Étiquette : anonymisation

Comment anonymiser les entretiens et données personnelles dans un mémoire de master ?

Vous avez conduit des entretiens qualitatifs, rempli des questionnaires ou collecté des données sensibles pour votre mémoire. Vient alors une question que beaucoup d’étudiants traitent trop tard : comment protéger l’identité de vos participants sans sacrifier la richesse analytique de vos données ? Depuis l’entrée en vigueur du Règlement général sur la protection des données (RGPD) en 2018, cette question n’est plus seulement éthique — elle est juridiquement contraignante, y compris pour un mémoire de master en sciences humaines et sociales.

La confusion entre anonymisation et pseudonymisation est la première source d’erreur. Ces deux notions ont des implications légales radicalement différentes, et choisir la mauvaise approche peut exposer votre directeur de mémoire, votre laboratoire ou votre établissement à une mise en demeure de la CNIL. Ce guide vous donne les réponses précises, vérifiées et directement applicables à votre travail en 2026.

Réponse rapide : L’anonymisation supprime définitivement tout lien entre les données et la personne — les données sortent alors du champ du RGPD. La pseudonymisation remplace les identifiants par des codes mais reste réversible — les données restent des données personnelles soumises au RGPD. Pour la plupart des mémoires de master, la pseudonymisation est le minimum requis ; l’anonymisation totale est recommandée pour les données sensibles.

Quelle est la différence entre anonymisation et pseudonymisation ?

C’est la distinction que vous devez maîtriser avant toute autre chose. La CNIL définit l’anonymisation comme « un traitement qui consiste à utiliser un ensemble de techniques de manière à rendre impossible, en pratique, toute identification de la personne par quelque moyen que ce soit et de manière irréversible ». L’anonymisation est donc un processus terminal et irréversible. Une fois réalisée, même le chercheur lui-même ne peut retrouver l’identité de la personne.

La pseudonymisation, définie à l’article 4 du RGPD, consiste à traiter les données personnelles « de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires ». Ces informations supplémentaires — la table de correspondance entre les codes et les identités réelles — doivent être conservées séparément et sécurisées. La pseudonymisation est donc réversible.

Comparatif anonymisation vs pseudonymisation (RGPD 2026)
Critère	Anonymisation	Pseudonymisation
Réversibilité	Irréversible	Réversible (avec la clé)
Statut sous RGPD	Hors champ RGPD	Reste une donnée personnelle
Obligations légales	Aucune après anonymisation	Base légale, durée, sécurité
Exemple pratique	Suppression des noms + toute variable identificatrice	Remplacement du nom par E1, E2… + table de correspondance chiffrée
Conservation des données sources	Non obligatoire (recommandé : destruction)	Possible, en environnement sécurisé
Usage pour le mémoire de master	Recommandée pour données sensibles	Minimum attendu pour données ordinaires

CNIL — Anonymisation et pseudonymisation des données de recherche

La CNIL publie des ressources pratiques sur les enjeux et avantages de l’anonymisation et de la pseudonymisation dans le cadre de la recherche scientifique (hors santé).

Lire la fiche CNIL anonymisation →

Source : CNIL — Recherche scientifique : enjeux de l’anonymisation et de la pseudonymisation (cnil.fr)

Dans une décision du 13 février 2026, le Conseil d’État a rappelé que « une donnée ne peut être considérée comme ayant été anonymisée par une pseudonymisation que si le risque d’identification est insignifiant ». Ce rappel jurisprudentiel confirme qu’il ne suffit pas de changer un prénom pour anonymiser un entretien.

Le RGPD s’applique-t-il vraiment à un mémoire de master étudiant ?

Oui, sans exception. Dès lors que votre mémoire traite des données permettant d’identifier, directement ou indirectement, une personne physique, le RGPD s’applique. L’étudiant est considéré comme responsable de traitement sous la responsabilité de son établissement. Cela implique trois obligations minimales :

Obtenir le consentement éclairé de chaque participant avant toute collecte (voir la section sur la formulation du consentement dans votre mémoire).
Définir une durée de conservation des données sources et s’y tenir : au-delà de la soutenance, la conservation de fichiers identifiants non nécessaires est illicite.
Sécuriser les fichiers bruts : les enregistrements audio et les retranscriptions identifiantes doivent être stockés dans un espace chiffré, non partagé via des services cloud non conformes au RGPD.

La CNIL précise que les personnes ayant participé à la recherche conservent leurs droits d’accès, de rectification, d’effacement et d’opposition, sauf lorsque leur exercice « compromettrait gravement les objectifs de la recherche », ce qui doit être justifié au cas par cas.

Quels éléments faut-il supprimer d’une retranscription d’entretien ?

L’erreur classique consiste à ne remplacer que le prénom et le nom, en oubliant toutes les données indirectement identifiantes. Selon les travaux de recherche sur l’anonymisation en SHS publiés par l’Université Jean Moulin Lyon 3, « le caractère identifiant des données varie selon le contexte » : un prénom courant dans une grande ville porte un risque d’identification bien moindre que dans un village de deux cents habitants.

Voici les catégories d’éléments à traiter systématiquement :

Identifiants directs — à supprimer ou remplacer obligatoirement

Prénom et nom de famille
Adresse postale précise
Adresse e-mail, numéro de téléphone
Toute référence à une personne tierce identifiable (« mon collègue Jean-Pierre Dubois »)
Signature ou tout élément biométrique

Identifiants indirects — à évaluer selon le contexte

Âge précis : remplacer par une tranche d’âge (ex. « 35-45 ans »)
Employeur précis ou établissement scolaire : remplacer par le secteur ou le type d’établissement
Localisation précise : remplacer par la région ou le type de territoire (urbain/rural)
Profession très spécifique : généraliser (ex. « responsable de la communication interne du groupe X » → « cadre communication, grand groupe »)
Événements personnels datés : reformuler (ex. « depuis mon divorce en 2021 » → « suite à un changement de situation familiale »)

Attention au croisement de variables : une combinaison apparemment anodine — femme, 42 ans, DRH, PME agroalimentaire, Bretagne — peut être suffisante pour identifier une personne précise. Évaluez toujours les données dans leur combinaison, pas isolément.

Comment choisir un prénom fictif ou un code participant ?

Deux approches sont couramment utilisées dans les mémoires en SHS :

Les codes alphanumériques (E1, E2, E3…) sont la solution la plus neutre et la plus facile à manier dans l’analyse. Ils n’induisent aucun biais interprétatif lié à la consonance du prénom et sont préconisés par la convention ICOR du CNRS pour les corpus oraux. Vous pouvez enrichir le code d’un descripteur fonctionnel : E1-RH (entretien 1, profil ressources humaines), ce qui facilite la lecture sans lever l’anonymat.

Les prénoms fictifs sont préférables lorsque la dimension narrative et humaine du discours est centrale à l’analyse (récits de vie, recherches en psychologie sociale, sociologie compréhensive). Dans ce cas, respectez deux règles :

Choisissez un prénom de même fréquence statistique que l’original (un prénom rare ne remplace pas un prénom courant, et inversement).
Conservez le même genre grammatical que la personne réelle pour ne pas fausser l’analyse des représentations genrées.

Évitez les prénoms très typiques d’une origine ethnique ou culturelle particulière qui pourraient, par substitution, créer un biais ou recréer un indice d’identification. Pour un échantillon qualitatif de petite taille, préférez les codes : avec six à douze participants, les prénoms fictifs peuvent encore permettre une identification par triangulation.

L’anonymisation détruit-elle la valeur qualitative des données ?

C’est la crainte principale des étudiants qui réalisent des entretiens en profondeur. La réponse est non — à condition de ne pas sur-anonymiser. L’objectif est de retirer les identifiants qui ne contribuent pas à l’analyse, tout en préservant les variables contextuelles qui fondent votre interprétation.

Voici ce qu’il faut conserver :

Le secteur d’activité (industrie, éducation, santé…)
Le niveau hiérarchique ou le statut (cadre, exécutant, dirigeant, étudiant, enseignant…)
L’ancienneté dans le poste ou dans l’organisation (tranche : 0-3 ans, 3-10 ans, plus de 10 ans)
Le genre (sauf si son maintien permettrait une identification directe dans un contexte très restreint)
La région ou le type de territoire (urbain, rural, outre-mer)
La tranche d’âge

Ces variables sont indispensables à l’analyse thématique et à la discussion des résultats. Une anonymisation qui les efface prive le lecteur — et le jury — des éléments de contextualisation nécessaires à l’évaluation de la crédibilité et de la transférabilité de votre analyse. Pour aller plus loin sur la construction méthodologique, consultez notre article sur la formulation des hypothèses de recherche dans un mémoire.

Peut-on nommer un expert ou une personnalité publique ?

Oui, sous conditions. Lorsque vous réalisez un entretien expert — c’est-à-dire un entretien avec une personne dont vous sollicitez les connaissances en tant que source d’autorité, et non en tant que sujet de recherche — vous pouvez citer cette personne nommément si elle y a expressément consenti.

Dans ce cas, le discours de l’expert n’est plus une donnée personnelle ordinaire mais une prise de position professionnelle publique. Les conditions à respecter sont les suivantes :

Obtenir un consentement écrit explicite mentionnant que la personne accepte d’être citée avec son identité dans le mémoire.
Faire relire à l’expert les passages qui le concernent avant dépôt.
Mentionner clairement dans la retranscription ou en note de bas de page : « Entretien expert, cité avec accord de l’intéressé(e), [prénom, nom, titre, organisation], [date] ».
Ne pas citer d’éléments que l’expert aurait dit de manière informelle, en dehors du cadre formel de l’entretien.

Pour une personnalité publique ayant tenu des propos publics (discours, publication, interview publiée), pas d’entretien spécifique n’est nécessaire : vous la citez comme une source bibliographique ordinaire. Cela concerne par exemple les dirigeants d’organisations cités dans leurs communications officielles.

Bonne pratique : préparez dès le départ deux formulaires de consentement distincts — l’un pour les participants ordinaires (anonymisation garantie), l’autre pour les experts nommés (accord de citation). Votre directeur de mémoire et votre comité d’éthique apprécieront cette rigueur.

Faut-il détruire les enregistrements audio après la retranscription ?

La réponse dépend du niveau d’anonymisation que vous avez choisi et de la durée de conservation que vous avez déclarée.

En cas d’anonymisation totale : la destruction des enregistrements renforce la solidité juridique de la démarche et complète logiquement le processus. Si vous avez déclaré que vos données seraient anonymisées, conserver des enregistrements audio identifiants constitue une incohérence légale. La destruction doit être effective (vidage de corbeille définitif, effacement des sauvegardes cloud) et peut être notée dans un journal de traitement.

En cas de pseudonymisation : vous pouvez conserver les enregistrements pour une éventuelle vérification ou réanalyse pendant la durée de la recherche (généralement jusqu’à la soutenance, ou jusqu’à la fin d’un éventuel projet de publication). Ils doivent être :

Chiffrés (AES-256 ou équivalent)
Stockés sur un support non partagé ou dans un service cloud conforme au RGPD (hébergement en Europe, accord de traitement de données signé)
Détruits définitivement à la date prévue

La CNIL recommande de définir à l’avance une durée de conservation dans votre protocole et de s’y tenir rigoureusement. Cette durée doit être mentionnée dans le formulaire de consentement remis aux participants.

Comment mentionner l’anonymisation dans la méthodologie du mémoire ?

