Le consentement éclairé à l'ère numérique

Le « consentement éclairé » est entré dans le droit moderne comme doctrine médicale : le principe qu'une personne capable ne devrait pas être opérée, traitée ou étudiée sans qu'on lui ait préalablement expliqué, dans une langue qu'elle comprend, ce qui va se passer et pourquoi. De la médecine il est passé à l'éthique de la recherche, puis à la protection des données, et enfin à l'économie numérique quotidienne — inscriptions à newsletter, bandeaux cookies, formulaires marketing, onboarding d'app. Quelque part en chemin, il a perdu l'essentiel de son sens.

Sur beaucoup de formulaires en ligne, le « consentement » est désormais une case pré-cochée sous une mention légale de 4 000 mots, présentée quelques secondes avant que le répondant n'obtienne ce pourquoi il est venu. Ce n'est pas un consentement au sens utile. C'est un bouclier de responsabilité estampillé « consentement ». Cet article expose ce qu'exige un véritable consentement éclairé, ce que la nLPD, le RGPD et les cadres sectoriels demandent réellement, où la plupart des formulaires en ligne échouent, et comment concevoir des flux de consentement qui respectent le répondant et tiennent face au régulateur.

D'où vient la doctrine

Le concept moderne de consentement éclairé s'est cristallisé en trois lieux, chacun laissant une empreinte sur ce qu'il exige aujourd'hui.

• Pratique médicale — le passage post-Seconde Guerre mondiale du « le médecin décide » à un patient à qui l'on dit le diagnostic, le traitement proposé, les risques, les alternatives et les conséquences d'un refus, et qui choisit. C'est de là que viennent les critères de capacité, volontariat, information, compréhension.
• Éthique de la recherche — Code de Nuremberg, Déclaration d'Helsinki, ICH-GCP, Common Rule et loi suisse sur la recherche humaine ont formalisé le consentement pour la recherche sur l'humain. C'est de là que viennent les attentes procédurales : documentation écrite, signatures de témoins, examen par un comité d'éthique.
• Protection des données — RGPD (UE), nLPD (Suisse) et cadres analogues au Royaume-Uni, en Californie, au Brésil ont importé le « consentement » comme une base légale possible pour le traitement, avec leurs propres définitions. C'est de là que vient l'exigence contemporaine d'un consentement granulaire, libre, révocable et démontrable.

Les trois lignées convergent sur le même constat : un « oui » significatif requiert que la personne comprenne à quoi elle consent, soit libre de refuser et puisse changer d'avis. Tout ce qui érode l'une de ces conditions érode le consentement.

Les quatre piliers du consentement éclairé

À travers les traditions médicale, recherche et protection des données, un consentement valide exige quatre conditions. Faciles à mémoriser, difficiles à satisfaire — et elles s'appliquent en ligne autant qu'en clinique.

1. Capacité

La personne doit être juridiquement et cognitivement apte à consentir. Les adultes sont présumés capables sauf indication contraire. Les mineurs ne le sont généralement pas, le consentement étant donné par un parent ou tuteur — parfois accompagné de l'assentiment de l'enfant. La capacité est aussi temporaire : quelqu'un en détresse aiguë, sous sédation, ou incapable de lire la langue du formulaire peut ne pas être capable à ce moment, même s'il l'est demain.

2. Volontariat

Le consentement doit être librement donné. La contrainte, l'influence indue et les rapports structurellement inégaux le minent. « Vous pouvez refuser, mais alors vous n'aurez pas le service » n'est pas volontaire si le service est essentiel. Salariés, patients, étudiants et locataires sont fréquemment dans des relations inégales où l'apparence de libre choix est trompeuse. Les régulateurs prennent cela au sérieux : le consentement « lié » (« acceptez sinon vous ne pouvez pas continuer » alors que le refus n'a pas besoin de bloquer l'accès) est l'un des thèmes d'application RGPD les plus cités.

3. Information

Le répondant doit être informé à l'avance de ce à quoi il consent. Pour le consentement de protection des données, cela signifie typiquement : qui est le responsable de traitement, quelles données sont collectées, à quelles fins, qui y aura accès, où elles seront stockées, combien de temps, quels droits a le répondant, comment retirer le consentement. Pour le consentement de recherche, on ajoute la procédure, les risques, les bénéfices et les alternatives. « Vous pouvez lire la politique de confidentialité si vous voulez » n'est pas la norme.

4. Compréhension

L'information que le répondant ne peut comprendre n'en est pas une au sens du consentement. Langage simple, sa langue, et une présentation qui colle au support comptent tous. Une mention légale de 4 000 mots en anglais sur un écran de téléphone n'est pas compréhensible pour la plupart des répondants dans la plupart des contextes. La compréhension est le critère sur lequel les formulaires en ligne échouent le plus régulièrement.

