Procédé pour la garantie de la confidentialité de partage de données à plusieurs niveaux, le procédé comprenant les étapes consistant à : recevoir, dans une mémoire d’un système informatique hôte, une requête pour accéder à des données d’enquête ; appliquer un test de confidentialité à la requête pour déterminer si la requête est spécifique à un individu ou générique à un quelconque individu ; et, à condition que le test de confidentialité soit déterminé comme étant générique, refuser la requête mais dans le cas contraire à condition que le test soit déterminé comme étant spécifique, appliquer une règle de partage de données définissant un degré auquel les données d’enquête doivent être partagées et répondre à la requête selon le degré défini. Procédé selon la revendication 1, dans lequel l’application du test de confidentialité comprend les étapes consistant à : transformer la requête en un vecteur d’un ou de plusieurs critères ; comparer les critères avec une combinaison minimale spécifiée des critères énoncés dans le test de confidentialité ; et, déterminer que le test est spécifique à un individu en réponse aux critères de la requête satisfaisant ou dépassant la combinaison minimale spécifiée, mais dans le cas contraire déterminer que le test est générique. Procédé selon la revendication 2, dans lequel la combinaison minimale spécifiée des critères est issue d’un graphique des relations de nœuds, chacun des nœuds dans le graphique correspondant à un critère spécifique et chacun des nœuds étant relié à différents critères associés aux critères spécifiques, et chacun des nœuds spécifiant un nombre minimal des différents critères associés qui doivent être présents dans le vecteur lorsque le critère spécifique est présent dans la requête. Procédé selon la revendication 1, dans lequel la règle de partage de données spécifie un degré de dissimulation des données d’enquête selon une juridiction associée à la requête. Procédé selon la revendication 4, dans lequel le degré de dissimulation est moindre pour une juridiction au sein d’une même frontière nationale qu’une source des données d’enquête, mais le degré de dissimulation est supérieur pour une juridiction au sein d’une frontière nationale différente de la source des données d’enquête. Système de traitement de données conçu pour la garantie de la confidentialité de partage de données à plusieurs niveaux, le système comprenant : une plateforme informatique hôte comprenant un ou plusieurs ordinateurs, chacun comprenant de la mémoire et au moins un processeur ; et, un module de partage de données à plusieurs niveaux comprenant des instructions de programme informatique permettant, lors de leur exécution dans la plateforme informatique hôte, de réaliser les étapes consistant à : recevoir, dans la mémoire du système informatique hôte, une requête pour accéder à des données d’enquête ; appliquer un test de confidentialité à la requête pour déterminer si la requête est spécifique à un individu ou générique à un quelconque individu ; et, à condition que le test de confidentialité soit déterminé comme étant générique, refuser la requête mais dans le cas contraire à condition que le test soit déterminé comme étant spécifique, appliquer une règle de partage de données définissant un degré auquel les données d’enquête doivent être partagées et répondre à la requête selon le degré défini. Système selon la revendication 6, dans lequel l’application du test de confidentialité comprend les étapes consistant à : transformer la requête en un vecteur d’un ou de plusieurs critères ; comparer les critères avec une combinaison minimale spécifiée des critères énoncés dans le test de confidentialité ; et, déterminer que le test est spécifique à un individu en réponse aux critères de la requête satisfaisant ou dépassant la combinaison minimale spécifiée, mais dans le cas contraire déterminer que le test est générique. Système selon la revendication 7, dans lequel la combinaison minimale spécifiée des critères est issue d’un graphique des relations de nœuds, chacun des nœuds dans le graphique correspondant à un critère spécifique et chacun des nœuds étant relié à différents critères associés aux critères spécifiques, et chacun des nœuds spécifiant un nombre minimal des différents critères associés qui doivent être présents dans le vecteur lorsque le critère spécifique est présent dans la requête. Système selon la revendication 6, dans lequel la règle de partage de données spécifie un degré de dissimulation des données d’enquête selon une juridiction associée à la requête. Système selon la revendication 9, dans lequel le degré de dissimulation est moindre pour une juridiction au sein d’une même frontière nationale qu’une source des données d’enquête, mais le degré de dissimulation est supérieur pour une juridiction au sein d’une frontière nationale différente de la source des données d’enquête.