Enorme faille consignes mode examen Aix-Marseille

[critor]

Dans la nuit du mercredi 1^er au jeudi 2 avril 2015, nous te publions en avant-première un test de la Casio Graph 75+E, modèle récupéré la veille auprès d'une source non officielle. Devant donc succéder aux Graph 75/75+ pour la rentrée 2015, la Graph 75+E rajoutait un mode examen à diode.

Certains soupçonnaient un poisson d'avril de notre part, mais il n'en était rien ; nous étions déjà au courant depuis plusieurs mois de ce changement à venir de réglementation, et savions la chose désormais imminente.

Quelques heures plus tard comme tous les jeudis allait sortir le Bulletin Officiel de l'Education Nationale, publiant justement la note de service 2015-056 du 17 mars 2015 officialisant cette nouvelle réglementation, remplacé depuis par la circulaire 2015-178 du 1^er octobre 2015 étendant la chose aux examens de l'enseignement supérieur.

La diode clignotante visible facilement depuis le bureau du surveillant est censée garantir une configuration légitime de la calculatrice utilisée par le candidat.
Le mode examen est censé de plus ne pas être désactivable sans un élément extérieur interdit sur la table d'examen du candidat (2^ème calculatrice, ordinateur, smartphone, tablette, batterie USB, adaptateur secteur USB, etc).

Concernant le Baccalauréat, le mode examen devait être utilisé pour la première fois à la session 2018. Mais sa mise en place a été repoussée lors des sessions 2018 et 2019. Il a certes été utilisé lors des sessions 2020 et 2021, mais dans le contexte de la crise sanitaire les épreuves ont été bouleversées et il n'y a pas eu de grand rendez-vous national (à notre connaissance, mode examen mis en place uniquement aux épreuves de remplacement en septembre, ou épreuves des E3C pour les candidats qui les ont passées).

Après 7 ans de préparation et d'information dont 4 ans de retard nous y sommes enfin, la semaine prochaine aura lieu la première grande activation du mode examen à l'échelle nationale.

Mais le mode examen des calculatrices, c'est quoi ? Plutôt que les note de service et circulaire, pour mieux comprendre l'esprit de la chose il faut lire les spécifications techniques officielles de la DGESCO.

Le mode examen a pour but d'empêcher 2 types de fraudes.

D'une part, l'échange de données entre candidats. Les fonctionnalités de transfert de données (lorsque l'on connecte deux calculatrices avec un câble) doivent être désactivées en mode examen, ainsi que les possibilités de connexion réseau présentes sur certains modèles haut de gamme.
Pour les connexions réseau nous n'avons pas testé, mais concernant le transfert de données il est à noter qu'une écrasante majorité des modèles récents ne sont pas conformes. Certains modèles ne bloquent tous simplement pas les transferts des données par câble en mode examen. Pour quasiment tous les autres, une tentative de transfert de données en mode examen va désactiver ce dernier et donc éteindre la diode examen.
Ce n'est à notre sens pas bien gênant : un câble tendu entre les tables de deux candidats devrait se voir en salle d'examen, et de toutes façons un transfert effectif va éteindre leurs diodes pour témoigner de la fraude, ce qui devrait se remarquer et déclencher l'intervention des surveillants, à moins que les candidats ne réactivent le mode examen de suite sans avoir été vus. Et puis soyons sérieux, de nos jours si des candidats souhaitent échanger des données pendant une épreuve, il existe nombre d'appareils bien plus adaptés, pouvant communiquer sans fil, et plus faciles à dissimuler qu'une grosse calculatrice.

D'autre part, les "informations personnelles". Le mode examen a pour but d'empêcher le plagiat, c'est-à-dire l'habitude qu'avaient pris certains candidats de recopier bêtement des informations qu'ils avaient préchargées en mémoire de leur calculatrice (par exemple des corrigés d'exercices d'annales ou d'exercices types, que ce soit sous forme de textes ou d'images). Une pratique à notre sens totalement stupide, aucune épreuve scientifique correctement conçue et inédite ne saurait être résolue par la simple recopie de documents préexistants.