Ce que les principaux cadres exigent réellement

Différents cadres décrivent les mêmes quatre piliers avec un vocabulaire différent. Les implémentations diffèrent dans le détail. Voici une courte référence pour les cadres que les utilisateurs de Schweizerform rencontrent le plus souvent.

Où les formulaires en ligne échouent typiquement

1. La case pré-cochée

Le RGPD invalide explicitement les cases pré-cochées ; la nLPD et la plupart des cadres analogues parviennent au même résultat via l'exigence d'un acte positif. Les cases pré-cochées apparaissent pourtant en permanence — « envoyez-moi du marketing », « partagez mes données avec des partenaires », « inscrivez-moi à la recherche » — parce que le taux de conversion est plus élevé quand le défaut est oui. C'est le motif d'échec de consentement le plus poursuivi et sanctionné des cinq dernières années. C'est aussi l'un des plus simples à corriger.

2. Consentement groupé

Une seule case couvrant plusieurs finalités distinctes — « j'accepte les conditions, la politique, les communications marketing et l'usage de mes données pour la recherche » — anéantit la granularité que le consentement est censé fournir. Le répondant ne peut dire oui à une finalité et non à une autre. Les régulateurs y voient un échec de l'exigence de spécificité ; les utilisateurs, une captation de leur autonomie.

3. La mention légale de 4 000 mots

Les politiques rédigées par des avocats pour des avocats échouent au test de compréhension par construction. Les études montrent systématiquement que moins de cinq pour cent des répondants les lisent ; parmi ceux-là, moins de la moitié peut répondre à des questions de base. La mention peut protéger le responsable au tribunal — jusqu'à ce qu'un régulateur soutienne qu'une mention incompréhensible n'en est pas une.

4. « Consentement » utilisé à la place d'une autre base légale

Beaucoup de responsables demandent du consentement pour des traitements en réalité justifiés par contrat, obligation légale ou intérêt légitime. Demander inutilement un consentement crée deux problèmes : cela suggère que le répondant pourrait refuser (trompeur si le traitement aura lieu de toute façon sur une autre base) et lui donne un droit de retrait apparent que le responsable ne peut honorer. Choisissez la bonne base d'emblée ; ne demandez le consentement que lorsque c'est la bonne base.

5. Le trou noir du retrait

Le consentement doit être aussi facile à retirer qu'à donner. En pratique, l'opt-in est un clic ; l'opt-out est un appel au support, un e-mail à une adresse générique ou un réglage caché six menus plus loin. Cette asymétrie est en soi un échec réglementaire. Construire le retrait comme un flux parallèle, aussi fluide — même formulaire, accessible via un jeton dans chaque e-mail de confirmation, même nombre de clics — est la voie la plus simple vers la conformité.

6. Aucune trace de ce qui a été réellement consenti

Le consentement doit être démontrable. Si un régulateur demande « pouvez-vous me montrer ce que ce répondant a vu et cliqué le 14 mars 2025 ? », la réponse doit être oui — y compris la version de la politique en vigueur ce moment-là, les options spécifiques montrées et l'horodatage. Beaucoup de responsables ne conservent que le booléen final, pas l'enregistrement contextuel qui prouve que le oui était éclairé.

7. Décalages de langue

Une mère francophone à Genève consentant au camp scolaire de son enfant via un formulaire uniquement en allemand ne donne, techniquement, pas un consentement éclairé — elle ne peut pas avoir compris. Dans les juridictions multilingues comme la Suisse et l'UE, l'échec linguistique est un échec de compréhension — et il n'est pas rare.

Concevoir un consentement qui fonctionne vraiment

Une fois décidé que le consentement est la bonne base et que vous voulez un consentement que régulateur et répondant reconnaissent tous deux, les choix de design ne sont pas réellement difficiles. Ils sont juste disciplinés.

Patrons de consentement par secteur

Santé et pratique clinique

Consentement aux soins, consentement à la recherche et consentement de protection des données sont trois choses distinctes en clinique et doivent rester distincts dans le formulaire. Une patiente consent à un acte sous le droit médical ; à participer à une étude sous le droit de la recherche ; à l'usage de ses données pour le marketing ou la recherche secondaire sous la protection des données. Les regrouper est une erreur de catégorie que les auditeurs détectent.

Recherche et essais cliniques

Le consentement de recherche est le plus procéduralisé : documentation écrite, fiches d'information versionnées, validation par un comité d'éthique, signatures de témoins ou d'assentiment, traces structurées du retrait. Le consentement de recherche en ligne est admissible dans beaucoup de juridictions mais exige typiquement une rigueur équivalente — donc un flux plus long et plus posé qu'un formulaire marketing, sans raccourcis.

