Documenter finalité, minimisation et durée avant une collecte nominative

Pourquoi consigner avant de collecter

Une collecte de veille qui porte sur des personnes identifiables, par exemple des dirigeants, des salariés ou des intervenants publics suivis dans le cadre d'une veille d'intelligence économique, engage une responsabilité qui se prépare avant le premier document rassemblé, pas après. La pratique la plus fragile consiste à collecter d'abord, largement, puis à chercher une justification a posteriori si la collecte est un jour questionnée. Cette manière de faire inverse l'ordre qui rend un dossier défendable.

Cette note fournit une trame de consignation à remplir avant toute collecte nominative : la finalité poursuivie, les catégories de données réellement nécessaires, le critère qui déclenchera la suppression, et la personne responsable du dossier. Elle ne constitue pas un avis juridique et ne se substitue pas à une analyse de conformité menée par une personne qualifiée ; elle organise le travail préparatoire qui rend cette analyse possible et qui, en amont, conditionne la solidité du dossier si son bien-fondé est contesté par la suite.

Ce que la trame ne couvre pas non plus, c'est la question de la diffusion d'un jeu de données déjà collecté : la publication d'un jeu de données qui expose des personnes relève d'un moment distinct, postérieur à la collecte, et d'une méthode qui lui est propre.

La trame se remplit avant la collecte parce que c'est à ce moment, et à ce moment seulement, que les quatre champs peuvent être fixés sans être influencés par ce que la collecte a fini par produire. Une fois les documents rassemblés, la tentation est forte de faire correspondre après coup la finalité déclarée à l'étendue réellement atteinte plutôt que l'inverse, ce qui vide la trame de sa fonction de garde-fou et la réduit à un exercice de justification a posteriori dépourvu de portée réelle.

La finalité déclarée

Le premier champ de la trame est la finalité : à quelle question précise cette collecte nominative doit-elle répondre, et pour quel usage le résultat sera-t-il exploité. Une finalité formulée de façon large, par exemple surveiller un secteur ou suivre un environnement concurrentiel, ne permet pas de juger ensuite si les données rassemblées sont proportionnées à l'objectif poursuivi, faute d'objectif suffisamment délimité pour servir de référence.

Une finalité correctement consignée nomme le contexte précis de la veille, le type de décision que le résultat doit éclairer, et la période pendant laquelle cette finalité reste valable. Une veille menée pour éclairer une décision ponctuelle, par exemple l'entrée en négociation avec un interlocuteur donné, n'a pas la même finalité qu'une veille récurrente menée pour suivre l'évolution d'un environnement sur la durée, et les deux cas appellent des champs différents dans la trame.

La finalité déclarée sert ensuite de référence à chaque étape suivante de la trame : les catégories de données collectées, la durée de conservation retenue et le critère de suppression doivent tous se justifier par rapport à cette finalité précise, jamais par rapport à une utilité générale et non spécifiée que la collecte pourrait avoir.

La minimisation des catégories de données

Le deuxième champ de la trame liste les catégories de données que la collecte va effectivement rassembler, catégorie par catégorie, en face de la finalité qui en justifie la présence. Cette liste doit être établie avant la collecte, non reconstituée après coup à partir de ce qui a été rassemblé, ce qui inverserait la logique de minimisation en la transformant en justification rétrospective d'une collecte déjà large.

Le principe de minimisation demande que chaque catégorie de données incluse dans la collecte trouve une justification directe dans la finalité déclarée. Une catégorie qui n'apporte rien à la finalité mais qui est collectée parce qu'elle est disponible ou parce qu'elle pourrait servir un jour doit être exclue de la collecte, ou faire l'objet d'une finalité distincte et consignée séparément si elle se justifie réellement pour un autre usage.

Cette discipline de minimisation s'applique aussi à la profondeur de la collecte sur chaque catégorie retenue : une information ancienne, ou une information qui dépasse le périmètre professionnel de la personne suivie, doit être exclue même lorsque la catégorie générale à laquelle elle appartient est par ailleurs pertinente pour la finalité déclarée.

Le critère et la durée de conservation

Le troisième champ fixe le critère qui déclenchera la suppression des données collectées, et non une simple durée calendaire choisie par défaut. Un critère de suppression solide se rattache à la finalité déclarée : la fin de la négociation qui justifiait la veille, la clôture du dossier concurrentiel suivi, ou un terme calendaire fixé parce que la finalité elle-même est bornée dans le temps.

