Aller au contenu principal

−20 % la première année avec le code Voir les offres

Anonimatum

Comparatif · RGPD

Anonymisation ou pseudonymisation : la différence et quand utiliser chacune

Les deux termes sont souvent employés l’un pour l’autre, mais le RGPD les traite de façon très différente. La pseudonymisation, au sens de l’article 4, point 5, consiste à traiter des données de manière qu’elles ne puissent plus être attribuées à une personne sans recourir à des informations supplémentaires conservées séparément. L’anonymisation va plus loin : la personne ne peut plus être identifiée par aucun moyen raisonnablement susceptible d’être utilisé.

Essayer dans l’application Contacter l’équipe commerciale

En Espagne, les abonnements se souscrivent auprès de notre équipe commerciale.

La conséquence pratique figure au considérant 26 : les données pseudonymisées restent des données personnelles et le RGPD continue de s’y appliquer ; les données anonymes sortent de son champ. La pseudonymisation est une mesure de sécurité et de minimisation précieuse, mais elle ne rend pas un document publiable. L’anonymisation le peut, au prix de l’impossibilité de revenir en arrière.

Dans Anonimatum, vous pouvez appliquer les deux au même document, avec la même détection. L’anonymisation supprime les données du fichier, sans laisser de texte caché sous un rectangle noir. La pseudonymisation les remplace par un substitut cohérent et produit une table de correspondance qui permet de revenir en arrière à qui la détient, et à personne d’autre.

Choisir la technique en trois questions

  1. 1

    Quelqu’un devra-t-il de nouveau savoir qui est qui ?

    Si oui, parce que le document réintègre un dossier ou que l’étude exige une réidentification, il vous faut la pseudonymisation et une table conservée en lieu sûr.

  2. 2

    Le document sera-t-il accessible à un public ouvert ?

    Publication sur un site web, diffusion de jurisprudence ou supports de formation ouverts : anonymisez, car tout chemin vers une personne est un risque.

  3. 3

    Le destinataire doit-il distinguer les personnes ?

    Si tout caviarder rend le texte illisible, des pseudonymes cohérents le gardent lisible ; si vous avez aussi besoin d’irréversibilité, ne conservez pas la table et vérifiez le contexte.

Document fictif

La même phrase, avec chaque technique

Extrait fictif d’un rapport interne. D’abord anonymisé ; dans les deux dernières lignes, le même texte pseudonymisé avec des noms et des dates cohérents.

Avant · Rapport interne (document fictif)

Anonymisé :

Carmen Ibarra Solís a signalé le 4 mars que Diego Mena n’avait pas remis le rapport.

Le 11 mars, Diego Mena a invoqué un arrêt maladie qu’il n’avait pas déclaré.

Pseudonymisé :

Carmen Ibarra Solís a signalé le 4 mars que Diego Mena n’avait pas remis le rapport.

Le 11 mars, Diego Mena a invoqué un arrêt maladie qu’il n’avait pas déclaré.

Après · Rapport interne (document fictif)

Anonymisé :

(donnée masquée) a signalé le (donnée masquée) que (donnée masquée) n’avait pas remis le rapport.

Le (donnée masquée), (donnée masquée) a invoqué un arrêt maladie qu’il n’avait pas déclaré.

Pseudonymisé :

Clara Iglesias Sanz a signalé le 19 avril que Daniel Molina n’avait pas remis le rapport.

Le 26 avril, Daniel Molina a invoqué un arrêt maladie qu’il n’avait pas déclaré.

La version pseudonymisée montre toujours qu’il s’agit de la même personne dans les deux phrases et qu’une semaine sépare les faits ; la version anonymisée perd cette information, mais sans retour possible.

Comment Anonimatum applique chacune

Un vrai caviardage, pas un rectangle par-dessus

Le texte caviardé est supprimé du fichier et les métadonnées sont effacées. Copier-coller ou retirer un calque noir ne permet de rien récupérer, car il ne reste rien dessous.

