Protocole RGPD pour Entretiens de Mémoire en 2026 : Formulaire de Consentement et Anonymisation (Modèle Téléchargeable)

Vous préparez des entretiens semi-directifs ou des questionnaires pour votre mémoire de master et vous vous demandez ce que le RGPD impose concrètement à votre recherche académique en 2026. La réponse courte : le Règlement Général sur la Protection des Données s’applique à tout traitement de données personnelles, y compris les entretiens de recherche menés dans le cadre de mémoires universitaires. En tant qu’étudiant-chercheur, vous êtes responsable du traitement des données de vos participants — et vous devez vous y conformer avant de mener votre premier entretien.

Ce guide pratique vous fournit le protocole RGPD complet pour vos entretiens de mémoire : le cadre légal applicable, un modèle de formulaire de consentement téléchargeable, les règles d’anonymisation, et les risques juridiques à éviter. Il est conforme aux recommandations de la CNIL (Commission Nationale de l’Informatique et des Libertés) et aux exigences des commissions d’éthique universitaires françaises en 2026.

Protocole minimal obligatoire : 1) Informer les participants avant l’entretien (qui vous êtes, pourquoi vous collectez leurs données, ce que vous en ferez). 2) Obtenir leur consentement écrit et libre. 3) Anonymiser les données avant toute publication. 4) Détruire les enregistrements après transcription. 5) Ne pas partager les données brutes avec des tiers.

Le RGPD s’applique-t-il aux mémoires universitaires ?

Oui, sans ambiguïté. Le RGPD (Règlement UE 2016/679) s’applique à tout traitement de données à caractère personnel, quelle que soit la taille ou l’objectif du projet. La CNIL l’a explicitement confirmé : la notion de « recherche scientifique » couvre les thèses de doctorat et les mémoires de recherche menés par des étudiants rattachés à une université.

Une donnée à caractère personnel est toute information permettant d’identifier directement ou indirectement une personne physique : nom, prénom, adresse, voix enregistrée, opinion exprimée lors d’un entretien, situation professionnelle identifiable, etc. Dès lors que vous menez un entretien ou diffusez un questionnaire collectant ce type d’information, vous traitez des données personnelles au sens du RGPD.

En pratique, les conséquences sont les suivantes :

Vous devez obtenir le consentement libre, éclairé, spécifique et explicite de chaque participant
Vous devez informer les participants sur le traitement de leurs données avant de mener l’entretien
Vous devez mettre en place des mesures de sécurité pour protéger les données collectées
Vous devez limiter la conservation des données au strict nécessaire

Bases légales pour les entretiens de recherche

Le RGPD prévoit plusieurs bases légales pour le traitement de données dans la recherche académique :

Le consentement (article 6.1.a) : C’est la base légale la plus adaptée pour les entretiens de mémoire. Le consentement doit être donné librement, spécifiquement, de façon éclairée et univoque.
L’intérêt public dans le domaine de la recherche scientifique (article 89) : Certaines universités s’appuient sur cette base légale pour des recherches encadrées institutionnellement, mais elle est moins adaptée aux mémoires d’étudiants que le consentement explicite.

Pour la grande majorité des mémoires de master, le consentement explicite reste la base légale à privilégier.

Modèle de formulaire de consentement RGPD

Voici un modèle de formulaire de consentement conforme aux exigences CNIL pour les entretiens de mémoire universitaire en 2026. Adaptez-le à votre contexte spécifique.

FORMULAIRE D’INFORMATION ET DE CONSENTEMENT
Mémoire de master — [Titre de votre mémoire]
[Nom de l’université] — Année universitaire 2025-2026

Qui conduit cette recherche ?
Cette recherche est conduite par [Votre prénom et nom], étudiant(e) en master [intitulé du master] à [nom de l’université], sous la direction de [nom du directeur de mémoire], enseignant-chercheur à [nom de l’université].

Objet de la recherche :
Cette étude vise à [décrire en 2-3 phrases claires et accessibles l’objet de votre recherche].

Données collectées :
Dans le cadre de cet entretien, les informations suivantes seront collectées : [liste des données : propos tenus lors de l’entretien, enregistrement audio, informations biographiques telles que…]. Aucune donnée permettant votre identification directe ne sera publiée.

