Résumé

  • W3C a ouvert le 4 septembre deux questionnaires distincts, l’un destiné aux Membres et l’autre à la communauté élargie. Ils sont hébergés par SurveyMonkey, disponibles en chinois, anglais et japonais, et ferment le 30 septembre.
  • L’annonce et les introductions déclarent les réponses anonymes. La question 13 du formulaire Membres et la question 12 du formulaire communautaire invitent néanmoins les personnes intéressées par un entretien à communiquer leur adresse électronique.
  • Les pages consultées n’indiquent pas si l’adresse est détachée des réponses de fond, quels rôles pourraient rapprocher les fichiers, quelles métadonnées sont exportées ni quand les identifiants sont supprimés.
  • SurveyMonkey précise que l’anonymat dépend des réglages de chaque collecteur et déconseille d’insérer une question identificatrice dans une enquête anonyme. Cette documentation décrit des possibilités, pas la configuration choisie par W3C.
  • Daniel Kade propose un reçu de séparation réponse-contact et deux soumissions indépendantes. Ce n’est ni le constat d’une fuite, ni un avis juridique, ni une règle déjà adoptée par W3C.

Une réponse et une prise de contact ne servent pas le même but

L’annonce publiée par W3C présente une enquête d’environ huit minutes, ouverte aux Membres comme aux personnes de la communauté au sens large. Elle promet l’anonymat, fournit pour chaque public des liens en chinois, anglais et japonais, et fixe la clôture au 30 septembre.

Les instruments ne sont pas identiques. Le questionnaire destiné aux Membres porte sur la satisfaction, les raisons de l’adhésion, la valeur de la participation et les priorités de l’année à venir. Le questionnaire communautaire interroge la qualité des standards, les formes de participation, les obstacles et les conditions qui pourraient conduire une organisation à adhérer. Chacun ménage aussi des champs libres et recueille quelques données démographiques.

Puis l’objet change. Une personne prête à participer à un entretien peut saisir son e-mail. Cette invitation apparaît à la question 13 du premier formulaire et à la question 12 du second. Le champ n’est pas signalé comme obligatoire dans les copies figées, alors que la première question de satisfaction l’est expressément.

Le suivi qualitatif a une vraie utilité. Une conversation peut expliquer une note, faire apparaître un obstacle absent des choix proposés ou distinguer un problème d’outil d’un problème de gouvernance. Mais l’adresse qui permet cette conversation est une donnée de relation. Elle ne doit pas transformer par commodité une contribution anonyme en fiche nominative.

Le mot « anonyme » doit décrire un état vérifiable

La présence d’un e-mail dans le questionnaire ne prouve pas que les analystes peuvent l’associer au reste. L’assurance d’anonymat ne prouve pas davantage que cette association est techniquement ou organisationnellement impossible. L’interface publique laisse ce raccord hors champ.

La documentation SurveyMonkey sur les réponses anonymes montre pourquoi le réglage compte. L’option doit être activée pour chaque collecteur. Un lien web peut enregistrer l’adresse IP par défaut si le paramètre correspondant n’est pas modifié. Surtout, le fournisseur conseille de ne pas intégrer de questions identificatrices à une enquête anonyme. Il explique par ailleurs qu’un suivi d’invitation peut être conservé à part des résultats.

Ce sont des capacités du service, non des preuves sur l’usage qu’en fait W3C. Les sources examinées ne révèlent ni le réglage des adresses IP, ni le contenu d’un export, ni les droits d’accès internes. Il serait aussi imprudent d’affirmer un mauvais réglage que de traiter la promesse comme une démonstration.

Il faut donc distinguer les termes. Une réponse anonyme n’est raisonnablement rattachable à personne dans le système considéré. Une réponse confidentielle peut avoir un auteur connu, mais accessible à un cercle limité. Un pseudonyme remplace l’identité par une clé maîtrisée. Une donnée partiellement désidentifiée a perdu ses attributs directs sans que toute possibilité de reconnaissance ait disparu. Chacune de ces protections peut être proportionnée ; aucune n’autorise à employer les autres mots par raccourci.

Les Principes de protection de la vie privée de W3C donnent ici un repère propre à l’institution. Ce Statement associe minimisation, limitation des finalités et transparence, et prend précisément l’adresse électronique comme exemple de donnée facilitant la reconnaissance entre contextes. S’y référer ne revient pas à déclarer l’enquête non conforme. Cela invite W3C à appliquer publiquement son propre vocabulaire de conception.

