Éthique, protection des données et « Do No Harm »

Une carte peut sauver des vies ou en mettre en danger. Ce module apprend à décider ce qui peut être cartographié, à quel niveau de détail, et pour qui.

À LA FIN DE CE MODULE, VOUS SEREZ CAPABLE DE :

expliquer pourquoi une position géographique peut être une donnée sensible ;
reconnaître les données sensibles les plus fréquentes dans l'Est de la RDC ;
appliquer l'agrégation, les seuils et la réduction de précision ;
rédiger un avertissement (disclaimer) et respecter la neutralité cartographique ;
classer un produit cartographique selon son niveau de sensibilité.

3.1 Pourquoi une carte peut mettre des personnes en danger

Le principe « ne pas nuire » (Do No Harm) a été popularisé dans l'aide humanitaire par les travaux de Mary B. Anderson sur les effets de l'aide en contexte de conflit (référence [10]). Il s'applique directement à la cartographie : une carte rend visible ce qui ne l'était pas, et elle peut circuler bien au-delà de son public prévu (captures d'écran, WhatsApp, réseaux sociaux).

La position révèle. Un point sur une carte indique où trouver une personne, un groupe ou un bien. Dans un contexte de conflit armé, cette information peut être exploitée.
L'effet mosaïque. Deux jeux de données anodins peuvent devenir sensibles une fois superposés. Exemple : la liste publique des sites de déplacés, croisée avec la composition communautaire de chaque site, peut désigner des cibles.
La carte dure. Un PDF publié reste disponible longtemps après que la situation a changé.

3.2 Les données sensibles fréquentes

Type de donnée	Exemple dans l'Est de la RDC	Risque principal
Données personnelles	Listes de bénéficiaires avec nom, téléphone et coordonnées GPS du ménage	Identification, ciblage, fraude
Cas de protection et de VBG	Incidents géolocalisés autour de sites de déplacés	Représailles, stigmatisation
Données communautaires	Composition ethnique ou communautaire d'un site ou d'un village	Ciblage de groupes
Sécurité	Positions d'acteurs armés, incidents, itinéraires d'équipes	Attaques, enlèvements
Logistique	Entrepôts, stocks, convois, horaires de distribution	Pillage, détournement
Santé	Cas individuels d'une maladie (Ebola, mpox) au niveau du ménage	Stigmatisation, fuite des soins

3.3 Techniques de protection

Technique	Principe	Limite
Agrégation spatiale	Remplacer les points par un total par zone (aire de santé, zone de santé, territoire).	Une petite zone avec peu de cas peut encore identifier des personnes.
Seuil de publication	Ne pas afficher les effectifs inférieurs à un seuil (par exemple moins de 5) ; les regrouper en classe « 1–4 » ou les masquer.	Le seuil doit être fixé avec les responsables de protection du secteur.
Agrégation temporelle	Publier par semaine ou par mois, avec un délai.	Moins utile pour l'alerte rapide.
Réduction de la précision	Arrondir les coordonnées (2 décimales ≈ 1 km) ou déplacer aléatoirement les points dans un rayon fixé.	Insuffisant seul : un point déplacé reste souvent dans le bon village.
Suppression d'attributs	Retirer noms, téléphones, identifiants, âge exact avant tout partage.	Ne protège pas si la position reste exacte.
Restriction de diffusion	Produire deux versions : interne (détaillée) et publique (agrégée).	Demande une discipline de diffusion et de nommage.

FIGURE 3.1 — Même information, deux cartes : les cas individuels (à gauche) et l'agrégation par zone de santé avec seuil (à droite). Données fictives.

3.4 Neutralité cartographique

Les acteurs humanitaires s'engagent à respecter les principes d'humanité, de neutralité, d'impartialité et d'indépendance. Une carte peut, sans le vouloir, prendre parti. Quelques règles :

Utilisez les limites et les noms officiels du référentiel commun (les données COD-AB de la RDC sur HDX proviennent du Référentiel Géographique Commun ; référence [6]).
Représentez une limite contestée ou incertaine par un trait discontinu et signalez-le dans la légende.
Évitez de représenter dans un produit public les zones de contrôle d'acteurs armés. Parlez plutôt de contraintes d'accès (Module 9 et Scénario 2).
Choisissez des mots et des couleurs neutres : « zone à accès restreint » plutôt que « zone ennemie ».
Ajoutez toujours la date des données, la source et un avertissement.

