Protocole RGPD pour les entretiens de mémoire 2026 : modèle d’anonymisation
Vous avez identifié vos participants, planifié vos guides d’entretien, et vous êtes prêt à démarrer la collecte de terrain pour votre mémoire de master. Un obstacle réglementaire surgit alors : le Règlement Général sur la Protection des Données (RGPD) s’applique à chaque enregistrement, chaque transcription, chaque courriel échangé avec vos interlocuteurs. Ignorer ces obligations expose l’étudiant à des sanctions, fragilise la validité juridique du mémoire, et — surtout — trahit la confiance des personnes qui ont accepté de vous parler. Ce guide présente le protocole RGPD complet pour des entretiens de mémoire conformes en 2026, du formulaire de consentement jusqu’à l’anonymisation des transcriptions, avec des modèles directement utilisables.
La Commission Nationale de l’Informatique et des Libertés (CNIL) a publié une série de huit fiches pratiques dédiées à la recherche scientifique hors santé. Ces fiches font autorité : elles précisent la base légale applicable, les durées de conservation, les mesures de sécurité et les droits des participants. Pour les étudiants qui rédigent un mémoire en sciences humaines et sociales (SHS), en psychologie, en sciences de l’éducation ou en gestion, ces textes sont le point de départ incontournable.
1. Pourquoi le RGPD s’applique à vos entretiens
Le RGPD définit une donnée personnelle comme « toute information se rapportant à une personne physique identifiée ou identifiable ». Un enregistrement audio contenant la voix d’un participant est une donnée personnelle. Une transcription mentionnant son prénom, son poste, ou son employeur l’est également. Il en va de même pour les courriels de prise de contact conservés dans votre boîte mail universitaire.
La CNIL précise que les règles s’appliquent dès que le responsable de traitement opère dans l’Union européenne ou que les personnes concernées résident dans l’UE. Pour un étudiant inscrit dans une université française, les deux conditions sont réunies. Il n’existe pas d’exemption automatique pour les travaux académiques non financés : l’échelle du traitement (même un seul entretien) ne dispense pas de la conformité.
Pour approfondir le cadre applicable aux sciences humaines et sociales, l’InSHS / CNRS met à disposition un guide de référence détaillé sur le RGPD en recherche, régulièrement actualisé.
Les données dites sensibles — opinions politiques, convictions religieuses, orientation sexuelle, état de santé, appartenance syndicale — sont en principe interdites de traitement, sauf conditions strictes. Si votre mémoire porte sur ces thématiques (mémoire en sciences religieuses, études de genre, sociologie du travail militant…), un avis du Comité d’Éthique de la Recherche (CER) de votre établissement est fortement recommandé avant tout recueil.
2. Choisir la bonne base légale
Le RGPD impose d’identifier une base légale avant de commencer à traiter des données. Trois bases sont pertinentes pour la recherche universitaire :
| Base légale | Quand l’utiliser | Contraintes principales |
|---|---|---|
| Consentement (art. 6§1 a) | Mémoires de master, recherche individuelle sans financement public | Libre, spécifique, éclairé, non ambigu ; retrait possible à tout moment |
| Mission d’intérêt public (art. 6§1 e) | Projets portés par un laboratoire public, ANR, contrat CIFRE | Nécessite que la mission soit définie par la loi ou le droit de l’UE |
| Intérêt légitime (art. 6§1 f) | Organisations privées à but de recherche, think tanks | Interdit aux autorités publiques ; nécessite une analyse de balance des intérêts documentée |
Pour la grande majorité des mémoires de master, la base légale retenue est le consentement. Contrairement à une idée reçue, il ne suffit pas que le participant ait accepté verbalement de participer à votre recherche : ce consentement à la participation est distinct du consentement au traitement de ses données personnelles. La CNIL est explicite à ce sujet : les deux actes doivent être séparés et tracés.
3. Formulaire de consentement : modèle complet
Voici un modèle de formulaire de consentement conforme au RGPD, adapté aux entretiens semi-directifs dans le cadre d’un mémoire de master 2026. Il est librement adaptable selon votre discipline et votre établissement.
