# Come impedire di copiare agli esami online: cosa funziona davvero > Dodici misure contro chi copia agli esami online, ordinate dalla meno alla più costosa per il candidato onesto: cosa impedisce ciascuna, cosa non impedisce e dove il GDPR pone il limite. Nessuna misura rende impossibile copiare; alcune, combinate e scelte in base alla posta in gioco, lo rendono costoso, incerto e tracciabile. Source: https://evalmee.com/it/blog/come-impedire-di-copiare-agli-esami-online/ Published: 2026-09-04 Updated: 2026-09-07 EN: https://evalmee.com/en/blog/how-to-prevent-cheating-in-online-exams/ ES: https://evalmee.com/es/blog/como-evitar-trampas-en-los-examenes-en-linea/ ES-ES: https://evalmee.com/es-es/blog/como-evitar-que-copien-en-los-examenes-online/ FR: https://evalmee.com/fr/blog/empecher-la-triche-aux-examens-en-ligne/ --- Nessuna misura rende impossibile copiare a un esame online. Non è un motivo per abbandonare la domanda; è un motivo per porla bene: quali misure impediscono di più, al minor costo per il candidato che non aveva alcuna intenzione di copiare? Questo articolo ordina dodici misure su quella scala, dalla meno cara alla più invasiva. Per ciascuna: cosa impedisce, cosa non impedisce e, quando ci sono dati personali di mezzo, dove il GDPR pone il limite. Quel limite si legge in quattro principi, gli stessi ovunque si applichi il regolamento: proporzionalità alla posta in gioco della prova, minimizzazione dei dati raccolti, informazione preventiva dei candidati, nessuna decisione presa da una macchina da sola. Il titolare del trattamento è l’istituto che organizza la prova, non il fornitore della piattaforma, e tocca a lui giustificare ogni dato raccolto. Sulla [sorveglianza a distanza](/it/glossario-valutazione/#teleproctoring-sorveglianza-a-distanza) degli esami, in Italia il Garante si è pronunciato sul proctoring universitario nel 2021. «Costo per il candidato onesto» indica tutto ciò che una misura toglie a chi gioca pulito: stress, dati personali, una stanza tranquilla, un computer conforme ai requisiti. ## 1. Regole annunciate con chiarezza, in anticipo Costo: nessuno. Una regola nota prima della prova, sul materiale consentito, sul tempo limitato, su cosa viene registrato e su cosa succede quando un candidato esce dalla finestra d’esame, toglie al candidato onesto la sua incertezza e a chi copia la sua scusa. Permette anche al candidato di scegliere l’alternativa in presenza quando è offerta. Cosa impedisce: la zona grigia, il «non sapevo che gli appunti fossero vietati» e la maggior parte delle contestazioni dopo la prova. Cosa non impedisce: chiunque abbia deciso di copiare. Cambia ciò che conta come copiare, non il fatto che avvenga. Il limite in materia di dati: è il dovere di informazione dell’articolo 13 del GDPR, applicato all’esame. Le modalità e i dispositivi di sorveglianza si pubblicano con un anticipo sufficiente perché i candidati scelgano con cognizione di causa, e si ricordano prima che il candidato si colleghi. Tutto ciò che segue presuppone che questa misura sia in atto. ## 2. Domande che non si possono cercare Costo: nessuno per il candidato; ricade sull’autore della prova. Una domanda applicativa, una risposta breve da giustificare, un foglio di calcolo o uno schema da produrre, un file da caricare: la risposta non è negli appunti, né in un motore di ricerca, né in un chatbot senza che il candidato l’abbia prima capita. Cosa impedisce: la forma più comune di copiatura in un esame da casa, cercare la risposta, e gran parte del valore di una prova trapelata. Cosa non impedisce: l’aiuto di una persona che conosce la materia, o un’IA generativa usata bene. La progettazione della prova, tema o risposta breve, domande identiche o no, tempo per domanda, resta la leva contro la frode che non costa alcun dato personale: certi formati fanno a meno di qualsiasi sorveglianza. Nulla da dichiarare ai sensi del GDPR: nessun dato viene raccolto. ## 3. Correzione anonima e correzione domanda per domanda Costo: nessuno. Queste due misure non impediscono di copiare durante la prova; impediscono che il risultato venga distorto dopo. L’[anonimizzazione degli elaborati](/it/glossario-valutazione/#anonimizzazione-degli-elaborati) toglie il nome dall’elaborato. La correzione domanda per domanda, in cui il correttore legge tutte le risposte alla domanda 3 prima di aprire la domanda 4, riduce la deriva di severità tra il primo elaborato e l’ultimo. Cosa impedisce: il favoritismo, i pregiudizi inconsapevoli e qualsiasi contestazione secondo cui il voto sarebbe stato personale. Cosa non impedisce: nulla di ciò che accade durante la prova. Il limite in materia di dati: una scelta di [minimizzazione dei