Donneespersonnelles.fr

Plateforme de veille en conformite numerique

Samedi 26 septembre 2026
Droit du Travail

Risques psychosociaux : enquêter sans surcollecter

Risques psychosociaux : cadrez l’enquête, recueillez des faits de travail et restituez les résultats sans identifier inutilement les salariés.

Une PME veut mesurer les risques psychosociaux et prépare un questionnaire demandant le service, l’âge exact, l’ancienneté et les difficultés de santé. Dans une petite équipe, cette combinaison peut identifier les répondants. Avant de lancer l’enquête, il faut décider ce qui sera réellement utile à la prévention.

Définir la question de prévention

L’employeur doit protéger la santé physique et mentale et évaluer les risques liés notamment à l’organisation du travail. L’analyse ne doit donc pas se limiter aux capacités individuelles à supporter une situation. Source : Code du travail, articles L. 4121-1 à L. 4121-3.

L’INRS recommande une démarche centrée sur les situations de travail, suivie d’un plan d’actions et d’une évaluation de ses effets. Le questionnaire constitue un outil possible ; l’observation, les entretiens et les documents peuvent également éclairer les difficultés. Sources : INRS, prévention des RPS, questionnaires.

Formulez une question opérationnelle : les délais se contredisent-ils, les responsabilités sont-elles claires, les salariés disposent-ils d’un relais face aux demandes urgentes ? Une question sur le travail permet de chercher une décision d’organisation.

Construire un protocole avant la collecte

Décision Point à documenter
Objectif Risques et situations que l’enquête doit éclairer
Méthode Entretiens, observation, questionnaire ou combinaison
Données Champs nécessaires, commentaires libres et pièces admises
Accès Personnes pouvant lire les réponses individuelles
Restitution Regroupements, seuils et retrait des détails identifiants
Suites Responsable du plan d’actions et calendrier de retour

Cette grille est une proposition de préparation. Présentez le protocole aux acteurs concernés et expliquez aux participants ce qui sera restitué. La confiance dépend aussi de la cohérence entre cette annonce et les pratiques réelles.

Ne pas confondre confidentialité et anonymat

Une enquête sans nom peut rester identifiable par l’équipe, l’ancienneté, une situation rare ou le texte libre. Le RGPD s’applique tant que les données concernent une personne identifiable. Limitez les champs et les croisements à ce qui est nécessaire ; n’annoncez pas un anonymat que la méthode ne garantit pas. Source : RGPD, Art. 4(1), Art. 5(1)(c) et considérant 26.

Pour une petite équipe, un entretien conduit dans un cadre confidentiel peut être plus approprié qu’un tableau segmenté qui révèle les répondants. Fixez les modalités de restitution avant de voir les réponses. Il n’existe pas de seuil magique qui garantirait l’anonymat dans tous les contextes.

Les questions médicales, si elles sont nécessaires à une méthode retenue, demandent un examen spécifique du régime des données de santé. Le simple consentement dans le formulaire ne dispense pas d’analyser les Art. 6 et 9 du RGPD. Source : RGPD, Art. 6(1), Art. 9(1) et Art. 9(2).

Transformer les constats en actions sans exposer les personnes

La synthèse peut présenter les situations récurrentes, les contraintes observées et les mesures retenues. Retirez les verbatims qui rendent une personne reconnaissable sans nécessité. Gardez séparément les éléments individuels nécessitant un traitement réservé.

Exemple hypothétique : plusieurs interruptions empêchent de terminer les tâches prioritaires. La mesure peut consister à définir un circuit d’urgence et des périodes protégées, puis vérifier son fonctionnement. Elle rejoint le suivi de charge et la mise à jour du DUERP.

Un signalement individuel de violence ou de harcèlement ne doit pas attendre la restitution collective. Organisez un circuit permettant de le traiter rapidement et d’examiner les mesures de protection nécessaires.

Ce qu’il faut retenir

  • Définissez une question centrée sur le travail et les actions possibles.
  • Préparez les accès et la restitution avant de collecter.
  • Une enquête sans nom n’est pas nécessairement anonyme.
  • Traitez les situations individuelles urgentes dans un circuit distinct.

FAQ

Un questionnaire est-il obligatoire ?

Il constitue un outil possible. La méthode doit être adaptée à la situation et permettre de comprendre les facteurs de risque utiles à la prévention.

Peut-on publier tous les commentaires pour être transparent ?

Non. Une restitution brute peut identifier les personnes et exposer des informations sensibles. La transparence porte aussi sur la méthode et les actions retenues.

Faut-il demander un diagnostic aux salariés ?

Une enquête d’organisation doit privilégier les situations de travail. Toute collecte de données de santé exige une nécessité et un cadre juridique spécifiques.

Recevez nos analyses pratiques de conformité dans la newsletter.

À propos de l’auteur. Thiébaut Devergranne est docteur en droit privé, titulaire du CAPA et fondateur de Legiscope. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.

Thiébaut Devergranne
Docteur en droit des nouvelles technologies (Paris II)

Docteur en droit, Thiébaut Devergranne travaille en droit des nouvelles technologies et en protection des données personnelles depuis plus de 20 ans. Il a accompagné des centaines d'organisations dans leur mise en conformité RGPD et est le fondateur de Legiscope, logiciel de conformité RGPD.

En savoir plus sur l'auteur →