Pseudonymisation
Pseudonymisation : masquer sans rendre anonyme
La pseudonymisation remplace les données qui identifient directement une personne par un identifiant technique, tout en conservant la possibilité de faire le lien à l'aide d'une information gardée à part. Les données restent des données personnelles et le RGPD continue de s'appliquer.
Ce que la pseudonymisation change et ne change pas
| Question | Réponse |
|---|---|
| Le RGPD s’applique-t-il encore ? | Oui, entièrement |
| Faut-il une base légale ? | Oui |
| Les droits des personnes subsistent-ils ? | Oui, accès et effacement compris |
| Est-ce une mesure de sécurité reconnue ? | Oui, explicitement citée par le règlement |
| Dispense-t-elle d’informer ? | Non |
La confusion la plus répandue consiste à croire qu’une base pseudonymisée peut être exploitée librement. Elle réduit le risque, elle ne lève aucune obligation.
Ce qui distingue une pseudonymisation d’une anonymisation
Le critère est la réversibilité. Tant qu’une information permet, quelque part, de rétablir le lien, il s’agit d’une pseudonymisation.
Une anonymisation réelle est exigeante. Un identifiant remplacé mais croisable avec une date de naissance et un code postal ne rend personne anonyme.
Où la pseudonymisation se pratique en acquisition
Dans les exports d’analyse, où l’identifiant client remplace le nom et l’adresse. Dans les envois vers des prestataires de mesure. Dans les jeux de données servant à des tests.
L’information qui permet de rétablir le lien se conserve séparément, avec des accès restreints.
Ce que cette mesure ne protège pas
Un fichier pseudonymisé et une table de correspondance stockés au même endroit n’offrent aucune protection réelle.
La séparation des accès est ce qui fait la mesure, pas la transformation elle-même. Un prestataire qui reçoit le fichier sans la table de correspondance ne traite, de son point de vue, que des identifiants techniques.
Les confusions fréquentes et ce qui les sépare
- Anonymisation
- L'anonymisation rend le lien impossible à rétablir, définitivement. Les données sortent alors du champ du RGPD, ce qui n'est jamais le cas d'une pseudonymisation.
- Chiffrement
- Le chiffrement rend la donnée illisible sans clé. La pseudonymisation la laisse lisible, mais détachée de l'identité.
Mis à jour le