FORMULAIRE DE CONSENTEMENT ÉCLAIRÉ — MÉMOIRE DE MASTER
Titre du mémoire : _______________________________________________
Étudiant(e)-chercheur(e) : ___________________________________________
Université : _____________________________ · UFR / Département : _______________
Courriel (adresse universitaire) : ___________________________________________
Directeur(rice) de mémoire : _________________________________________________
Objet de la recherche : [décrire en termes simples l’objectif, la problématique et la méthode employée — 2 à 4 phrases]
Données collectées : enregistrement audio de l’entretien, transcription textuelle, éventuellement notes manuscrites de l’enquêteur.
Finalité : analyse qualitative dans le cadre du mémoire de master susmentionné. Les données ne seront pas réutilisées à d’autres fins sans un nouveau consentement explicite.
Destinataires : l’étudiant(e)-chercheur(e) et, à titre de direction scientifique, le/la directeur(rice) de mémoire. Aucune transmission à des tiers sans accord préalable.
Durée de conservation : les enregistrements et transcriptions nominatives seront conservés jusqu’à la soutenance du mémoire, soit au plus tard le [date prévisionnelle], puis supprimés ou anonymisés dans un délai de trois mois suivant la soutenance.
Droits des participants (art. 15 à 22 du RGPD) :
- Droit d’accès : obtenir une copie des données vous concernant.
- Droit de rectification : faire corriger toute information inexacte.
- Droit à l’effacement : demander la suppression de vos données (sous réserve que cela ne compromette pas gravement les objectifs de la recherche).
- Droit d’opposition et de limitation du traitement.
- Droit de retrait du consentement à tout moment, sans justification ni pénalité, par simple courriel à l’adresse indiquée ci-dessus.
Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Mesures de sécurité : les fichiers numériques sont stockés sur un disque chiffré ; les transcriptions nominatives sont protégées par mot de passe.
Je soussigné(e), ___________________________, après avoir lu les informations ci-dessus et avoir eu la possibilité de poser des questions :
- ☐ Consens à participer à cet entretien de recherche.
- ☐ Consens à l’enregistrement audio de l’entretien.
- ☐ Consens à ce que les données issues de cet entretien soient utilisées dans le mémoire de master susmentionné, sous forme anonymisée dans le document final.
Date : _______________ Signature : ___________________________
Ce formulaire est établi en deux exemplaires originaux ; l’un est remis au participant, l’autre est conservé par l’étudiant(e)-chercheur(e).
Ce modèle s’inspire des gabarits mis à disposition par Paris 1 Panthéon-Sorbonne dans le cadre de son service de protection des données personnelles pour la recherche. Adaptez les rubriques à votre situation concrète avant tout usage.
4. Informer les participants : ce que dit la CNIL
La CNIL exige que l’information délivrée aux participants soit « concise, transparente, compréhensible et aisément accessible », rédigée dans un vocabulaire simple, avec des phrases courtes. Elle doit inclure :
- L’identité et les coordonnées du responsable de traitement (l’étudiant, mais aussi, le cas échéant, l’université).
- La finalité et la base légale du traitement.
- La liste des destinataires des données (directeur de mémoire, membres du jury si communication d’extraits…).
- La durée de conservation envisagée.
- L’existence des droits RGPD et la manière de les exercer.
- Le droit de déposer une réclamation auprès de la CNIL.
En pratique, cette information peut être transmise par trois canaux : le formulaire de consentement lui-même (solution la plus robuste), un courriel d’information envoyé avant l’entretien, ou une note d’information remise lors de la prise de contact. Pour les entretiens téléphoniques ou en visioconférence, une version orale peut compléter le document écrit, mais le consentement écrit (même électronique) reste préférable pour sa valeur probante.
Pour les participants mineurs de moins de 15 ans, le consentement d’un représentant légal est obligatoire, en complément de l’accord du mineur adapté à son niveau de compréhension. Cette situation peut se présenter dans les mémoires en sciences de l’éducation ou en sociologie de la jeunesse.
5. Anonymisation et pseudonymisation : méthodes pratiques
La distinction est fondamentale : la pseudonymisation remplace les identifiants directs par des codes ou des pseudonymes, mais conserve la possibilité de réidentification via une table de correspondance sécurisée. Les données pseudonymisées restent des données personnelles et demeurent soumises au RGPD. L’anonymisation rend la réidentification impossible en pratique : les données cessent d’être personnelles et ne sont plus régies par le RGPD.
