Pseudonymisation

La pseudonymisation limite l’identification directe en remplaçant certains identifiants. Les données restent personnelles lorsqu’il est possible de retrouver les personnes à l’aide d’informations supplémentaires.

Comment ça marche

On peut remplacer des noms par des codes et conserver la correspondance séparément, avec des accès limités. La CNIL présente les données pseudonymisées comme des données personnelles qui restent protégées par les règles applicables. Masquer un nom ne suffit donc pas à rendre leur transmission libre.

Les informations restantes comptent aussi. Dans une petite équipe, une fonction unique ou un événement particulier peut permettre de reconnaître une personne malgré le code. Il faut regarder le document entier, les pièces jointes et les informations déjà accessibles au destinataire. La protection dépend de l’ensemble du dispositif, pas seulement du remplacement visible dans la colonne des noms.

Pourquoi c’est important pour vous

Vous pouvez vouloir faire reformuler un compte rendu sans afficher les noms des participants. Cette préparation réduit une exposition directe, mais ne garantit pas que personne ne soit identifiable. Avant l’envoi à une IA, demandez-vous si vous pouvez travailler avec une situation fictive ou un extrait sans éléments personnels.

Ne transmettez pas le tableau de correspondance avec la copie préparée. Cela annulerait l’intérêt de la séparation. Vérifiez aussi qui est autorisé à recevoir le document et pour quelle tâche. La confidentialité exige de limiter les accès aux personnes et services concernés. Au travail, utilisez les règles prévues par votre organisation et demandez l’avis de la personne chargée de la protection des données si le dossier contient des informations sur autrui.

À ne pas confondre avec l’anonymisation

L’anonymisation vise à empêcher l’identification en pratique de manière irréversible. La pseudonymisation maintient une possibilité de rapprochement avec des informations supplémentaires. Ce sont des objectifs différents, même si le document semble visuellement débarrassé des noms.

La suppression d’un nom dans un courrier est un geste de réduction des données ; elle ne prouve pas à elle seule que le document est correctement pseudonymisé. Pour une simple aide à la rédaction, remplacez plutôt le cas réel par un exemple inventé. Vous conservez le problème à résoudre tout en évitant de partager un dossier dont les indices pourraient révéler les personnes concernées.