Data room et due diligence : anonymiser les documents avant de les partager

Lors d'une cession d'entreprise, le vendeur dépose dans la data room virtuelle des centaines, parfois des milliers de documents : contrats de travail, état des effectifs, contentieux prud'homaux, contrats clients et fournisseurs, procès-verbaux d'assemblée, courriels. De l'autre côté se trouvent l'acquéreur, ses avocats, ses auditeurs, ses conseils fiscaux et souvent les banques qui financent l'opération. Presque tout ce matériel contient des données personnelles de salariés, de clients ou de tiers qui ne participent pas à la négociation.

Voici quelles données anonymiser ou pseudonymiser avant l'ouverture de la data room, comment organiser une divulgation par étapes et quelles erreurs techniques transforment un caviardage apparent en fuite.

Pourquoi la data room relève du RGPD

Mettre des documents à la disposition d'un tiers constitue une communication de données personnelles au sens du RGPD. Le cédant reste responsable de traitement, doit s'appuyer sur une base légale (en pratique l'intérêt légitime, article 6, paragraphe 1, point f) et respecter le principe de minimisation de l'article 5 : des données adéquates, pertinentes et limitées à ce qui est nécessaire. La loi Informatique et Libertés et la doctrine de la CNIL s'inscrivent dans ce cadre.

Au premier tour d'offres indicatives, l'acquéreur n'a presque jamais besoin de savoir qui est chaque salarié. Il a besoin de la masse salariale, des anciennetés, des types de contrats et des risques. La question à se poser pour chaque document est donc : le destinataire doit-il identifier la personne, ou lui suffit-il de connaître l'information ? Dans le second cas, l'identité peut disparaître ou être remplacée par un code.

Documents concernés et traitement conseillé

Les contrats commerciaux contiennent eux aussi des données personnelles : signataires, cautions personnelles, adresses de notification. La page consacrée à l'anonymisation des contrats avec IA et relecture humaine détaille les champs à masquer et ceux qui doivent rester visibles.

Divulgation par étapes

Les opérations bien conduites ouvrent l'information par couches, chacune justifiée par la décision à prendre à ce moment-là :

• Étape 1, offre indicative : données agrégées et pseudonymisées. Effectifs par catégorie, masse salariale, nombre et enjeu estimé des litiges, sans noms.
• Étape 2, due diligence confirmatoire : davantage de détail pour un cercle restreint de conseils, avec une pseudonymisation cohérente pour pouvoir recouper les pièces.
• Étape 3, avant la signature : identités seulement si c'est indispensable, par exemple pour les cadres clés dont le maintien conditionne l'opération ou les contrats avec clause de changement de contrôle.
• Après le closing : en cas de transfert d'entreprise, les contrats de travail sont transférés au nouvel employeur (article L1224-1 du code du travail), qui reçoit alors les données complètes en cette qualité.

Clean teams entre concurrents

Si l'acquéreur est un concurrent, le droit de la concurrence impose une prudence supplémentaire : les informations commercialement sensibles (prix par client, salaires individuels, marges) ne doivent pas parvenir aux décideurs opérationnels avant la réalisation de l'opération. Des clean teams de conseils externes examinent le détail et ne restituent que des conclusions agrégées. L'anonymisation sert les deux objectifs : la clean team travaille sur des pièces pseudonymisées et son rapport ne contient aucune identité.

Pseudonymiser l'état des effectifs sans perdre l'information

Supprimer simplement les noms rend l'état des effectifs inexploitable pour le recouper avec les contrats ou les contentieux. La pseudonymisation cohérente attribue à chaque personne un code stable (par exemple « SAL-0147 », fictif) que l'on retrouve dans le tableur, dans le contrat et dans la requête prud'homale. Le conseil suit le fil sans connaître l'identité.

• Les données pseudonymisées restent des données personnelles (article 4, point 5, et considérant 26 du RGPD). La table de correspondance reste chez le cédant, protégée.
• Les petits effectifs trahissent : s'il n'y a qu'une directrice financière, son code ne la cache pas. Généralisez les postes uniques, les âges par tranches de cinq ans, les salaires par fourchettes.
• Les données sensibles (santé, appartenance syndicale, handicap) sont rarement utiles en détail ; un indicateur agrégé suffit, comme le nombre d'arrêts longs.

Un vrai caviardage, pas un cache visuel

• Rectangles noirs posés sur un PDF dont le texte reste dessous et peut être copié.
• Fichiers Word avec suivi des modifications, commentaires ou auteur dans les propriétés ; les métadonnées cachées des fichiers Word et PDF révèlent des noms absents du texte visible.
• Onglets masqués ou colonnes groupées dans Excel avec NIR et salaires complets.
• Noms de fichiers du type « Contrat_PrenomNom.pdf », visibles dans l'index de la data room.
• Scans sans OCR, dans lesquels un outil ne trouve rien à caviarder parce qu'il ne voit que des images.

Préparer la data room avec Anonimatum

Préparer une data room, c'est traiter du volume dans des délais serrés. Anonimatum traite des lots de documents (ZIP contenant PDF, Word, Excel, PowerPoint, courriels .eml et .msg avec pièces jointes, TIFF ou images) avec une détection par IA des noms, organisations, adresses, dates, montants, signatures et cachets, ainsi que des motifs pour les identifiants, coordonnées bancaires, adresses e-mail et numéros de téléphone, et des motifs personnalisés. Les tableurs sont traités colonne par colonne : l'état des effectifs peut sortir avec le nom pseudonymisé, le NIR caviardé et le salaire intact, dans son format d'origine. Avec une table partagée, une même personne reçoit le même substitut dans tous les documents du dossier.

L'équipe relit un aperçu et corrige avant application ; le résultat supprime réellement le texte et les métadonnées sont retirées. L'IA s'exécute sur des serveurs situés dans l'Union européenne, sans envoi du contenu à des API externes de modèles de langage. Les formules sont présentées sur la page des tarifs et l'abonnement se souscrit en ligne.