1. Finalité et proportionnalité écrites
Avant toute collecte, la rédaction écrit ce qu’elle cherche à établir et pourquoi cela présente un intérêt pour le public. Cette note de finalité sert ensuite de critère de tri : chaque donnée envisagée est utile à cet objectif, ou elle ne se collecte pas. La proportionnalité s’apprécie en comparant l’atteinte possible à la vie privée et l’apport informatif attendu.
Ce document tient en dix lignes et se révise si le sujet évolue. Il présente un double avantage : il discipline la collecte et il constitue une trace en cas de contestation ultérieure. Une rédaction capable de montrer sa note de finalité et son journal de collecte se trouve dans une position bien plus solide qu’une rédaction qui improvise.
2. L’exception journalistique et ses conditions
Le règlement général sur la protection des données prévoit une articulation entre protection des données et liberté d’expression, que les États membres déclinent dans leur droit national. Cette articulation n’exempte pas le journalisme des principes fondamentaux : licéité, finalité déterminée, minimisation, exactitude, limitation de la conservation et sécurité continuent de s’appliquer.
En pratique, l’exception concerne surtout certaines obligations d’information et certains droits des personnes concernées, dont l’exercice immédiat rendrait le travail d’enquête impossible. Sa portée exacte dépend des textes et de la jurisprudence, et se vérifie au cas par cas avec un conseil juridique. En Belgique, l’Autorité de protection des données publie des orientations générales.
3. Minimiser, pseudonymiser, agréger
La minimisation se traduit par des choix concrets : conserver une tranche d’âge plutôt qu’une date de naissance, une commune plutôt qu’une adresse, un identifiant interne plutôt qu’un nom dans les fichiers de travail. La table de correspondance entre identifiants et personnes reste séparée, protégée et accessible au minimum de personnes nécessaire.
L’agrégation constitue la protection la plus efficace pour la publication : un tableau par catégorie et par territoire large informe sans exposer. Lorsque le sujet impose de citer des personnes, la décision est prise explicitement, à un niveau de responsabilité clair, et motivée par l’intérêt public attaché à leur fonction ou à leur rôle dans les faits.
4. Le risque de ré-identification
Un tableau agrégé peut permettre d’identifier une personne lorsque les effectifs sont faibles ou lorsque plusieurs variables se combinent. Dans une petite commune, une ventilation par âge, sexe et profession désigne parfois une personne unique. Le croisement avec une autre source publique aggrave le risque, y compris involontairement.
Trois protections limitent ce risque : masquer les cases d’effectif faible, élargir les classes lorsque les effectifs sont réduits, et éviter de publier simultanément deux ventilations qui se recoupent. Les offices statistiques appliquent ces règles depuis longtemps ; une rédaction qui publie des tableaux détaillés a intérêt à s’en inspirer plutôt qu’à improviser.
| Situation | Question à poser | Pratique prudente | Trace à garder |
|---|---|---|---|
| Fichier contenant des noms | Les noms sont-ils nécessaires au sujet ? | Pseudonymiser dès la copie de travail | Note de finalité et table séparée |
| Petits effectifs | Un individu peut-il être isolé ? | Masquer ou regrouper les classes | Règle de masquage appliquée |
| Données de santé ou de conviction | L’intérêt public est-il démontrable ? | Abstention sauf enjeu majeur documenté | Décision motivée et validée |
| Personnes mineures | L’identification est-elle évitable ? | Anonymat, contexte réduit au minimum | Accord et arbitrage écrits |
| Personne mise en cause | La contradiction a-t-elle été offerte ? | Demande écrite avec délai raisonnable | Échanges complets archivés |
| Source exposée | Quel risque encourt-elle ? | Canal protégé, données minimales | Aucune trace inutile conservée |
5. Personnes vulnérables et contexte
Certaines catégories de personnes appellent une prudence renforcée : mineurs, personnes en situation de grande précarité, victimes, personnes concernées par une procédure judiciaire en cours. La présomption d’innocence, le droit à l’oubli et la protection de l’intimité pèsent lourdement dans l’arbitrage éditorial, indépendamment de l’accessibilité technique des informations.
Le contexte d’origine d’une information compte également. Un élément publié par une personne dans un cadre restreint, même techniquement consultable, ne se transpose pas automatiquement dans un article destiné à un large public. Cette translation de contexte est l’un des points sur lesquels les instances de déontologie sont le plus régulièrement saisies.
6. Sécurité des matériaux et des sources
La protection des données collectées relève autant de la déontologie que du droit. Les mesures de base sont connues : chiffrement des supports, mots de passe robustes et distincts, double authentification, accès limité aux personnes qui travaillent réellement sur le dossier, sauvegardes chiffrées et suppression organisée en fin de projet.
Le contact avec une source nécessitant une confidentialité particulière suppose un canal choisi avec elle, une réduction maximale des traces et une explication honnête des risques résiduels. Aucune promesse d’anonymat absolu ne peut être tenue par un moyen technique seul : les métadonnées de communication, les rendez-vous physiques et les documents eux-mêmes créent des traces.
7. Contradiction, réponse et instances
La contradiction est un principe déontologique et un outil de vérification. Elle s’organise par écrit, expose les éléments retenus de manière suffisamment précise pour permettre une réponse utile, et laisse un délai raisonnable. Les réponses reçues figurent dans l’article, y compris lorsqu’elles affaiblissent l’hypothèse initiale.
En Belgique francophone, le Conseil de déontologie journalistique traite des plaintes relatives au respect des règles déontologiques et publie ses avis, qui constituent une documentation utile. Sa mention ici est purement informative : ce site n’en est ni membre, ni représentant, et n’exerce aucune fonction de contrôle ou de certification.
8. Après publication : conservation et demandes
Une fois l’article publié, les matériaux inutiles sont supprimés et les matériaux conservés sont réduits à ce qui documente les affirmations publiées. Une durée de conservation est fixée par type de matériau, et les données personnelles non nécessaires à la défense de l’article ne sont pas gardées « au cas où ».
Les demandes des personnes concernées — rectification, opposition, effacement — sont traitées selon une procédure écrite, avec un examen individuel de chaque demande et une réponse motivée. Une demande de rectification portant sur un fait erroné doit conduire à une correction visible et datée, indépendamment de toute considération juridique.
Garde-fous d’un traitement de données
- Une note de finalité écrite précède la collecte.
- Chaque donnée collectée est nécessaire à l’objectif déclaré.
- Les fichiers de travail sont pseudonymisés lorsque c’est possible.
- Les effectifs faibles sont masqués ou regroupés avant publication.
- Les catégories sensibles font l’objet d’une décision motivée.
- Les supports sont chiffrés et les accès limités aux contributeurs.
- La contradiction écrite est envoyée avec un délai raisonnable.
- Une durée de conservation est fixée pour chaque type de matériau.
Questions fréquentes
Le journalisme est-il dispensé du RGPD ?
Non. Le règlement prévoit une articulation avec la liberté d’expression, déclinée en droit national, mais les principes de finalité, de minimisation, d’exactitude, de conservation limitée et de sécurité continuent de s’appliquer.
Peut-on publier un fichier reçu contenant des noms ?
En règle générale non. La démarche prudente consiste à publier des agrégats, à ne citer que les personnes dont le rôle justifie une identification, et à solliciter un avis juridique avant toute diffusion de données personnelles.
Qui décide en cas de doute éditorial ?
Une décision de ce type se prend au niveau de responsabilité prévu par la rédaction, se motive par écrit et s’appuie sur les règles déontologiques applicables. Un arbitrage individuel non documenté est le principal facteur de risque.