Utilisation des données :
Vos propos seront retranscrits et anonymisés. Les données seront utilisées exclusivement pour la rédaction du mémoire susmentionné. Elles ne seront pas transmises à des tiers. L’enregistrement audio sera détruit à l’issue de la transcription.

Conservation des données :
Les données anonymisées pourront être conservées dans le mémoire final pendant une durée maximale de [X] ans. Les données brutes (enregistrements, transcriptions nominatives) seront détruites au plus tard le [date, ex : 30 juin 2026].

Vos droits :
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants : droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition. Pour exercer ces droits ou pour toute question, contactez : [votre adresse email universitaire].

Consentement :
☐ J’ai lu et compris les informations ci-dessus.
☐ Je consens à participer à cet entretien dans les conditions décrites.
☐ J’accepte que mes propos anonymisés soient utilisés dans le cadre du mémoire.
☐ J’accepte que l’entretien soit enregistré (si applicable).

Nom et prénom du participant : ___________________________
Date : ___________________________
Signature : ___________________________

Un exemplaire de ce formulaire vous sera remis. Un exemplaire est conservé par le chercheur.

Pour compléter ce formulaire avec la méthode d’entretien appropriée, consultez notre guide sur l’entretien semi-directif : guide pratique 2026.

Règles d’anonymisation : comment procéder

L’anonymisation ne consiste pas seulement à remplacer les noms par des initiales ou des pseudonymes. Pour être considérée comme valide au sens du RGPD, l’anonymisation doit rendre impossible toute réidentification de la personne, même indirecte.

Techniques d’anonymisation à appliquer

Pseudonymisation des noms : Remplacez les noms par des pseudonymes ou des codes (Participant A, P1, « Marie », etc.). Conservez la correspondance nom/pseudonyme dans un fichier sécurisé distinct.
Généralisation des données identifiantes : Ne mentionnez pas le nom exact de l’entreprise si elle est identifiable, mais utilisez « une PME du secteur X » ou « une grande entreprise de services ». Remplacez les lieux précis par des zones géographiques.
Suppression des détails identifiants : Si un participant évoque un événement unique ou un rôle très spécifique qui le rendrait identifiable, omettez ou généralisez ce détail.
Vérification de la réidentification : Avant de finaliser vos transcriptions, relisez-les en vous demandant : « Si je lisais ce texte sans connaître l’identité de la personne, pourrais-je la reconnaître ? » Si oui, anonymisez davantage.

Pour la conduite de l’analyse des données après anonymisation, notre guide sur l’analyse thématique : guide et méthode 2026 vous détaille les étapes de traitement qualitatives conformes aux standards académiques.

Données sensibles : précautions supplémentaires

Le RGPD interdit en principe le traitement de certaines catégories de données dites « sensibles » sauf exceptions strictes :

Origines raciales ou ethniques
Opinions politiques, convictions religieuses
Données relatives à la santé
Données relatives à la vie sexuelle ou à l’orientation sexuelle
Données génétiques et biométriques
Données relatives à des condamnations pénales

Si votre recherche implique ces types de données (sociologie, santé publique, sciences politiques, etc.), vous devez vous appuyer sur le consentement explicite du participant (article 9.2.a) ET sur une procédure de validation par un comité d’éthique de votre université. Pour les études impliquant des entretiens en milieu hospitalier, consultez notre article sur le mémoire de stage hôpital : cadre légal 2026.

Pour les étudiants dont la recherche implique des participants italiens ou des données collectées dans des universités italiennes, les obligations en matière de données sensibles relèvent du Garante per la protezione dei dati personali. Le guide sur GDPR, tesi, dati sensibili e Garante Privacy in Italia nel 2026 détaille les exigences spécifiques et les formulaires de consentement conformes au cadre italien — des ressources directement utiles pour les recherches franco-italiennes.

Pour les étudiants dont la recherche implique des participants italiens ou des données collectées dans des universités italiennes, il est utile de savoir que le cadre de protection des données en Italie relève du Garante per la protezione dei dati personali — les exigences de consentement et les obligations de documentation sont comparables au RGPD français mais présentent quelques spécificités pratiques, détaillées sur Tesify, privacy, RGPD e Garante 2026 : guida per la tesi.

