Онлайн-прокторинг и борьба со списыванием в 2026: архитектура, ИИ-детекция, приватность

Почему этот гайд написала Фора Софт

Фора Софт строит системы оценки знаний с 2008 года, а инфраструктуру для проктируемых экзаменов — с 2017-го. BrainCert (750 млн ₽ годовой выручки, 250 000+ обучающихся) поставляет модуль проктируемых экзаменов, который обслуживает сертификационные процессы корпоративных клиентов. Scholarly и движки оценивания, которые мы строили для инструментов ИИ-генерации тестов, дополняют этот опыт.

В 2024–2026 годах мы провели аудит двух прокторинговых продуктов в рамках предынвестиционного due diligence и построили кастомный прокторинговый стек для финансового сертификационного органа. Паттерны в этом руководстве пришли из тех проектов плюс публичных источников: текста Приложения III EU AI Act, материалов коллективных исков 2024 года против Honorlock и Proctorio, независимых бенчмарков GPTZero, Turnitin и Originality от Стэнфорда и Университета Мэриленда, минимального уровня доступности WCAG 2.2 AA и рабочей статьи ETS-NSF 2025 года о следующем поколении средств обеспечения честности оценивания.

Если вы — сертификационный орган, который модернизирует стек удалённых экзаменов, онлайн-университет, пытающийся уйти с Honorlock или Proctorio, или корпоративная команда L&D, разворачивающая комплаенс-обучение, которое должно выдерживать аудит, — это руководство даёт вам архитектуру, режимы отказа, реальную картину по приватности и план запуска за 18–22 недели, который мы используем у собственных клиентов.

Кризис списывания в 2026 — что изменилось

С 2014 по 2022 год прокторинговая индустрия была стабильной олигополией. Honorlock, Proctorio, ProctorU и Respondus владели рынком высшего образования; ETS и Pearson VUE — рынком экзаменов в тестовых центрах с высокими ставками. Архитектура была простой: камера на лицо, запись экрана, блокировка браузера, постфактум проверка человеком отмеченных моментов. В ноябре 2022 года появился ChatGPT — и единственное архитектурное допущение сломалось: что работа перед студентом — это работа самого студента.

1. Генеративный ИИ на втором устройстве. Студент держит проктируемый ноутбук перед собой, а телефон с ChatGPT — под столом. Детекция по движению глаз ловит явные паттерны взгляда вниз, но бессильна против студента, который запоминает вопрос, поднимает глаза на камеру, а потом один раз быстро смотрит вниз. Списывание с двух устройств стало основным режимом отказа.

2. Голосовые клоны и ИИ-наушники с ассистентом. К 2024 году клонирование голоса в реальном времени требовало 30 секунд образца аудио. К 2026 году наушники уровня AirPods с LLM-ассистентом на устройстве — массовое потребительское железо. Детекция списывания по аудио вынуждена исходить из того, что ассистент молчит или говорит ниже порога слышимости.

3. Детекция ИИ-текста рухнула. Стэнфордская работа 2023 года показала, что GPTZero даёт точность 61 % на студенческих текстах с долей ложноположительных срабатываний 26 % против носителей английского как неродного. Turnitin в 2023 году признал, что его детектор не должен быть единственным основанием для вывода о нарушении академической честности. К 2025 году OpenAI закрыл собственный детектор. Гонка вооружений в детекции проиграна.

4. Иски и регуляторные действия. Cleveland State University урегулировал дело Огглтри против CSU в 2022 году по поводу сканов комнаты в Proctorio. Honorlock столкнулся с несколькими коллективными исками по обращению с биометрическими данными. Приложение III EU AI Act явно классифицировало ИИ для мониторинга студентов как высокорисковый — с применением с августа 2026 года. Юридическая стоимость ошибки в прокторинге перестала быть теоретической.

5. Обвал доверия со стороны студентов. Reddit r/ProctorU, r/Honorlock и TikTok-разборы «как обойти» легко находятся за пару кликов. Когда поколение студентов уже посмотрело видео «10 способов обойти Proctorio», сдерживающий эффект схемы «камера на лицо» испарился. Прокторинговая система 2026 года, которую хотят покупатели, — это та, которую студенты не пытаются активно обойти. А значит, нужно перепроектировать оценивание, а не только слежку.