Vu le peu d'enjeu concernant le premier point, c'est sur ce dernier point que nous allons nous concentrer par la suite.

Comment frauder au mode examen, c'est-à-dire introduire ses propres "informations personnelles" en salle d'examen et y avoir accès en mode examen ? Disons-le clairement de suite, aucun système de sécurité n'est infaillible.

Il y aura ceux qui arriveront à modifier le matériel ou logiciel de leur calculatrice, compétences certes intéressantes, mais occupons-nous de la majorité.

Il existe une méthode accessible à tous appelée chez nous "fraude par préactivation", qui consiste à tromper la surveillance. Il faut :

1. Activer le mode examen chez soi avant son épreuve, ce qui bien évidemment fait clignoter la diode examen.
2. Charger alors les "informations personnelles" de son choix.
3. Apporter la calculatrice en l'état à son épreuve, et réussir à pénétrer avec en salle d'examen

Et oui, comme tu le vois, un candidat qui se présente à son examen avec une diode qui clignote déjà et qui peut-être te dira angéliquement "je me suis déjà occupé d'activer le mode examen pour vous faire gagner du temps", ce n'est pas bon. Le clignotement de la diode ne te garantit nullement que la mémoire est vide d'informations personnelles, il te certifie uniquement que la mémoire a été vidée de ces informations il y a un certain temps, et donc potentiellement entièrement reremplie depuis si tu n'as pas connaissance de tout le contexte.

Comment contrer cela ? Si la désactivation du mode examen comme vu plus haut est extrêmement contraignante voir impossible en l'absence du bon matériel sous la main, la plupart des modèles permettent de relancer le mode examen sans avoir à en sortir et donc de vider à nouveau la mémoire de toute information personnelle, faut-il juste le faire effectuer individuellement à chaque candidat concerné car ici il n'y aura aucun changement d'état de la diode pour indiquer le succès ou l'échec de la manipulation.
Nous avions déjà publié à la rentrée 2019 un protocole de mise en place du mode examen à l'attention des surveillants, visant à bloquer la totalité des possibilités de fraude nécessitant non pas de faire appel au code mais de tromper la surveillance, et ce par une série de vérifications aussi collectives et donc légères que possible. Cela nécessitait un petit effort en début d'épreuve pour être tranquille tout le reste du temps.

Dans son Bulletin académique n° 926 du 2 mai 2022, l'Académie d'Aix-Marseille propose elle aussi des consignes de mise en place du mode examen. Vérifions-les ensemble.

1. Le surveillant vérifie que la calculatrice « avec mode examen » n’est pas activée et le voyant ne
   clignote pas
   Cette vérification intervient à l’entrée en salle ou après installation des candidats en passant dans les
   rangs.
   Si la calculatrice d’un candidat clignote avant demande de passage en mode examen, le surveillant
   note le nom des candidats concernés.
2. Une fois cette vérification effectuée, le surveillant annonce aux candidats qu’ils doivent activer le
   mode examen.
3. Le surveillant passe à nouveau dans les rangs afin de vérifier que toutes les calculatrices clignotent
   et demande aux candidats dont la calculatrice clignotait de procéder à la réinitialisation du mode examen
   devant lui, le voyant lumineux reste clignotant, avant et après, la réinitialisation du mode examen.
4. Le surveillant peut alors distribuer les sujets.
5. Le surveillant signale, au chef d’établissement, les incidents relatifs à la mise en œuvre du mode
   examen. Un dossier de suspicion de fraude est renseigné pour tout candidat qui consulte des données
   personnelles pendant l’épreuve.

Bon concédons-le de suite, ce n'est pas mal du tout, nous nous attendions à bien pire que cela, cela a clairement été rédigé par quelqu'un de relativement bien informé sur le sujet.

Nous notons bien une tentative de contrer la "fraude par préactivation", en relevant les noms (par exemple cartes d'identité comme nous le proposions) des candidats se présentant avec un mode examen déjà activé, pour ensuite aller individuellement leur laver la mémoire.