La mention de votre démarche d’anonymisation dans la section méthodologique est à la fois une obligation éthique et un élément valorisé à la soutenance. Les jurys de mémoire évaluent explicitement la rigueur éthique dans les travaux qualitatifs.

Votre paragraphe méthodologique sur l’anonymisation doit mentionner :

La technique choisie : « Les entretiens ont été pseudonymisés par remplacement des identifiants directs par des codes alphanumériques (E1 à E12). »
Les éléments modifiés : « Les prénoms, noms, employeurs précis et localisations ont été remplacés par des variables généralisées. »
Les mesures de sécurité : « Les enregistrements audio et la table de correspondance sont conservés dans un dossier chiffré sur un support local non connecté. »
La durée de conservation : « Ces fichiers seront détruits au plus tard six mois après la soutenance. »
Le consentement : « Chaque participant a signé un formulaire de consentement éclairé précisant les modalités de traitement. »

Ce niveau de détail, qui ne dépasse généralement pas un paragraphe de quinze à vingt lignes, est le signe d’une maîtrise méthodologique attendue en master recherche. Pour les mémoires professionnels, une formulation plus concise est acceptable, mais les éléments essentiels (technique, éléments modifiés, consentement) doivent figurer.

Où classer les retranscriptions anonymisées dans le mémoire ?

Les retranscriptions — intégrales ou partielles — sont classées en annexe, numérotées et référencées dans le corps du texte (ex. : « voir Annexe 3 — Retranscription entretien E4 »). Leur présence en annexe n’est pas toujours obligatoire : certains directeurs de mémoire demandent uniquement des extraits ciblés, d’autres souhaitent les retranscriptions complètes. Clarifiez ce point dès le début.

En tête de chaque retranscription en annexe, indiquez un tableau de présentation du participant :

Exemple de fiche descriptive anonymisée (à placer en tête de retranscription)
Variable	Valeur anonymisée
Code participant	E4
Genre	Féminin
Tranche d’âge	38-45 ans
Secteur	Industrie agroalimentaire
Niveau hiérarchique	Cadre supérieur
Ancienneté	Plus de 10 ans
Territoire	Région Ouest, urbain
Date de l’entretien	Mars 2026

Cette fiche permet au jury de contextualiser les extraits cités sans lever l’anonymat. Elle est aussi le signe que vous avez réfléchi à la bonne granularité des variables à conserver — une compétence méthodologique appréciée dans les mémoires de recherche. Pour savoir comment rédiger l’abstract de votre mémoire, qui devra lui aussi mentionner votre démarche éthique en quelques mots, consultez notre guide dédié.

FAQ

Quelle est la différence entre anonymisation et pseudonymisation dans un mémoire ?

L’anonymisation est irréversible : une fois réalisée, il est impossible de retrouver l’identité de la personne, y compris par le chercheur lui-même. La pseudonymisation remplace les identifiants directs par des codes ou alias, mais la réidentification reste possible si l’on dispose de la table de correspondance. Seule l’anonymisation fait sortir les données du champ d’application du RGPD.

Quels éléments faut-il supprimer d’une retranscription d’entretien ?

Il faut supprimer ou remplacer : le prénom et le nom, l’âge précis (remplacer par une tranche), l’employeur ou l’établissement précis, le lieu de résidence, toute référence à un événement personnel daté, et les informations susceptibles de permettre une identification indirecte par croisement (profession rare + région + sexe + âge précis, par exemple).

Comment choisir un prénom fictif pour anonymiser un entretien ?

Utilisez un code neutre (E1, E2…) ou un prénom fictif de même fréquence statistique et de même genre que l’original pour ne pas fausser l’interprétation genrée. Évitez les prénoms très rares ou très typiques d’une origine, qui pourraient rétablir un indice d’identification.

Peut-on nommer un expert ou une personnalité publique dans son mémoire ?

Oui, si l’expert a donné son accord explicite et que ses propos sont cités en tant que source officielle. Obtenez toujours son consentement écrit et précisez dans la retranscription que la non-anonymisation est volontaire. Pour une personnalité publique dont les propos figurent dans des documents officiels publiés, aucun consentement spécifique n’est requis : citez-la comme une source bibliographique ordinaire.

Faut-il détruire les enregistrements audio après la retranscription ?

Si vous optez pour l’anonymisation totale et irréversible, la destruction des enregistrements renforce la solidité juridique de la démarche. En cas de pseudonymisation, vous pouvez conserver les enregistrements chiffrés pendant la durée de la recherche, puis les supprimer définitivement. La CNIL recommande de définir à l’avance une durée de conservation et de s’y tenir.

La pseudonymisation suffit-elle pour un mémoire de master en SHS ?

Pour la plupart des mémoires de master, la pseudonymisation est le minimum attendu. L’anonymisation totale est recommandée lorsque la nature des données est sensible (opinions politiques, santé, vie privée). Dans tous les cas, les données pseudonymisées restent soumises au RGPD et le chercheur doit conserver la table de correspondance dans un environnement sécurisé, séparé du mémoire.

Comment mentionner l’anonymisation dans la méthodologie du mémoire ?

Indiquez explicitement dans la section méthodologie : la technique choisie (anonymisation ou pseudonymisation), les éléments modifiés, les mesures de sécurité prises pour les fichiers sources, et la durée de conservation prévue. Cette transparence est valorisée par le jury et prouve votre maîtrise des enjeux éthiques.

Où classer les retranscriptions anonymisées dans le mémoire ?

Les retranscriptions (même partielles) sont généralement placées en annexe. Indiquez clairement qu’elles ont été anonymisées et précisez le code attribué à chaque participant ainsi qu’un tableau descriptif (secteur, niveau hiérarchique, tranche d’âge, région). Vérifiez auprès de votre directeur de mémoire si les retranscriptions intégrales ou seulement des extraits sont attendus.

L’anonymisation détruit-elle la valeur qualitative des données ?

Non, à condition de ne pas sur-anonymiser. L’objectif est de retirer les identifiants directs tout en préservant le contexte significatif : secteur d’activité, niveau hiérarchique, ancienneté, genre, région. Ces variables contextuelles sont indispensables à l’analyse thématique. Une anonymisation trop agressive — qui retire aussi ces éléments — appauvrit l’interprétation sans bénéfice légal supplémentaire.

Le RGPD s’applique-t-il aux mémoires de master étudiants ?

Oui. Dès qu’un mémoire traite des données personnelles de personnes physiques identifiables, le RGPD s’applique pleinement. L’étudiant est considéré comme responsable de traitement sous la responsabilité de son établissement. Il doit obtenir le consentement éclairé des participants et respecter les obligations de sécurité et de durée de conservation.

Votre mémoire traite des données sensibles ?

Tesify vous aide à structurer votre démarche éthique et méthodologique dès la phase de collecte : protocole de consentement, cadrage de l’anonymisation dans la méthodologie, et relecture de vos retranscriptions avant dépôt. Votre directeur de mémoire sera satisfait — et vos participants, protégés.

Découvrir Tesify →

juillet 13, 2026

Combien de temps faut-il conserver les données de son mémoire après la soutenance ?

Vous venez de soutenir votre mémoire de master. Les transcriptions d’entretiens, les questionnaires remplis à la main, les enregistrements audio, les fichiers de données brutes — tout cela dort sur votre ordinateur ou dans un dossier partagé. La question que peu d’étudiants se posent, et que la CNIL considère pourtant comme une obligation légale, est la suivante : jusqu’à quand peut-on conserver les données personnelles collectées dans le cadre d’une recherche universitaire ? La réponse n’est pas laissée à votre libre appréciation. Le Règlement général sur la protection des données (RGPD) impose un principe de durée conservation données mémoire master RGPD directement proportionnel à l’objectif scientifique initial.

La CNIL a publié des fiches pratiques spécifiques à la recherche scientifique hors santé, qui couvrent explicitement les travaux menés dans le cadre de thèses et de mémoires de recherche affiliés à des établissements d’enseignement supérieur. Ces textes posent un cadre clair : dès que l’objectif pour lequel les données ont été collectées est atteint, les données à caractère personnel doivent être supprimées ou anonymisées de façon irréversible. Autrement dit, soutenance passée, le compteur tourne.

Réponse directe : La durée de conservation des données personnelles d’un mémoire de master est fixée par l’objectif de recherche lui-même. La CNIL recommande une durée déterminée à l’avance (par exemple, 3 ans après le dépôt final), inscrite dans la notice d’information remise aux participants. Une fois cet objectif atteint, les données nominatives doivent être supprimées ou anonymisées. Les données véritablement anonymisées ne relèvent plus du RGPD et peuvent être conservées sans limite de durée.

Quelle est la durée légale de conservation des données d’un mémoire ?

Le RGPD ne fixe pas de durée universelle. Il pose un principe de limitation de la conservation (article 5, §1, e) : les données personnelles ne peuvent être conservées que pendant une durée « n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ». Appliqué à un mémoire de master, ce principe signifie que la durée est définie par l’objectif scientifique lui-même.

La CNIL illustre ce principe avec des exemples concrets dans sa fiche dédiée aux durées de conservation des données de recherche :

3 ans à compter de la fin de la collecte des données, pour permettre l’analyse et la publication éventuelle ;
3 ans à compter de la dernière publication scientifique issue de la recherche ;
Jusqu’au renouvellement de l’enquête, si une vague ultérieure est prévue ;
Durée du financement du projet plus 2 ans, lorsque l’anonymisation n’est pas immédiatement possible.

Pour un mémoire de master classique sans ambition de publication, une durée raisonnable est souvent 1 à 3 ans après le dépôt final. Cette durée doit être indiquée dans la notice d’information remise aux participants avant la collecte, et documentée dans le registre de traitement de l’établissement.

Bon à savoir : Un organisme public peut être soumis à des obligations d’archivage patrimonial prévues par le Code du patrimoine. Dans ce cas, les données ne sont pas détruites mais transférées en « archivage définitif », qui obéit à un régime juridique distinct du traitement de recherche.

Que faire des données personnelles une fois le mémoire déposé ?

Le dépôt du mémoire et la validation par le jury constituent, dans la plupart des cas, l’achèvement de la finalité de recherche initiale. À ce stade, trois options s’offrent à vous selon les questions-réponses de la CNIL sur la recherche non-santé :

Suppression définitive — Effacement sécurisé de tous les fichiers identifiants (enregistrements bruts, transcriptions nominatives, questionnaires avec données d’identification). C’est la solution la plus simple pour les mémoires sans perspective de publication.
Anonymisation irréversible — Transformation des données de façon à rendre toute ré-identification impossible. Les données anonymisées sortent alors du champ du RGPD et peuvent être archivées ou partagées librement.
Conservation prolongée sous pseudonymisation — Si une réutilisation future est envisagée (publication, thèse), les données pseudonymisées peuvent être conservées. Elles restent cependant des données personnelles, soumises à toutes les obligations du RGPD, et un nouveau consentement sera nécessaire si la finalité change.

La règle d’or est simple : ne rien conserver par défaut. La conservation doit toujours être justifiée par une finalité précise et documentée.

Les données anonymisées restent-elles soumises au RGPD ?

Non. C’est l’un des points les plus importants à retenir. Selon la CNIL, les données véritablement anonymisées — c’est-à-dire pour lesquelles toute ré-identification directe ou indirecte est rendue impossible — ne constituent plus des données à caractère personnel au sens du RGPD. Elles sortent intégralement du champ d’application du règlement.

