla, con un plazo de conservación fijado antes de la puesta en marcha y un acceso restringido a las personas que lo necesitan.
Costo: moderado, y puntual. El candidato muestra un documento de identidad y su rostro a la cámara web antes de empezar la prueba, y una persona compara ambos.
Qué evita: la suplantación, un amigo que rinde en lugar del candidato, que ninguna detección durante la prueba descubre.
Qué no evita: nada de lo que sigue a la verificación. Una identidad verificada a las 9:00 no dice nada de quién está en el teclado a las 9:40. Para eso está la medida 12, y hasta ella es imperfecta.
El límite en materia de datos: el control documental realizado por una persona es la vía menos invasiva, y conviene preferirla. La comparación automatizada de un rostro con el documento trata datos biométricos, categoría especial según el artículo 9 del RGPD y protegida de forma equivalente por las leyes locales de protección de datos: exige una base jurídica específica, una alternativa siempre disponible, y nunca debería constituir una base de datos de plantillas biométricas. Una comparación humana evita todo eso.
Costo: alto. La medida más intrusiva de la lista: una cámara y un micrófono encendidos, en una habitación privada, durante toda la prueba. Capta el hogar tanto como al candidato, y exige una habitación tranquila y una cámara web que funcione, algo que no todos los candidatos tienen.
Qué evita: una persona en la habitación, respuestas leídas en voz alta, un candidato que deja su asiento, o más bien los vuelve verificables después. Su efecto disuasorio es probablemente su efecto principal.
Qué no evita: lo que ocurre fuera de cuadro, un auricular, una pantalla colocada detrás de la cámara. La supervisión de un equipo privado en una habitación privada sigue siendo necesariamente imperfecta, aunque solo sea porque la cámara no cubre toda la habitación.
El límite en materia de datos: es proporcionada para una prueba de alto riesgo, un examen de admisión por ejemplo, y no para un examen de práctica, que debe hacerse sin supervisión remota. A los candidatos se les advierte que el dispositivo puede captar su entorno y se les aconseja instalarse en una habitación tranquila y neutra. El plazo de conservación se fija antes de la puesta en marcha, el acceso está restringido y registrado, y la grabación nunca alimenta un análisis automático del comportamiento del candidato. Un dispositivo así justifica una evaluación de impacto antes de aplicarlo.
Vigilancia biométrica durante la prueba. Reconocimiento facial para confirmar que sigue ahí la misma persona, seguimiento de la mirada, detección de emociones, dinámica de tecleo. Las autoridades de protección de datos desaconsejan de forma constante el análisis automático del comportamiento de los candidatos: un alto riesgo de falsos positivos, y candidatos que terminan concentrándose en parecer «normales» ante la herramienta en lugar de en la prueba. Nada de la lista anterior lo necesita.
Veredictos automáticos. Un puntaje de riesgo, un número de salidas, una alerta son datos de entrada para una persona. Un sistema que cierra un examen o reprueba a un candidato por sí mismo toma una decisión únicamente automatizada, la que regula el artículo 22 del RGPD y acotan de forma parecida las leyes locales de protección de datos. El examinador decide, y responde por su decisión.
Filmar más allá de lo necesario. Un barrido de 360° de la habitación, un video continuo de la pantalla cuando bastarían capturas por evento, una segunda cámara apuntando al escritorio, grabaciones guardadas un año «por si acaso». Cada una de estas prácticas le cuesta algo a cada candidato honesto, y cada una debe justificarse en el análisis de proporcionalidad, que se hace sobre el dispositivo completo y no medida por medida.
Las medidas 3 a 12 existen en Evalmee, en un navegador estándar, con una aplicación de escritorio opcional y sin navegador bloqueado. El examen nunca se puede descargar por adelantado. La pantalla completa es obligatoria, las salidas de pantalla se cuentan con su duración acumulada, el copiar y pegar y una segunda pantalla se detectan, y se toma una captura de pantalla solo ante cuatro eventos: salir de la ventana, cambiar a otra aplicación, salir de la pantalla completa, una extensión de navegador sospechosa. La identidad la verifica el examinador, que compara las fotos del documento y del rostro; el producto estándar no tiene reconocimiento facial, y la verificación requiere la supervisión por video, que la institución activa, nunca por defecto. Las grabaciones de cámara web y micrófono se eliminan a los tres meses por defecto; las capturas de pantalla siguen el plazo de conservación de las entregas, fijado por la institución examinadora.
