Un sondage sans champ « nom » n'est pas forcément anonyme. Une réponse peut contenir une adresse e-mail en texte libre, un intitulé de poste très spécifique ou un ensemble d'indices pointant vers une seule et même personne. La promesse d'anonymat dépend donc des données elles-mêmes et de leur contexte, y compris des autres informations qui pourraient leur être associées.
Une étude confidentielle permet d'identifier un participant tout en restreignant l'accès et l'utilisation de ses données. La pseudonymisation remplace les identifiants par des codes ou équivalents, mais conserver un lien permettant de remonter à la personne signifie que les données ne sont pas devenues anonymes par un simple changement d'étiquette.
Pensez à ce qu'un lecteur pourrait reconnaître
Le guide sur l'anonymisation efficace de l'Information Commissioner’s Office (ICO) évalue l'identifiabilité en contexte, en tenant compte des données recoupables et des moyens raisonnablement susceptibles d'être employés. Il ne réduit pas l'anonymat à la simple suppression des noms ni à l'élimination de tout risque théorique d'identification.
Dans une étude en milieu professionnel, la mention « le seul répartiteur de nuit de notre dépôt nord » peut suffire à désigner quelqu'un auprès de ses collègues, même sans nommer la personne. Remplacer cette formule par « un membre de l'équipe opérations » limite les détails, mais l'événement décrit reste peut-être identifiable. Prenez toujours le recul nécessaire sur l'ensemble du passage et sur le public visé.
Les enregistrements exigent une vigilance particulière : les visages, les voix, les écrans et les conversations en arrière-plan peuvent trahir une identité. Flouter un nom sur la première page ne règle pas tous les détails révélateurs disséminés tout au long de la session.
Isolez ce que l'étude doit impérativement conserver
Le recrutement et l'indemnisation nécessitent parfois des coordonnées, même si les réponses à l'étude peuvent être recueillies à part. Pensez soigneusement la passerelle entre ces deux types de données. Empêcher les analystes d'identifier les répondants renforce la protection, mais précisez bien qui garde la possibilité de faire le lien entre les informations.
Les réponses libres ne s'analysent pas comme des choix prédéfinis. Les participants peuvent donner spontanément des détails que le questionnaire ne demandait pas ; toute promesse de collecte anonyme doit intégrer ce risque. La logique est la même si plusieurs jeux de données sont croisés par la suite.
Prenez des engagements réalistes
Expliquez clairement le niveau de protection dès la procédure de consentement, avant que les participants ne choisissent ce qu'ils acceptent de révéler. Si l'équipe a accès à leur identité tout en limitant les partages, parlez de confidentialité et de limites effectives, plutôt que d'utiliser « anonyme » comme un simple terme rassurant.
Réévaluez vos contenus dès que le public ou la finalité changent. Un rapport adapté à une petite équipe de recherche demande des ajustements avant une diffusion plus large. Préservez le sens utile aux conclusions tout en retirant les détails superflus, et signalez toute modification apportée aux citations directes pour ne pas faire passer un texte remanié pour des propos textuels.