Sondage B2B : les réponses sont-elles anonymes ?

Un sondage B2B sans champ « nom » n’est pas nécessairement anonyme. Une fonction unique, un commentaire reconnaissable, un lien individuel ou les journaux du prestataire peuvent permettre de retrouver le répondant. Avant de promettre l’anonymat, déterminez qui peut faire ce rapprochement et sur quelles données. À défaut de démonstration suffisante, présentez des réponses confidentielles, expliquez les accès et appliquez le RGPD aux traitements personnels.

La décision doit être prise séparément pour les invitations, les réponses de travail et les résultats diffusés. Une restitution agrégée peut protéger ses lecteurs sans rendre anonyme le fichier source détenu par l’organisateur.

Identifier une personne ne suppose pas de connaître son nom

L’Art. 4(1) du RGPD couvre l’identification directe et indirecte, notamment au moyen d’un identifiant en ligne ou d’éléments de l’identité économique ou sociale. Dans un réseau de professionnels, « responsable du seul atelier régional, arrivé en février après une fusion » peut désigner quelqu’un sans écrire son nom.

Il faut toutefois conserver la bonne cible : les données d’une société ne sont pas toutes des données personnelles. Un chiffre concernant une personne morale ne le devient pas uniquement parce qu’il est confidentiel. Il peut en revanche concerner aussi un entrepreneur individuel, un dirigeant ou un salarié identifiable selon son contenu, son usage et ses effets.

La CNIL rappelle en juillet 2026 le caractère contextuel de cette appréciation : les moyens raisonnablement susceptibles d’être utilisés et la position de l’entité concernée comptent. Sa présentation des nouvelles lignes directrices du CEPD indique qu’elles sont encore soumises à consultation jusqu’au 30 octobre 2026. Il ne s’agit pas d’une nouvelle exemption générale pour les sondages.

Dans votre dossier, écrivez donc « résultat évalué pour diffusion publique » ou « fichier de réponses accessible aux deux analystes ». Le seul mot « anonyme » ne dit pas de quel ensemble ni de quel destinataire vous parlez.

Trois fichiers, trois conclusions possibles

La liste d’invitation contient souvent noms et adresses professionnelles. Elle demeure personnelle même si le questionnaire final ne recueille aucune identité. Le fichier des réponses peut contenir des identifiants techniques ou des éléments indirects. La restitution destinée aux adhérents ou au public constitue un troisième objet à examiner.

Exemple de cartographie à adapter :

Le retrait du nom constitue une mesure utile, pas une conclusion. L’Art. 4(5) décrit la pseudonymisation avec informations supplémentaires séparées et protégées. Si l’organisateur conserve un tableau permettant de rattacher chaque jeton à une personne, qualifier son propre fichier d’anonyme serait trompeur.

Une séparation d’équipes ou un contrat d’interdiction de rapprochement peut contribuer aux garanties. Il faut examiner leur réalité, les accès techniques et les moyens disponibles ; ne présumez ni que tout destinataire peut identifier, ni que toute séparation suffit à empêcher l’identification.

Revoir les questions avant de collecter

Voici une analyse fictive d’un questionnaire sur l’organisation des achats, destiné à des clients professionnels. Son objectif annoncé est d’améliorer les formats d’accompagnement, sans établir de profil commercial individuel. Les arbitrages ci-dessous sont des décisions de conception, non des résultats d’essai.

La reformulation ne suffit pas à garantir l’anonymat. Par exemple, une tranche de budget, une région et une fonction peuvent encore isoler le seul décideur concerné. Examinez les combinaisons nécessaires à l’analyse, au lieu d’ajouter toutes les questions « au cas où ».

La minimisation prévue par l’Art. 5(1)(c) conduit aussi à renoncer à certains croisements. Si la publication par secteur n’apporte rien à la décision que vous souhaitez prendre, ne collectez pas ce détail pour ensuite devoir le masquer.

Liens individuels, relances et journaux : arbitrer clairement

Un lien unique facilite le suivi des personnes qui n’ont pas répondu. Il peut aussi permettre de retrouver leur réponse. Le contrôle porte sur l’adresse complète, les variables cachées, les exports, les événements transmis au CRM et les traces accessibles au prestataire. Notre guide Typeform et identité des réponses montre pourquoi l’affichage du formulaire ne révèle pas tous ces paramètres.

Si vous voulez relancer uniquement les non-répondants, décrivez le mécanisme réel. Il peut être possible de séparer l’état de participation du contenu, mais il faut démontrer que les tables, horaires ou journaux ne rétablissent pas facilement le lien dans le contexte considéré. Tant que cette analyse manque, ne promettez pas que « personne ne peut savoir qui a répondu quoi ».

Une autre décision consiste à envoyer le même rappel général, en précisant de l’ignorer si la personne a déjà participé. Cela renonce au suivi individuel des réponses, sans supprimer les obligations applicables au fichier d’envoi. Le choix relève de votre besoin, pas d’une obligation d’utiliser des invitations nominatives.

Demandez au prestataire quelles traces sont conservées, par qui et pendant combien de temps. Une réponse « export anonyme » ne renseigne pas sur l’adresse IP, les identifiants de session ou l’accès du support. Si ces informations restent inconnues, maintenez la qualification prudente de traitement personnel et corrigez la promesse avant lancement.

