Anonymisation ou pseudonymisation : guide pratique
Dans le vocabulaire du RGPD, anonymisation et pseudonymisation sont souvent confondues, alors que leurs conséquences juridiques sont très différentes. Choisir la mauvaise technique peut vous laisser soumis à toutes les obligations du RGPD alors que vous pensiez y avoir échappé, ou vous priver de la possibilité de relier à nouveau les données le jour où vous en avez besoin.
Définitions clés au sens du RGPD
Anonymisation
Processus irréversible qui empêche d’identifier la personne concernée. Les données cessent d’être personnelles et le RGPD **ne s’applique plus**.
Pseudonymisation
Remplacement des identifiants par des pseudonymes, avec une clé de réidentification conservée séparément. Les données **restent personnelles**.
Quand utiliser chaque technique
- Anonymisation : publication de documents, rapports ouverts, formation à partir de cas réels, partage avec des tiers sans contrat de sous-traitance.
- Pseudonymisation : analyses internes, recherche clinique, audits périodiques nécessitant de relier à nouveau les données par la suite.
- Combinaison : pseudonymiser pendant le traitement interne et anonymiser avant toute diffusion externe.
Erreurs courantes
Beaucoup d’organisations pensent que masquer un nom sous un rectangle noir revient à anonymiser. Si le numéro d’identité, le téléphone ou l’adresse restent récupérables, il n’y a pas d’anonymisation réelle. Autre erreur fréquente : pseudonymiser avec une clé stockée dans le même système. Si un attaquant accède au serveur, il peut inverser le processus.
- Vérifiez l’irréversibilité par des tests techniques, pas seulement à l’œil.
- Isolez les clés de pseudonymisation dans un stockage distinct à accès restreint.
- Documentez la base juridique du traitement dans les deux cas.
Besoin d’une anonymisation irréversible ou d’une pseudonymisation avec des clés sécurisées ?
Découvrir la pseudonymisation