La CNIL identifie trois critères cumulatifs pour une anonymisation réelle : non-individualisation (impossible d’isoler un individu dans le jeu de données), non-corrélation (impossible de relier entre eux des ensembles de données distincts concernant un même individu), et non-inférence (impossible de déduire de façon quasi-certaine de nouvelles informations sur un individu). Ces trois critères doivent être évalués en permanence, car les risques de réidentification évoluent avec les technologies.
5.1 Pseudonymiser vos transcriptions : protocole pas à pas
- Créer un tableau de correspondance : notez le vrai nom et le code attribué (E1, E2… ou des pseudonymes de votre choix). Conservez ce fichier chiffré, séparé de vos transcriptions.
- Remplacer les identifiants directs : prénoms, noms de famille, adresses, numéros de téléphone. Utilisez la fonction « Rechercher/Remplacer » de votre traitement de texte.
- Généraliser les identifiants indirects : poste précis → « cadre supérieur dans une collectivité locale » ; établissement nommé → « une université de province de taille moyenne » ; date exacte → « début 2024 ».
- Tester la réidentification : relisez la transcription en vous demandant si la combinaison des attributs restants (secteur + tranche d’âge + localisation + parcours) permettrait à un lecteur informé d’identifier le participant. Si oui, généralisez davantage.
- Distinguer les versions : conservez la version nominative (nécessaire pendant l’analyse) dans un dossier protégé par mot de passe, et la version pseudonymisée dans votre dossier de travail courant.
5.2 Cas particuliers
Dans les mémoires de sociologie ou d’anthropologie, l’identité de certains acteurs peut être nécessaire à la démonstration — par exemple, un élu local dont les propos publics sont analysés. Dans ce cas, la CNIL admet un traitement de données nominatives si l’intérêt de la recherche prévaut manifestement et si la personne en a été informée. Il convient alors de le justifier explicitement dans le mémoire et d’en référer au directeur de mémoire.
Pour aller plus loin dans votre démarche de justification méthodologique dans le mémoire, il est utile de consacrer un paragraphe entier à votre protocole RGPD dans la section « méthode » : cela démontre la rigueur scientifique attendue par les jurys en 2026.
6. Durée de conservation des données
La CNIL impose que la durée de conservation soit définie avant le début du traitement et documentée dans la fiche de traitement transmise au DPO. Elle doit être proportionnée à l’objectif de recherche.
| Type de données | Phase active | Après soutenance |
|---|---|---|
| Enregistrements audio bruts | Durée de la recherche (jusqu’à soutenance) | Suppression dans les 3 mois suivant la soutenance |
| Transcriptions nominatives | Durée de l’analyse qualitative | Anonymisation ou suppression dans les 3 mois |
| Transcriptions pseudonymisées | Toute la durée du mémoire | Conservation possible jusqu’à 2 ans pour valorisation scientifique |
| Données anonymisées (version publiée) | Sans limite de durée | Archivage possible sur HAL/DUMAS |
| Formulaires de consentement | Toute la durée de la recherche | Conservation 5 ans minimum (valeur probante) |
Un point souvent négligé : les courriels de prise de contact avec les participants contiennent des données personnelles (adresse courriel, nom, éventuellement employeur). Ils sont soumis aux mêmes règles de conservation et doivent être supprimés selon le même calendrier que les transcriptions nominatives.
Si votre mémoire s’inscrit dans un projet de recherche plus large porté par un laboratoire, la durée de conservation peut être étendue à la durée du financement (contrat ANR, chaire…) plus deux ans, selon les préconisations de la CNIL. Dans ce cas, référez-vous au modèle de plan de gestion des données (PGD) ANR 2026 pour articuler les deux niveaux de conformité.
7. Mesures de sécurité informatique
La CNIL détaille les mesures de sécurité minimales applicables à la recherche scientifique. Pour un étudiant réalisant des entretiens dans le cadre de son mémoire, les pratiques suivantes sont attendues :
- Chiffrement des supports : les enregistrements et transcriptions nominatives doivent être stockés sur un disque ou une partition chiffrée (VeraCrypt, BitLocker, FileVault selon votre système d’exploitation). Une simple protection par mot de passe Word n’est pas suffisante.
