La pseudonymisation est un traitement de données à caractère personnel qui consiste à remplacer les identifiants directs (nom, prénom, etc.) par un identifiant unique (un pseudonyme, un code, un numéro) qui ne permet pas, sans information complémentaire, d’identifier directement la personne.
Les données pseudonymisées restent des données à caractère personnel, car le lien avec la personne existe toujours et peut être rétabli grâce à une clé de réidentification.
Caractéristiques essentielles
- Réversibilité contrôlée : le lien entre l’identifiant et la personne est conservé, mais stocké séparément et protégé (ex : dans une table de correspondance sécurisée).
- Séparation des données : les identifiants directs sont remplacés par un pseudonyme, et la clé de correspondance est conservée par un responsable distinct ou sous des contrôles d’accès stricts.
- Mesure de sécurité : la pseudonymisation est recommandée par le RGPD comme une mesure de protection des données, mais elle n’exonère pas des autres obligations (information, consentement, sécurité).
Différence avec l’anonymisation
| Anonymisation | Pseudonymisation |
|---|---|
| Irréversible | Réversible (avec une clé) |
| Les données ne sont plus personnelles | Les données restent personnelles |
| Aucune obligation RGPD | Toutes les obligations RGPD s’appliquent |
| Impossible de réidentifier | Possible de réidentifier |
Exemples d’utilisation
- Recherche médicale : remplacer le nom du patient par un numéro de dossier, tout en gardant la clé chez le médecin traitant.
- Analyse statistique : utiliser des identifiants pseudonymes pour suivre des comportements sans exposer les identités.
- Marketing : attribuer un code client unique pour analyser les achats sans stocker le nom directement dans les bases d’analyse.
Analogie
La pseudonymisation, c’est comme mettre des étiquettes numérotées sur des casiers dans un vestiaire. Le vestiaire connaît le lien entre le numéro et la personne (table de correspondance), mais un observateur extérieur ne voit que des numéros. Si quelqu’un trouve un ticket (le numéro), il ne sait pas à qui il correspond sans consulter le registre du vestiaire. Et ce registre est gardé sous clé (séparé et protégé).
À retenir
La pseudonymisation est une mesure de sécurité qui réduit les risques en limitant l’accès aux identités réelles, mais elle ne supprime pas le caractère personnel des données. Elle est utile pour concilier protection des données et utilité opérationnelle, tout en restant dans le cadre légal du RGPD.