Cela signifie concrètement que :

des statistiques agrégées sans données individuelles identifiables peuvent être conservées et publiées librement ;
des verbatims anonymisés dans lesquels tout identifiant a été supprimé ou altéré peuvent être archivés ;
des jeux de données entièrement anonymisés peuvent être partagés en accès ouvert sur des plateformes comme Zenodo ou l’entrepôt Nakala.

Attention : l’anonymisation est un processus technique exigeant. La simple suppression du nom n’est pas suffisante si d’autres attributs (profession, ville, tranche d’âge, combinaison de caractéristiques) permettent une ré-identification. La CNIL recommande d’évaluer le risque de ré-identification avant de déclarer des données comme anonymisées.

Quelle différence entre anonymisation et pseudonymisation pour les données de mémoire ?

La confusion entre les deux concepts est fréquente. Elle a pourtant des conséquences juridiques majeures.

Caractéristique	Pseudonymisation	Anonymisation
Ré-identification possible ?	Oui, avec la clé de correspondance	Non, de façon irréversible
Champ du RGPD ?	Oui — données personnelles	Non — données hors champ RGPD
Durée de conservation	Limitée à la finalité	Sans limite légale RGPD
Exemple concret	« Participant P-07 » avec table de correspondance	Statistiques agrégées, verbatims altérés
Technique pour le mémoire	Codage des participants, chiffrement	Agrégation, suppression des identifiants combinés

Pour approfondir la méthode concrète d’anonymisation des entretiens et des données collectées, consultez le guide pratique sur comment anonymiser les entretiens et données personnelles dans un mémoire de master, qui détaille les techniques applicables selon le type de données.

Doit-on préciser la durée de conservation dans la notice d’information remise aux participants ?

Oui, c’est une obligation légale directe. L’article 13 du RGPD impose, lors de la collecte des données, de fournir aux personnes concernées notamment « la durée de conservation des données à caractère personnel ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ».

En pratique, pour un mémoire de master, la notice d’information (ou le formulaire de consentement éclairé) doit inclure une mention du type :

« Les données personnelles collectées dans le cadre de cette recherche seront conservées jusqu’à [date précise ou événement déclencheur, ex. : 24 mois après le dépôt définitif du mémoire], puis définitivement supprimées ou anonymisées. »

L’absence de cette mention constitue une violation de l’article 13 du RGPD. Le service juridique ou le délégué à la protection des données (DPO) de votre université peut vous aider à formuler cette clause correctement. Beaucoup d’établissements mettent désormais à disposition des modèles de formulaires de consentement conformes. Pour une méthode complète sur la rédaction de ce formulaire, consultez le guide sur le consentement éclairé des participants à un entretien de mémoire.

📋

CNIL — Durées de conservation des données pour la recherche scientifique

La fiche pratique de la CNIL pour la recherche scientifique hors santé présente les principes et exemples de durées de conservation (3 ans post-collecte, 3 ans post-publication…), les conditions d’anonymisation et les obligations d’inscription dans le registre de traitement. Référence officielle pour tout mémoire impliquant des participants humains.

Consulter la fiche CNIL →

Source : Commission Nationale de l’Informatique et des Libertés (CNIL) — Recherche scientifique hors santé : durées de conservation

Qui est responsable de la conservation des données : l’étudiant ou l’université ?

La CNIL est explicite sur ce point : lorsqu’une recherche est conduite sous l’égide d’un établissement d’enseignement supérieur, c’est l’établissement qui est responsable de traitement, et non l’étudiant à titre individuel. L’étudiant agit en tant que personne habilitée (chercheur ou équivalent) au sein de la structure.

Conséquences pratiques importantes :

Les données doivent être stockées sur les systèmes d’information de l’établissement (serveurs institutionnels, solutions cloud validées par l’université) et non exclusivement sur l’ordinateur personnel de l’étudiant.
Le registre des activités de traitement de l’université doit inclure le traitement relatif au mémoire, avec les durées de conservation définies.
En cas de contrôle de la CNIL, c’est l’établissement qui répond en premier lieu, pas l’étudiant.

Cela ne décharge pas l’étudiant de toute responsabilité : il doit respecter les procédures internes de l’établissement, notamment en matière de sécurité et de confidentialité des données collectées.

Peut-on conserver les données pour une future thèse ou publication ?

Oui, mais sous conditions strictes. La conservation prolongée pour une finalité différente de celle initialement prévue (par exemple, réutiliser les données d’entretiens d’un mémoire de M2 pour une thèse de doctorat) requiert que :

La notice d’information initiale ait mentionné explicitement la possibilité d’une réutilisation future dans le cadre de recherches ultérieures ;
Les participants aient consenti à cette finalité supplémentaire lors de la collecte initiale, ou qu’un nouveau recueil de consentement soit effectué avant la réutilisation ;
La finalité de réutilisation soit compatible avec la finalité initiale (ce que le RGPD autorise pour la recherche scientifique sous certaines conditions).

Si ces conditions ne sont pas réunies, la réutilisation des données sans nouveau consentement constitue un traitement sans base légale, en violation du RGPD.

Que faire des enregistrements audio ou vidéo des entretiens après la soutenance ?

Les enregistrements bruts d’entretiens sont des données personnelles particulièrement sensibles : ils contiennent la voix — parfois le visage — des participants, des informations parfois intimes, et constituent des données biométriques au sens large. Après la soutenance :

Suppression définitive recommandée : effacement sécurisé des fichiers audio et vidéo, y compris dans les corbeilles et les sauvegardes cloud ;
Anonymisation si conservation souhaitée : altération irréversible de la voix (pitch shifting, suppression des passages identifiants), floutage des visages pour les enregistrements vidéo, suppression de toute mention de noms ou de lieux identifiants ;
Transcriptions : les verbatims nominatifs doivent subir le même traitement (suppression ou anonymisation). Seuls les extraits correctement anonymisés intégrés dans le corps du mémoire bénéficient de la protection liée à la publication académique.

Pour tout ce qui concerne la phase de transcription elle-même et les bonnes pratiques associées, le guide sur comment retranscrire un entretien pour son mémoire détaille la méthode verbatim et les outils conformes au RGPD.

Faut-il déclarer la suppression des données quelque part ?

Il n’existe pas d’obligation légale de notifier la CNIL lors de la suppression de données. Le RGPD ne prévoit pas de procédure déclarative systématique pour les fins de traitement.

En revanche, deux bonnes pratiques s’imposent :

Mettre à jour le registre des activités de traitement de l’établissement, en y inscrivant la date effective de suppression ou d’anonymisation des données liées au mémoire. Ce registre est le document de référence en cas de contrôle.
Conserver une trace documentaire de la procédure de suppression (type de données supprimées, date, méthode utilisée). Cette traçabilité interne démontre la conformité de l’établissement en cas de plainte d’un participant.

Sur le fond, le plan de gestion des données (PGD) que certains établissements exigent désormais pour les mémoires de recherche doit prévoir cette étape de clôture. Si votre établissement vous a demandé de rédiger un PGD, vérifiez qu’il inclut une section dédiée à la fin de traitement. Pour approfondir ce point, le guide sur le plan de gestion des données pour la thèse et le master détaille les rubriques à compléter, y compris la section conservation et destruction.

Quelles sanctions encourt-on en cas de conservation illicite des données d’un mémoire ?

Le RGPD est un règlement à portée contraignante, avec des sanctions graduées. Pour les violations les plus graves (traitement sans base légale, non-respect des durées de conservation), le règlement prévoit des amendes pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial de l’organisme, le montant le plus élevé étant retenu.

Pour les universités et établissements d’enseignement supérieur en France, la CNIL dispose en outre du pouvoir de :

mettre en demeure l’établissement de régulariser sa situation dans un délai fixé ;
prononcer une injonction de cesser le traitement ;
publier la sanction (name and shame), ce qui peut nuire à la réputation de l’établissement.

Du côté de l’étudiant, la responsabilité est principalement couverte par l’établissement en sa qualité de responsable de traitement. Cependant, un étudiant qui aurait stocké des données sur ses propres systèmes personnels sans autorisation, ou qui aurait transmis des données identifiantes à des tiers sans base légale, pourrait engager sa propre responsabilité civile, voire pénale, dans les cas les plus graves.

FAQ

Combien de temps faut-il conserver les données personnelles d’un mémoire de master après la soutenance ?

La durée de conservation doit être proportionnelle à l’objectif de recherche. La CNIL recommande de fixer une date limite précise dans le registre de traitement : par exemple, 3 ans à compter du dépôt définitif du mémoire. Dès que l’objectif est atteint, les données nominatives doivent être supprimées ou anonymisées.

Que faut-il faire des données personnelles une fois le mémoire déposé ?

Une fois l’objectif de recherche atteint (soutenance, dépôt, éventuelle publication), les données à caractère personnel doivent être soit supprimées définitivement, soit anonymisées de façon irréversible. La conservation sous forme pseudonymisée reste possible mais continue de relever du RGPD.

Les données anonymisées restent-elles soumises au RGPD ?

Non. Selon la CNIL, les données véritablement anonymisées — c’est-à-dire dont toute ré-identification est impossible — ne relèvent plus du RGPD. En revanche, les données pseudonymisées (clé de correspondance conservée) restent des données personnelles et demeurent soumises à toutes les obligations du règlement.

Quelle différence entre anonymisation et pseudonymisation pour les données de mémoire ?

La pseudonymisation remplace les identifiants directs par un code, mais la ré-identification reste possible avec la table de correspondance. L’anonymisation supprime irrémédiablement tout lien avec la personne. Seule l’anonymisation fait sortir les données du champ du RGPD.

Doit-on préciser la durée de conservation dans la notice d’information remise aux participants ?

Oui. L’article 13 du RGPD impose d’indiquer la durée de conservation ou, si elle n’est pas connue précisément, les critères permettant de la déterminer, dès la collecte des données. Cette mention doit figurer dans la notice d’information ou le formulaire de consentement remis à chaque participant.

Qui est responsable de la conservation des données : l’étudiant ou l’université ?

D’après la CNIL, c’est généralement l’établissement (université, école) qui est responsable de traitement lorsque la recherche est conduite sous son égide. L’étudiant agit en tant que personne habilitée. En pratique, les données doivent être stockées sur les systèmes d’information de l’établissement, pas uniquement sur un ordinateur personnel.

Peut-on conserver les données de son mémoire pour une future thèse ou publication ?

Oui, à condition que la notice d’information initiale ait mentionné cette possibilité et que les participants aient consenti à cette finalité supplémentaire. Si ce n’est pas le cas, un nouveau recueil de consentement est nécessaire avant toute réutilisation des données dans un nouveau projet.

Que faire des enregistrements audio ou vidéo des entretiens après la soutenance ?

Les enregistrements bruts sont des données personnelles sensibles. Après la soutenance, ils doivent soit être supprimés définitivement, soit être anonymisés (altération irréversible de la voix, du visage, suppression des noms). Conserver des enregistrements identifiants sans base légale après l’achèvement de la recherche constitue une violation du RGPD.

Faut-il déclarer la suppression des données quelque part ?

Il n’existe pas d’obligation légale de notification à la CNIL pour la suppression des données. En revanche, il est recommandé de mettre à jour le registre des activités de traitement tenu par l’établissement, afin de documenter que les données ont été effectivement supprimées ou anonymisées à la date prévue.

Quelles sanctions encourt-on en cas de conservation illicite des données d’un mémoire ?

