Combien faut-il savoir sur un spécialiste pour prendre une bonne décision ? Modèle de divulgation progressive des données professionnelles

Le RGPD exige que les données personnelles soient adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées. C'est le principe de minimisation des données de l'article 5, paragraphe 1, point c). [1]

L'article 25, paragraphe 2, va plus loin en imposant que, par défaut, seules les données personnelles nécessaires à chaque finalité spécifique soient traitées. La disposition vise notamment la quantité de données collectées, l'étendue du traitement, la durée de conservation et l'accessibilité. [1]

La Commission européenne résume la même règle plus simplement : une organisation doit collecter et traiter uniquement les données personnelles nécessaires à la finalité définie. [2]

Cela ne signifie pas que la loi impose à une plateforme de spécialistes de masquer le nom ou la photo jusqu'à un moment précis. Le modèle présenté ici est une interprétation pratique de la limitation des données et de leur accès, pas une obligation formelle créée par une seule disposition.

On ne peut pas répondre correctement à « quelles données sont nécessaires ? » sans savoir à quoi elles doivent servir.

Les besoins diffèrent selon que vous :

• parcourez des centaines de profils,
• comparez deux personnes d'une liste restreinte,
• invitez quelqu'un à un échange,
• vérifiez une habilitation professionnelle précise,
• négociez les conditions d'un service,
• concluez un contrat,
• effectuez un paiement ou respectez une obligation légale.

La minimisation des données ne signifie pas « toujours montrer le moins possible ». Elle signifie limiter les données à ce qui est adéquat et nécessaire pour une finalité déterminée. [1]

Cette distinction est essentielle.

Si une plateforme conserve le nom complet d'un spécialiste mais ne l'affiche pas à la personne qui consulte le profil, elle traite toujours ces données. Le RGPD définit largement le traitement et inclut notamment la collecte, la conservation, la consultation, l'utilisation et la divulgation. [1]

Masquer une information peut réduire son accessibilité pour certains destinataires, ce qui fait partie des dimensions citées à l'article 25, paragraphe 2. Cela ne signifie pas que les données ne sont plus traitées. [1]

Une bonne architecture de confidentialité doit donc répondre séparément à trois questions :

• quelles données la plateforme détient,
• qui peut y accéder,
• quand et pour quelle finalité elles peuvent être communiquées à une autre partie.

Pseudonymisation et anonymisation ne sont pas synonymes.

Le Comité européen de la protection des données explique que la pseudonymisation réduit la possibilité de relier les données à une personne déterminée sans supprimer complètement ce lien. Les données pseudonymisées restent des données personnelles si elles peuvent être rattachées à une personne à l'aide d'informations supplémentaires. [4]

Ainsi, un profil nommé « Spécialiste 184 », dont l'identité réelle est conservée séparément, ne devient pas automatiquement anonyme au sens juridique.

La pseudonymisation est une mesure de protection, pas un moyen de faire sortir les données du champ du RGPD.

Le RGPD apporte ici une nuance importante, souvent simplifiée à l'excès.

Le considérant 51 indique que les photographies ne doivent pas être systématiquement considérées comme des données de catégorie particulière. Une photo relève de la définition pertinente des données biométriques lorsqu'elle fait l'objet d'un traitement technique spécifique permettant l'identification ou l'authentification unique d'une personne. [1]

Cela ne signifie pas qu'une photo ordinaire ne peut pas être une donnée personnelle. Elle peut l'être. Cela signifie seulement que la photo ne devient pas automatiquement une donnée biométrique de catégorie particulière du seul fait qu'elle représente une personne.

Les recherches sur les candidatures anonymes montrent que limiter les informations d'identité peut, dans certains contextes, réduire certaines barrières discriminatoires lors de la sélection initiale. Les résultats dépendent toutefois du contexte, et l'anonymat peut simplement reporter la discrimination à une étape ultérieure ou produire des effets inattendus. [6]

Il n'est donc pas exact d'affirmer :

« masquer le nom et la photo supprime les biais ».

Une formulation plus conforme aux éléments disponibles est :

« limiter certaines informations d'identité peut aider à concentrer la première étape sur des critères professionnels, mais cela ne garantit pas à lui seul une décision impartiale ou meilleure ».

L'OCDE décrit l'approche skills-first comme un déplacement du critère principal d'évaluation vers les compétences qu'une personne peut démontrer, les qualifications et l'expérience jouant un rôle complémentaire. L'OCDE insiste aussi sur la réduction volontaire des biais et sur l'utilisation de méthodes d'évaluation adaptées. [5]

Cela ne signifie pas que l'OCDE recommande de masquer des champs précis sur les plateformes de spécialistes.

On peut néanmoins tirer une conclusion de conception prudente :

si l'objectif de la première étape est d'évaluer la capacité à accomplir un travail précis, les informations sur les compétences et leurs preuves peuvent compter davantage que certaines informations d'identité.

Commencez par définir :

• le problème à résoudre,
• les tâches à effectuer,
• les compétences indispensables,
• les preuves de travail pertinentes,
• les contraintes de temps, de budget et de collaboration.