Gestion des enregistrements audio et vidéo

Un enregistrement audio constitue une donnée biométrique indirecte (la voix est une donnée personnelle). Les règles à respecter sont les suivantes :

Obtenir un consentement explicite pour l’enregistrement spécifiquement (voir la case dédiée dans le formulaire ci-dessus)
Stocker les enregistrements sur un support sécurisé (disque chiffré, compte cloud personnel protégé par mot de passe fort)
Ne jamais transmettre les enregistrements bruts à votre directeur de mémoire ou à des tiers
Procéder à la transcription intégrale dès que possible
Détruire l’enregistrement original après validation de la transcription

Pour les outils de transcription automatique conformes au RGPD, voir notre article sur la transcription des entretiens de mémoire 2026 : outils et méthodes.

Comités d’éthique universitaires en 2026

En 2026, la plupart des universités françaises ont mis en place des commissions d’éthique de la recherche (CER) ou des comités institutionnels de protection des personnes (CIPP). Ces instances, inspirées du modèle anglo-saxon des IRB (Institutional Review Boards), évaluent les projets de recherche impliquant des sujets humains.

Pour un mémoire de master standard, la saisine d’un comité d’éthique n’est pas systématiquement obligatoire — mais elle l’est dans les cas suivants :

Recherche impliquant des données de santé
Recherche impliquant des mineurs
Recherche impliquant des populations vulnérables (détenus, personnes en situation de précarité, patients hospitalisés)
Recherche impliquant des données sensibles au sens du RGPD

Consultez le règlement de votre université et parlez-en à votre directeur de mémoire en amont. La démarche éthique, même non obligatoire, valorise votre mémoire aux yeux du jury et vous protège en cas de contestation ultérieure.

Pour une approche méthodologique complète des données qualitatives et quantitatives dans votre mémoire, voir notre guide sur la méthodologie qualitative pour mémoires de sociologie 2026.

Risques juridiques et sanctions

Les violations du RGPD peuvent entraîner des sanctions administratives prononcées par la CNIL. Pour une personne physique (un étudiant agissant à titre individuel), les sanctions sont rarement prononcées directement, mais les universités peuvent être tenues responsables de violations commises dans le cadre de travaux académiques qu’elles encadrent.

En pratique, le risque principal pour un étudiant est d’ordre académique : un jury peut refuser de valider un mémoire dont la collecte de données est jugée non conforme aux règles éthiques et légales. Certaines universités ont adopté en 2025-2026 des chartes d’intégrité qui incluent explicitement le respect du RGPD comme condition de validation des mémoires impliquant des données humaines.

FAQ — RGPD et entretiens de mémoire

Le formulaire de consentement RGPD doit-il être sur papier ou peut-il être numérique ?

Les deux formes sont valides au sens du RGPD, à condition que la signature électronique soit suffisamment fiable. Un email de confirmation explicite (« Je consens à participer à cette recherche dans les conditions décrites ») est généralement accepté par les universités pour les entretiens à distance. Pour les entretiens en présentiel, le formulaire papier signé reste la pratique la plus sécurisante. Gardez une copie numérisée de chaque formulaire signé.

Que faire si un participant veut retirer son consentement après l’entretien ?

Le droit de retrait du consentement est garanti par le RGPD (article 7.3). Si un participant retire son consentement, vous devez cesser d’utiliser ses données et les supprimer de votre corpus. Si le retrait intervient après la rédaction finale mais avant la soutenance, vous devrez réviser les sections concernées. Précisez dans votre formulaire une date limite de retrait du consentement (ex : « avant le [date de dépôt du mémoire] ») pour vous protéger.

Faut-il déclarer son traitement de données à la CNIL pour un mémoire de master ?

Depuis l’entrée en vigueur du RGPD en 2018, la déclaration préalable à la CNIL n’est plus obligatoire pour la plupart des traitements. Elle est remplacée par le registre des activités de traitement, que doit tenir l’université. En pratique, informez le délégué à la protection des données (DPO) de votre université si votre mémoire implique des données sensibles ou une large collecte de données personnelles.