Un lien vers une politique générale ne montre pas la jointure

La politique de confidentialité de W3C prévient que les ressources externes liées ou intégrées relèvent aussi des politiques de leur site d’origine. Le répondant sait ainsi que SurveyMonkey participe au trajet. Il n’apprend pas pour autant qui commande le jeu de réponses, quels champs quittent la plateforme, qui voit l’e-mail d’entretien et à quelle date celui-ci devient inutilisable.

Un court reçu propre à l’enquête ferait mieux qu’une succession de renvois. Il identifierait le formulaire Membres ou communauté et sa version linguistique. Il dirait si une ligne de réponses contient un e-mail, si les adresses IP ou métadonnées d’invitation arrivent dans le fichier d’analyse, et quels rôles accèdent séparément aux réponses et aux contacts. Il donnerait trois horloges, sans les confondre : conservation des réponses, conservation des coordonnées, limite applicable aux journaux du prestataire.

Le reçu devrait aussi fixer un seuil de publication. Âge, genre, région, secteur, taille de l’organisation et commentaire libre peuvent rendre une petite cellule reconnaissable lorsqu’ils sont combinés. C’est un risque plausible dans une communauté technique spécialisée, pas la preuve qu’une personne a été retrouvée. Regrouper ou masquer les cellules trop étroites protège l’analyse sans effacer les tendances robustes.

Enfin, tout changement de notice ou de réglage devrait être daté. Il faut savoir s’il ne vaut que pour les nouvelles réponses ou s’il modifie le traitement des précédentes. La documentation de la plateforme avertit qu’activer l’option plus tard ne rend pas anonymes les réponses déjà reçues. L’historique d’état fait donc partie de la promesse.

Deux envois valent mieux qu’un champ de plus

La solution la plus lisible tient en deux étapes. Le questionnaire se ferme sans identifiant. Sa page de confirmation propose ensuite un autre formulaire pour les entretiens. La personne volontaire y laisse son adresse avec un jeton ponctuel qui sert à gérer son consentement, mais ne permet pas à l’équipe d’analyse de remonter à sa ligne de réponses.

La séparation doit être réciproque. Les analystes n’ont pas besoin du fichier de contacts. Les personnes qui organisent les entretiens n’ont pas besoin du questionnaire correspondant. Si une recherche ultérieure exige de relier les deux, cette nouvelle finalité doit faire l’objet d’un choix explicite et d’un nouveau périmètre.

Cette organisation rend aussi la suppression intelligible. Les coordonnées peuvent être effacées à la fin du recrutement ou au retrait du consentement sans détruire une contribution statistique réellement anonyme. À l’inverse, on peut retirer un dossier d’entretien identifiable sans prétendre retrouver une réponse devenue introuvable par construction.

Si les contraintes réelles ne permettent pas cette coupure, mieux vaut le dire. « Confidentiel », « pseudonymisé » ou « partiellement désidentifié » peut être une description honnête, à condition d’exposer les accès, finalités et délais correspondants.

La confiance alimente déjà les décisions suivantes

W3C utilise ces exercices pour apprendre. Son bilan de l’enquête Membres 2025 agrège 156 réponses provenant des versions chinoise, anglaise et japonaise, publie des moyennes et des priorités, puis rapproche les retours de nouveaux appels d’accueil, de lettres d’information et d’une discussion sur les cotisations et les niveaux d’adhésion. Une enquête n’est pas un vote ; ses résultats n’en influencent pas moins le fonctionnement.

Le programme se répète. Un message de 2024 présentait déjà une enquête anonyme et proposait alors des versions anglaise, française, japonaise et chinoise. Cela ne dit rien de l’architecture de 2026. Cela montre seulement qu’une règle réutilisable serait préférable à une explication improvisée chaque année.

La distinction chère à Lu Heng reste la bonne : participer fournit des éléments, sans transférer le pouvoir de décider. W3C conserve la responsabilité des suites données. Le véritable objet de contrôle est donc la garde des témoignages, pas une prétendue autorité collective des répondants.

Il n’est pas nécessaire de publier les réponses brutes, les e-mails, les entretiens ou les petites cellules. Il suffit de rendre la structure visible : qui peut relier quoi, pour quelle finalité, pendant combien de temps et sous quelle version de la notice.

L’enquête est encore ouverte. C’est maintenant qu’une clarification peut éclairer le consentement et protéger la liberté de ton. L’anonymat ne devrait pas être une formule placée au-dessus d’un champ d’identité. Il devrait être une frontière compréhensible avant l’envoi.

Sources