RGPD · Loi Informatique et Libertés · CNIL
Anonymisation de documents conforme au RGPD et aux recommandations de la CNIL
Le RGPD n’impose pas l’anonymisation en tant que telle, mais il la rend presque incontournable : le principe de minimisation de l’article 5, paragraphe 1, point c), veut que tout document que vous partagez, publiez ou communiquez ne contienne que les données personnelles nécessaires à sa finalité. Et le considérant 26 place les informations réellement anonymes hors du champ du règlement, ce qui fait de l’anonymisation le moyen le plus sûr de réutiliser des documents.
En Espagne, les abonnements se souscrivent auprès de notre équipe commerciale.
En France, la loi Informatique et Libertés complète le RGPD, et la CNIL, autorité de contrôle, rappelle qu’anonymiser ne se résume pas à retirer les noms : en s’appuyant sur les critères dégagés par le G29 (individualisation, corrélation, inférence), il faut vérifier qu’on ne peut plus isoler une personne ni la retrouver en croisant les données restantes. Pour les administrations, le code des relations entre le public et l’administration (CRPA) impose en outre d’occulter les mentions protégées avant de communiquer un document et, en principe, d’anonymiser les données personnelles avant toute mise en ligne.
Anonimatum est l’outil technique qui permet d’appliquer ces décisions : il détecte les données personnelles avec sa propre IA dans l’UE, vous laisse les vérifier avant de caviarder et supprime réellement le texte. Enregistrez la configuration comme modèle et chaque document reçoit le même traitement. La base juridique et la décision de ce qui est publié restent les vôtres, en tant que responsable du traitement.
Une procédure d’anonymisation que vous pouvez justifier
- 1
Définissez la finalité
Déterminez pourquoi le document sort (publication, communication au titre du CRPA, transmission à un tiers ou réponse à une personne concernée) et quelles données cette finalité exige réellement.
- 2
Paramétrez la détection
Partez d’un modèle ou de l’option d’IA « GDPR anonymization », ajoutez vos propres motifs pour des formats comme les numéros de client, de dossier ou de matricule, et mettez en liste blanche ce qui doit rester visible.
- 3
Évaluez la réidentification
Dans l’aperçu, regardez au-delà des noms et des numéros : intitulés de poste, dates ou détails précis peuvent aussi révéler de qui il s’agit.
- 4
Appliquez et reproduisez
Téléchargez le document caviardé et enregistrez la configuration comme modèle pour que les suivants soient traités de la même façon.
Document fictif
Avant / après : une copie remise suite à une demande d’accès
Dossier de réclamation fictif d’une mutuelle inventée. La réclamante demande une copie de ses données (article 15 du RGPD) : ses informations restent, celles des tiers sont masquées.
Dossier de réclamation n° R-2025/0412
Réclamante : Claire Fontaine, adhérente n° 00-458-21
Faits : le 12 mai, la réclamante a signalé un incident
avec le conseiller Julien Mercier, du service adhérents.
Témoin de l’échange : Nathalie Roux, tél. 06 00 00 00 00
Rapport interne signé par Olivier Garnier, responsable qualité
Décision : réclamation accueillie et cotisation de mai remboursée.
Dossier de réclamation n° R-2025/0412
Réclamante : Claire Fontaine, adhérente n° 00-458-21
Faits : le 12 mai, la réclamante a signalé un incident
avec le conseiller (donnée masquée), du service adhérents.
Témoin de l’échange : (donnée masquée), tél. (donnée masquée)
Rapport interne signé par (donnée masquée), responsable qualité
Décision : réclamation accueillie et cotisation de mai remboursée.
Les informations de la réclamante restent visibles, car la copie lui est destinée ; salariés et témoins sont masqués pour ne pas porter atteinte aux droits d’autrui, comme le prévoit l’article 15, paragraphe 4, du RGPD.
La place de l’anonymisation dans la conformité RGPD au quotidien
Minimiser lors du partage
Chaque fois qu’un document part chez un prestataire, un expert ou un autre service, ne laissez que les données nécessaires à cette finalité.
Communication et mise en ligne
Documents administratifs communiqués au titre du CRPA ou publiés en ligne, avec montants, dates et fonctions publiques visibles et particuliers occultés.
Demandes des personnes concernées
Lorsque vous remettez la copie d’un dossier en réponse à une demande d’accès, masquez les tiers qui y figurent aux côtés du demandeur.
Réutilisation interne
Modèles de contrats, supports de formation ou statistiques élaborés à partir de documents réels, sans y transporter des données personnelles devenues inutiles.
Anonymisation et RGPD : questions fréquentes
Les données anonymisées restent-elles soumises au RGPD ?
Non, si l’anonymisation est réelle et irréversible : le considérant 26 exclut les informations anonymes. Les données pseudonymisées, en revanche, restent des données personnelles, car elles peuvent être attribuées à une personne au moyen d’informations supplémentaires.
Que dit la CNIL sur l’anonymisation ?
La CNIL s’appuie sur les trois critères de l’avis 05/2014 du G29 : on ne doit plus pouvoir isoler une personne, relier entre elles des données la concernant ni déduire des informations sur elle. À défaut, une analyse du risque de réidentification s’impose, à réexaminer dans le temps. Elle rappelle aussi qu’une pseudonymisation n’est pas une anonymisation.
Anonimatum garantit-il à lui seul la conformité ?
Non. C’est un outil technique aligné sur le principe de minimisation, qui traite les documents dans l’UE et vous permet de vérifier avant d’appliquer. Ce qui est publié ou communiqué, et sur quelle base juridique, relève de la décision du responsable du traitement.
Quel est le rôle de Politeia Soft ?
Politeia Soft agit en tant que sous-traitant lorsqu’elle traite vos documents dans l’Union européenne, sans API externe de modèles de langage. Elle détient aussi la certification de sécurité espagnole ENS au niveau MOYEN, avec Anonimatum dans son périmètre.
Comment démarrer depuis la France ?
Les professionnels peuvent souscrire en ligne Anonimatum Pro. Pour les équipes, les volumes par lots, les modèles partagés ou l’accès à l’API, indiquez-nous votre volume et vos types de documents : nous vous enverrons une proposition, ou une démo avec des documents fictifs semblables aux vôtres.
Anonymisez selon les critères du RGPD et de la CNIL, en gardant le contrôle
Demandez une démo ou une proposition pour votre organisation : nous vous montrerons le processus avec des documents semblables à ceux que vous traitez chaque jour.
Essayer dans l’applicationEspagne n’est pas votre pays ?