Puis-je utiliser des enregistrements Zoom ou Teams pour mes entretiens ?

Oui, à condition que les participants soient informés et consentants avant le début de l’enregistrement. Zoom et Microsoft Teams stockent les données sur des serveurs pouvant être localisés hors de l’UE, ce qui peut poser des questions de transfert de données au sens du RGPD. Vérifiez les paramètres de confidentialité de l’outil utilisé et, si possible, activez le stockage en cloud européen. Supprimez l’enregistrement de la plateforme dès que vous l’avez téléchargé localement.

Le RGPD s’applique-t-il si je conduis des entretiens anonymes en ligne ?

Si les entretiens sont réellement anonymes dès la collecte (aucune information permettant d’identifier les répondants n’est collectée), le RGPD ne s’applique pas à ces données. En revanche, si vous collectez des données qui pourraient permettre une réidentification ultérieure (IP, timestamp, profil démographique spécifique), vous traitez des données pseudo-anonymes qui restent soumises au RGPD.

Conclusion : la conformité RGPD protège à la fois vos participants et votre mémoire

Respecter le RGPD dans le cadre de vos entretiens de mémoire en 2026 n’est pas une contrainte bureaucratique — c’est une démonstration de rigueur éthique qui valorise votre travail. Un jury qui voit un formulaire de consentement RGPD bien rédigé, une méthodologie d’anonymisation rigoureuse et une gestion transparente des données comprend immédiatement qu’il a affaire à un travail sérieux.

Utilisez le modèle fourni dans cet article comme base, adaptez-le à votre contexte, et soumettez-le à votre directeur de mémoire pour validation avant de commencer vos entretiens. C’est une étape qui prend 30 minutes et vous évite potentiellement des problèmes majeurs lors de votre soutenance.

Comment Obtenir le Consentement RGPD pour les Entretiens de Mémoire : Guide 2026

Vous préparez des entretiens pour votre mémoire et votre directeur de recherche vous a rappelé que le RGPD s’applique à votre collecte de données personnelles. Bonne nouvelle : obtenir un consentement valide n’est pas compliqué, à condition de savoir exactement quelles mentions sont obligatoires et comment les présenter à vos participants. Ce guide vous donne un formulaire type à adapter, les règles CNIL applicables en 2026 et les erreurs à éviter pour que votre mémoire passe sans problème le filtre éthique.

En avril 2026, l’EDPB (Comité européen de la protection des données) a publié de nouvelles lignes directrices sur le traitement des données personnelles à des fins de recherche scientifique. Ces lignes directrices confirment que les mémoires de master et thèses de doctorat conduits dans le cadre d’une université ou d’une grande école relèvent bien du cadre « recherche scientifique », ce qui ouvre des assouplissements — tout en maintenant l’obligation de consentement éclairé pour les entretiens individuels.

Réponse rapide : Avant chaque entretien, remettez à votre participant un formulaire de consentement écrit mentionnant : l’objectif de la recherche, les données collectées, les modalités d’anonymisation, la durée de conservation, les droits du participant (accès, rectification, retrait) et vos coordonnées d’étudiant-chercheur. Faites signer le formulaire avant d’activer l’enregistrement.

Pourquoi le RGPD s’applique à votre mémoire

Dès que vous collectez des informations permettant d’identifier une personne — nom, voix enregistrée, fonction professionnelle, opinions politiques ou de santé — vous traitez des données personnelles au sens du RGPD (Règlement général sur la protection des données, 2018). La CNIL précise que « la notion de recherche scientifique peut s’appliquer pour des collectes et utilisations de données personnelles menées dans le cadre de thèses de doctorat ou de mémoires de recherche, par des chercheurs rattachés à une université ».

En pratique, cela signifie que :

Vous êtes considéré comme responsable de traitement (même si votre université l’est formellement).
Vous devez disposer d’une base légale pour traiter les données (consentement ou intérêt légitime de recherche).
Vous devez informer vos participants et respecter leurs droits.
Vous devez anonymiser ou pseudonymiser les données avant de les intégrer dans votre mémoire.