Sauf que ces consignes souffrent d'une énorme faille que nous avions pourtant déjà évoquée, et nos propres consignes d'il y a 2 ans et demi visaient justement à la combler sans pour autant solliciter bien davantage les surveillants. C'est extrêmement regrettable.

En effet il ne suffit pas de vérifier que la diode ne clignote pas pour être sûr que le mode examen n'a pas été préactivé par le candidat.

Il existe nombre de façons absolument enfantines et donc accessibles par tous, permettant d'interrompre le clignotement de la diode examen. On peut :

• coincer le bouton de réinitialisation au dos de la machine
• effectuer la combinaison permettant de mettre la calculatrice dans un menu de diagnostic/dépannage
• couper l'alimentation (retirer une pile, mettre une pile à l'envers, et même pour les modèles à batterie nécessitant un tournevis intercaler par exemple une languette de plastique isolante comme il en vient avec nombre d'appareils neufs)

Et voilà le problème, une diode éteinte ne signifie pas forcément que le mode examen est inactif.

Voici donc de quoi présenter au surveillant une calculatrice qui est en mode examen, qui contient des informations personnelles, et dont pourtant la diode ne clignote pas. Il suffit de défaire le trucage en début d'épreuve (décoincer le bouton de réinitialisation, remettre la pile, inverser la pile, sortir du menu, retirer la languette isolante, ...), et voilà la diode se met à clignoter comme si on venait tout juste d'activer le mode examen.

En pratique toutefois, précisons que ces astuces ne sont pas utilisables sur tous les modèles. Il y a eu du bon travail sur certains modèles ou certaines de leurs mises à jour, où les constructeurs ont prévu de quoi embêter les fraudeurs :

• Concernant les menus de diagnostic/dépannage, certains modèles ont la bonne idée de maintenir la diode examen allumée. Impossible donc de présenter une diode éteinte de cette façon, et ce n'est pas non plus un clignotement. D'autres modèles sont même capables de poursuivre le clignotement de la diode dans ces menus.
• En temps normal, les données du candidat sont certes protégées lors d'un appui sur le bouton de réinitialisation ou d'une rupture de l'alimentation. Mais en mode examen, certains modèles adoptent un comportement différent. Lorsqu'ils détectent une de ces situations dans ce contexte, les données présentes en mémoire sont effacées ou verrouillées. Un peu comme si le mode examen venait d'être activé à nouveau.
• Avec certains modèles, toute tentative de transfert de donnée désactive le mode examen. Mais cela n'empêche pas un candidat suffisamment motivé ou patient de saisir ses données à la main au clavier.

Cet article n'ayant pas pour but de permettre la fraude mais de dénoncer une grave faille dans les consignes publiées officiellement, nous n'allons pas détailler ici les modèles (ou versions) permettant de mettre en œuvre de façon effective tout ou partie des astuces précédentes et encore moins lesquelles sont les plus adaptées à chaque modèle. Mais une bonne partie des calculatrices actuellement en circulation (certains modèles ou certains modèles non suffisamment mis à jour) permettant de mettre en place au moins une des astuces précédentes.

Comment donc contrer cela ? Et bien il existe une astuce extrêmement simple pour le surveillant, qui est celle mise en avant dans nos propres consignes.

Lorsque l'on s'apprête à vérifier que le mode examen n'est pas activé et donc que la diode ne clignote pas, il faut exiger l'allumage des calculatrices. C'est 1 touche pour chaque candidat, rien de bien compliqué ; ils seront bien forcés alors de débloquer l'alimentation ou le bouton de réinitialisation.
Rien de bien plus compliqué non plus pour le surveillant ; il aura alors juste à vérifier pour chaque calculatrice que la diode reste éteinte alors que l'écran est bien allumé (de préférence sur un écran normal comme le menu d'accueil ou l'écran de calcul et surtout pas un menu de dépannage/diagnostic, c'est pour ça qu'il faudrait que les surveillants d'épreuves avec mode examen soient de préférence des enseignants de Maths/Sciences).

