Anonymitet: identitetslägen och grupprapportering

Facilitering (Pronoia)

Princip

Kärnan i Delfi-metoden är att minska socialt konformitetstryck och dominans genom (semi-)anonymitet. I Pronoia är panelister strikt anonyma för varandra men identifierbara genom en pseudonym, så att en deltagare i dialog känner igen samma samtalspartner som samma person. Anonymitet skyddar ärligt omdöme; den får inte brytas av misstag genom små grupper, AI-deltagare eller jämförelser.

Grupprapportering löper längs panelmatrisen – expertis- (primär) och intressent- (sekundär) axlarna – snarare än en enda äldre gruppering. Samma k≥3-skydd gäller varje axel och panelpulsens grupprickar.

Tre identitetslägen (inställning per panel)

A. Pseudonym (standard)

En stabil pseudonym per panelist (t.ex. Aurora, Vega) – minnesvärt och distinkt, ger ingen ledtråd om identitet eller status, stabilt under hela studien. Den verkliga identiteten sitter bara bakom inbjudningslänken (invite token). Länken lagras i databasen endast som en hash, så den kan inte läsas ur databasen eller ur säkerhetskopiorna. Full funktionalitet: hemvy, dialog, revideringar, erkännande, arena.

B. Rollspel (valfritt lager ovanpå A)

Panelisten skriver själv en roll eller ett perspektiv som hen svarar utifrån (t.ex. Kommunens ekonomidirektör 2035) och placerar den i en ruta i panelmatrisen. Av som standard. Arbetsfördelningen är tydlig: facilitatorn ansvarar för strukturen – panelmatrisens axlar och kategorier – och panelisten väljer den ruta där rollen passar bäst.

• Rollen är ett namn, rutan är en grupp. Gruppjämförelse och analys använder den ruta panelisten valt, inte den fria rolltexten. Fritt skrivna roller splittrar därför inte panelen i grupper om en person, och k≥3-skyddet gäller fortfarande.
• Andra ser rollen bredvid panelistens motiveringar och kommentarer, efter pseudonymen, markerad självvald. Det är ett påstått perspektiv, inte verifierad expertis.
• AI-roll. Facilitatorn kan låta en AI-panelist spela en roll i samma matris. Den visas markerad AI-roll, och AI:n svarar utifrån rollens perspektiv. En roll som en människa valt och en roll som en AI spelar förväxlas aldrig.
• När rollspelet är avstängt visas rollerna inte för någon; sparad roll och ruta finns kvar.

C. Helt anonym engångsomröstning

Ingen identitet, ett enda svar – en seminarie- eller mobilomröstning som facilitatorn delar som QR-kod eller länk. Ingen inloggning, egen sida, arena, revideringar, erkännande eller bestående pseudonym. Den som röstar svarar på teserna och kan skriva en kort motivering; skribenten namnges aldrig. Varje inskick sparas som en anonym deltagare som inte syns i panelens deltagarlista eller i gruppjämförelsen, och svaren går in i rundans resultat och fördelning som alla andra svar.

Spärren mot dubbelröstning gäller per webbläsare: samma webbläsare svarar en gång. Den stoppar oavsiktliga upprepningar men inte avsiktliga – en annan webbläsare eller ett privat fönster kan svara igen. Engångsomröstningen passar därför för att känna av stämningen i en sal, inte för en omröstning vars resultat är bindande.

Genomgripande regler (alltid på, i varje läge)

AI avslöjas alltid. Varje AI-panelist markeras med ”AI” plus en kort rollbeskrivning, 2–3 ord (t.ex. AI · Ekonom, AI · Arbetsforskare). Visas överallt en AI-panelist förekommer: dialogargument och kommentarer, panellistor, pulsens gruppetiketter, rapporter. Aldrig dold, aldrig presenterad som människa.

k-anonymitet (k = 3) i alla gruppvyer. Ingen undergrupp med färre än tre personer rapporteras på gruppnivå – jämförelser, sentiment och panelpulsens grupprickar inräknade – och regeln gäller oberoende på varje matrisaxel. Kompletterande skydd: när en grupp faller under tröskeln viks den (”Övrigt”-grupp) tills varje cell har minst tre; om ”Övrigt” fortfarande är under tre visas uppdelningen inte alls. Panelister utan värde på en axel utesluts från den axeln – de bildar aldrig en restgrupp. Samma tröskel gäller korstabuleringar (grupp × tes): en numerisk cell döljs när n < 3. På små paneler styrs facilitatorn till en 2–3-gruppsdelning; anonymiteten vinner. I extremfallet visas pulsen endast på hela panelens nivå.

