Correction d'examens : ce que la loi exige sur le secret et l'anonymat

Beaucoup de correcteurs abordent la correction de copies ou de sujets d'examen comme une prestation de relecture parmi d'autres. C'est une erreur d'appréciation lourde de conséquences. Dès qu'un document est rattaché à une session d'examen ou de certification, il entre dans un univers juridique entièrement différent de celui de l'édition.

Trois régimes se superposent : le secret de la session, qui protège l'intégrité de l'épreuve ; la protection des données personnelles, qui encadre le traitement des copies et des notes ; et la responsabilité de notation, qui touche à l'équité entre candidats. Chacun expose à des sanctions distinctes.

Que vous corrigiez des sujets en amont pour un organisme certificateur, que vous harmonisiez la mise en forme d'un sujet officiel ou que vous interveniez sur des copies anonymées, vous manipulez des informations dont la divulgation ou l'altération peut faire dérailler toute une session et engager votre responsabilité personnelle.

Un sujet d'examen qui n'est pas encore tombé est, par nature, une information strictement confidentielle. Sa diffusion prématurée, même accidentelle, compromet l'égalité de traitement des candidats et constitue un motif d'annulation de l'épreuve.

Le scénario redouté n'a rien d'exotique : un fichier de sujet enregistré dans un dossier synchronisé sur le cloud, une pièce jointe envoyée par erreur au mauvais destinataire, une messagerie professionnelle piratée, un ordinateur portable volé dans un train. Dans chaque cas, la fuite peut être qualifiée d'involontaire — mais le préjudice, lui, est bien réel.

Annuler une session d'examen, c'est reconvoquer des centaines de candidats, réécrire un sujet, remobiliser un jury et indemniser des frais : un préjudice qui se chiffre en dizaines de milliers d'euros et que l'organisme cherchera à imputer.

Pour le correcteur, l'exposition est double : une responsabilité civile pour le préjudice causé à l'organisme, et un risque réputationnel quasi fatal pour une activité reposant sur la confiance. La garantie atteinte à la confidentialité de la RC Pro, couplée à une protection cyber en cas de piratage, est ici la seule digue financière.

Une copie d'examen identifie un candidat ; une note est une donnée le concernant. Ce sont des données à caractère personnel au sens du RGPD. Dès que vous les manipulez, vous devenez acteur d'un traitement de données, généralement en qualité de sous-traitant de l'organisme qui vous mandate.

Ce statut emporte des obligations concrètes que beaucoup de freelances ignorent :

• Finalité et durée limitées : vous ne traitez les copies que pour la correction, et vous les supprimez une fois la mission close. Conserver des copies « au cas où » est une infraction.
• Sécurité du traitement : chiffrement des fichiers, poste protégé, pas de transfert via une messagerie grand public non sécurisée pour des copies nominatives.
• Notification des violations : en cas de fuite de données, l'organisme doit notifier la CNIL sous 72 heures. Votre retard à le prévenir engage votre responsabilité.
• Contrat de sous-traitance : l'article 28 du RGPD impose un contrat écrit encadrant le traitement. Exigez-le, il vous protège autant qu'il vous oblige.

Une violation de données peut donner lieu à des sanctions de la CNIL et à des actions des personnes concernées. Là encore, la dimension immatérielle du préjudice appelle une couverture spécifique.

Au-delà de la confidentialité, la correction d'examens comporte un risque propre à l'acte de notation. Une erreur de barème appliquée à toute une pile de copies, une note mal reportée dans le tableur de saisie, une copie oubliée ou intervertie : autant de fautes qui touchent directement au sort d'un candidat.

Les conséquences sont graduées et redoutables :

Un candidat lésé peut contester son résultat, et pour les examens publics le contentieux remonte jusqu'au juge administratif. Si l'erreur vous est imputable, l'organisme se retourne contre vous. La garantie faute professionnelle, erreur, omission de la RC Pro est précisément calibrée pour ce risque.

Pour de nombreux examens et concours, les copies sont anonymées : le candidat est identifié par un numéro, sa identité étant masquée derrière un coin cacheté ou un système de code. Ce principe d'anonymat garantit l'impartialité de la notation et l'égalité de traitement. Le correcteur n'est pas un spectateur passif de ce dispositif : il en est un acteur tenu de le préserver.

Plusieurs comportements peuvent rompre l'anonymat, parfois sans intention de mal faire :

• Chercher à identifier un candidat à partir d'indices dans la copie, ou recouper avec une liste nominative que l'on n'aurait pas dû détenir.
• Manipuler des copies dé-anonymées et des copies anonymées dans un même flux de travail, créant un risque de rapprochement.
• Annoter ou commenter une copie d'une manière qui révèle l'identité du candidat à un tiers ayant ensuite accès au document.

La rupture d'anonymat peut, pour les examens publics, constituer un motif de contestation devant le juge administratif et fragiliser l'ensemble des résultats. Pour le correcteur freelance, c'est à la fois un manquement déontologique et un risque de mise en cause. Respecter scrupuleusement le protocole d'anonymat fourni par l'organisme — et ne jamais tenter de le contourner — fait partie intégrante de votre devoir de prudence.

Réduire l'exposition juridique passe par une discipline technique stricte. Voici le protocole minimal à adopter pour toute mission impliquant un examen.

1. Isolez les fichiers sensibles du cloud personnel synchronisé. Un sujet ou des copies ne doivent pas se retrouver par défaut sur un service grand public partagé entre tous vos appareils.
2. Chiffrez le stockage de votre poste de travail et utilisez des mots de passe robustes avec double authentification sur votre messagerie : c'est la première barrière contre le piratage.
3. Bannissez les pièces jointes pour les documents nominatifs. Privilégiez les espaces sécurisés fournis par l'organisme commanditaire.
4. Vérifiez deux fois la saisie des notes, idéalement par un contrôle croisé, et conservez la trace horodatée de vos relevés.
5. Supprimez et attestez la destruction des copies à la clôture de la mission, conformément à votre contrat de sous-traitance.
6. Exigez le contrat article 28 RGPD avant de recevoir le moindre fichier.

Ce protocole, doublé d'une assurance combinant RC Pro et garantie cyber, transforme un risque potentiellement existentiel en risque maîtrisé.

Corriger des examens, c'est accepter trois responsabilités lourdes : préserver le secret du sujet, protéger les données des candidats sous l'empire du RGPD, et garantir l'équité de la notation. Chacune peut, en cas de manquement même involontaire, déboucher sur un préjudice à cinq chiffres et un contentieux long.

Aucune diligence individuelle ne supprime totalement le risque d'un piratage de messagerie ou d'une erreur de saisie. C'est pourquoi la combinaison d'un protocole d'hygiène numérique rigoureux, d'une garantie cyber contre la fuite de données et d'une RC Pro couvrant l'atteinte à la confidentialité et la faute professionnelle constitue le socle indispensable. Les contours précis de ces garanties pour votre activité sont détaillés sur la fiche métier correcteur de textes et examens.