Четыре подхода к прокторингу

Любое современное развёртывание удалённого прокторинга — это одна из четырёх схем или их комбинация. Разберитесь с компромиссами, прежде чем проектировать архитектуру.

Подход 1 — живой проктор

Как это работает. Обученный проктор наблюдает за одним–двенадцатью испытуемыми в реальном времени через WebRTC: видео, аудио и расшаренный экран. Может приостановить экзамен, попросить кандидата ещё раз показать комнату, вмешаться при подозрительном поведении. Используется в ProctorU Live+ и в потоках профессиональной сертификации с высокими ставками.

Сильные стороны. Самый сильный сдерживающий эффект. Аудит-трейл с именем проктора, готовый для суда. Гибкость в работе с особыми условиями для людей с инвалидностью и с нестандартными окружениями — без алгоритмических искажений.

Ограничения. Стоимость: 750–2 250 ₽ за час экзамена. Трение в расписании (слоты бронируются за дни). Не масштабируется выше примерно 1 000 одновременных экзаменов без штата прокторов, который ни один стартап нанять не сможет. Качество прокторов варьируется.

Подход 2 — только ИИ

Как это работает. Сессия записывается. ИИ запускает детекторы присутствия лица, направления взгляда, аудио, второго человека и второго устройства. Выдаются флаги. Человека-ревьюера в цепочке нет. Флаги запускают автоматические действия (предупреждение, прерывание экзамена, постфактум проверка человеком).

Сильные стороны. Дёшево (22–90 ₽ за час экзамена). Масштабируется на любой объём. Доступность 24/7 без графика смен. Дефолтный вариант для прокторинга, интегрированного в LMS университетов в 2020–2022.

Ограничения. Доли ложноположительных 15–30 % — обычное дело. Искажения в отношении кандидатов с тёмной кожей, нейроотличных тест-тейкеров, кандидатов в религиозных головных уборах — задокументированы в деле Огглтри и в жалобе Федеральной торговой комиссии 2023 года против Edgenuity. Приложение III EU AI Act фактически делает чисто ИИ-прокторинг неприменимым с августа 2026 года, потому что в нём нет петли человеческого надзора.

Подход 3 — только блокировка браузера

Как это работает. Выделенный браузер (Safe Exam Browser, Respondus LockDown Browser) забирает контроль над ОС на время экзамена. Отключает alt-tab, Cmd-tab, скриншоты, расшаривание экрана, виртуальные машины, распространённые утилиты обхода. Без камеры, без микрофона.

Сильные стороны. Минимальная цена по приватности — биометрия не собирается. Дёшево (примерно 3–15 ₽ за час экзамена, в основном лицензии). Работает офлайн. Хорошо защищает от копи-паста, записи экрана, alt-tab.

Ограничения. Бесполезно против списывания со второго устройства, голосовых клонов, ИИ-наушников. Телефон в коленях у студента может делать что угодно. Заблокированный браузер останавливает локальное списывание, но не всю комнату.

Подход 4 — гибрид ИИ + проверка человеком

Как это работает. Сессия записывается под блокировкой браузера. ИИ почти в реальном времени сканирует запись, ранжирует подозрительные моменты и выводит топ 3–8 % в очередь обученного ревьюера. Ревьюер помечает каждый флаг как подтверждённый, отклонённый или неопределённый. Подтверждённый флаг запускает институциональный процесс по академической честности — но никогда не автоматическое прерывание экзамена.

Сильные стороны. По дизайну соответствует Приложению III EU AI Act (петля человеческого надзора). Цена ложноположительных стремится к нулю, потому что автоматических неблагоприятных решений не бывает в принципе. Стоимость (112–300 ₽ за час экзамена) лежит между «только ИИ» и живым проктором. Масштабируется на любой объём, потому что ревьюер видит лишь несколько процентов моментов.

Ограничения. Самые большие инженерные вложения. Постоянное обучение ревьюеров. Качество зависит от точности ранжирования ИИ — если ИИ выводит нерелевантные моменты, очередь ревьюера превращается в шум.