Le RGPD prévoit des amendes pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial pour les violations graves. Pour un étudiant, la responsabilité incombe principalement à l’établissement responsable de traitement. Une violation peut aussi entraîner des mesures correctrices de la CNIL et nuire à la réputation de l’université.

Rédigez votre mémoire en toute conformité avec Tesify

Tesify intègre les exigences RGPD dans le flux de rédaction : modèles de formulaires de consentement, aide à la rédaction de la notice d’information, et structuration automatique du chapitre méthodologique incluant la section sur la protection des données personnelles. Pas besoin de partir de zéro pour être conforme.

Commencer gratuitement avec Tesify →

juin 7, 2026

Protocole RGPD pour les entretiens de mémoire 2026 : modèle d’anonymisation

Vous avez identifié vos participants, planifié vos guides d’entretien, et vous êtes prêt à démarrer la collecte de terrain pour votre mémoire de master. Un obstacle réglementaire surgit alors : le Règlement Général sur la Protection des Données (RGPD) s’applique à chaque enregistrement, chaque transcription, chaque courriel échangé avec vos interlocuteurs. Ignorer ces obligations expose l’étudiant à des sanctions, fragilise la validité juridique du mémoire, et — surtout — trahit la confiance des personnes qui ont accepté de vous parler. Ce guide présente le protocole RGPD complet pour des entretiens de mémoire conformes en 2026, du formulaire de consentement jusqu’à l’anonymisation des transcriptions, avec des modèles directement utilisables.

La Commission Nationale de l’Informatique et des Libertés (CNIL) a publié une série de huit fiches pratiques dédiées à la recherche scientifique hors santé. Ces fiches font autorité : elles précisent la base légale applicable, les durées de conservation, les mesures de sécurité et les droits des participants. Pour les étudiants qui rédigent un mémoire en sciences humaines et sociales (SHS), en psychologie, en sciences de l’éducation ou en gestion, ces textes sont le point de départ incontournable.

En bref : Tout entretien enregistré ou transcrit permettant d’identifier un participant est soumis au RGPD. L’étudiant doit (1) choisir une base légale (généralement le consentement), (2) informer le participant avant le recueil, (3) sécuriser et pseudonymiser les données, et (4) les supprimer ou anonymiser après la soutenance. Un formulaire de consentement écrit est vivement recommandé.

1. Pourquoi le RGPD s’applique à vos entretiens

Le RGPD définit une donnée personnelle comme « toute information se rapportant à une personne physique identifiée ou identifiable ». Un enregistrement audio contenant la voix d’un participant est une donnée personnelle. Une transcription mentionnant son prénom, son poste, ou son employeur l’est également. Il en va de même pour les courriels de prise de contact conservés dans votre boîte mail universitaire.

La CNIL précise que les règles s’appliquent dès que le responsable de traitement opère dans l’Union européenne ou que les personnes concernées résident dans l’UE. Pour un étudiant inscrit dans une université française, les deux conditions sont réunies. Il n’existe pas d’exemption automatique pour les travaux académiques non financés : l’échelle du traitement (même un seul entretien) ne dispense pas de la conformité.

Pour approfondir le cadre applicable aux sciences humaines et sociales, l’InSHS / CNRS met à disposition un guide de référence détaillé sur le RGPD en recherche, régulièrement actualisé.

Source : InSHS / CNRS — Guide RGPD pour la recherche en SHS (édition 2025, PDF)

Les données dites sensibles — opinions politiques, convictions religieuses, orientation sexuelle, état de santé, appartenance syndicale — sont en principe interdites de traitement, sauf conditions strictes. Si votre mémoire porte sur ces thématiques (mémoire en sciences religieuses, études de genre, sociologie du travail militant…), un avis du Comité d’Éthique de la Recherche (CER) de votre établissement est fortement recommandé avant tout recueil.

2. Choisir la bonne base légale

Le RGPD impose d’identifier une base légale avant de commencer à traiter des données. Trois bases sont pertinentes pour la recherche universitaire :

Base légale	Quand l’utiliser	Contraintes principales
Consentement (art. 6§1 a)	Mémoires de master, recherche individuelle sans financement public	Libre, spécifique, éclairé, non ambigu ; retrait possible à tout moment
Mission d’intérêt public (art. 6§1 e)	Projets portés par un laboratoire public, ANR, contrat CIFRE	Nécessite que la mission soit définie par la loi ou le droit de l’UE
Intérêt légitime (art. 6§1 f)	Organisations privées à but de recherche, think tanks	Interdit aux autorités publiques ; nécessite une analyse de balance des intérêts documentée

Pour la grande majorité des mémoires de master, la base légale retenue est le consentement. Contrairement à une idée reçue, il ne suffit pas que le participant ait accepté verbalement de participer à votre recherche : ce consentement à la participation est distinct du consentement au traitement de ses données personnelles. La CNIL est explicite à ce sujet : les deux actes doivent être séparés et tracés.

3. Formulaire de consentement : modèle complet

Voici un modèle de formulaire de consentement conforme au RGPD, adapté aux entretiens semi-directifs dans le cadre d’un mémoire de master 2026. Il est librement adaptable selon votre discipline et votre établissement.

FORMULAIRE DE CONSENTEMENT ÉCLAIRÉ — MÉMOIRE DE MASTER

Titre du mémoire : _______________________________________________

Étudiant(e)-chercheur(e) : ___________________________________________
Université : _____________________________ · UFR / Département : _______________
Courriel (adresse universitaire) : ___________________________________________
Directeur(rice) de mémoire : _________________________________________________

Objet de la recherche : [décrire en termes simples l’objectif, la problématique et la méthode employée — 2 à 4 phrases]

Données collectées : enregistrement audio de l’entretien, transcription textuelle, éventuellement notes manuscrites de l’enquêteur.

Finalité : analyse qualitative dans le cadre du mémoire de master susmentionné. Les données ne seront pas réutilisées à d’autres fins sans un nouveau consentement explicite.

Destinataires : l’étudiant(e)-chercheur(e) et, à titre de direction scientifique, le/la directeur(rice) de mémoire. Aucune transmission à des tiers sans accord préalable.

Durée de conservation : les enregistrements et transcriptions nominatives seront conservés jusqu’à la soutenance du mémoire, soit au plus tard le [date prévisionnelle], puis supprimés ou anonymisés dans un délai de trois mois suivant la soutenance.

Droits des participants (art. 15 à 22 du RGPD) :

Droit d’accès : obtenir une copie des données vous concernant.
Droit de rectification : faire corriger toute information inexacte.
Droit à l’effacement : demander la suppression de vos données (sous réserve que cela ne compromette pas gravement les objectifs de la recherche).
Droit d’opposition et de limitation du traitement.
Droit de retrait du consentement à tout moment, sans justification ni pénalité, par simple courriel à l’adresse indiquée ci-dessus.

Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Mesures de sécurité : les fichiers numériques sont stockés sur un disque chiffré ; les transcriptions nominatives sont protégées par mot de passe.

Je soussigné(e), ___________________________, après avoir lu les informations ci-dessus et avoir eu la possibilité de poser des questions :

☐ Consens à participer à cet entretien de recherche.
☐ Consens à l’enregistrement audio de l’entretien.
☐ Consens à ce que les données issues de cet entretien soient utilisées dans le mémoire de master susmentionné, sous forme anonymisée dans le document final.

Date : _______________ Signature : ___________________________

Ce formulaire est établi en deux exemplaires originaux ; l’un est remis au participant, l’autre est conservé par l’étudiant(e)-chercheur(e).

Ce modèle s’inspire des gabarits mis à disposition par Paris 1 Panthéon-Sorbonne dans le cadre de son service de protection des données personnelles pour la recherche. Adaptez les rubriques à votre situation concrète avant tout usage.

4. Informer les participants : ce que dit la CNIL

La CNIL exige que l’information délivrée aux participants soit « concise, transparente, compréhensible et aisément accessible », rédigée dans un vocabulaire simple, avec des phrases courtes. Elle doit inclure :

L’identité et les coordonnées du responsable de traitement (l’étudiant, mais aussi, le cas échéant, l’université).
La finalité et la base légale du traitement.
La liste des destinataires des données (directeur de mémoire, membres du jury si communication d’extraits…).
La durée de conservation envisagée.
L’existence des droits RGPD et la manière de les exercer.
Le droit de déposer une réclamation auprès de la CNIL.

En pratique, cette information peut être transmise par trois canaux : le formulaire de consentement lui-même (solution la plus robuste), un courriel d’information envoyé avant l’entretien, ou une note d’information remise lors de la prise de contact. Pour les entretiens téléphoniques ou en visioconférence, une version orale peut compléter le document écrit, mais le consentement écrit (même électronique) reste préférable pour sa valeur probante.

Pour les participants mineurs de moins de 15 ans, le consentement d’un représentant légal est obligatoire, en complément de l’accord du mineur adapté à son niveau de compréhension. Cette situation peut se présenter dans les mémoires en sciences de l’éducation ou en sociologie de la jeunesse.

5. Anonymisation et pseudonymisation : méthodes pratiques

La distinction est fondamentale : la pseudonymisation remplace les identifiants directs par des codes ou des pseudonymes, mais conserve la possibilité de réidentification via une table de correspondance sécurisée. Les données pseudonymisées restent des données personnelles et demeurent soumises au RGPD. L’anonymisation rend la réidentification impossible en pratique : les données cessent d’être personnelles et ne sont plus régies par le RGPD.

La CNIL identifie trois critères cumulatifs pour une anonymisation réelle : non-individualisation (impossible d’isoler un individu dans le jeu de données), non-corrélation (impossible de relier entre eux des ensembles de données distincts concernant un même individu), et non-inférence (impossible de déduire de façon quasi-certaine de nouvelles informations sur un individu). Ces trois critères doivent être évalués en permanence, car les risques de réidentification évoluent avec les technologies.

5.1 Pseudonymiser vos transcriptions : protocole pas à pas

Créer un tableau de correspondance : notez le vrai nom et le code attribué (E1, E2… ou des pseudonymes de votre choix). Conservez ce fichier chiffré, séparé de vos transcriptions.
Remplacer les identifiants directs : prénoms, noms de famille, adresses, numéros de téléphone. Utilisez la fonction « Rechercher/Remplacer » de votre traitement de texte.
Généraliser les identifiants indirects : poste précis → « cadre supérieur dans une collectivité locale » ; établissement nommé → « une université de province de taille moyenne » ; date exacte → « début 2024 ».
Tester la réidentification : relisez la transcription en vous demandant si la combinaison des attributs restants (secteur + tranche d’âge + localisation + parcours) permettrait à un lecteur informé d’identifier le participant. Si oui, généralisez davantage.
Distinguer les versions : conservez la version nominative (nécessaire pendant l’analyse) dans un dossier protégé par mot de passe, et la version pseudonymisée dans votre dossier de travail courant.

5.2 Cas particuliers

Dans les mémoires de sociologie ou d’anthropologie, l’identité de certains acteurs peut être nécessaire à la démonstration — par exemple, un élu local dont les propos publics sont analysés. Dans ce cas, la CNIL admet un traitement de données nominatives si l’intérêt de la recherche prévaut manifestement et si la personne en a été informée. Il convient alors de le justifier explicitement dans le mémoire et d’en référer au directeur de mémoire.