dati](/it/glossario-valutazione/#minimizzazione-dei-dati). Il correttore non ha bisogno del nome per correggere. Entrambe le modalità esistono in Evalmee; la [pagina correzione](/it/prodotto/correzione-ia/) le descrive. ## 4. Una prova non scaricabile prima dell’inizio Costo: nessuno. Se le domande vengono caricate nel momento in cui ciascun candidato apre la prova, e non prima, la prova non può circolare nelle ore che precedono la sessione. Cosa impedisce: una fuga per download anticipato, e la prova passata al gruppo che sostiene l’esame più tardi. Cosa non impedisce: un candidato che fotografa il suo schermo una volta iniziata la prova e lo manda a una sessione successiva. Più sessioni sulla stessa prova richiedono la misura 5. ## 5. Estrazione casuale da una banca di domande e ordine mescolato Costo: basso, a condizione che le prove estratte abbiano la stessa difficoltà. È il lavoro dell’autore, e un problema di equità quando viene saltato. Cosa impedisce: due vicini, o due amici in chiamata, davanti alla stessa domanda nello stesso momento; il valore di uno screenshot inviato a una sessione successiva; le soluzioni nella chat di gruppo, perché «A, C, B, D» non significa più nulla una volta mescolate le opzioni. Cosa non impedisce: un candidato che ha un aiuto a portata di mano, o una fuga completa quando la banca è piccola. Mescolare le opzioni aiuta solo per le domande chiuse. Nulla da dichiarare ai sensi del GDPR. In Evalmee, un’estrazione casuale pesca da una [banca di domande](/it/glossario-valutazione/#banca-di-domande) il numero di domande che fissi tu, e l’ordine di sezioni, pagine, domande e opzioni può essere mescolato; vedi la [pagina creazione esame](/it/prodotto/creazione-esame/). ## 6. Sessioni a tempo limitato Costo: da basso a moderato. La pressione del tempo la sentono tutti. Un candidato con una misura compensativa ha bisogno che il suo tempo aggiuntivo sia applicato senza doverlo chiedere, e un problema di connessione richiede un modo per aggiungere tempo. Cosa impedisce: la ricerca con calma. Un candidato con quaranta domande in quaranta minuti non ha il tempo di cercarle una per una, e la finestra in cui un aiuto esterno è utile si restringe. Cosa non impedisce: l’aiuto già seduto accanto al candidato. E un limite troppo stretto misura la velocità invece delle conoscenze. In Evalmee, il tempo aggiuntivo è legato al profilo del partecipante e si può aggiungere tempo durante la prova; vedi la [pagina distribuzione](/it/prodotto/distribuzione-condivisione/). ## 7. Modalità a schermo intero e monitoraggio delle uscite dalla schermata Costo: moderato. Il candidato svolge la prova a schermo intero, e uscirne fa scattare un avviso. Anche i candidati onesti escono dalla finestra: una notifica, un clic sbagliato, una scheda che si blocca. Ciò che conta è che l’uscita sia registrata, con il numero e la durata, e mai sanzionata da sola. Cosa impedisce: il passaggio disinvolto a una scheda con gli appunti o un chatbot, o almeno lo rende visibile. Cosa non impedisce: un telefono sulla scrivania, un secondo schermo (misura 9), una persona nella stanza. Il limite in materia di dati: rilevare, o persino bloccare, l’accesso ad altre schede resta proporzionato per una prova che richiede una sorveglianza rafforzata, perché non raccoglie nulla del candidato al di fuori della prova. Il limite è che un’uscita rilevata è un’informazione per l’esaminatore, non una sanzione: l’articolo 22 del GDPR riserva la decisione a una persona. ## 8. Rilevamento del copia e incolla Costo: basso. Toglie quasi nulla al candidato che digita le sue risposte. Cosa impedisce: incollare un blocco di testo da un documento o da un chatbot in una risposta aperta, o meglio lo rende visibile con una marca temporale. Combinato con un tempo limitato, rende costoso il trucco. Cosa non impedisce: la ridigitazione, o una risposta breve letta su un secondo dispositivo. Non dice nulla sull’origine del testo. Il limite in materia di dati: è l’attività del candidato nella prova, non il suo comportamento. Stessa regola: un evento da esaminare, mai un verdetto. ## 9. Rilevamento di un secondo schermo Costo: basso per la maggior parte dei candidati. È un costo reale per chi lavora legittimamente su due schermi, per accessibilità o perché il suo portatile è su una docking station: annuncia la regola in anticipo e decidi prima della prova come gestisci le eccezioni. Cosa impedisce: gli appunti o il chatbot sul secondo monitor, fuori dalla finestra d’esame, che è la configurazione classica. Cosa non impedisce: un telefono, un tablet o un secondo portatile, che il browser d’esame non può vedere. Il limite in materia di dati: il rilevamento è tecnico, la presenza di uno schermo