3.5 Les cadres de référence

Document	Ce qu'il apporte au cartographe
Directives d'OCHA sur la responsabilité des données (version révisée, 2025)	Principes et actions concrètes pour une gestion des données sûre, éthique et efficace dans les opérations d'OCHA. Référence [7].
Orientations opérationnelles de l'IASC sur la responsabilité des données dans l'action humanitaire (2023)	Cadre commun à l'ensemble du système humanitaire. Recommande notamment un protocole de partage de l'information et une classification de la sensibilité des données au niveau de chaque réponse. Référence [8].
Manuel sur la protection des données dans l'action humanitaire (CICR et Brussels Privacy Hub, 3e édition)	Règles détaillées pour le traitement des données personnelles, y compris les nouvelles technologies. Référence [9].
The Signal Code (Harvard Humanitarian Initiative, 2017)	Droits des populations touchées par une crise vis-à-vis de l'information qui les concerne. Référence [11].

3.6 Classer un produit cartographique

La classification de la sensibilité attribue à chaque jeu de données ou produit un niveau qui détermine sa diffusion. Les niveaux ci-dessous sont une adaptation pédagogique. Utilisez toujours la classification adoptée par la coordination de votre réponse.

FIGURE 3.2 — Quatre niveaux de sensibilité et exemples de produits cartographiques.

Inscrivez le niveau dans le cartouche de la carte (par exemple « Usage interne – sensibilité élevée ») et dans le nom du fichier si votre bureau le prévoit.

3.7 Études de cas au Nord-Kivu

Les trois cas ci-dessous sont fictifs mais construits à partir de situations typiques. Discutez-les en groupe avant de lire les pistes de réponse.

3.8 Exercice et liste de contrôle

EXERCICE 3.ATransformer une carte dangereuse en carte publiable50 min

Objectif. Appliquer l'agrégation et le seuil de publication dans ArcMap.

Étapes

Ouvrez 04_Exercices/M03/M03_Protection.mxd. La couche Incidents_protection contient 60 incidents fictifs avec âge, sexe et date.
Supprimez de la copie de travail les champs d'identification (Nom, Telephone, Age) : clic droit sur l'en-tête › Delete Field.
Comptez les incidents par zone de santé : ArcToolbox › Analysis Tools › Overlay › Spatial Join, cible Zones_sante, entités de jointure Incidents_protection, option JOIN_ONE_TO_ONE. Le champ Join_Count contient le total.
Ajoutez un champ texte Classe et remplissez-le : « 0 », « 1–4 », « 5–9 », « 10 et plus ».
Symbolisez la couche agrégée par Categories › Unique values sur le champ Classe, avec une rampe de bleus.
Retirez la couche de points de la table des matières de la version publique.
Ajoutez en mise en page : titre, date, source, avertissement et mention du niveau de sensibilité.

Questions

Quelle zone de santé aurait été identifiable sans le seuil ? Pourquoi ?
Quels destinataires peuvent recevoir la version détaillée ? Selon quelle procédure ?

Liste de contrôle « Do No Harm » avant toute diffusion

☐	La carte contient-elle des positions individuelles de personnes ou de ménages ?
☐	Des effectifs inférieurs au seuil sont-ils visibles ?
☐	La superposition de couches crée-t-elle un effet mosaïque ?
☐	Les noms, téléphones et identifiants ont-ils été retirés des données jointes au PDF ?
☐	Les limites et les noms viennent-ils du référentiel commun ?
☐	Date, sources et avertissement figurent-ils sur la carte ?
☐	Le niveau de sensibilité est-il indiqué et cohérent avec le canal de diffusion ?
☐	Le produit respecte-t-il le protocole de partage de l'information de la réponse, s'il existe ?