L’anonymisation est un traitement de données qui consiste à utiliser un ensemble de techniques pour rendre irréversiblement impossible l’identification d’une personne physique, directement ou indirectement, à partir des données la concernant. Une fois anonymisées, les données ne sont plus considérées comme des « données à caractère personnel » au sens du RGPD et échappent donc à son champ d’application.
Conditions pour qu’une anonymisation soit valable
- Irréversibilité : il doit être impossible, pour quiconque (y compris l’organisme qui a procédé à l’anonymisation), de retrouver l’identité de la personne.
- Test des risques résiduels : il faut s’assurer qu’aucune technique raisonnablement utilisable (croisement de bases de données, recoupements) ne permette de réidentifier la personne.
- Prise en compte du contexte : l’anonymisation doit être évaluée au regard des moyens disponibles au moment du traitement et de l’évolution possible des technologies.
Techniques d’anonymisation
- Suppression des identifiants directs : retrait du nom, prénom, adresse, numéro de téléphone, email, etc.
- Agrégation : regroupement des données en catégories (ex : remplacer l’âge exact par une tranche d’âge).
- Perturbation : ajout de bruit statistique pour masquer les valeurs individuelles.
- Généralisation : remplacer une adresse précise par un code postal ou une région.
- K-anonymat : garantir que chaque combinaison de données correspond à au moins k personnes, pour éviter les identifications uniques.
Avantages et limites
- Avantage : les données anonymisées peuvent être librement utilisées, partagées et exploitées (recherche, statistiques, open data) sans contrainte légale.
- Limite : l’anonymisation parfaite est difficile à atteindre. Plus on anonymise, plus on perd en précision et en utilité des données. De plus, le risque de réidentification existe toujours avec des données massives (ex : l’affaire des données de Netflix qui ont permis d’identifier des utilisateurs).
Analogie
L’anonymisation, c’est comme effacer complètement le nom et l’adresse sur un formulaire avant de le jeter dans une déchiqueteuse. Une fois le document détruit, il est impossible de savoir à qui il appartenait. Même vous, qui l’avez déchiqueté, ne pourriez pas le reconstituer. Les données ne peuvent plus être rattachées à personne.
À retenir
L’anonymisation est la solution la plus protectrice pour les données, mais elle est aussi la plus difficile à réaliser correctement. Elle nécessite une évaluation rigoureuse des risques et une veille technologique pour s’assurer que les données restent effectivement irréversibles.