Сигналы ИИ-детекции списывания

ИИ-слой в гибридной архитектуре — это разметчик, а не судья. Думайте о нём как о поисковике по записи, который выводит топ подозрительных моментов человеку-ревьюеру. Сигналы, которые работают в 2026 году:

1. Детекция рук и посторонних объектов в кадре. Детектор класса YOLO, запускаемый на каждом N-м кадре, ловит телефоны, второй ноутбук, бумажные шпаргалки, попавшие в поле зрения. Ложные срабатывания на руках на столе обходятся дёшево; пропуск телефона — дорого. Настраивайте порог на высокий recall, принимайте долю ложноположительных и оставляйте отклонения за ревьюером.

2. Детекция нескольких голосов в аудио. Пайплайны диаризации спикеров (NVIDIA NeMo, pyannote) определяют, когда в аудиодорожке появляется второй голос дольше настраиваемого порога. Whisper или NeMo Parakeet для транскрипции — сам транскрипт может пометить подозрительные фразы («просто дай мне ответ», «какой вопрос 7»). Здесь же живёт детекция ИИ-наушников, потому что ассистент периодически едва слышен.

3. Анализ паттернов взгляда. Поза головы плюс направление взгляда во времени. Лучшая практика 2026 года — не помечать конкретные взгляды в сторону (риск искажений слишком высок), а помечать изменения паттерна: кандидат, у которого взгляд был стабилен десять минут, вдруг начинает раз в 30 секунд опускать глаза на пять секунд — этот сигнал стоит проверить.

4. Поведенческие сигналы клавиатуры и мыши. Резкие изменения ритма набора, события вставки в эссе-вопросах, движения мыши, не похожие на человеческое распределение. Особенно сильно работает на программистских экзаменах, где копи-паст из ChatGPT виден как событие вставки на N токенов без предшествующего набора.

5. Сетевой и устройство-фингерпринт. Одно физическое устройство, использованное двумя тест-тейкерами с разницей в час. Две одновременные сессии с одного IP. Детекция VPN или прокси. Эти сигналы дёшевы, точны и фактически невозможны как источник предвзятости в отношении защищаемых групп — поэтому должны быть включены всегда.

Детекция ИИ-контента — что делать вместо неё

Детекторы ИИ-текста не работают надёжно настолько, чтобы быть основанием для вывода о нарушении академической честности. Стэнфорд в 2023 году измерил 61 % точности при 26 % ложноположительных у носителей английского как неродного. Turnitin в 2023 году отозвал собственные обещания. OpenAI закрыл свой классификатор. Гонка вооружений проиграна. Прекратите её.

Что работает вместо. Перестроить оценивание. Пять паттернов 2026 года, которые реально защищают честность:

1. Авторская аттестация с историей черновиков. Студент пишет внутри редактора с трекингом. Система записывает нажатия, паузы, правки. Вставленные блоки текста без предшествующего редактирования помечаются. Доказательство честности — сам аудит-трейл, а не вероятностная оценка.

2. Устная защита письменной работы. Пятиминутная записанная устная сессия, где студент объясняет фрагмент собственного эссе. ИИ не справляется с этим без подготовки, и стоимость списывания вырастает с «10 секунд в ChatGPT» до «трёх недель тренировки имитации».

3. Персонализированные варианты задач. Каждый студент получает уникальную параметризованную версию одной и той же концептуальной задачи. Экзамен по математике — со своими числами для каждого студента, экзамен по программированию — со своими датасетами. Инструменту для списывания теперь нужно сообщить вариант, а это уже трение.

4. Прогресс по освоению вместо точечных экзаменов. Если документ о квалификации отражает десять взаимодействий за шесть недель, никакая разовая сессия в ChatGPT не сможет это подделать. Это тезис Khan Academy и mastery-обучения, применённый к выдаче сертификатов.

5. Кодекс чести плюс точечная детекция. Парадоксально, но студенты списывают меньше, когда правила явные, дизайн оценивания ощущается справедливым, а слежка лёгкая, но достоверная. Исследование Университета Мэриленда 2024 года показало, что в кампусах с кодексом чести и гибридным прокторингом списывали меньше, чем в кампусах с одной только камерой и без кодекса.

Приватность и высокий риск по EU AI Act

Приватность больше не «мягкое» ограничение прокторинга — это шлагбаум на доступ к рынку. Параллельно действуют пять режимов.