- Accès restreint : seuls vous et votre directeur de mémoire avez accès aux données nominatives. Ne partagez pas de fichiers non chiffrés via des services cloud grand public (Google Drive partagé avec des tiers, WeTransfer…).
- Verrouillage automatique : configurez le verrouillage automatique de votre ordinateur après 5 minutes d’inactivité.
- Sauvegardes sécurisées : effectuez des sauvegardes régulières sur un support chiffré distinct.
- Destruction sécurisée : à l’échéance de conservation, utilisez un outil de suppression sécurisée (Eraser, Secure Empty Trash) plutôt qu’une simple suppression.
Pour les enregistrements audio, préférez un dictaphone dédié à la recherche dont vous pouvez effacer les fichiers de façon sécurisée, plutôt que votre smartphone personnel. Si vous utilisez un outil de transcription automatique, vérifiez sa politique de confidentialité et son lieu de traitement des données — un sujet abordé en détail dans notre comparatif des meilleurs outils de transcription d’entretiens pour mémoire 2026.
8. CER et DPO : quand et comment les contacter
8.1 Le Délégué à la Protection des Données (DPO)
Toutes les universités françaises disposent d’un Délégué à la Protection des Données (DPO). L’étudiant doit déclarer son traitement avant de débuter les entretiens, en remplissant une fiche de traitement disponible sur le site de son établissement. À Paris 1 Panthéon-Sorbonne, cette fiche est un fichier Excel à envoyer à dpo@univ-paris1.fr. À Aix-Marseille Université, le service DPO est accessible via le portail intranet.
Cette démarche est distincte de l’avis éthique : elle relève du droit et est obligatoire dès qu’un traitement de données personnelles est mis en œuvre dans le cadre de l’université.
8.2 Le Comité d’Éthique de la Recherche (CER)
La Fédération des CER regroupe les comités d’éthique des principaux établissements français depuis 2018. Les CER examinent la conformité éthique des protocoles de recherche : objectifs, procédures d’inclusion, méthodes de consentement, anonymisation et stockage des données, respect de la dignité des participants.
Pour les mémoires de master, la procédure varie selon les établissements :
- Sorbonne Paris Nord : le CER-USPN n’examine pas les projets portés uniquement par des étudiants de master à titre individuel.
- Université Paris-Saclay : un avis peut être sollicité si le mémoire s’inscrit dans un projet labellisé par un laboratoire.
- Universités de Lyon (CER-UDL) : les projets impliquant des données sensibles ou des populations vulnérables sont soumis à examen même au niveau master.
Dans tous les cas, vérifiez le règlement du CER de votre université dès le début de votre mémoire. Si votre sujet implique des données sensibles (santé mentale, religion, sexualité, parcours migratoire…), ne démarrez pas les entretiens sans avoir obtenu confirmation de la procédure applicable.
Pour les mémoires reposant sur une enquête de terrain qualitative, l’articulation entre protocole RGPD, conduite des entretiens semi-directifs et codage des données est développée dans notre guide sur le mémoire en sociologie et la méthodologie qualitative 2026.
9. Checklist récapitulative
Voici les étapes à compléter dans l’ordre chronologique, avant, pendant et après la collecte :
Avant les entretiens
- ☐ Identifier la base légale applicable (généralement consentement).
- ☐ Rédiger le formulaire de consentement éclairé (s’appuyer sur le modèle ci-dessus).
- ☐ Rédiger la note d’information ou l’intégrer dans le formulaire.
- ☐ Déclarer le traitement auprès du DPO de votre université.
- ☐ Vérifier si un avis CER est requis ou recommandé.
- ☐ Chiffrer le support de stockage destiné aux enregistrements.
- ☐ Créer le tableau de correspondance des codes participants (vide, à compléter).
Pendant et après chaque entretien
- ☐ Remettre le formulaire de consentement au participant et en conserver un exemplaire signé.
- ☐ Transférer l’enregistrement sur le support chiffré immédiatement après l’entretien.
- ☐ Pseudonymiser la transcription dès sa production.
- ☐ Mettre à jour le tableau de correspondance.
Après la soutenance
- ☐ Supprimer ou anonymiser les enregistrements bruts et transcriptions nominatives dans les 3 mois.
- ☐ Conserver les formulaires de consentement au moins 5 ans.