La durée de conservation qui découle de ce critère doit être consignée avec sa justification, pas seulement avec sa valeur chiffrée, de sorte qu'un tiers qui examine le dossier comprenne pourquoi cette durée a été retenue plutôt qu'une autre. Une durée fixée sans lien apparent avec la finalité affaiblit le dossier même si la durée elle-même paraît raisonnable dans l'absolu.

La trame doit également prévoir la vérification périodique du respect du critère retenu, avec une date de revue consignée à l'avance, de sorte que la suppression effective des données ne dépende pas de la seule mémoire de la personne responsable du dossier une fois la finalité initiale atteinte ou dépassée.

La personne responsable et la trame de consignation

Le dernier champ désigne la personne responsable du dossier de collecte, celle qui répond de la cohérence entre la finalité déclarée, les catégories collectées et la durée retenue, et qui applique le critère de suppression au moment venu. Cette responsabilité doit être nommément attribuée avant la collecte, jamais laissée implicite ou partagée sans attribution claire entre plusieurs personnes.

Cette désignation nominative importe même lorsque la collecte est techniquement exécutée par plusieurs personnes ou par un outil commun à l'équipe : la personne responsable reste celle qui a arrêté la finalité, validé les catégories retenues et fixé le critère de suppression, indépendamment de qui, au jour le jour, alimente matériellement le dossier.

L'ensemble de ces quatre champs, finalité, catégories, critère de suppression, personne responsable, constitue la trame de consignation que cette note recommande de remplir avant toute collecte nominative, sous une forme écrite conservée avec le dossier lui-même. NewsCore (www.newscore.fr) relie chaque dossier de veille à sa trame de consignation associée, ce qui raccourcit la vérification de conformité lorsqu'une collecte ancienne est réexaminée.

Cette trame conditionne directement la défendabilité ultérieure du dossier : un dossier qui peut présenter, au moment où sa légitimité est questionnée, une finalité précise déclarée à l'avance, des catégories de données justifiées une à une, un critère de suppression explicite et une personne responsable identifiée, se défend sur des bases solides. Un dossier constitué sans cette préparation ne peut, au mieux, que justifier a posteriori des choix qui n'ont jamais été formalisés, ce qui affaiblit sa position face à toute contestation.

Ce que cette trame ne fournit pas

Cette trame organise la préparation d'une collecte nominative ; elle ne constitue en aucun cas un avis juridique sur la licéité de cette collecte, question qui dépend du contexte précis, du secteur d'activité et du cadre applicable à la personne suivie, et qui doit être tranchée par une personne qualifiée en amont de toute collecte sensible.

La trame ne dispense pas non plus d'une vérification distincte au moment de la diffusion : une collecte correctement documentée à l'entrée peut néanmoins poser une difficulté au moment de sa publication, si celle-ci expose des personnes d'une manière que la finalité initiale ne couvrait pas. Cette question de la diffusion relève d'une méthode propre, postérieure à la collecte et distincte de la présente trame.

Enfin, la trame suppose une actualisation lorsque la finalité de la veille évolue en cours de collecte : une finalité qui s'élargit sans que la trame soit révisée en conséquence expose le dossier au même risque qu'une collecte menée sans trame dès le départ, puisque les catégories collectées cessent alors de correspondre à la finalité réellement déclarée.

Questions fréquentes

La trame doit-elle être remplie pour toute collecte, même de faible ampleur ? Oui, la taille de la collecte ne change rien à la nécessité de consigner une finalité, des catégories justifiées, un critère de suppression et une personne responsable ; une petite collecte mal consignée reste exposée au même risque qu'une collecte large.

Que faire si la finalité initiale de la veille change en cours de route ? La trame doit être révisée pour refléter la nouvelle finalité, avec vérification que les catégories déjà collectées restent justifiées par ce nouvel objectif, faute de quoi les données devenues hors périmètre doivent être écartées du dossier.

Qui doit être désigné comme personne responsable quand la collecte est menée par une équipe ? La trame demande un nom unique, pas une équipe, précisément pour éviter la dilution de responsabilité qui rend un dossier difficile à défendre lorsque personne n'a le mandat clair d'appliquer le critère de suppression retenu.

Cette trame remplace-t-elle une analyse de conformité menée par un juriste ? Non, elle prépare le travail en amont et en documente les éléments factuels, mais l'appréciation de la licéité d'une collecte nominative reste une question qui doit être tranchée par une personne qualifiée, au cas par cas.