1. Высокий риск EU AI Act (Приложение III, статья 6). «Системы ИИ, предназначенные для мониторинга и выявления запрещённого поведения учащихся во время тестов» прямо перечислены. Обязательно: система управления рисками, управление данными, техническая документация, прозрачность, человеческий надзор, тестирование точности и устойчивости, кибербезопасность, оценка соответствия, постмаркетинговый мониторинг. Применяется с августа 2026 года для обязательств по высокому риску. Закладывайте 4–6 недель документационного спринта как фиксированную статью.

2. GDPR (особая категория данных). Биометрия — лицо, голос — относится к особой категории по статье 9. Правовое основание — согласие или существенный общественный интерес. Хранение данных в ЕС. Право на удаление в течение 30 дней. Оценка воздействия на защиту данных (DPIA) обязательна до запуска. Дисциплина соответствия — двоюродный брат комплаенса в здравоохранении.

3. Биометрические законы штатов США. Illinois BIPA, Texas CUBI, законы Вашингтона о биометрической приватности. Опасный — BIPA: частное право на иск со статутными убытками 75–375 тыс. ₽ за нарушение. И Honorlock, и Proctorio сталкивались с исками по BIPA. Получайте явное информированное согласие при регистрации, а не в начале экзамена.

4. FERPA. Правила учреждений США применяются, если поставщик прокторинга получает студенческие записи по контракту. Учреждение — контролёр данных, поставщик — школьное должностное лицо. Никакого использования данных студентов для рекламы; никакой передачи третьим сторонам без согласия родителей для лиц младше 18 лет.

5. Доступность WCAG 2.2 AA. Требуется американским разделом 508 и Европейским законом о доступности. Навигация с клавиатуры по оболочке блокировки, совместимый со скринридером интерфейс ревьюера, поток предоставления особых условий, который не требует раскрытия инвалидности перед ИИ-разметчиком.

Эталонная архитектура

Гибридный стек ИИ + проверки человеком состоит из шести слоёв. У каждого — понятный режим отказа и понятный владелец.

Оболочка блокировки. Safe Exam Browser для open-source-пути; кастомная оболочка на Electron — когда нужны глубокие хуки в ОС (блокировка USB-устройств, детекция виртуальных машин). Отключайте alt-tab, скриншоты, расшаривание экрана, распространённые утилиты обхода, параллельные окна браузера.

Захват в реальном времени. WebRTC SFU (mediasoup или LiveKit) принимает камеру, микрофон и экран кандидата. Запись на стороне сервера производит единый канонический артефакт — а не запись в браузере, которую легко подделать. AV1 для эффективности хранения на масштабе; H.264 как fallback для совместимости.

ИИ-разметка. Запись поступает в пул воркеров. Детекция объектов на каждом N-м кадре. Диаризация спикеров на аудиодорожке. Анализ паттерна взгляда. Каждый детектор выдаёт моменты с временной меткой и оценкой уверенности. Модель-ранкер выдаёт топ-N подозрительных моментов на сессию.

Очередь ревьюера. Обученные ревьюеры смотрят 30–90 секунд вокруг каждого вынесенного момента вместе с обоснованием ИИ. Помечают как подтверждённый, отклонённый или неопределённый. Цель по производительности: 60–90 проверенных моментов на ревьюера в час.

Аудит-трейл. Каждый флаг, отклонение и решение ревьюера логируется с криптографической хэш-цепочкой. Артефакт должен выдерживать слушания в университете, иммиграционную апелляцию или проверку честности от CFA Institute. Закладывайте срок хранения как минимум семь лет.

Процесс честности. Подтверждённый флаг запускает институциональную процедуру — уведомление преподавателя, окно для ответа студента, механизм апелляции. Никогда — автоматическое прерывание экзамена, никогда — автоматический ноль за работу. Система выводит доказательства; решения принимают люди.

Honorlock vs Proctorio vs Respondus vs кастом

Модель затрат

Две статьи затрат: разработка (разовая инженерия) и эксплуатация (на час экзамена).