Évaluer la restitution par les rapprochements possibles

La méthode CNIL sur l’anonymisation utilise notamment l’individualisation, la corrélation et l’inférence pour guider l’analyse. Ces critères ne se résument pas à supprimer une colonne ou à atteindre un effectif fixé arbitrairement.

Prenez une sortie fictive : « Les quatre responsables présents à la rencontre régionale jugent l’accompagnement insuffisant : 100 % ». Si leur présence et leur fonction sont connues, le lecteur peut attribuer cette appréciation à chacun, même sans ligne individuelle. Publier quatre réponses au lieu d’une ne résout pas ici le problème.

La décision proposée est de retirer ce croisement régional et de conserver uniquement un résultat global suffisamment évalué. Si le total publié et les autres sous-groupes permettent de recalculer exactement la catégorie masquée par soustraction, la suppression d’une seule case reste insuffisante. Il faut revoir l’ensemble des tableaux rendus accessibles, y compris les versions précédentes.

Les verbatim nécessitent une autre lecture. « Depuis notre déménagement du 12 juin près du port, mon collègue remplace seul le responsable parti » peut identifier son auteur auprès de clients ou partenaires. Une restitution par thème peut préserver le besoin exprimé sans reproduire ces détails. Ne présentez pas cette reformulation comme une citation littérale et ne déformez pas le sens.

Le tri des commentaires NPS et la revue d’un cas client anonymisé répondent à cette même difficulté de restitution. Une approbation commerciale du texte ne remplace pas l’analyse des personnes reconnaissables.

Quelle information et quelle base avant le sondage ?

Lorsque des données personnelles sont traitées, définissez les finalités et leur fondement avant la collecte. Pour une enquête volontaire et limitée d’amélioration d’un service auprès de contacts professionnels existants, l’intérêt légitime peut être envisagé après examen de la nécessité, des attentes et des droits, selon l’Art. 6(1)(f). Ce n’est pas une autorisation générale de profilage des répondants.

La CNIL distingue les communications de service des messages promotionnels. Si le questionnaire sert en réalité à détecter un budget et à déclencher une offre nominative, qualifiez aussi cette prospection. Une invitation nommée « étude » n’efface pas son objectif commercial.

Extrait d’information possible, à adapter et compléter au titre de l’Art. 13 : « Cette enquête vise à améliorer nos formats d’accompagnement. Les réponses sont confidentielles, accessibles à l’équipe d’étude et au prestataire chargé du questionnaire. Nous ne publierons pas de réponses individuelles identifiables. » Cet extrait n’est exact que si l’organisation le respecte ; ajoutez notamment le responsable, la base, les durées, les destinataires et les droits applicables.

Ne promettez pas de supprimer une réponse à partir de l’adresse d’invitation si aucun lien ne permet réellement de la retrouver. Inversement, n’invoquez pas l’anonymat lorsque le jeton permet ce rattachement. L’Art. 11 n’impose pas de collecter une identité supplémentaire pour les seules obligations du règlement ; il prévoit aussi le cas où la personne fournit des éléments permettant de l’identifier pour exercer ses droits.

Autoriser la diffusion sur une version contrôlée

Le responsable de l’étude conserve la version du questionnaire, la carte des accès, les explications du prestataire et le rapport destiné à publication. La revue note les rapprochements examinés, les retraits de détails, les limites restantes et la personne qui autorise la diffusion. Il ne suffit pas d’archiver une case « anonymisation validée ».

Si une catégorie reste reconnaissable, retirez le tableau ou limitez la restitution à une version moins détaillée avant publication. Si le problème apparaît après diffusion, retirez rapidement la version concernée, recherchez les copies et évaluez l’éventuelle violation de données et ses risques selon les Art. 33 et 34. Toute insuffisance d’anonymisation n’entraîne pas automatiquement les mêmes notifications.

Fixez séparément les durées des invitations, des traces et des réponses intermédiaires. La conservation d’un rapport effectivement anonyme ne justifie pas celle de tous les fichiers personnels ayant servi à le produire.

Ce qu’il faut retenir

• Analysez invitations, réponses et rapport comme des ensembles distincts.
• Évaluez les moyens d’identification dans le contexte de chaque destinataire.
• Les petits groupes, les verbatim et les totaux peuvent révéler des personnes.
• Une promesse de confidentialité doit décrire les accès réels ; elle ne signifie pas anonymat.

FAQ

Cinq répondants suffisent-ils à garantir l’anonymat ?

Non. Aucun nombre isolé ne règle les combinaisons rares ou les réponses unanimement attribuables à un groupe connu. L’analyse porte sur les données, le contexte et les moyens de rapprochement, pas uniquement sur la taille d’une case.

Peut-on laisser le nom facultatif dans un sondage dit anonyme ?

Une réponse comportant ce nom n’est pas anonyme pour celui qui le reçoit. Séparez la demande de contact du questionnaire si vous voulez éviter ce rattachement, puis contrôlez aussi les identifiants techniques et les informations indirectes.

Un rapport agrégé peut-il être envoyé aux commerciaux ?

Oui si cette utilisation est justifiée et si la restitution protège effectivement les personnes comme annoncé. Ne leur transmettez pas le fichier détaillé permettant de reconstituer les réponses sous couvert d’un titre « statistiques ». L’accès et l’usage doivent correspondre au périmètre évalué.

Recevez nos analyses pratiques sur la conformité : inscrivez-vous à la newsletter.

Thiébaut Devergranne est docteur en droit et fondateur de donneespersonnelles.fr. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données personnelles.