Nos consignes et tutoriels sont rappelés ci-après. C'est un effort en début d'épreuve, nous le savons, mais plus il sera fait avec rigueur et plus le reste du déroulement de l'épreuve sera tranquille. À défaut il faudra se poser des questions pénibles en cours d'épreuve en cas d'affichage d'informations personnelles sur les écrans de candidats :

• les données affichées sont-elles bien des informations personnelles du candidat ou bien des éléments officiels intégrés par le constructeur ? (ce qui nécessite de bien connaître chaque modèle)
• les données en question ont-elles raisonnablement pu être saisies depuis le lancement de l'épreuve (parfaitement autorisé) ou bien ont-elles été introduites frauduleusement ?

Il vaut mieux faire ce qu'il faut dès le départ pour minimiser le nombre de fois où il y aura à se poser ces questions désagréables en cours d'épreuve, car à moins de très bien connaître les différents modèles la bonne réponse sera loin d'être toujours évidente à chaud.

À l'attention des candidats maintenant, rappelons que toute introduction d'"informations personnelles" en salle d'examen, c'est-à-dire d'informations que tu as préchargées dans ta calculatrice avant le lancement de ton épreuve (corrections de sujets d'annales ou d'exercices types, formulaires, textes, images, ...) est désormais une fraude.

Ne prends pas de risques car les conséquences peuvent en être extrêmement désagréables et même dramatiques :

• non fixé sur ta réussite à l'examen à la veille de l'été comme les camarades et donc rien à fêter avec eux, ce qui déjà te mettra à part du groupe et sera peu agréable
• le jugement nécessitant du temps alors qu'en prime les rectorats sont fermés une bonne partie de l'été risque de te faire perdre ton inscription dans l'enseignement supérieur et donc une année
• tu risques jusqu'à 5 ans d'interdiction de passer tout examen y compris le permis de conduire

De quoi bien te gâcher ton été, ton année, le début de ta vie d'étudiant/adulte, et même ta vie tout court.

Pour un examen affichant l'année dernière un taux de réussite de 97,6% en filière générale (94% en filière technologique), il nous semble ridicule de prendre de tels risques.

Liens :

• Protocole de lancement des épreuves avec mode examen (surveillants)
• Tuto d'activation du mode examen (candidats)
• Tuto de réinitialisation du mode examen (candidats et surveillants)

Source : https://bulacad.ac-aix-marseille.fr/upl ... BA_926.pdf via https://twitter.com/nsi_xyz/status/1521169280972337159

[critor]

La preuve que ça existe et qu'il faut bien suivre notre protocole, et surtout pas celui du BA d'Aix-Marseille.

Il existait bel et bien déjà des tutos de fraude mettant en œuvre ces astuces.

En voici un pour l'astuce de retirer une pile, ici sur TI-82 Advanced :


Pas de raison de le censurer de mon point de vue, dans le sens où il ne révèle strictement rien de plus que ce qui est évoqué dans l'article.
Il montre que l'on peut éteindre la diode comme évoqué et donc tromper le surveillant, mais justement ne dit pas si le contenu mémoire (archivé ou pas) est préservé ou pas sur ce modèle lors de la rupture de l'alimentation en mode examen, et je ne vais bien évidemment pas préciser davantage ici.

[Bisam]

Je connais plusieurs élèves qui enlèvent systématiquement une pile lorsqu'ils ont fini d'utiliser leur calculatrice, afin de faire des économies d'énergie... donc ce n'est même pas forcément malveillant !

[parisse]

Ca parait d'ailleurs etre un excellent conseil de faire ca entre 2 epreuves si on est en mode examen sans possibilite simple de l'enlever...

[critor]

Et oui, en mode examen la calculatrice n'est pas vraiment éteinte ; c'est juste l'écran qui est éteint.

Le processeur ne se met pas en sommeil ; il reste éveillé pour continuer à faire clignoter la diode à intervalles réguliers.