aggiuntivo, e non ha nulla di biometrico. Va comunque annunciato (misura 1). ## 10. Screenshot su evento Costo: moderato. Una cattura dello schermo del candidato è una cattura di un dispositivo privato. Farla solo quando succede qualcosa, uscire dalla finestra, passare a un’altra applicazione, uscire dallo schermo intero, invece che in continuo, è ciò che la mantiene proporzionata. Limita inoltre la prova ai computer. Cosa impedisce: la contestazione del «sono uscito dalla finestra per sbaglio». Lo screenshot mostra cosa c’era sullo schermo in quell’istante, e dà all’esaminatore un fatto da leggere invece di un contatore. Cosa non impedisce: tutto ciò che è fuori dallo schermo. Il limite in materia di dati: la minimizzazione applicata alla sorveglianza dello schermo, con un [periodo di conservazione](/it/glossario-valutazione/#periodo-di-conservazione) fissato prima della messa in servizio e un accesso limitato alle persone che ne hanno bisogno. ## 11. Verifica dell’identità da parte di una persona prima della prova Costo: moderato, e una tantum. Il candidato mostra un documento d’identità e il suo volto alla webcam prima dell’inizio della prova, e una persona confronta i due. Cosa impedisce: la sostituzione di persona, un amico che sostiene l’esame al posto del candidato, che nessun rilevamento durante la prova coglie. Cosa non impedisce: tutto ciò che segue la verifica. Un’identità verificata alle 9:00 non dice nulla su chi è alla tastiera alle 9:40. È il compito della misura 12, e anche quella è imperfetta. Il limite in materia di dati: il controllo documentale effettuato da una persona è la via più sobria. Il confronto automatizzato di un volto con il documento tratta dati biometrici ai sensi dell’articolo 9 del GDPR: richiede una base giuridica specifica, un’alternativa sempre disponibile, e non deve mai costituire una banca dati di modelli biometrici. Un confronto umano evita tutto questo. ## 12. Registrazione della webcam e del microfono Costo: alto. La misura più invasiva dell’elenco: una telecamera e un microfono accesi, in una stanza privata, per tutta la prova. Cattura la famiglia quanto il candidato, e richiede una stanza tranquilla e una webcam funzionante, cosa che non tutti i candidati hanno. Cosa impedisce: una persona nella stanza, risposte lette ad alta voce, un candidato che lascia il suo posto, o meglio li rende verificabili a posteriori. Il suo effetto deterrente è probabilmente il suo effetto principale. Cosa non impedisce: ciò che accade fuori inquadratura, un auricolare, uno schermo posto dietro la telecamera. La sorveglianza di una postazione privata in una stanza privata resta necessariamente imperfetta, se non altro perché la telecamera non copre tutta la stanza. Il limite in materia di dati: proporzionata a una prova ad alta posta in gioco, una certificazione o un esame di ammissione per esempio, e non a una simulazione, che deve svolgersi senza sorveglianza a distanza. I candidati vengono avvertiti che il dispositivo può catturare il loro ambiente e invitati a sistemarsi in una stanza tranquilla e neutra. Il periodo di conservazione è fissato prima della messa in servizio, l’accesso è limitato e registrato nei log, e la registrazione non alimenta mai un’analisi automatica del comportamento del candidato. ## Tre cose da non fare **La sorveglianza biometrica durante la prova.** Il riconoscimento facciale per confermare che c’è ancora la stessa persona, il tracciamento dello sguardo, il rilevamento delle emozioni, la dinamica di battitura. L’analisi automatica del comportamento dei candidati è da escludere: un rischio elevato di falsi positivi, e candidati che finiscono per concentrarsi sull’aria «normale» da dare allo strumento invece che sulla prova. È anche il punto su cui una valutazione d’impatto sulla protezione dei dati si arena per prima, perché il beneficio è difficile da dimostrare e i dati trattati sono tra i più sensibili. Nulla nell’elenco qui sopra ne ha bisogno. **I verdetti automatici.** Un punteggio di rischio, un numero di uscite, un avviso sono dati in ingresso per una persona. Un sistema che chiude un esame o boccia un candidato da solo prende una decisione automatizzata ai sensi dell’articolo 22 del GDPR, che il regolamento circonda di condizioni strette e che in un esame non ha ragione di esistere. L’esaminatore decide, e risponde della sua decisione. **Filmare oltre il necessario.