Pseudonymisation et anonymisation sont deux techniques de protection des données personnelles souvent confondues. Pourtant, elles ont des conséquences radicalement différentes au regard du RGPD. En 2025, la distinction entre ces deux approchés est essentielle pour choisir la bonne stratégie de protection des données. Ce guide clarifie les différences et vous aide à choisir la technique adaptée à votre situation.
Définitions : deux concepts distincts
La pseudonymisation
La pseudonymisation est définie à l’article 4.5 du RGPD comme « le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précis sans avoir recours à des informations supplémentaires ». Concrètement, les identifiants directs (nom, email) sont remplacés par des pseudonymes (codes, identifiants aléatoires), mais la re-identification reste possible avec une clé de correspondance conservée séparément.
L’anonymisation
L’anonymisation est un traitement qui rend impossible, de manière irréversible, l’identification d’une personne a partir des données. Contrairement à la pseudonymisation, il n’existe aucune clé de correspondance permettant de revenir aux données d’origine. L’anonymisation est un processus définitif : une fois anonymisees, les données ne peuvent plus jamais être reliées à une personne identifiable.
La différence fondamentale : l’application du RGPD
C’est la que réside la distinction la plus importante :
Les données pseudonymisees restent des données personnelles au sens du RGPD. Elles sont toujours soumises à l’ensemble des obligations du règlement : registre des traitements, base légale, droits des personnes, mesures de sécurité, etc.
Les données anonymisees ne sont plus des données personnelles. Elles sortent complètement du champ d’application du RGPD. Elles peuvent être conservées sans limitation de durée, partagées librement et utilisées sans restriction.
Tableau comparatif
| Critère | Pseudonymisation | Anonymisation |
|---|---|---|
| Re-identification possible ? | Oui, avec la clé | Non, irréversible |
| RGPD applicable ? | Oui | Non |
| Droits des personnes | Applicables | Non applicables |
| Durée de conservation | Limitée | Illimitée |
| Utilité des données | Conservée | Réduite |
| Complexité technique | Modérée | Élevée |
Techniques de pseudonymisation
Plusieurs méthodes permettent de pseudonymiser des données : le chiffrement (les données sont chiffrées et la clé de déchiffrement est conservée séparément), le hachage avec clé (les identifiants sont remplacés par leur empreinte numérique), la tokenisation (remplacement par des jetons aléatoires avec table de correspondance), et le remplacement par des alias (identifiants fictifs générés aléatoirement).
Techniques d’anonymisation
L’anonymisation réelle est beaucoup plus complexe à atteindre. Les techniques principales sont : la généralisation (remplacer une date de naissance par une tranche d’âge, une adresse par un département), la suppression (retirer purement et simplement les champs identifiants), la perturbation (ajouter du bruit statistique aux données), l’agrégation (ne conserver que des statistiques globales), et le k-anonymat (s’assurer que chaque enregistrement est identique à au moins k-1 autres).
Les pièges de la fausse anonymisation
De nombreuses organisations pensent anonymiser leurs données alors qu’elles les pseudonymisent simplement. La CNIL et le groupe Article 29 ont identifié trois critères pour évaluer la robustesse de l’anonymisation : l’individualisation (est-il possible d’isoler un individu dans le jeu de données ?), la corrélation (est-il possible de relier deux enregistrements au même individu ?), et l’inférence (est-il possible de déduire des informations sur un individu ?). Si l’une de ces trois opérations est possible, les données ne sont pas véritablement anonymisees.
Quand utiliser quelle technique ?
Privilégiez la pseudonymisation quand
Vous devez pouvoir re-identifier les personnes ultérieurement (suivi médical, relation client), vous souhaitez réduire les risques en cas de violation de données, vous avez besoin de données précises pour vos analyses, ou le RGPD exige un lien avec la personne (exercice des droits).
Privilégiez l’anonymisation quand
Vous n’avez plus besoin d’identifier les personnes (statistiques, recherche), vous souhaitez conserver des données au-delà de la durée de conservation légale, vous voulez partager des données librement (open data), ou vous souhaitez soustraire un jeu de données au RGPD.
FAQ
Le hachage seul est-il une anonymisation ?
Non, le hachage seul n’est pas une anonymisation. Même sans clé, un hachage peut être inversé par attaqué par dictionnaire ou force brute, notamment pour les données à faible entropie (numéros de téléphone, dates de naissance). Le hachage est une technique de pseudonymisation, pas d’anonymisation.
L’anonymisation est-elle obligatoire ?
Non, l’anonymisation n’est pas une obligation du RGPD. C’est une option qui permet de sortir du champ d’application du règlement. Le RGPD encourage la pseudonymisation comme mesure de sécurité (article 32), mais n’impose pas l’anonymisation.