Une pseudonymisation cohérente

Un même original donne toujours le même substitut dans tout le document. Les options comprennent la substitution réaliste, la tokenisation (NOM_1, EMAIL_001) et le masquage partiel.

Une table que vous détenez

Chaque pseudonymisation produit une table de correspondance que vous pouvez consulter et exporter en JSON ou chiffrée. Le retour en arrière n’est possible qu’avec cette table.

Des profils sectoriels

« Justice », « Healthcare » et « Research » définissent comment remplacer noms, dates, adresses et montants pour que le document reste utile dans chaque contexte.

Anonymisation et pseudonymisation, point par point

  • Ce que deviennent les données

    Anonymisation
    Supprimées ou noircies de façon irréversible.
    Pseudonymisation
    Remplacées par une valeur fictive cohérente ou un jeton.

  • Réversible ?

    Anonymisation
    Non. Il ne reste rien qui permette de retrouver l’original.
    Pseudonymisation
    Oui, grâce aux informations supplémentaires (la table) conservées séparément.

  • Toujours des données personnelles ?

    Anonymisation
    Non, si personne n’est identifiable par des moyens raisonnables (considérant 26).
    Pseudonymisation
    Oui. Le RGPD continue de s’appliquer (art. 4.5 et considérant 26).

  • Lisibilité

    Anonymisation
    Moindre : les blancs rendent difficile de suivre qui a fait quoi.
    Pseudonymisation
    Élevée : des noms et des dates cohérents préservent le récit.

  • Usages types

    Anonymisation
    Publication, diffusion de jurisprudence, transparence, formation ouverte.
    Pseudonymisation
    Recherche longitudinale, relecture par des tiers, environnements de test.

  • Risque principal

    Anonymisation
    Réidentification par le contexte si seuls les noms sont masqués.
    Pseudonymisation
    Perte ou fuite de la table de correspondance.

  • Dans Anonimatum

    Anonymisation
    Vrai caviardage, texte et métadonnées supprimés.
    Pseudonymisation
    Substitution, tokenisation ou masquage, avec une table en JSON ou chiffrée.

FAQ : anonymisation et pseudonymisation

Pseudonymisation et pseudo-anonymisation, est-ce la même chose ?

Oui, les deux désignent le même concept. Le RGPD emploie « pseudonymisation » ; « pseudo-anonymisation » est une variante courante.

Si je supprime la table, les données pseudonymisées deviennent-elles anonymes ?

Pas nécessairement. Sans la table, vous ne pouvez plus inverser la substitution, mais si le contexte désigne encore quelqu’un, comme un poste unique ou un événement connu, les données ne sont pas anonymes. Ces indices doivent aussi être vérifiés.

Pourquoi remplacer les noms ne suffit-il pas ?

Parce que des dates exactes, des adresses, des plaques d’immatriculation ou des montants précis peuvent identifier une personne aussi bien qu’un nom. C’est pourquoi les profils d’Anonimatum décalent aussi les dates et remplacent adresses et identifiants.

Quelle technique convient pour partager des données avec des chercheurs ?

Cela dépend du projet, de sa base juridique et, en santé, du comité d’éthique. Si les mêmes sujets doivent être suivis d’un document à l’autre, la pseudonymisation est l’usage ; pour des résultats publiés, l’anonymisation.

Puis-je appliquer les deux au même document ?

Oui. Vous pouvez pseudonymiser les parties pour garder le texte lisible et caviarder de façon irréversible les informations qui n’apportent rien, comme les comptes bancaires ou les numéros de téléphone, en un seul traitement.

À lire aussi

Vous ne savez pas quelle technique choisir ?

Dites-nous quels documents vous partagez et avec qui : nous vous montrerons les deux options appliquées à un exemple similaire.

Essayer dans l’application

Espagne n’est pas votre pays ?