Pour aller plus loin dans votre démarche de justification méthodologique dans le mémoire, il est utile de consacrer un paragraphe entier à votre protocole RGPD dans la section « méthode » : cela démontre la rigueur scientifique attendue par les jurys en 2026.

6. Durée de conservation des données

La CNIL impose que la durée de conservation soit définie avant le début du traitement et documentée dans la fiche de traitement transmise au DPO. Elle doit être proportionnée à l’objectif de recherche.

Type de données	Phase active	Après soutenance
Enregistrements audio bruts	Durée de la recherche (jusqu’à soutenance)	Suppression dans les 3 mois suivant la soutenance
Transcriptions nominatives	Durée de l’analyse qualitative	Anonymisation ou suppression dans les 3 mois
Transcriptions pseudonymisées	Toute la durée du mémoire	Conservation possible jusqu’à 2 ans pour valorisation scientifique
Données anonymisées (version publiée)	Sans limite de durée	Archivage possible sur HAL/DUMAS
Formulaires de consentement	Toute la durée de la recherche	Conservation 5 ans minimum (valeur probante)

Un point souvent négligé : les courriels de prise de contact avec les participants contiennent des données personnelles (adresse courriel, nom, éventuellement employeur). Ils sont soumis aux mêmes règles de conservation et doivent être supprimés selon le même calendrier que les transcriptions nominatives.

Si votre mémoire s’inscrit dans un projet de recherche plus large porté par un laboratoire, la durée de conservation peut être étendue à la durée du financement (contrat ANR, chaire…) plus deux ans, selon les préconisations de la CNIL. Dans ce cas, référez-vous au modèle de plan de gestion des données (PGD) ANR 2026 pour articuler les deux niveaux de conformité.

7. Mesures de sécurité informatique

La CNIL détaille les mesures de sécurité minimales applicables à la recherche scientifique. Pour un étudiant réalisant des entretiens dans le cadre de son mémoire, les pratiques suivantes sont attendues :

Chiffrement des supports : les enregistrements et transcriptions nominatives doivent être stockés sur un disque ou une partition chiffrée (VeraCrypt, BitLocker, FileVault selon votre système d’exploitation). Une simple protection par mot de passe Word n’est pas suffisante.
Accès restreint : seuls vous et votre directeur de mémoire avez accès aux données nominatives. Ne partagez pas de fichiers non chiffrés via des services cloud grand public (Google Drive partagé avec des tiers, WeTransfer…).
Verrouillage automatique : configurez le verrouillage automatique de votre ordinateur après 5 minutes d’inactivité.
Sauvegardes sécurisées : effectuez des sauvegardes régulières sur un support chiffré distinct.
Destruction sécurisée : à l’échéance de conservation, utilisez un outil de suppression sécurisée (Eraser, Secure Empty Trash) plutôt qu’une simple suppression.

Pour les enregistrements audio, préférez un dictaphone dédié à la recherche dont vous pouvez effacer les fichiers de façon sécurisée, plutôt que votre smartphone personnel. Si vous utilisez un outil de transcription automatique, vérifiez sa politique de confidentialité et son lieu de traitement des données — un sujet abordé en détail dans notre comparatif des meilleurs outils de transcription d’entretiens pour mémoire 2026.

8. CER et DPO : quand et comment les contacter

8.1 Le Délégué à la Protection des Données (DPO)

Toutes les universités françaises disposent d’un Délégué à la Protection des Données (DPO). L’étudiant doit déclarer son traitement avant de débuter les entretiens, en remplissant une fiche de traitement disponible sur le site de son établissement. À Paris 1 Panthéon-Sorbonne, cette fiche est un fichier Excel à envoyer à dpo@univ-paris1.fr. À Aix-Marseille Université, le service DPO est accessible via le portail intranet.

Cette démarche est distincte de l’avis éthique : elle relève du droit et est obligatoire dès qu’un traitement de données personnelles est mis en œuvre dans le cadre de l’université.

8.2 Le Comité d’Éthique de la Recherche (CER)

La Fédération des CER regroupe les comités d’éthique des principaux établissements français depuis 2018. Les CER examinent la conformité éthique des protocoles de recherche : objectifs, procédures d’inclusion, méthodes de consentement, anonymisation et stockage des données, respect de la dignité des participants.

Pour les mémoires de master, la procédure varie selon les établissements :

Sorbonne Paris Nord : le CER-USPN n’examine pas les projets portés uniquement par des étudiants de master à titre individuel.
Université Paris-Saclay : un avis peut être sollicité si le mémoire s’inscrit dans un projet labellisé par un laboratoire.
Universités de Lyon (CER-UDL) : les projets impliquant des données sensibles ou des populations vulnérables sont soumis à examen même au niveau master.

Dans tous les cas, vérifiez le règlement du CER de votre université dès le début de votre mémoire. Si votre sujet implique des données sensibles (santé mentale, religion, sexualité, parcours migratoire…), ne démarrez pas les entretiens sans avoir obtenu confirmation de la procédure applicable.

Pour les mémoires reposant sur une enquête de terrain qualitative, l’articulation entre protocole RGPD, conduite des entretiens semi-directifs et codage des données est développée dans notre guide sur le mémoire en sociologie et la méthodologie qualitative 2026.

9. Checklist récapitulative

Voici les étapes à compléter dans l’ordre chronologique, avant, pendant et après la collecte :

Avant les entretiens

☐ Identifier la base légale applicable (généralement consentement).
☐ Rédiger le formulaire de consentement éclairé (s’appuyer sur le modèle ci-dessus).
☐ Rédiger la note d’information ou l’intégrer dans le formulaire.
☐ Déclarer le traitement auprès du DPO de votre université.
☐ Vérifier si un avis CER est requis ou recommandé.
☐ Chiffrer le support de stockage destiné aux enregistrements.
☐ Créer le tableau de correspondance des codes participants (vide, à compléter).

Pendant et après chaque entretien

☐ Remettre le formulaire de consentement au participant et en conserver un exemplaire signé.
☐ Transférer l’enregistrement sur le support chiffré immédiatement après l’entretien.
☐ Pseudonymiser la transcription dès sa production.
☐ Mettre à jour le tableau de correspondance.

Après la soutenance

☐ Supprimer ou anonymiser les enregistrements bruts et transcriptions nominatives dans les 3 mois.
☐ Conserver les formulaires de consentement au moins 5 ans.
☐ Si dépôt sur HAL/DUMAS : vérifier que la version déposée ne contient que des données anonymisées.

Pour les mémoires qui ont vocation à être déposés sur les portails institutionnels, notre guide sur les portails HAL, theses.fr, DUMAS et Cairn 2026 explique comment vérifier la conformité des extraits publiés.

Tesify et la conformité RGPD : Tesify traite les textes que vous lui soumettez conformément au RGPD. La plateforme ne conserve pas vos transcriptions d’entretiens au-delà de la session. Si vous utilisez Tesify pour rédiger ou reformuler votre mémoire, assurez-vous néanmoins que les passages soumis sont déjà pseudonymisés — ne collez jamais de données nominatives dans un outil tiers.

FAQ

Le RGPD s’applique-t-il aux entretiens d’un mémoire de master ?

Oui. Dès qu’un entretien enregistré ou transcrit permet d’identifier une personne physique, le traitement de ses données est soumis au RGPD et à la loi Informatique et Libertés. L’étudiant chercheur doit obtenir le consentement éclairé du participant, documenter ce consentement et protéger les données collectées. L’échelle du traitement — fût-ce un seul entretien — ne constitue pas une exception.

Quelle base légale utiliser pour les entretiens d’un mémoire ?

Pour un mémoire de master, la base légale la plus adaptée est généralement le consentement (art. 6§1 a) du RGPD), car le chercheur n’est pas une autorité publique et ne peut pas invoquer la mission d’intérêt public à titre personnel. Le consentement doit être libre, spécifique, éclairé et non ambigu. Il doit être distinct du consentement à participer à la recherche.

Quelle est la différence entre anonymisation et pseudonymisation ?

La pseudonymisation remplace les identifiants directs (prénom, employeur) par un code ou un alias tout en conservant la possibilité de réidentification via un tableau de correspondance. Les données pseudonymisées restent des données personnelles soumises au RGPD. L’anonymisation rend la réidentification impossible en pratique : les données cessent d’être personnelles et ne sont plus soumises au RGPD. La CNIL vérifie trois critères : non-individualisation, non-corrélation, non-inférence.

Combien de temps conserver les enregistrements et transcriptions d’entretiens ?

La CNIL recommande de définir la durée avant de commencer le traitement. Pour un mémoire, une pratique courante est de conserver les données brutes (enregistrements, transcriptions nominatives) jusqu’à la soutenance, puis de les anonymiser ou de les supprimer dans un délai de 3 à 6 mois. Les données anonymisées peuvent être archivées sans limite de durée. Les formulaires de consentement se conservent au moins 5 ans pour leur valeur probante.

Faut-il passer par un Comité d’Éthique de la Recherche (CER) pour un mémoire de master ?

Cela dépend de l’établissement. Certains CER, comme celui de la Sorbonne Paris Nord, n’examinent pas les projets portés uniquement par des étudiants de master. D’autres peuvent le faire si le mémoire s’inscrit dans un projet labellisé par un laboratoire. Il convient de vérifier le règlement du CER de son université et, dans tous les cas, de respecter les obligations RGPD indépendamment d’un avis éthique formel.

Que faire si un participant souhaite retirer son consentement ?

Le chercheur doit honorer le retrait dans les meilleurs délais. Cela signifie supprimer ou anonymiser les passages identifiables dans la transcription, cesser d’utiliser cet entretien dans l’analyse, et noter le retrait dans le registre de traitement. Si les données ont déjà été intégrées de façon pleinement anonymisée dans l’analyse, le retrait ne remet pas en cause les passages anonymes car ils ne constituent plus des données personnelles.

Comment anonymiser concrètement une transcription d’entretien ?

Remplacez les prénoms et noms par des codes (E1, E2…) ou des pseudonymes neutres, substituez les noms d’employeurs ou d’établissements par des descripteurs génériques (« une grande université parisienne »), modifiez les dates précises en fourchettes (« en 2023-2024 »), et supprimez toute combinaison d’attributs permettant la réidentification (poste + localisation + tranche d’âge). Conservez la table de correspondance dans un fichier chiffré distinct des transcriptions.

Doit-on déclarer le traitement au DPO de son université ?

Oui, dans la quasi-totalité des universités françaises. L’étudiant doit remplir une fiche de traitement et la transmettre au Délégué à la Protection des Données (DPO) de l’établissement avant de commencer les entretiens. Paris 1 Panthéon-Sorbonne, Aix-Marseille Université et d’autres établissements fournissent des gabarits téléchargeables sur leur site. Cette démarche est distincte de l’avis éthique et est obligatoire dès qu’un traitement de données personnelles est mis en œuvre dans le cadre universitaire.

mai 30, 2026

Protocole RGPD pour entretiens de mémoire 2026 : modèle d’anonymisation

Vous menez des entretiens pour votre mémoire de master ou votre thèse et vous ignorez si votre démarche est conforme au Règlement Général sur la Protection des Données (RGPD) ? Depuis le 25 mai 2018, tout traitement de données à caractère personnel — y compris les enregistrements audio et les retranscriptions d’entretiens — relève du RGPD, tel que transposé en droit français par la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés). En 2026, les universités françaises durcissent leurs exigences : plusieurs établissements demandent désormais un protocole RGPD annexé au mémoire avant la soutenance. Ce guide vous fournit le cadre juridique complet, un modèle de formulaire de consentement éclairé et un protocole d’anonymisation prêt à adapter.