- ☐ Si dépôt sur HAL/DUMAS : vérifier que la version déposée ne contient que des données anonymisées.
Pour les mémoires qui ont vocation à être déposés sur les portails institutionnels, notre guide sur les portails HAL, theses.fr, DUMAS et Cairn 2026 explique comment vérifier la conformité des extraits publiés.
FAQ
Le RGPD s’applique-t-il aux entretiens d’un mémoire de master ?
Oui. Dès qu’un entretien enregistré ou transcrit permet d’identifier une personne physique, le traitement de ses données est soumis au RGPD et à la loi Informatique et Libertés. L’étudiant chercheur doit obtenir le consentement éclairé du participant, documenter ce consentement et protéger les données collectées. L’échelle du traitement — fût-ce un seul entretien — ne constitue pas une exception.
Quelle base légale utiliser pour les entretiens d’un mémoire ?
Pour un mémoire de master, la base légale la plus adaptée est généralement le consentement (art. 6§1 a) du RGPD), car le chercheur n’est pas une autorité publique et ne peut pas invoquer la mission d’intérêt public à titre personnel. Le consentement doit être libre, spécifique, éclairé et non ambigu. Il doit être distinct du consentement à participer à la recherche.
Quelle est la différence entre anonymisation et pseudonymisation ?
La pseudonymisation remplace les identifiants directs (prénom, employeur) par un code ou un alias tout en conservant la possibilité de réidentification via un tableau de correspondance. Les données pseudonymisées restent des données personnelles soumises au RGPD. L’anonymisation rend la réidentification impossible en pratique : les données cessent d’être personnelles et ne sont plus soumises au RGPD. La CNIL vérifie trois critères : non-individualisation, non-corrélation, non-inférence.
Combien de temps conserver les enregistrements et transcriptions d’entretiens ?
La CNIL recommande de définir la durée avant de commencer le traitement. Pour un mémoire, une pratique courante est de conserver les données brutes (enregistrements, transcriptions nominatives) jusqu’à la soutenance, puis de les anonymiser ou de les supprimer dans un délai de 3 à 6 mois. Les données anonymisées peuvent être archivées sans limite de durée. Les formulaires de consentement se conservent au moins 5 ans pour leur valeur probante.
Faut-il passer par un Comité d’Éthique de la Recherche (CER) pour un mémoire de master ?
Cela dépend de l’établissement. Certains CER, comme celui de la Sorbonne Paris Nord, n’examinent pas les projets portés uniquement par des étudiants de master. D’autres peuvent le faire si le mémoire s’inscrit dans un projet labellisé par un laboratoire. Il convient de vérifier le règlement du CER de son université et, dans tous les cas, de respecter les obligations RGPD indépendamment d’un avis éthique formel.
Que faire si un participant souhaite retirer son consentement ?
Le chercheur doit honorer le retrait dans les meilleurs délais. Cela signifie supprimer ou anonymiser les passages identifiables dans la transcription, cesser d’utiliser cet entretien dans l’analyse, et noter le retrait dans le registre de traitement. Si les données ont déjà été intégrées de façon pleinement anonymisée dans l’analyse, le retrait ne remet pas en cause les passages anonymes car ils ne constituent plus des données personnelles.
Comment anonymiser concrètement une transcription d’entretien ?
Remplacez les prénoms et noms par des codes (E1, E2…) ou des pseudonymes neutres, substituez les noms d’employeurs ou d’établissements par des descripteurs génériques (« une grande université parisienne »), modifiez les dates précises en fourchettes (« en 2023-2024 »), et supprimez toute combinaison d’attributs permettant la réidentification (poste + localisation + tranche d’âge). Conservez la table de correspondance dans un fichier chiffré distinct des transcriptions.
Doit-on déclarer le traitement au DPO de son université ?
Oui, dans la quasi-totalité des universités françaises. L’étudiant doit remplir une fiche de traitement et la transmettre au Délégué à la Protection des Données (DPO) de l’établissement avant de commencer les entretiens. Paris 1 Panthéon-Sorbonne, Aix-Marseille Université et d’autres établissements fournissent des gabarits téléchargeables sur leur site. Cette démarche est distincte de l’avis éthique et est obligatoire dès qu’un traitement de données personnelles est mis en œuvre dans le cadre universitaire.
Leave a Reply