Разработка — MVP за 18–22 недели. Команда из 5 человек (1 senior backend, 1 senior video / WebRTC, 1 ML-инженер, 1 frontend / оболочка блокировки, 1 продуктовый дизайнер). Фаза 1 (недели 1–4): интеграция Safe Exam Browser или кастомная оболочка на Electron. Фаза 2 (недели 5–9): захват через WebRTC, серверная запись, ствол аудит-трейла. Фаза 3 (недели 10–14): пайплайн ИИ-разметки, ранкер, консоль ревьюера. Фаза 4 (недели 15–18): процесс честности, документация по EU AI Act, доступность, бета. Фаза 5 (недели 19–22): оценка соответствия, харднинг, GA. Итог: 19,5–31 млн ₽ в зависимости от географии и сеньорности. С переиспользованием паттернов из работы по оцениванию в BrainCert мы обычно укладываемся в нижнюю границу.

Эксплуатация на час экзамена. Вычисления для ИИ-разметки на GPU-инстансах Hetzner: примерно 30–60 ₽. Хранение записи 7 лет на S3-совместимом объектном хранилище: 15–37 ₽ амортизированно. Стоимость ревьюера (предположение: 8 % моментов выводится, 60–90 проверок на ревьюера в час по 1 875 ₽ в час с накладными): 30–90 ₽. WebRTC SFU и трафик: 7–22 ₽. Итого: 112–300 ₽ за час экзамена.

Точка безубыточности. B2B-сертификационному органу, который берёт 15 000 ₽ за час проктируемого экзамена с кандидатов, нужно держать стоимость эксплуатации ниже 1 500 ₽, чтобы сохранять валовую маржу 90 %+. Учреждению высшего образования, покупающему лицензию по 300 ₽ за сессию, нужна стоимость эксплуатации ниже 112 ₽. Эта арифметика и определяет, заводите ли вы собственный пул ревьюеров или отдаёте на аутсорс маркетплейсу вроде слоя ревьюеров по запросу у ProctorU.

Мини-кейс — сертификационный орган, +18 п.п. к выявлению

В 2024 году к нам обратился финансовый сертификационный орган, проводивший 30 000 проктируемых экзаменов в год на Honorlock. Две острые проблемы: жалобы кандидатов на ложные флаги съедали бюджет омбудсмена, и компания обещала запуск в ЕС в августе 2026 года, что включает режим высокого риска по AI Act. Внутренний аудит зафиксировал 12 % подтверждённого списывания в 2023 году, и они подозревали, что это сильно занижено: ИИ-разметка Honorlock пропускала паттерн с двумя устройствами, который к тому моменту стал доминирующим.

Сборка за 22 недели. Недели 1–4: кастомная оболочка на Electron с мониторингом USB-устройств и детекцией виртуальных машин — Safe Exam Browser этого не предлагал для нишевых легаси-клиентов. Недели 5–9: приём через WebRTC на mediasoup, серверная запись в AV1, лог с защитой от подделки на основе хэш-цепочки. Недели 10–14: ИИ-разметка пятью детекторами (объекты, несколько голосов, паттерн взгляда, клавиатура, сетевой фингерпринт) и ранкер, выводящий топ 5 % моментов на сессию. Недели 15–18: консоль ревьюера с пулом ревьюеров-резидентов ЕС, процесс честности, интегрированный с существующей системой ведения дел. Недели 19–22: техническая документация EU AI Act, оценка соответствия, аудит доступности, мягкий запуск с двумя пилотными экзаменационными когортами.

Результат. Доля подтверждённого списывания выросла с 12 % до 30 % (+18 процентных пунктов) в первый квартал работы — за счёт детекторов нескольких голосов и сетевого фингерпринта, которых у Honorlock не было. Доля ложноположительных, измеряемая жалобами в омбудсмен, упала на 64 %, потому что петля проверки человеком отсеивала ИИ-флаги до того, как кандидат сталкивался с неблагоприятным решением. Запуск в ЕС состоялся вовремя; документы по оценке соответствия приняты профильным notified body. Стоимость эксплуатации одного экзамена составила 157 ₽ — намного ниже порога безубыточности 1 500 ₽ из существующей сетки. Закажите аналогичный аудит вашего прокторингового стека.

Фреймворк принятия решения — пять вопросов

Вопрос 1. Какие ставки? Формирующий тест без последствий? Подходит «только ИИ» или блокировка браузера. Лицензирование, сертификация, иммиграционный языковой тест? Только гибрид ИИ + проверка человеком или живой проктор.

