Minimisation des données : ne transmettre que le nécessaire, documents compris

Ce qu’exige précisément le principe

• Adéquates : suffisantes pour atteindre la finalité ; minimiser ne veut pas dire travailler avec des données si pauvres que le traitement échoue.
• Pertinentes : en lien avec cette finalité précise, et non avec d’éventuels usages futurs.
• Limitées au nécessaire : pas plus de champs, de personnes ni de durée que le strict nécessaire. La dimension temporelle rejoint la limitation de la conservation de l’article 5.1.e.

Le responsable de traitement doit pouvoir démontrer sa conformité (principe de responsabilité, article 5.2). Concrètement, il documente pourquoi certaines données sont traitées et d’autres non.

Lien avec la protection des données dès la conception et par défaut

L’article 25 du RGPD fait de la minimisation une obligation de conception. Son paragraphe 1 impose des mesures techniques et organisationnelles, comme la pseudonymisation, destinées à mettre en œuvre des principes tels que la minimisation. Son paragraphe 2 exige que, par défaut, seules les données nécessaires à chaque finalité spécifique soient traitées, qu’il s’agisse de la quantité collectée, de l’étendue du traitement, de la durée de conservation ou de l’accessibilité.

Les lignes directrices 4/2019 du Comité européen de la protection des données et les ressources de la CNIL traduisent ces exigences : paramètres par défaut qui n’exposent pas plus que nécessaire, accès restreints et processus où la donnée superflue est retirée systématiquement.

Minimiser lors du partage et de la publication de documents

Avant d’envoyer ou de publier un document, trois questions : de quoi le destinataire a-t-il réellement besoin ? Doit-il savoir qui est chaque personne ou seulement les distinguer ? Que contient le fichier de façon invisible ? Les réponses dictent les mesures :

• Découper : n’envoyer que les pages, annexes ou colonnes utiles, pas le dossier complet.
• Occulter : supprimer de façon irréversible noms, NIR, adresses ou coordonnées bancaires sans intérêt pour le destinataire.
• Remplacer : lorsque les personnes doivent rester distinguables (partie A, témoin 1), préférer la pseudonymisation à l’effacement.
• Généraliser : l’année plutôt que la date exacte, le département plutôt que l’adresse.
• Nettoyer : supprimer les métadonnées du PDF, commentaires et suivi des modifications.

Dans le secteur public, la logique est la même pour l’accès aux documents administratifs : communiquer un document après occultation des mentions protégées permet souvent de répondre à la demande tout en préservant la vie privée des tiers, comme le rappelle régulièrement la CADA.

Exemples pratiques

Dans un tableur, minimiser est souvent une affaire de colonnes : vous pouvez anonymiser un fichier Excel par colonnes et transmettre le reste intact. Si le jeu de données doit être publié, vérifiez aussi que les colonnes restantes ne permettent pas d’individualiser quelqu’un ; le k-anonymat aide à le raisonner.

L’apport d’Anonimatum

Anonimatum détecte par IA et par motifs les données personnelles dans les PDF, Word, Excel, PowerPoint, images et courriels, et vous laisse valider chaque proposition. Il permet d’occulter de façon irréversible, de remplacer de manière cohérente quand le texte doit rester lisible, de supprimer les métadonnées et d’extraire ou retirer des pages. Le traitement s’effectue avec une IA propre sur des serveurs situés dans l’UE, sans envoi du texte à des modèles tiers : une autre façon de minimiser.