A partir de esos eventos la plataforma calcula un puntaje de riesgo de fraude, y ese puntaje no es un veredicto: no cierra ningún examen ni señala a nadie; el examinador lee los eventos con su marca de tiempo y decide. El detalle está en la página de supervisión y proctoring, y los compromisos sobre alojamiento, cifrado y conservación en la página de seguridad. Lo que Evalmee no ve merece decirse con la misma claridad: un teléfono sobre el escritorio, una persona fuera de cuadro, un segundo dispositivo. Ninguna herramienta en línea lo ve.
La respuesta honesta a la pregunta del título es que unas cuantas medidas, combinadas, vuelven la trampa costosa, incierta y rastreable, y que eso es lo que una prueba necesita. La elección sigue a lo que está en juego. Un examen de práctica o una prueba formativa pide las medidas 1 a 6, que no recolectan ningún dato personal. Un examen con nota o una certificación agrega las medidas 7 a 11. La medida 12 se reserva para las pruebas cuyo riesgo la justifica y donde una sesión presencial no es posible. El dispositivo más defendible no es el más completo; es el que todavía puedes explicarle al candidato que pregunta por qué la cámara estaba encendida.
No. Cada medida de este artículo cierra una vía y deja otras abiertas: un teléfono sobre el escritorio, una persona fuera de cuadro, un auricular. Unas cuantas medidas combinadas vuelven la trampa costosa, incierta y rastreable, que es lo que una prueba necesita. Se eligen según lo que está en juego en la prueba, no apilándolas por defecto.
Sí, con condiciones. Grabar video y audio durante toda una prueba solo es proporcionado cuando lo que está en juego lo justifica, siempre que los candidatos estén informados con antelación, el plazo de conservación se fije antes de la puesta en marcha, el acceso a las grabaciones esté restringido y no se realice ningún análisis automático del comportamiento del candidato. Un examen de práctica debe hacerse sin ella.
Bloquea las demás aplicaciones de la máquina en la que se ejecuta. No ve nada de un teléfono, de un segundo dispositivo o de una persona en la habitación, y excluye a los candidatos cuya computadora no puede instalarlo. Detectar las salidas de pantalla, el copiar y pegar y una segunda pantalla en un navegador estándar cubre buena parte del mismo terreno sin instalación.
Reglas claras, preguntas que no se pueden buscar, un examen que no se puede descargar por adelantado, un sorteo aleatorio con orden mezclado y un tiempo limitado. Ninguna recolecta datos personales. Las medidas de supervisión se reservan para las pruebas cuyo riesgo las justifica.
No por sí solo. Un puntaje o una alerta es información para el examinador, que lee los eventos que la sustentan y decide. Una decisión tomada por una máquina sola, con un efecto jurídico o significativo sobre el candidato, es lo que regula el artículo 22 del RGPD, y lo que la ley de protección de datos de la mayoría de los países acota de la misma manera.
Descubre cómo Evalmee puede simplificar tu proceso de evaluación.
Este artículo también está disponible en:
Guía paso a paso para configurar un cuestionario de Moodle que resista la copia: banco de preguntas por categorías, preguntas aleatorias, límite de tiempo, un solo intento, navegación secuencial, opciones de revisión, contraseña y dirección de red. Qué bloquea Safe Exam Browser y qué no ve. Y lo que Moodle no hace: supervisión, detección de copiar y pegar, verificación de identidad, corrección asistida por IA.
La autoridad francesa de protección de datos no prohíbe la supervisión remota de los exámenes en línea: pide proporcionarla a lo que está en juego en la prueba, prever una alternativa presencial y descartar el análisis automático del comportamiento. Lectura guiada de la délibération n° 2023-058 del 8 de junio de 2023, artículo por artículo, con los números de párrafo para verificar cada afirmación.
Responsabilizar sin sancionar: la apuesta de la evaluación formativa con participación obligatoria. Una evaluación obligatoria no es necesariamente una evaluación calificada o certificante. Al contrario, hacer obligatoria una evaluación formativa permite mejorar el compromiso, el seguimiento pedagógico y la regularidad, evitando al mismo tiempo la presión de la nota. Aquí te mostramos cómo lograr este enfoque innovador.