Synlighet och avslöjandet efter inlämning. Fasvis policy per runda styr när en panelist ser andra. Standard-classic-preseten använder i svarsfasen synligheten efter inlämning: ingen förankring före du binder ditt eget svar, men efter inlämning ser panelisten andras anonymiserade svar och aggregatgrafen. Strikt blind finns kvar i facilitatorns policyredigerare. Allt avslöjat material förblir pseudonymt och k≥3-skyddat; avslöjandet ändrar tajmingen, inte identitetsreglerna.

Vad som är tillgängligt i varje läge

*Om inte blind-facilitatorläget är på.

Som standard ser facilitatorn verkliga identiteter (för påminnelser och kvalitetskontroll); ett blind-facilitatorläge per panel döljer dem, så att även facilitatorn bara ser pseudonymer (inbjudningsmappningen finns kvar i databasen). Blindläget gäller hela teamet, även den ägare som slog på det. Det kan hävas endast innan någon mänsklig panelist har bjudits in eller svarat; därefter är det låst, eftersom panelisterna medverkar under dess löfte. Både påslagning och hävning loggas.

Svaret är panelistens eget. Bara panelisten själv kan ändra sitt svar. Studieteamet kan inte skriva ett svar för en mänsklig panelists räkning, och nollställning av svar är en åtgärd som bara ägaren kan utföra: mänskliga svar raderas bara i en testkopia. Varje nollställning loggas. Vad som registreras i loggen, vad som inte gör det och vad tjänsteadministratören har förbundit sig till beskrivs på sidan Loggningspolicy.

Gruppjämförelse – nuvarande beteende

• Två axlar, staplade. Både panelistens hemvy och facilitatorns vy Kommunikation visar expertis- (primär) jämförelsen och under den intressent- (sekundär) jämförelsen – var och en med egen lista, numerisk matris och sentiment.
• Numerisk jämförelse där frågetypen tillåter. Gruppmedelvärden och deras avvikelse från panelmedelvärdet (plus ett divergenstal) beräknas bara för skalfrågor; andra frågetyper ger ingen numerisk matris.
• Kommentarbaserat sentiment för varje frågetyp. Varje grupps ton (positiv / försiktig / kritisk / neutral, med ett nettotal) härleds från argument och kommentarer över alla teser, så att öppna, ranknings- och flervalsfrågor täcks också.
• Pulsens grupprickar följer den primära (expertis-)axeln, vilket matchar gruppjämförelsens standard.
• Allt ovan förblir under k≥3 med kompletterande undertryckning; inga ”Out”-/”Övrigt”-grupper uppstår för en fullt klassificerad matrispanel.

I praktiken: rollspel och engångsomröstning

Båda har en egen arbetsguide:

• Rollspel: en roll i en ruta i panelmatrisen: när rollspel passar, facilitatorns steg, en mall till panelen, AI-roller och hur resultaten läses per ruta.
• Engångsomröstning på ett seminarium: QR-kod och anonyma svar: förberedelser, QR-kod och presentationsvy, vad salen ska få veta, störningar, resultat och begränsningar.

Datamodell (implementerad) – för utvecklarpartnern

• Study: facilitator_blind, role_play_enabled, handle_theme, engångsfält (oneshot_comment_window, oneshot_moderated), policy_preset + fasvis phase_policy per runda (visibility = blind | after_submit | open), panel_matrix (JSON: primär/sekundär axels namn och kategorier), matrix_type (expert | observer), language.
• Panelist: display_handle (temabaserat, panelunikt, stabilt), self_selected_role, participant_type (human | ai_agent), matrix_primary / matrix_secondary, description, is_decision_maker, language.
• Axelgruppering (_panelist_axis): primär → matrix_primary (AI-perspektiv som fallback; i rollspel den ruta panelisten valt – rollen är ett namn, inte en grupp); sekundär → matrix_secondary; returnerar tomt när axeln är tom, så panelisten utesluts i stället för att grupperas.
• Delad grupprapportering (grouped_display): k = 3 + kompletterande undertryckning (”Övrigt”) + None-uteslutning + småpanelsfallback till hela panelens nivå. Används av /groups (hemvy) och /community (facilitator) med båda axlarna staplade, samt av pulsens grupprickar.
• AI-etikett härledd från participant_type = ai_agent plus ai_profile-rollen, renderad som ”AI · {roll}”, roll standardiserad till 2–3 ord.
• Blind facilitator: när facilitator_blind = true visar UI:t bara handtag (namn/e-post dolda), även om inbjudningsmappningen finns kvar i databasen. Hävning avvisas (409 blind_locked) när någon mänsklig panelist har bjudits in eller svarat.
• Inbjudningslänk: invite_tokens.token = sha256(länk); länken förseglas med en servernyckel i kolumnen token_sealed, och nyckeln finns varken i databasen eller i säkerhetskopiorna.
• Nollställning av svar: bara ägaren; mänskliga svar bara i en testkopia (annars 409 human_responses_protected); varje nollställning loggas (responses_reset).

Källa: Pronoia – Anonymity Design (Metodix, juni 2026, status: implementerad).