** Una panoramica a 360° della stanza, un video continuo dello schermo quando basterebbero screenshot su evento, una seconda telecamera puntata sulla scrivania, registrazioni conservate un anno «per sicurezza». Ognuna di queste pratiche costa qualcosa a ogni candidato onesto, e ognuna va giustificata nell’analisi di proporzionalità, che si conduce sul dispositivo nel suo insieme e non misura per misura. Un trattamento di questa portata chiede una valutazione d’impatto sulla protezione dei dati prima della messa in servizio. ## Dove si colloca Evalmee Le misure da 3 a 12 esistono in Evalmee, in un browser standard, con un’applicazione desktop facoltativa e senza browser bloccato. La prova non è mai scaricabile in anticipo. Lo schermo intero è obbligatorio, le uscite dalla schermata sono contate con la loro durata cumulata, il copia e incolla e un secondo schermo vengono rilevati, e uno screenshot viene scattato solo su quattro eventi: uscire dalla finestra, passare a un’altra applicazione, uscire dallo schermo intero, un’estensione del browser sospetta. L’identità è verificata dall’esaminatore, che confronta le foto del documento e del volto; il prodotto standard non ha riconoscimento facciale, e la verifica presuppone la sorveglianza video, che l’istituto attiva, mai per default. Le registrazioni di webcam e microfono vengono eliminate dopo tre mesi per default; le acquisizioni dello schermo seguono la durata di conservazione degli elaborati, fissata dall’istituto esaminatore. Da quegli eventi la piattaforma calcola un punteggio di rischio di [frode](/it/glossario-valutazione/#frode-agli-esami), e quel punteggio non è un verdetto: non chiude alcun esame e non segnala nessuno; l’esaminatore legge gli eventi con la loro marca temporale e decide. Il dettaglio è sulla [pagina sorveglianza e proctoring](/it/prodotto/sorveglianza-proctoring/), gli impegni su hosting, cifratura e conservazione sulla [pagina sicurezza](/it/sicurezza/). Ciò che Evalmee non vede merita di essere detto con la stessa chiarezza: un telefono sulla scrivania, una persona fuori inquadratura, un secondo dispositivo. Nessuno strumento online lo vede. ## Nessuna misura rende impossibile copiare La risposta onesta alla domanda del titolo è che alcune misure, combinate, rendono il copiare costoso, incerto e tracciabile, e che è ciò di cui una prova ha bisogno. La scelta segue la posta in gioco. Una simulazione o un test formativo richiede le misure da 1 a 6, che non raccolgono alcun dato personale. Un esame con voto o una certificazione aggiunge le misure da 7 a 11. La misura 12 è riservata alle prove la cui posta in gioco la giustifica e dove una sessione in presenza non è possibile. Il dispositivo più difendibile non è il più completo; è quello che puoi ancora spiegare al candidato che chiede perché la telecamera era accesa. ## Domande frequenti ### Si può impedire del tutto di copiare agli esami online? No. Ogni misura di questo articolo chiude una strada e ne lascia aperte altre: un telefono sulla scrivania, una persona fuori inquadratura, un auricolare. Alcune misure combinate rendono il copiare costoso, incerto e tracciabile, ed è ciò di cui una prova ha bisogno. Si scelgono in base alla posta in gioco della prova, non accumulandole per default. ### La sorveglianza tramite webcam è legale secondo il GDPR? Sì, a determinate condizioni. Il GDPR non la vieta, la subordina alla proporzionalità: la sorveglianza video e audio in tempo reale si giustifica per una prova ad alta posta in gioco, non per una simulazione, che deve svolgersi senza. Servono un’informazione preventiva dei candidati, un periodo di conservazione fissato prima della messa in servizio, un accesso limitato alle registrazioni e nessuna analisi automatica del comportamento del candidato. In Italia il Garante si è pronunciato sul proctoring universitario nel 2021. ### Un browser bloccato impedisce di copiare? Blocca le altre applicazioni della macchina su cui gira. Non vede nulla di un telefono, di un secondo dispositivo o di una persona nella stanza, ed esclude i candidati il cui computer non può installarlo. Rilevare le uscite dalla schermata, il copia e incolla e un secondo schermo in un browser standard copre buona parte dello stesso terreno senza installazione. ### Quali misure bastano per un test a bassa posta in gioco? Regole chiare, domande che non si possono cercare, una prova non scaricabile in anticipo, un’estrazione casuale con ordine mescolato e un tempo limitato. Nessuna raccoglie dati personali. Le misure di sorveglianza sono riservate alle prove la cui posta in gioco le giustifica. ### Un punteggio di rischio di frode può servire a bocciare un candidato? Non da solo. Un punteggio o un avviso è un’informazione per l’esaminatore, che legge gli eventi che lo motivano e decide. Una decisione presa da una macchina da sola, con un effetto giuridico o significativo sul candidato, è ciò che l’articolo 22 del GDPR circonda di condizioni strette. In un esame la decisione resta dell’esaminatore.