La méconnaissance du RGPD dans la recherche en sciences humaines et sociales reste répandue. Pourtant, négliger ces obligations expose l’étudiant et son directeur de mémoire à des sanctions disciplinaires, voire civiles. La Commission Nationale de l’Informatique et des Libertés (CNIL) a adopté des méthodologies de référence spécifiques pour la recherche, dont la MR-004 pour les recherches n’impliquant pas directement la personne humaine. La bonne nouvelle : lorsque les conditions de la MR-004 sont réunies, aucune autorisation préalable de la CNIL n’est nécessaire — une déclaration de conformité suffit.

Ce protocole RGPD pour entretiens de mémoire 2026 vous guide étape par étape, de la qualification juridique de votre recherche jusqu’au modèle d’anonymisation des verbatims, en passant par les obligations d’information envers vos participants.

En résumé : Pour des entretiens de mémoire conformes au RGPD en 2026, vous devez (1) identifier la base légale du traitement (consentement ou intérêt légitime/mission de service public), (2) remettre une notice d’information aux participants avant l’entretien (art. 13 RGPD), (3) recueillir un consentement documenté, (4) anonymiser les données avant toute diffusion, et (5) tenir un registre des traitements. Si votre recherche relève de la MR-004 CNIL, une déclaration de conformité remplace l’autorisation préalable.

1. Cadre juridique applicable en 2026

Trois textes structurent le cadre légal de vos entretiens de recherche :

Règlement (UE) 2016/679 (RGPD), directement applicable dans tous les États membres depuis le 25 mai 2018, notamment ses articles 5 (principes), 6 (licéité), 9 (catégories spéciales), 13 et 14 (information) et 89 (dérogations pour la recherche).
Loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés), dans sa version issue de l’ordonnance n° 2018-1125 du 12 décembre 2018, qui adapte le RGPD au droit français et régit les pouvoirs de la CNIL.
Délibération CNIL n° 2021-118 du 7 octobre 2021, portant adoption de la méthodologie de référence MR-004 pour les recherches, études et évaluations dans le domaine de la santé n’impliquant pas directement la personne humaine.

Pour les recherches en sciences humaines et sociales (sociologie, psychologie, sciences de l’éducation, sciences de gestion…), les entretiens constituent des traitements de données à caractère personnel dès lors qu’ils permettent d’identifier, directement ou indirectement, les personnes interrogées. La voix, les caractéristiques socioprofessionnelles, la localisation géographique ou toute combinaison d’informations rendant une personne identifiable tombent sous le champ du RGPD.

Pour approfondir les principes généraux d’éthique dans la recherche universitaire, le site de la CNIL (cnil.fr) et le portail Éthique et Recherche de votre université publient des ressources spécifiques aux travaux académiques.

2. Qualifier votre recherche : MR-004 ou autorisation CNIL ?

La première étape est de déterminer le régime applicable à votre recherche. La CNIL distingue plusieurs cas :

Recherches relevant de la MR-004

La MR-004 concerne les recherches, études et évaluations n’impliquant pas directement la personne humaine au sens de la loi Jardé, c’est-à-dire des recherches qui n’incluent aucune intervention sur la personne ni interaction directe avec elle au-delà du recueil de données existantes (données de soin, registres, dossiers administratifs). Attention : la MR-004 ne couvre pas les entretiens directs, car ceux-ci constituent une interaction avec le participant.

Entretiens directs : régime de droit commun du RGPD

Les entretiens semi-directifs, directifs ou non directifs menés dans le cadre d’un mémoire de master ou d’une thèse relèvent du régime de droit commun du RGPD. Ils ne requièrent pas d’autorisation préalable de la CNIL lorsque :

Aucune donnée de catégorie spéciale (art. 9 RGPD) n’est traitée de manière identifiante — données de santé, opinions politiques, convictions religieuses, données biométriques, etc.
Le responsable de traitement (l’université, via l’étudiant) remplit ses obligations d’information et de sécurité.
Une durée de conservation limitée est fixée.

Si votre mémoire traite de données sensibles (état de santé des participants, opinions politiques, parcours migratoire…), une consultation préalable du Délégué à la Protection des Données (DPO) de votre établissement est obligatoire, et une Analyse d’Impact relative à la Protection des Données (AIPD) peut s’avérer nécessaire au titre de l’article 35 RGPD.

Tableau récapitulatif des régimes

Type de recherche	Régime CNIL	Démarche requise
Entretiens (données non sensibles)	Droit commun RGPD	Notice d’information + consentement documenté
Entretiens (données art. 9)	Droit commun RGPD + AIPD possible	Notice + consentement explicite + consultation DPO
Données de soin (sans interaction)	MR-004 CNIL	Déclaration de conformité
Recherche biomédicale (loi Jardé cat. 1)	Autorisation CPP obligatoire	Dossier CPP complet avant tout recrutement

3. Choisir la base légale du traitement

L’article 6 du RGPD liste six bases légales. Pour des entretiens de mémoire, deux sont pertinentes :

Le consentement (art. 6.1.a RGPD)

C’est la base légale la plus courante pour les recherches en SHS. Le consentement doit être :

Libre : aucune pression ni incitation financière excessive.
Spécifique : pour chaque finalité distincte (enregistrement audio, retranscription, publication dans le mémoire, éventuellement dans un article scientifique).
Éclairé : le participant doit avoir reçu l’information préalable complète.
Univoque : exprimé par un acte positif clair (signature, case cochée en ligne — jamais une case pré-cochée).

La mission de service public et l’intérêt légitime (art. 6.1.e et 6.1.f RGPD)

Lorsque la recherche est menée dans le cadre d’une mission de l’établissement d’enseignement supérieur, la base légale de la mission de service public (art. 6.1.e) peut être invoquée, sous réserve de l’accord du DPO de l’établissement. Cette base dispense du recueil du consentement mais n’exonère pas de l’obligation d’information.

Conseil pratique : Sauf instruction contraire de votre directeur de mémoire ou du DPO de votre établissement, optez pour le consentement éclairé comme base légale. C’est la plus transparente et la plus protectrice pour le participant comme pour le chercheur.

4. Obligations d’information : articles 13 et 14 du RGPD

Le RGPD impose deux régimes d’information distincts selon que les données sont collectées directement auprès des personnes (art. 13) ou indirectement (art. 14).

Article 13 — Collecte directe (vos entretiens)

Lorsque vous menez des entretiens, les données sont collectées directement auprès des participants. L’article 13 du RGPD impose que vous leur fournissiez, au moment de la collecte, les informations suivantes :

Identité et coordonnées du responsable du traitement (votre université, représentée par vous en tant que chercheur).
Coordonnées du DPO de l’établissement, le cas échéant.
Finalités et base légale du traitement.
Durée de conservation des données.
Droits des personnes (accès, rectification, effacement, opposition, limitation, portabilité).
Droit de retirer le consentement à tout moment, sans conséquence.
Droit d’introduire une réclamation auprès de la CNIL (cnil.fr).

Article 14 — Collecte indirecte

Si vous utilisez des données sur des tiers recueillies via vos interlocuteurs (par exemple, un responsable RH vous parle de ses employés), l’article 14 s’applique aux données de ces tiers. Les mêmes informations doivent être fournies, mais au plus tard dans le mois suivant la collecte ou au moment du premier contact avec la personne concernée.

5. Modèle de formulaire de consentement éclairé

Le formulaire ci-dessous constitue un modèle générique à adapter selon votre recherche, votre université et les instructions du DPO de votre établissement. Il doit être remis en double exemplaire (un pour le participant, un conservé par le chercheur) ou signé électroniquement via un outil traçable.

FORMULAIRE DE CONSENTEMENT ÉCLAIRÉ
Participation à une recherche universitaire

Titre du mémoire : _______________________________________________

Université : _______________________________________________

Chercheur responsable : _______________________________________________

Directeur de mémoire : _______________________________________________

Contact DPO établissement : _______________________________________________

Objet de la recherche

Cette recherche a pour finalité : _______________________________________________. Elle est réalisée dans le cadre d’un mémoire de [Master 1 / Master 2 / Thèse] en [discipline] à [université].

Nature de votre participation

Votre participation consiste en un entretien d’une durée approximative de [durée], portant sur [thèmes]. L’entretien sera [enregistré audio / retranscrit manuellement].

Traitement de vos données personnelles

Données collectées : vos propos, données socioprofessionnelles (poste, secteur, ancienneté), [autres données le cas échéant].
Base légale : votre consentement (art. 6.1.a du RGPD).
Finalités : analyse qualitative pour le mémoire susmentionné ; aucune utilisation commerciale.
Anonymisation : vos propos seront anonymisés avant toute restitution (nom remplacé par un code ; données permettant votre identification modifiées ou agrégées).
Durée de conservation : les données brutes (enregistrements, retranscriptions identifiantes) seront détruites [immédiatement après retranscription / 6 mois après la soutenance]. Seules les données anonymisées seront conservées.
Destinataires : chercheur responsable et directeur de mémoire uniquement. Aucune transmission à des tiers.

Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez du droit d’accéder à vos données, de les rectifier, de les supprimer, de limiter leur traitement, et de retirer votre consentement à tout moment, sans que cela n’affecte la légalité du traitement antérieur. Pour exercer ces droits : [email du chercheur]. En cas de différend non résolu, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Je soussigné(e), [Prénom NOM], déclare :

Avoir reçu et lu la notice d’information ci-dessus.
Avoir pu poser toutes mes questions au chercheur.
Consentir librement à participer à cet entretien.
Accepter que mes propos soient enregistrés : ☐ Oui ☐ Non
Accepter que des extraits anonymisés figurent dans le mémoire : ☐ Oui ☐ Non

Fait à _______________, le _______________

Signature du participant : Signature du chercheur :

6. Collecte et sécurisation des données d’entretien

Le principe de minimisation des données (art. 5.1.c RGPD) impose de ne collecter que ce qui est adéquat, pertinent et limité à ce qui est nécessaire au regard des finalités. Concrètement :

Enregistrement audio

Informez le participant avant de déclencher l’enregistrement.
Stockez les fichiers audio sur un support chiffré (VeraCrypt, BitLocker, ou solution institutionnelle) et non sur des services cloud non conformes au RGPD (évitez les stockages cloud américains sans accord de traitement des données valide).
N’envoyez jamais les enregistrements par email non sécurisé.
Détruisez les fichiers audio dès que la retranscription est validée, sauf si la conservation a été explicitement acceptée.

Retranscription

La retranscription brute est une donnée à caractère personnel identifiante : elle doit être traitée avec le même niveau de protection que l’enregistrement.
Si vous utilisez un logiciel de transcription automatique (Whisper, Otter.ai, etc.), vérifiez sa politique de confidentialité et sa conformité RGPD. Pour les paramètres de mise en forme de votre document final, consultez notre guide Formater un mémoire Word : interligne, marges et styles (modèle 2026).
Appliquez l’anonymisation avant d’analyser, de citer ou de partager les verbatims.

7. Protocole d’anonymisation des verbatims

L’anonymisation est le processus par lequel les données sont irréversiblement modifiées de telle sorte qu’il ne soit plus possible, de manière raisonnablement praticable, d’identifier la personne concernée. Une pseudonymisation (remplacement du nom par un code) n’est pas une anonymisation au sens du RGPD : les données pseudonymisées restent des données personnelles. Pour atteindre l’anonymisation réelle, plusieurs techniques sont combinées.