Enfants et consentement parental

Sous l'âge numérique de consentement (13 aux USA sous COPPA, 13–16 dans l'UE selon l'État membre, fourchettes proches en Suisse), le traitement requiert consentement parental plutôt que de l'enfant. Vérifier que la partie consentante est bien le parent sans collecter trop de données sur lui est un vrai problème de design. Inscriptions scolaires et de camp s'appuient sur la relation parent–institution existante ; les produits grand public ont souvent du mal.

Emploi et RH

L'emploi est un des contextes où le consentement est le plus souvent la mauvaise base. La relation employeur–salarié est structurellement inégale, donc le consentement libre est difficile à soutenir. Le traitement de droit du travail, d'exécution de contrat et d'intérêt légitime couvrent généralement les besoins opérationnels sans consentement. Réservez le consentement aux traitements vraiment optionnels — programmes de bien-être volontaires, publication photo optionnelle, usages secondaires optionnels des dossiers de formation.

Marketing et contact direct

Le consentement marketing est le terrain que les régulateurs surveillent le plus étroitement. Granulaire par canal (e-mail, SMS, courrier), par finalité (newsletter, transaction, tiers), par segment d'audience. Retrait facile, effet immédiat. Le soft opt-in (« clients existants pour produits similaires ») est admissible dans certaines juridictions sous conditions ; ne le considérez pas comme universel.

Secteur public et formulaires citoyens

Les organes publics traitent le plus souvent sur la base d'une obligation légale ou d'une mission d'intérêt public, pas du consentement. Demander un consentement sur une demande d'aide ou un permis mal-cadre habituellement la base — et crée la fausse impression que le citoyen pourrait refuser. Réservez le consentement aux traitements publics clairement optionnels : enquêtes citoyennes opt-in, inscriptions newsletter, participation optionnelle à la recherche.

Où le chiffrement s'inscrit dans la conversation sur le consentement

Les formulaires chiffrés de bout en bout ne remplacent pas le consentement — ils sont une fondation qui rend le consentement plus crédible. Trois raisons.

• Périmètre honnête : quand le fournisseur ne peut pas lire la soumission, le consentement porte vraiment sur la relation entre répondant et responsable, et non sur un consentement tacite à un traitement côté fournisseur que la mention oublie de préciser.
• Compréhension plus facile : une mention qui peut crédiblement dire « seul le personnel autorisé chez nous peut lire votre soumission » est plus courte, plus simple et plus crédible qu'une qui doit énumérer sous-traitants, accès du personnel et chaînes de demandes légales.
• Retrait plus facile : quand le propriétaire supprime une soumission et que nous ne détenons aucune clé, la suppression est cryptographiquement définitive. Les répondants qui retirent et veulent que leurs données disparaissent obtiennent une réponse plus forte que « nous l'avons marqué pour suppression ».

Liste de contrôle avant ouverture d'un formulaire avec consentement

1. Le consentement est-il vraiment la bonne base, ou le traitement est-il couvert par contrat, intérêt légitime ou obligation légale ?
2. Chaque finalité est-elle sa propre case, sans option pré-cochée ?
3. Le texte de consentement est-il rédigé pour le répondant, dans sa langue, avec un résumé court stratifié plus un lien vers la mention complète ?
4. Le retrait est-il aussi facile que l'opt-in, avec un pointeur clair dans chaque message de confirmation ?
5. Journalisez-vous ce qui a été montré, ce qui a été sélectionné et quand — versionné et récupérable ?
6. Le formulaire est-il lisible sur un téléphone ? La plupart des flux sont conçus sur un moniteur 27 pouces et lus sur un écran 6 pouces.
7. Si l'audience inclut des mineurs, le consentement parental est-il vérifié sans collecte disproportionnée sur le parent ?
8. Si les données sont sensibles, les garanties techniques (chiffrement, contrôle d'accès, conservation) sont-elles cohérentes avec ce que promet le texte de consentement ?

L'essentiel

Le consentement éclairé n'est pas une case ; c'est un test à quatre conditions : capacité, libre refus possible, information sur ce à quoi on consent, et compréhension. Les formulaires en ligne ont rendu certaines plus faciles (journalisation, granularité, notices stratifiées, retrait instantané) et d'autres plus difficiles (compréhension sur petits écrans, fragmentation linguistique, déluge de demandes qui dresse les répondants à cliquer oui sans lire).

Concevoir un vrai consentement en 2026, c'est essentiellement concevoir pour la compréhension dans des conditions réalistes : court, clair, granulaire, révocable, journalisé, dans la langue du répondant, couplé à des garanties techniques cohérentes avec les promesses. Bien fait, c'est plus court à construire que les flux gonflés qu'il remplace. Mal fait, c'est la source de la majorité des sanctions de protection des données des cinq dernières années.