Garantir l'anonymat d'une enquête interne.

Annoncer qu'une enquête est anonyme ne suffit pas. Les salariés répondent franchement quand ils savent que personne ne pourra relier une réponse à eux, même par recoupement. Cet article passe en revue les mécanismes qui protègent réellement les répondants, et les pratiques qui les exposent sans qu'on s'en rende compte.

Anonyme, confidentiel : deux promesses différentes

Une enquête confidentielle collecte les réponses avec l'identité de chacun, mais s'engage à ne pas la communiquer. Une enquête anonyme ne permet plus, à un moment donné, de relier une réponse à une personne. La première repose sur la confiance envers ceux qui détiennent les données, la seconde sur la façon dont les données sont conservées.

Dites clairement laquelle des deux vous proposez. Promettre l'anonymat alors que l'outil garde le lien entre la réponse et le compte, même temporairement, fragilise la confiance le jour où quelqu'un le découvre.

Pour éviter les votes multiples, un outil doit savoir qui a répondu pendant la vague. Dites quand ce lien est effacé.

Le seuil minimal de réponses

La règle la plus importante est simple : aucun résultat n'est publié en dessous d'un nombre minimal de réponses. Sous ce seuil, une moyenne ou une répartition peut révéler ce qu'a répondu une personne identifiable.

Quelques repères :

• Fixez le seuil avant la première vague, et ne le baissez pas en cours de route pour obtenir un chiffre.
• Appliquez-le à chaque résultat publié : l'organisation, chaque équipe, chaque site, chaque tranche d'ancienneté.
• Appliquez-le aussi au nombre de réponses lui-même : afficher « 2 réponses » dans une équipe de trois personnes désigne l'absent.
• Regroupez les petits groupes dans une catégorie « Autres », elle-même soumise au seuil.

Le piège des recoupements

Le seuil ne protège pas tout. Deux résultats publiés, chacun au-dessus du seuil, peuvent permettre de déduire une réponse individuelle par différence.

Deux exemples :

• Le résidu. Si l'on publie la moyenne de l'organisation et celle de toutes les équipes sauf une, la moyenne de l'équipe masquée se recalcule. Il faut alors masquer au moins une équipe de plus.
• Les ensembles presque identiques. Si une équipe de six personnes et le périmètre de son manager ne diffèrent que d'une personne, comparer les deux résultats révèle sa réponse. Un seul des deux doit être publié.

Chaque critère de ventilation ajouté multiplie ces recoupements : limitez-en le nombre.

Figer les groupes au moment de la réponse

Un salarié qui change d'équipe entre deux consultations des résultats peut se retrouver exposé : sa réponse passée apparaît dans la nouvelle équipe, et la comparaison avant et après la révèle. La parade consiste à enregistrer le groupe au moment du vote, et à ne jamais recalculer les résultats passés selon l'organigramme du jour.

Ce qui trahit sans qu'on y pense

• Les questions démographiques trop fines. Âge, poste exact et ancienneté au mois près suffisent souvent à identifier quelqu'un. Demandez des tranches larges, ou rien.
• Les commentaires libres. Un texte peut désigner son auteur par ce qu'il raconte. Prévenez les répondants avant qu'ils écrivent, et ne diffusez pas les verbatims dans des documents qui circulent.
• Les relances nominatives. Un manager qui relance personnellement ceux qui n'ont pas répondu montre qu'il sait qui a répondu.
• Les horodatages. Un résultat publié peu après la réponse d'une seule personne peut la désigner. Ne publiez qu'après la clôture de la vague.
• L'accès des managers. Si les managers lisent les résultats de leur équipe, dites-le, et appliquez-leur les mêmes seuils qu'à l'administration.

Informer avant de collecter

Publiez, avant la première vague, une page qui explique en langage simple ce qui est collecté, qui voit quoi, à partir de combien de réponses, et combien de temps les données sont conservées. Si l'organisation dispose d'un comité social et économique (CSE), informez-le. Chaque affirmation de cette page doit rester vraie de l'outil réellement utilisé.

À titre d'exemple, la page sur l'anonymat de Kwoji Pulse décrit ces choix pour le baromètre de Kwoji : aucun résultat sous cinq réponses par défaut (seuil que le propriétaire de l'organisation peut régler à quatre ou trois), groupes figés au moment du vote, petits groupes regroupés dans « Autres », et, sept jours après la clôture d'une vague, des réponses qui ne sont plus rattachées à aucun compte. Les managers ne lisent la moyenne de leur équipe que si l'organisation l'active, et toujours au-dessus du seuil.

Au-delà de l'outil : la confiance se construit ailleurs

Une enquête bien protégée n'obtient des réponses franches que si les salariés constatent que leurs réponses servent. Deux habitudes y contribuent : publier les résultats et les suites données, et créer des occasions de se parler en dehors des enquêtes.

Ces occasions peuvent être très simples, comme un jeu court en équipe. Dans Kwoji Whisper, une phrase devient un dessin, puis une nouvelle phrase, et ainsi de suite : le résultat final, souvent très éloigné du départ, fait rire toute la table.

Un tel moment ne mesure rien, il entretient l'habitude de se parler. Les articles calculer et lire un eNPS et à quelle fréquence mener un baromètre complètent ce guide, et la page entreprise présente l'ensemble de l'offre Kwoji.

Une liste de contrôle avant de lancer

1. Anonyme ou confidentielle : laquelle, écrit noir sur blanc ?
2. Quel seuil minimal, appliqué à quels résultats, y compris aux comptes ?
3. Combien de critères de ventilation, et les recoupements sont-ils vérifiés ?
4. Les groupes sont-ils figés au moment du vote ?
5. Qui lit les commentaires, et où sont-ils diffusés ?
6. Quand le lien entre une réponse et un compte est-il effacé ?