À ce stade, aucune donnée sur un spécialiste précis n'est nécessaire.

C'est aussi important méthodologiquement : les critères sont créés avant de voir les personnes qui seront évaluées.

Pour une première évaluation du profil, les informations suivantes peuvent suffire :

• compétences requises,
• contexte dans lequel elles ont été utilisées,
• exemples ou résultats de travail,
• description de la contribution réelle,
• niveau de responsabilité,
• actualité de l'expérience,
• possibilité de vérifier une partie des preuves.

Si le nom, la photo ou l'historique professionnel exact n'aident pas à déterminer si la personne peut réaliser le travail précis, on peut envisager de ne pas les utiliser à ce stade.

C'est un choix de conception, pas une obligation juridique universelle.

La couche suivante peut inclure des informations qui ne prouvent pas la compétence mais permettent de vérifier si la collaboration est réalisable :

• disponibilité,
• date possible de début,
• périmètre du service,
• mode de facturation et prix,
• langue de communication si elle est pertinente,
• fuseau horaire ou lieu de travail s'ils sont réellement importants,
• contraintes organisationnelles.

Le prix n'est pas une preuve de compétence et la localisation n'est pas une mesure de qualité. Ils peuvent toutefois être des conditions importantes d'une collaboration précise.

Une fois le choix resserré, il n'est pas nécessaire de révéler automatiquement l'intégralité du profil.

Commencez par identifier ce qui manque pour prendre la décision suivante.

Il peut s'agir de :

• préciser un projet donné,
• confirmer la contribution personnelle,
• fournir un exemple de travail supplémentaire,
• répondre à la même question posée à toutes les personnes de la liste restreinte,
• confirmer une habilitation réellement requise.

L'absence d'information doit conduire à une question précise, pas automatiquement à une moins bonne évaluation.

Le moment de révéler l'identité ne doit pas être identique dans toutes les situations.

Cela peut devenir nécessaire, par exemple, lorsque les parties veulent :

• passer à un échange direct,
• vérifier une paternité de travail ou une expérience déclarée auprès d'une source précise,
• contrôler une habilitation requise liée à la personne,
• préparer une relation formelle.

Aucune règle juridique universelle n'impose de révéler un nom après un nombre déterminé d'étapes.

Un critère utile est l'apparition d'une finalité précise qu'il n'est pas raisonnablement possible d'atteindre sans cette information.

Lorsque les parties commencent effectivement à travailler ensemble, l'étendue des informations nécessaires peut augmenter.

Selon le type de relation, la juridiction et les obligations des parties, des données peuvent être nécessaires pour :

• conclure ou exécuter un contrat,
• le contact opérationnel,
• la facturation et le règlement,
• les obligations fiscales ou comptables,
• une vérification exigée par la loi ou justifiée par la nature du service.

Tous les projets ne nécessitent pas le même jeu de données. Les secteurs réglementés ou certaines obligations légales peuvent imposer davantage.

Cet article ne remplace pas l'analyse juridique d'une relation précise.

La minimisation des données ne s'arrête pas au moment de leur collecte.

L'article 25, paragraphe 2, du RGPD relie aussi la protection par défaut à l'étendue du traitement, à la durée de conservation et à l'accessibilité. [1]

Après la fin d'une étape, reposez les questions suivantes :

• cette information est-elle encore nécessaire,
• qui doit encore y avoir accès,
• existe-t-il une obligation légale de la conserver,
• sa visibilité peut-elle être réduite,
• quand doit-elle être supprimée ou réexaminée.

Le fait qu'une information ait été nécessaire hier ne signifie pas qu'elle doit rester accessible indéfiniment.

Avant de révéler une nouvelle information, utilisez cinq questions simples :

1. Quelle est exactement la finalité de cette information ?
2. Peut-on raisonnablement prendre la décision sans elle ?
3. Une version moins précise suffirait-elle ?
4. Qui a réellement besoin de la voir ?
5. Combien de temps doit-elle rester accessible ?

Exemple : si vous voulez seulement savoir si la collaboration peut avoir lieu à certaines heures, l'adresse personnelle exacte du spécialiste ne répond généralement pas directement à cette question. Le fuseau horaire ou les heures de disponibilité déclarées peuvent suffire.

Ce n'est pas un test juridique. C'est un outil pratique pour vérifier la proportionnalité entre information et finalité.

La confidentialité ne doit pas réduire la qualité d'une décision en remplaçant les informations manquantes par des suppositions.

Si une information professionnelle précise est nécessaire, trois options raisonnables existent :

• la demander au bon moment,
• utiliser une preuve alternative répondant à la même question,
• reconnaître qu'il n'existe pas encore assez d'éléments pour décider.

Ce qui n'est pas correct, c'est :

« je ne vois pas cette information, donc le résultat doit être mauvais ».

L'absence de données et une preuve négative sont deux choses différentes.

La divulgation progressive a peu d'intérêt si chaque utilisateur interne peut voir toutes les données dès le départ.