Вопрос 2. Есть ли выход в ЕС? Хотя бы один кандидат живёт в государстве — члене ЕС? Применяется высокий риск по Приложению III. Закладывайте 4–6 недель на работы по оценке соответствия и закладывайте документацию как фиксированную статью бюджета.

Вопрос 3. Какой объём? Меньше 1 000 сессий в месяц? Живой проктор жизнеспособен. Больше 5 000? Гибрид ИИ + проверка человеком — обязательное условие, потому что узким местом становится количество ревьюеров.

Вопрос 4. Можно ли перепроектировать оценивание? Авторская аттестация, устная защита, прогресс по освоению и персонализированные варианты задач сокращают возможность списать на уровне дизайна оценивания. Самая дешёвая защита — умнее задание, а не больше слежки.

Вопрос 5. Какая позиция по бренду и доверию? Университет с активным студенческим сообществом в Reddit? Чисто ИИ-прокторинг вызовет волну негатива независимо от эффективности. Гибрид плюс прозрачный процесс апелляции возвращают доверие, которое потерял подход «одна камера».

Подводные камни

1. Доверие к детекторам ИИ-текста. Они недостаточно надёжны, чтобы быть основанием для любого вывода о нарушении честности. Остановитесь. Перестройте оценивание.

2. Автоматическое неблагоприятное решение по флагу ИИ. Самый быстрый путь к коллективному иску и регуляторному делу — автопрерывание экзамена по сигналу ИИ. Любое неблагоприятное решение проходит через человека-ревьюера и через институциональный процесс честности. Без исключений.

3. Игнорирование тестирования на искажения. Прогоняйте ИИ-разметчики на тест-сете на искажения по тону кожи, головным уборам, паттернам нейроотличных тест-тейкеров, окружениям с медленным интернетом. Документируйте результаты. Этого требует EU AI Act, этого требует этика, и со временем этого потребуют иски.

4. Запись на стороне браузера. Артефакт записи должен производиться на сервере. Запись, которую контролирует кандидат, уязвима для подделки и не выдержит слушаний.

5. Откладывание доступности на потом. WCAG 2.2 AA в оболочке блокировки, в опыте кандидата и в консоли ревьюера. Поток предоставления особых условий, который не требует раскрытия инвалидности перед ИИ-разметчиком.

KPI для измерения

KPI качества. Доля выявленного списывания (цель: ≥ 25 % на контрольном наборе известных нарушений). Доля ложноположительных, измеренная отклонениями ревьюера (цель: меньше 10 % выведенных флагов). Дельта искажений между защищаемыми группами — менее 3 п.п. Время на принятие решения по моменту у ревьюера — менее 90 секунд.

Бизнес-KPI. Стоимость эксплуатации часа экзамена — менее 300 ₽. NPS от кандидатов выше 25 (прокторинг — ненавидимая категория, ждать положительного NPS нереалистично). Доля продлений у учреждений выше 90 %. Время от подозрения на нарушение до решения по процессу честности — менее 14 дней.

KPI надёжности. Доля успешно завершённых сессий 99,95 % в пиковые экзаменационные окна. Успешность записи выше 99,9 %. Целостность аудит-трейла подтверждается валидацией хэш-цепочки на каждом релизе. Медианная задержка очереди ревьюера от флага до первой проверки — менее 15 минут.

FAQ

Что почитать дальше

Готовы запустить прокторинговый стек уровня 2026 года?

Прокторинговые вендоры образца 2020 года были спроектированы до ChatGPT, до клонирования голоса, до режима высокого риска EU AI Act, до исков, заставивших переосмыслить «слежку только камерой». Подшивать проверку человеком к расширению Chrome — это не то же самое, что проектировать гибрид ИИ + проверки человеком с первого коммита. Кастом — реальный вариант для тех покупателей, кто отказывается выпускать стек, который ловит только вчерашнее списывание.

Кастомный MVP прокторинга выходит за 18–22 недели за 19,5–31 млн ₽. Архитектура — шесть слоёв под одним зонтиком соответствия: оболочка блокировки, захват через WebRTC, ИИ-разметка, очередь ревьюера, аудит-трейл с защитой от подделки, процесс честности — с документацией по EU AI Act как фиксированной статьёй, а не как послесловием. Самые маржинальные покупатели — отраслевые сертификационные органы; именно там у нас больше всего отгруженных продакшен-минут.