LTI 1.3 Advantage expliqué sans le jargon de la spécification

LTI 1.3 Advantage en une phrase

LTI 1.3 permet à un outil de se lancer en sécurité depuis un LMS, puis de lui reparler via trois services nommés : les listes de participants, les notes et le contenu. C’est toute l’idée. La spécification est dense, mais son rôle est simple. Pour la comprendre, suivez une note de quiz jusqu’au carnet de notes.

LTI est le standard maintenu par 1EdTech qui relie un outil d’apprentissage à une plateforme. La version 1.1 signait les messages avec des secrets partagés OAuth 1.0, une approche qui a mal vieilli. La version 1.3 reconstruit la sécurité autour d’OpenID Connect et de JWT signés : la plateforme et l’outil se vérifient avec de vraies clés au lieu d’un secret collé dans deux écrans de configuration. « Advantage » désigne l’ensemble de services qui s’ajoutent au lancement. (Présentation LTI Advantage de 1EdTech)

Suivez une note jusqu’à son carnet

Un étudiant ouvre un outil de quiz depuis un cours. Voici ce que font réellement les services derrière ce clic :

• Le lancement sécurisé. Le LMS envoie une demande OpenID Connect signée ; l’outil la vérifie et connaît le cours, l’utilisateur et son rôle sans demander une nouvelle connexion à l’étudiant.
• Names and Role Provisioning, la liste. L’outil demande la liste du cours à la plateforme. Il sait ainsi qui apprend et qui enseigne sans import CSV.
• Assignment and Grade Services, le retour de note. L’étudiant termine ; l’outil publie le score dans une ligne du carnet de notes. C’est le chemin du retour de la note.
• Deep Linking, le contenu. Lorsqu’un enseignant ajoute l’outil à un module, Deep Linking lui permet de choisir la ressource précise et donne à la plateforme le lien qui y mène.

Le point qui mord en pratique

Chacun de ces services est un contrat distinct à tester. Un lancement qui marche ne prouve pas que les notes reviennent, et l’accès à la liste ne prouve pas que Deep Linking est configuré. J’ai vu un semestre commencer avec un outil qui se lançait parfaitement mais perdait silencieusement chaque note parce qu’AGS n’était relié à aucune ligne du carnet. Testez le lancement, la récupération de liste et le retour de note comme trois éléments différents, avec le devoir d’un vrai enseignant, pas seulement un appel API qui renvoie 200.

Soyons honnêtes : la version 1.3 demande plus de configuration que 1.1. Enregistrement des clés, séquence OIDC, configuration par déploiement. C’est le coût de ne plus signer un trafic sensible avec un secret partagé, et il vaut la peine. Si vous êtes encore en 1.1, le guide pratique de migration décrit les étapes. La migration LMS par étapes la replace dans l’ordre. Pour la couche de connexion, consultez les options SSO. Le développement de LMS sur mesure traite chaque service LTI comme un contrat testé séparément.