L'article 25, paragraphe 2, du RGPD inclut expressément l'accessibilité parmi les dimensions de la protection par défaut. [1] Les lignes directrices du Comité européen de la protection des données expliquent la mise en oeuvre de ces principes au moyen de mesures techniques et organisationnelles appropriées. [3]

En pratique, distinguez :

• les données nécessaires à la plateforme pour gérer le compte,
• les données visibles publiquement,
• les données visibles uniquement par une partie sélectionnée,
• les données accessibles au personnel ou aux administrateurs uniquement pour une finalité définie.

La confidentialité de l'interface sans contrôle correspondant de l'accès aux données est incomplète.

Supposons qu'une organisation cherche quelqu'un pour évaluer l'accessibilité de son site internet.

Étape un
Elle compare les compétences, l'expérience d'audits similaires, des exemples de rapports, l'étendue des responsabilités et la connaissance des normes requises. Le nom et la photo ne sont pas nécessaires pour répondre à chacune de ces questions.

Étape deux
Elle vérifie la disponibilité pendant la période voulue, le prix, la langue de communication et la possibilité de travailler selon le modèle requis.

Étape trois
Sur la liste restreinte, elle demande des précisions sur la méthode et confirme certains éléments d'expérience.

Étape quatre
Avant un échange direct ou la formalisation, les parties révèlent les informations nécessaires à l'identification, au contact et à la mise en place de la relation.

Cela ne prouve pas que cet ordre soit toujours le meilleur. Cela montre simplement que des décisions différentes peuvent nécessiter des couches d'information différentes.

1. Vous masquez les données au client, mais tout le monde y a encore accès en interne.

2. Vous qualifiez un profil d'anonyme alors que la plateforme peut facilement le relier à une personne précise.

3. Vous masquez une information réellement nécessaire à une décision sûre ou conforme au droit.

4. Vous traitez la révélation de l'identité comme une récompense au lieu d'une réponse à un besoin concret du processus.

5. Vous supposez que masquer le nom supprime automatiquement les biais.

6. Vous collectez des données « au cas où » sans finalité définie.

7. Vous ne distinguez pas les données nécessaires à l'évaluation des compétences de celles nécessaires au contrat ou au règlement.

8. Après une étape, vous ne réexaminez jamais si les données doivent encore rester accessibles.

1. Quelle est la finalité exacte de chaque information ?
2. Cette finalité peut-elle être atteinte sans elle ?
3. Une version moins détaillée suffit-elle ?
4. La donnée est-elle nécessaire à l'évaluation des compétences ou seulement à une collaboration ultérieure ?
5. Qui doit la voir à l'étape actuelle ?
6. Le profil est-il vraiment anonyme ou seulement pseudonymisé ?
7. L'absence d'information est-elle correctement distinguée d'un résultat négatif ?
8. Tous les spécialistes sont-ils comparés selon des critères comparables ?
9. Existe-t-il une raison précise liée au processus pour révéler l'identité ?
10. Une étape ultérieure nécessite-t-elle de nouvelles données pour des raisons contractuelles, fiscales, de sécurité ou juridiques ?
11. L'accès interne est-il limité aux personnes qui en ont réellement besoin ?
12. Sait-on quand les données ne seront plus nécessaires ou quand ce besoin devra être réévalué ?

La minimisation des données ne consiste pas à décider sans information.

Elle consiste à séparer les questions :

que dois-je savoir maintenant ?
que puis-je vérifier plus tard ?
qui doit le voir ?
combien de temps cette information sera-t-elle nécessaire ?

Une séquence pratique peut être :

problème -> compétences -> preuves -> conditions de collaboration -> informations manquantes -> identité -> données nécessaires à la formalisation -> réévaluation de l'accès et de la conservation.

Toutes les situations n'exigent pas exactement cet ordre.

Le principe le plus simple est :

révélez et traitez les données parce qu'elles sont nécessaires à une finalité clairement définie, pas simplement parce que le système peut les collecter ou les afficher.

[1] Règlement (UE) 2016/679 - RGPD, notamment articles 4, 5 et 25 et considérants 39 et 51, EUR-Lex
Ouvrir la source

[2] Commission européenne - What data can we process and under which conditions?
Ouvrir la source

[3] European Data Protection Board - Guidelines 4/2019 on Article 25 Data Protection by Design and by Default, version finale du 20 octobre 2020
Ouvrir la source

[4] European Data Protection Board - Anonymisation / pseudonymisation
Ouvrir la source

[5] OECD - A Skills-First Labour Market, Promoting skills-first hiring and talent management, 2026
Ouvrir la source

[6] IZA World of Labour - Anonymous job applications and hiring discrimination
Ouvrir la source

Note méthodologique : les sources couvrent des domaines différents : droit de la protection des données, conception de la confidentialité, marché du travail et recherche sur le recrutement anonyme. Cet article ne prétend pas que les résultats de la recherche sur le recrutement se transposent directement à toute relation avec un spécialiste. Le modèle de divulgation progressive des données professionnelles est une synthèse pratique et non une norme formelle d'une des institutions citées.