Étape 1 — Substitution des identifiants directs

Donnée brute	Remplacement recommandé
Prénom et nom	Code alphanumerique (ex. : P01, P02…) ou prénom fictif
Nom de l’entreprise / établissement	« Une entreprise de taille intermédiaire du secteur [X] »
Ville précise	Région ou catégorie (métropole / ville moyenne / zone rurale)
Intitulé de poste très spécifique	Catégorie fonctionnelle (ex. : « cadre supérieur en RH »)
Dates précises d’événements personnels	Années arrondies ou périodes (ex. : « au début des années 2020 »)

Étape 2 — Généralisation des quasi-identifiants

Les quasi-identifiants sont des attributs qui, combinés, permettent d’identifier un individu même sans nom explicite (âge exact + poste rare + région). Appliquez la généralisation : remplacez un âge précis par une tranche d’âge (30-40 ans), agrégez les secteurs d’activité trop spécifiques.

Étape 3 — Suppression des anecdotes identifiantes

Relisez chaque verbatim et supprimez ou paraphrasez les passages relatant des anecdotes uniques (un incident spécifique, une date unique, une relation personnelle) qui permettraient à un tiers de reconnaître le participant même sans nom.

Étape 4 — Vérification croisée

Soumettez deux ou trois verbatims anonymisés à une personne extérieure à la recherche pour vérifier qu’elle ne peut pas identifier les participants. Si elle y parvient, renforcez le masquage.

Étape 5 — Table de correspondance

Conservez une table de correspondance (nom réel ↔ code) sur un support distinct, chiffré, accessible uniquement au chercheur et à son directeur. Cette table doit être détruite à l’issue de la durée de conservation fixée dans le formulaire de consentement.

Rappel CNIL : Une donnée « anonymisée » qui permet encore d’identifier une personne avec des moyens raisonnables reste une donnée personnelle au regard du RGPD. L’anonymisation doit être évaluée en tenant compte des moyens dont dispose un adversaire raisonnablement informé (principe d’identification par recoupement).

8. Tenir le registre des traitements

L’article 30 du RGPD impose à tout responsable de traitement de tenir un registre des activités de traitement. Si votre université dispose d’un registre institutionnel, votre recherche doit y figurer. À défaut, créez votre propre registre en reprenant les éléments suivants :

Nom et coordonnées du responsable du traitement (vous + université).
Finalité : « Collecte de données dans le cadre d’une recherche universitaire — [titre du mémoire] ».
Catégories de personnes concernées : participants aux entretiens.
Catégories de données : données socioprofessionnelles, opinions professionnelles, verbatims d’entretien.
Destinataires : chercheur, directeur de mémoire, jury de soutenance (données anonymisées uniquement).
Transferts hors UE : aucun (ou préciser si outil cloud concerné).
Durée de conservation : données brutes identifiantes jusqu’à [date] ; données anonymisées conservées indéfiniment pour des fins de reproductibilité.
Mesures de sécurité : chiffrement, accès restreint, destruction sécurisée.

Ce registre peut être tenu sur un simple tableur ou via l’outil de gestion du DPO de votre établissement. Les principes d’éthique de la recherche universitaire qui encadrent ce registre sont détaillés dans les chartes déontologiques de votre établissement et sur le portail national cnil.fr.

9. Droits des participants et procédure de retrait

Les participants à vos entretiens disposent, jusqu’au moment de l’anonymisation complète des données, des droits suivants :

Droit d’accès (art. 15) : obtenir une copie des données vous concernant.
Droit de rectification (art. 16) : corriger des données inexactes, notamment la retranscription de leurs propos.
Droit à l’effacement (art. 17) : demander la suppression de leurs données, sous réserve des exceptions pour la recherche scientifique (art. 17.3.d RGPD).
Droit de retrait du consentement (art. 7.3) : retirer leur consentement à tout moment. Dans ce cas, vous devez cesser tout traitement futur de leurs données identifiantes mais n’êtes pas tenu de supprimer les analyses déjà réalisées sur données anonymisées.
Droit d’opposition (art. 21) : s’opposer au traitement, notamment si la base légale est l’intérêt légitime.

Prévoyez une procédure claire de retrait dans votre formulaire de consentement : adresse email dédiée, délai de traitement de la demande (recommandé : 30 jours), et modalités de destruction des données identifiantes.

Pour les mémoires impliquant des patients en milieu hospitalier, des obligations supplémentaires s’appliquent au titre du Code de la santé publique. Voir notre article dédié : Mémoire en stage hospitalier 2026 : cadre légal, éthique et CPP.

FAQ — Protocole RGPD pour entretiens de mémoire

Ai-je besoin d’une autorisation de la CNIL pour mener des entretiens dans mon mémoire de master ?

Non, pour des entretiens standard en sciences humaines et sociales ne portant pas sur des données de catégorie spéciale (art. 9 RGPD), aucune autorisation préalable de la CNIL n’est requise. Vous devez simplement respecter vos obligations d’information (art. 13 RGPD), recueillir un consentement documenté et anonymiser les données avant diffusion. Si votre recherche implique des données de santé traitées sans interaction directe, la MR-004 s’applique et une déclaration de conformité suffit.

Puis-je utiliser un service de transcription automatique comme Whisper ou Otter.ai pour mes entretiens ?

Oui, à condition de vérifier la conformité RGPD du service. Whisper (OpenAI) utilisé en local ne transfère pas de données. Les services cloud (Otter.ai, etc.) doivent avoir signé des Clauses Contractuelles Types (CCT) valides et indiquer clairement que vos données ne sont pas réutilisées pour l’entraînement. Informez vos participants dans la notice que vous utilisez un outil de transcription automatique et précisez le nom de l’outil.

Quelle est la différence entre anonymisation et pseudonymisation au sens du RGPD ?

La pseudonymisation remplace les identifiants directs (nom) par un code, mais la réidentification reste possible grâce à la table de correspondance — les données restent des données personnelles. L’anonymisation est un processus irréversible : il doit être techniquement impossible de réidentifier la personne avec des moyens raisonnables. Seules les données véritablement anonymisées sortent du champ du RGPD. Dans la pratique académique, la plupart des verbatims sont pseudonymisés (code P01, P02…) et non véritablement anonymisés tant que la table de correspondance existe.

Combien de temps dois-je conserver les enregistrements et retranscriptions d’entretiens ?

Il n’existe pas de durée légale unique imposée pour les travaux universitaires. La pratique recommandée est de détruire les enregistrements audio dès que la retranscription est validée par le directeur de mémoire, et de détruire les retranscriptions identifiantes au plus tard 6 mois après la soutenance. Les données anonymisées peuvent être conservées indéfiniment. Indiquez toujours la durée choisie dans votre formulaire de consentement et registre des traitements.

Mon directeur de mémoire doit-il figurer dans le formulaire de consentement ?

Oui. Votre directeur de mémoire a accès aux données dans le cadre de l’encadrement de la recherche, ce qui en fait un destinataire au sens du RGPD. Son identité doit figurer dans la notice d’information et dans votre registre des traitements. Si votre université encadre formellement la recherche (ce qui est le cas pour les mémoires validés), l’université est le responsable du traitement et le DPO institutionnel doit être mentionné.

Que faire si un participant demande à retirer son consentement après l’entretien ?

Vous devez traiter la demande dans les 30 jours (art. 12 RGPD) et cesser tout traitement futur des données identifiantes de ce participant. Si les données sont déjà anonymisées et intégrées dans votre analyse, le retrait du consentement ne vous oblige pas à les supprimer, car l’anonymisation irréversible les a fait sortir du champ du RGPD. En revanche, détruisez les enregistrements audio et retranscriptions brutes de cette personne dans les meilleurs délais et conservez une trace de la demande et de son traitement.

Rédigez votre mémoire avec l’aide de l’IA

La conformité RGPD est une étape parmi d’autres dans la rédaction d’un mémoire rigoureux. Tesify vous accompagne de la problématique à la bibliographie, avec un assistant IA formé aux normes académiques françaises — tout en respectant les règles d’intégrité scientifique de votre établissement. Essayez gratuitement.

mai 26, 2026

Protocole RGPD pour Entretiens de Mémoire en 2026 : Formulaire de Consentement et Anonymisation (Modèle Téléchargeable)
Protocole RGPD pour Entretiens de Mémoire en 2026 : Formulaire de Consentement et Anonymisation (Modèle Téléchargeable)

Vous préparez des entretiens semi-directifs ou des questionnaires pour votre mémoire de master et vous vous demandez ce que le RGPD impose concrètement à votre recherche académique en 2026. La réponse courte : le Règlement Général sur la Protection des Données s’applique à tout traitement de données personnelles, y compris les entretiens de recherche menés dans le cadre de mémoires universitaires. En tant qu’étudiant-chercheur, vous êtes responsable du traitement des données de vos participants — et vous devez vous y conformer avant de mener votre premier entretien.

Ce guide pratique vous fournit le protocole RGPD complet pour vos entretiens de mémoire : le cadre légal applicable, un modèle de formulaire de consentement téléchargeable, les règles d’anonymisation, et les risques juridiques à éviter. Il est conforme aux recommandations de la CNIL (Commission Nationale de l’Informatique et des Libertés) et aux exigences des commissions d’éthique universitaires françaises en 2026.

Protocole minimal obligatoire : 1) Informer les participants avant l’entretien (qui vous êtes, pourquoi vous collectez leurs données, ce que vous en ferez). 2) Obtenir leur consentement écrit et libre. 3) Anonymiser les données avant toute publication. 4) Détruire les enregistrements après transcription. 5) Ne pas partager les données brutes avec des tiers.
Sommaire

Le RGPD s’applique-t-il aux mémoires universitaires ?

Bases légales pour les entretiens de recherche

Modèle de formulaire de consentement RGPD

Règles d’anonymisation : comment procéder

Données sensibles : précautions supplémentaires

Gestion des enregistrements audio et vidéo

Comités d’éthique universitaires en 2026

Risques juridiques et sanctions

FAQ
Le RGPD s’applique-t-il aux mémoires universitaires ?

Oui, sans ambiguïté. Le RGPD (Règlement UE 2016/679) s’applique à tout traitement de données à caractère personnel, quelle que soit la taille ou l’objectif du projet. La CNIL l’a explicitement confirmé : la notion de « recherche scientifique » couvre les thèses de doctorat et les mémoires de recherche menés par des étudiants rattachés à une université.

Une donnée à caractère personnel est toute information permettant d’identifier directement ou indirectement une personne physique : nom, prénom, adresse, voix enregistrée, opinion exprimée lors d’un entretien, situation professionnelle identifiable, etc. Dès lors que vous menez un entretien ou diffusez un questionnaire collectant ce type d’information, vous traitez des données personnelles au sens du RGPD.

En pratique, les conséquences sont les suivantes :
- Vous devez obtenir le consentement libre, éclairé, spécifique et explicite de chaque participant
- Vous devez informer les participants sur le traitement de leurs données avant de mener l’entretien
- Vous devez mettre en place des mesures de sécurité pour protéger les données collectées
- Vous devez limiter la conservation des données au strict nécessaire
Bases légales pour les entretiens de recherche

Le RGPD prévoit plusieurs bases légales pour le traitement de données dans la recherche académique :
- Le consentement (article 6.1.a) : C’est la base légale la plus adaptée pour les entretiens de mémoire. Le consentement doit être donné librement, spécifiquement, de façon éclairée et univoque.
- L’intérêt public dans le domaine de la recherche scientifique (article 89) : Certaines universités s’appuient sur cette base légale pour des recherches encadrées institutionnellement, mais elle est moins adaptée aux mémoires d’étudiants que le consentement explicite.
Pour la grande majorité des mémoires de master, le consentement explicite reste la base légale à privilégier.