Les bases légales du traitement de données en recherche

Pour des entretiens de mémoire, deux bases légales sont applicables :

Le consentement (art. 6.1.a RGPD) : la base la plus courante pour les entretiens individuels. Elle implique un acte positif, libre, éclairé et spécifique de la part du participant. Un silence ou une case pré-cochée n’est pas un consentement valide.
L’intérêt légitime de recherche (art. 6.1.f + art. 89 RGPD) : applicable pour des recherches d’intérêt public menées dans le cadre institutionnel. En pratique, les mémoires de master peuvent s’appuyer sur cette base si votre université a déclaré un registre de traitements, mais le consentement reste la solution la plus simple et la plus sûre.

Pour des données dites « sensibles » (santé, opinions politiques, religion, orientation sexuelle), le consentement explicite est obligatoire (art. 9 RGPD), même si la recherche est légitime.

Les 8 mentions obligatoires du formulaire de consentement

Conformément aux articles 13 et 14 du RGPD et aux recommandations de la CNIL pour la recherche universitaire, votre formulaire doit contenir :

Identité du chercheur : votre prénom, nom, établissement, formation et contact (email universitaire de préférence).
Objectif de la recherche : en langage accessible, en une ou deux phrases. Ex. : « Cette recherche vise à comprendre les pratiques de télétravail dans les PME françaises dans le cadre d’un mémoire de Master 2 Gestion des Ressources Humaines. »
Données collectées : précisez si vous enregistrez la voix, prenez des notes, ou collectez d’autres informations (âge, poste, secteur).
Finalité du traitement : analyse qualitative pour un mémoire académique non destiné à une publication commerciale.
Modalités d’anonymisation : indiquez que le nom sera remplacé par un pseudonyme, que les informations identifiantes seront supprimées ou modifiées.
Durée de conservation : précisez jusqu’à quand les données sont conservées (ex. : jusqu’à la soutenance + 6 mois, puis suppression définitive des enregistrements bruts).
Droits du participant : droit d’accès, de rectification, d’effacement, de retrait du consentement à tout moment sans conséquences négatives, et droit de réclamation auprès de la CNIL (cnil.fr).
Caractère volontaire de la participation : indiquez explicitement que la participation est libre et que le refus ou le retrait n’entraîne aucun préjudice.

Modèle de formulaire de consentement

FORMULAIRE DE CONSENTEMENT ÉCLAIRÉ
Recherche académique — Mémoire de Master

Chercheur : [Prénom NOM] — Master [Mention], [Université], [Email]

Titre de la recherche : [Titre ou sujet du mémoire]

Objectif : Cette recherche vise à [objectif en 1-2 phrases]. Elle est réalisée dans le cadre d’un mémoire de fin d’études sous la direction de [Prénom NOM du directeur].

Données collectées : Un entretien d’une durée d’environ [durée] sera enregistré avec votre accord. Les informations recueillies (paroles, poste occupé, secteur) seront traitées de manière strictement confidentielle.

Anonymisation : Votre nom sera remplacé par un pseudonyme dans le mémoire final. Aucune information permettant de vous identifier personnellement ne sera publiée.

Conservation : Les données seront conservées jusqu’à la soutenance du mémoire (prévue en [mois année]), puis les enregistrements bruts seront supprimés définitivement.

Vos droits : Vous pouvez retirer votre consentement à tout moment, demander l’accès à vos données, leur rectification ou leur suppression, en contactant [email]. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr/plaintes).

Participation volontaire : Votre participation est entièrement volontaire. Le refus ou le retrait n’entraîne aucune conséquence.

Je, soussigné(e) [Prénom NOM du participant], déclare avoir pris connaissance des informations ci-dessus et consens à participer à cette recherche.

Date : ____/____/________ Signature : _______________________

Un exemplaire est remis au participant, un exemplaire est conservé par le chercheur.