Modèle de formulaire de consentement RGPD

Voici un modèle de formulaire de consentement conforme aux exigences CNIL pour les entretiens de mémoire universitaire en 2026. Adaptez-le à votre contexte spécifique.

FORMULAIRE D’INFORMATION ET DE CONSENTEMENT
Mémoire de master — [Titre de votre mémoire]
[Nom de l’université] — Année universitaire 2025-2026

Qui conduit cette recherche ?
Cette recherche est conduite par [Votre prénom et nom], étudiant(e) en master [intitulé du master] à [nom de l’université], sous la direction de [nom du directeur de mémoire], enseignant-chercheur à [nom de l’université].

Objet de la recherche :
Cette étude vise à [décrire en 2-3 phrases claires et accessibles l’objet de votre recherche].

Données collectées :
Dans le cadre de cet entretien, les informations suivantes seront collectées : [liste des données : propos tenus lors de l’entretien, enregistrement audio, informations biographiques telles que…]. Aucune donnée permettant votre identification directe ne sera publiée.

Utilisation des données :
Vos propos seront retranscrits et anonymisés. Les données seront utilisées exclusivement pour la rédaction du mémoire susmentionné. Elles ne seront pas transmises à des tiers. L’enregistrement audio sera détruit à l’issue de la transcription.

Conservation des données :
Les données anonymisées pourront être conservées dans le mémoire final pendant une durée maximale de [X] ans. Les données brutes (enregistrements, transcriptions nominatives) seront détruites au plus tard le [date, ex : 30 juin 2026].

Vos droits :
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants : droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition. Pour exercer ces droits ou pour toute question, contactez : [votre adresse email universitaire].

Consentement :
☐ J’ai lu et compris les informations ci-dessus.
☐ Je consens à participer à cet entretien dans les conditions décrites.
☐ J’accepte que mes propos anonymisés soient utilisés dans le cadre du mémoire.
☐ J’accepte que l’entretien soit enregistré (si applicable).

Nom et prénom du participant : ___________________________
Date : ___________________________
Signature : ___________________________

Un exemplaire de ce formulaire vous sera remis. Un exemplaire est conservé par le chercheur.

Pour compléter ce formulaire avec la méthode d’entretien appropriée, consultez notre guide sur l’entretien semi-directif : guide pratique 2026.

Règles d’anonymisation : comment procéder

L’anonymisation ne consiste pas seulement à remplacer les noms par des initiales ou des pseudonymes. Pour être considérée comme valide au sens du RGPD, l’anonymisation doit rendre impossible toute réidentification de la personne, même indirecte.

Techniques d’anonymisation à appliquer
- Pseudonymisation des noms : Remplacez les noms par des pseudonymes ou des codes (Participant A, P1, « Marie », etc.). Conservez la correspondance nom/pseudonyme dans un fichier sécurisé distinct.
- Généralisation des données identifiantes : Ne mentionnez pas le nom exact de l’entreprise si elle est identifiable, mais utilisez « une PME du secteur X » ou « une grande entreprise de services ». Remplacez les lieux précis par des zones géographiques.
- Suppression des détails identifiants : Si un participant évoque un événement unique ou un rôle très spécifique qui le rendrait identifiable, omettez ou généralisez ce détail.
- Vérification de la réidentification : Avant de finaliser vos transcriptions, relisez-les en vous demandant : « Si je lisais ce texte sans connaître l’identité de la personne, pourrais-je la reconnaître ? » Si oui, anonymisez davantage.
Pour la conduite de l’analyse des données après anonymisation, notre guide sur l’analyse thématique : guide et méthode 2026 vous détaille les étapes de traitement qualitatives conformes aux standards académiques.

Données sensibles : précautions supplémentaires

Le RGPD interdit en principe le traitement de certaines catégories de données dites « sensibles » sauf exceptions strictes :
- Origines raciales ou ethniques
- Opinions politiques, convictions religieuses
- Données relatives à la santé
- Données relatives à la vie sexuelle ou à l’orientation sexuelle
- Données génétiques et biométriques
- Données relatives à des condamnations pénales
Si votre recherche implique ces types de données (sociologie, santé publique, sciences politiques, etc.), vous devez vous appuyer sur le consentement explicite du participant (article 9.2.a) ET sur une procédure de validation par un comité d’éthique de votre université. Pour les études impliquant des entretiens en milieu hospitalier, consultez notre article sur le mémoire de stage hôpital : cadre légal 2026.

Pour les étudiants dont la recherche implique des participants italiens ou des données collectées dans des universités italiennes, les obligations en matière de données sensibles relèvent du Garante per la protezione dei dati personali. Le guide sur GDPR, tesi, dati sensibili e Garante Privacy in Italia nel 2026 détaille les exigences spécifiques et les formulaires de consentement conformes au cadre italien — des ressources directement utiles pour les recherches franco-italiennes.

Pour les étudiants dont la recherche implique des participants italiens ou des données collectées dans des universités italiennes, il est utile de savoir que le cadre de protection des données en Italie relève du Garante per la protezione dei dati personali — les exigences de consentement et les obligations de documentation sont comparables au RGPD français mais présentent quelques spécificités pratiques, détaillées sur Tesify, privacy, RGPD e Garante 2026 : guida per la tesi.

Gestion des enregistrements audio et vidéo

Un enregistrement audio constitue une donnée biométrique indirecte (la voix est une donnée personnelle). Les règles à respecter sont les suivantes :
- Obtenir un consentement explicite pour l’enregistrement spécifiquement (voir la case dédiée dans le formulaire ci-dessus)
- Stocker les enregistrements sur un support sécurisé (disque chiffré, compte cloud personnel protégé par mot de passe fort)
- Ne jamais transmettre les enregistrements bruts à votre directeur de mémoire ou à des tiers
- Procéder à la transcription intégrale dès que possible
- Détruire l’enregistrement original après validation de la transcription
Pour les outils de transcription automatique conformes au RGPD, voir notre article sur la transcription des entretiens de mémoire 2026 : outils et méthodes.

Comités d’éthique universitaires en 2026

En 2026, la plupart des universités françaises ont mis en place des commissions d’éthique de la recherche (CER) ou des comités institutionnels de protection des personnes (CIPP). Ces instances, inspirées du modèle anglo-saxon des IRB (Institutional Review Boards), évaluent les projets de recherche impliquant des sujets humains.

Pour un mémoire de master standard, la saisine d’un comité d’éthique n’est pas systématiquement obligatoire — mais elle l’est dans les cas suivants :
- Recherche impliquant des données de santé
- Recherche impliquant des mineurs
- Recherche impliquant des populations vulnérables (détenus, personnes en situation de précarité, patients hospitalisés)
- Recherche impliquant des données sensibles au sens du RGPD
Consultez le règlement de votre université et parlez-en à votre directeur de mémoire en amont. La démarche éthique, même non obligatoire, valorise votre mémoire aux yeux du jury et vous protège en cas de contestation ultérieure.

Pour une approche méthodologique complète des données qualitatives et quantitatives dans votre mémoire, voir notre guide sur la méthodologie qualitative pour mémoires de sociologie 2026.

Risques juridiques et sanctions

Les violations du RGPD peuvent entraîner des sanctions administratives prononcées par la CNIL. Pour une personne physique (un étudiant agissant à titre individuel), les sanctions sont rarement prononcées directement, mais les universités peuvent être tenues responsables de violations commises dans le cadre de travaux académiques qu’elles encadrent.

En pratique, le risque principal pour un étudiant est d’ordre académique : un jury peut refuser de valider un mémoire dont la collecte de données est jugée non conforme aux règles éthiques et légales. Certaines universités ont adopté en 2025-2026 des chartes d’intégrité qui incluent explicitement le respect du RGPD comme condition de validation des mémoires impliquant des données humaines.

FAQ — RGPD et entretiens de mémoire

Le formulaire de consentement RGPD doit-il être sur papier ou peut-il être numérique ?

Les deux formes sont valides au sens du RGPD, à condition que la signature électronique soit suffisamment fiable. Un email de confirmation explicite (« Je consens à participer à cette recherche dans les conditions décrites ») est généralement accepté par les universités pour les entretiens à distance. Pour les entretiens en présentiel, le formulaire papier signé reste la pratique la plus sécurisante. Gardez une copie numérisée de chaque formulaire signé.

Que faire si un participant veut retirer son consentement après l’entretien ?

Le droit de retrait du consentement est garanti par le RGPD (article 7.3). Si un participant retire son consentement, vous devez cesser d’utiliser ses données et les supprimer de votre corpus. Si le retrait intervient après la rédaction finale mais avant la soutenance, vous devrez réviser les sections concernées. Précisez dans votre formulaire une date limite de retrait du consentement (ex : « avant le [date de dépôt du mémoire] ») pour vous protéger.

Faut-il déclarer son traitement de données à la CNIL pour un mémoire de master ?

Depuis l’entrée en vigueur du RGPD en 2018, la déclaration préalable à la CNIL n’est plus obligatoire pour la plupart des traitements. Elle est remplacée par le registre des activités de traitement, que doit tenir l’université. En pratique, informez le délégué à la protection des données (DPO) de votre université si votre mémoire implique des données sensibles ou une large collecte de données personnelles.

Puis-je utiliser des enregistrements Zoom ou Teams pour mes entretiens ?

Oui, à condition que les participants soient informés et consentants avant le début de l’enregistrement. Zoom et Microsoft Teams stockent les données sur des serveurs pouvant être localisés hors de l’UE, ce qui peut poser des questions de transfert de données au sens du RGPD. Vérifiez les paramètres de confidentialité de l’outil utilisé et, si possible, activez le stockage en cloud européen. Supprimez l’enregistrement de la plateforme dès que vous l’avez téléchargé localement.

Le RGPD s’applique-t-il si je conduis des entretiens anonymes en ligne ?

Si les entretiens sont réellement anonymes dès la collecte (aucune information permettant d’identifier les répondants n’est collectée), le RGPD ne s’applique pas à ces données. En revanche, si vous collectez des données qui pourraient permettre une réidentification ultérieure (IP, timestamp, profil démographique spécifique), vous traitez des données pseudo-anonymes qui restent soumises au RGPD.

Conclusion : la conformité RGPD protège à la fois vos participants et votre mémoire

Respecter le RGPD dans le cadre de vos entretiens de mémoire en 2026 n’est pas une contrainte bureaucratique — c’est une démonstration de rigueur éthique qui valorise votre travail. Un jury qui voit un formulaire de consentement RGPD bien rédigé, une méthodologie d’anonymisation rigoureuse et une gestion transparente des données comprend immédiatement qu’il a affaire à un travail sérieux.

Utilisez le modèle fourni dans cet article comme base, adaptez-le à votre contexte, et soumettez-le à votre directeur de mémoire pour validation avant de commencer vos entretiens. C’est une étape qui prend 30 minutes et vous évite potentiellement des problèmes majeurs lors de votre soutenance.
mai 19, 2026