Anonymisation des données d’entretien

L’anonymisation consiste à rendre impossible toute réidentification du participant. Pour des entretiens de mémoire, les pratiques recommandées sont :

Remplacement des noms propres : « Marie Dupont, directrice RH » devient « Participante 1, directrice RH dans une PME de services ».
Généralisation des données identifiantes : l’âge précis (43 ans) devient une tranche d’âge (40-50 ans) ; la ville précise devient la région.
Suppression ou modification des anecdotes très spécifiques qui permettraient de retrouver le participant dans son contexte professionnel.
Création d’un tableau de correspondance pseudonymes/identités réelles conservé séparément et sécurisé (non inclus dans le mémoire ni dans les annexes).

Attention : la pseudonymisation (remplacement du nom par un code ou pseudonyme tout en conservant la correspondance dans un fichier séparé) n’est pas une anonymisation complète au sens du RGPD. Si vous conservez la correspondance, les données restent des données personnelles.

Durée de conservation et suppression

Le RGPD exige que les données ne soient pas conservées au-delà de la durée nécessaire à la finalité de la recherche. Pour un mémoire de master, une bonne pratique est :

Conservation des enregistrements bruts et transcriptions jusqu’à la soutenance + 6 mois (pour permettre d’éventuelles questions du jury sur vos données).
Suppression définitive des enregistrements bruts et transcriptions identifiables après ce délai.
Conservation des extraits anonymisés intégrés dans le mémoire final : pas de limite (ils font partie de votre travail académique archivé).

Erreurs fréquentes à éviter

Demander le consentement verbal seulement. Un consentement oral n’est pas suffisant pour respecter le RGPD : il doit être documenté. Faites toujours signer un formulaire écrit, ou obtenez un accord par email avec le formulaire en pièce jointe avant l’entretien.
Oublier de mentionner le droit de retrait. Si un participant retire son consentement après l’entretien, vous devez supprimer toutes les données le concernant de vos fichiers. Précisez ce délai dans le formulaire (ex. : « jusqu’à 15 jours après l’entretien »).
Stocker les enregistrements sur des plateformes non sécurisées. Evitez Google Drive personnel, WhatsApp ou Dropbox personnel. Privilégiez le drive de votre université ou un service certifié en France (Nextcloud hébergé en France).
Inclure le tableau de correspondance pseudonymes/identités dans les annexes du mémoire. Ce tableau doit rester confidentiel.

Pour aller plus loin : consultez le guide RGPD 2026 de la Sorbonne pour la recherche en SHS (disponible sur le site de l’Université Paris 1 Panthéon-Sorbonne) et les recommandations de la CNIL pour la recherche scientifique. Pour rédiger votre section méthodologie avec la description de votre protocole éthique, Tesify vous aide à structurer cette partie en quelques minutes.

Foire Aux Questions

Faut-il un consentement RGPD pour un simple questionnaire en ligne ?

Oui, si votre questionnaire collecte des données identifiantes (email, nom) ou des données sensibles (opinions politiques, données de santé). Pour un questionnaire anonyme où aucune donnée identifiante n’est collectée, le RGPD s’applique moins strictement, mais vous devez quand même informer les participants de la finalité de la collecte en début de questionnaire.

Mon université a-t-elle un délégué à la protection des données (DPO) que je peux contacter ?

Oui, depuis 2018 toutes les universités françaises doivent nommer un DPO (Délégué à la Protection des Données). Son contact est généralement disponible sur le site web de votre université, souvent via une adresse email du type dpo@universite.fr. Contactez-le si votre recherche implique des données sensibles ou une population vulnérable (mineurs, patients).

Puis-je publier des extraits d’entretiens dans mon mémoire sans autre formalité ?

Oui, à condition que les extraits soient anonymisés et que le participant ait consenti à l’utilisation de ses propos dans le mémoire. Précisez dans votre formulaire de consentement que des extraits anonymisés pourront être cités dans le mémoire et, éventuellement, dans des communications académiques ultérieures.

Le consentement RGPD est-il nécessaire pour des entretiens avec des professionnels dans leur cadre professionnel ?

Oui. Même si la personne s’exprime en tant que représentante de son organisation, elle reste une personne physique et ses propos sont des données personnelles si elle est identifiable. Obtenez toujours un consentement individuel, en plus d’une éventuelle autorisation de l’organisation (nécessaire si vous citez le nom de l’entreprise).

Étiquette : consentement