Caviardage, pseudonymisation, anonymisation : quelle différence ?

On dit « anonymise ce fichier » quand on veut généralement dire « enlève les noms ». La différence compte : un document peut avoir perdu tous ses noms et désigner encore une seule personne.

Le caviardage : retirer des détails précis

Caviarder, c'est retirer des renseignements choisis d'un document avant de le communiquer : un nom, une adresse, un numéro de compte, un paragraphe. Le reste demeure lisible. C'est le besoin le plus courant en pratique : envoyer un fichier à un collègue, un fournisseur, un assureur, un avocat ou un outil d'IA, sans les détails dont ils n'ont pas besoin.

Un bon caviardage retire l'information du fichier, pas seulement de la vue. Voyez comment masquer un texte dans un PDF pour de bon.

La pseudonymisation : remplacer les identifiants par des étiquettes

La pseudonymisation remplace chaque identifiant par un code ou une étiquette, comme « Client A », « Personne 1 » ou « Compte 3 ». Le document reste facile à suivre, puisque la même personne garde la même étiquette partout. Mais quelque part, une clé relie les étiquettes aux vraies personnes, ou les étiquettes peuvent être recoupées avec d'autres renseignements. Qui possède cette clé, ou assez de contexte, peut remettre les noms.

C'est pourquoi les lois sur la protection des renseignements personnels traitent généralement les renseignements pseudonymisés comme des renseignements personnels. Au Québec, la loi parle de renseignements « dépersonnalisés » : ils ne permettent plus d'identifier directement la personne, mais demeurent des renseignements personnels. En Europe, le RGPD trace une ligne semblable.

L'anonymisation : sans retour possible

L'anonymisation place la barre beaucoup plus haut. Un renseignement est anonyme quand il ne permet plus d'identifier une personne, directement ou indirectement, et que l'opération ne peut raisonnablement pas être inversée. La loi québécoise sur la protection des renseignements personnels dans le secteur privé retient ce genre de définition et l'entoure de conditions strictes : ce n'est pas une étiquette à apposer à la légère.

Pour un seul document, atteindre ce niveau est difficile. Retirer les noms et les numéros est nécessaire, mais le contexte peut encore désigner quelqu'un : un titre de poste rare, une petite ville, une date, un événement inhabituel, ou simplement le fait que le lecteur sait déjà de qui il est question.

Lequel vous faut-il ?

• Pour partager un document sans certains détails : le caviardage, suivi d'une révision attentive.
• Pour garder un document lisible tout en cachant qui est qui, par exemple pour une analyse : la pseudonymisation, avec une clé protégée et conservée à part.
• Pour considérer que les renseignements ne sont plus personnels : l'anonymisation au sens de la loi, qui demande généralement une évaluation qui dépasse un simple outil. Consultez la personne responsable de la protection des renseignements personnels ou votre conseiller juridique.

Cet article est de l'information générale, pas un avis juridique.

La place d'Anonyma

Anonyma est un outil de caviardage. Il repère les renseignements personnels dans vos documents et les retire sur votre ordinateur, puis écrit une nouvelle copie nettoyée; rien n'est téléversé. Il ne promet pas de rendre un document anonyme : la taille d'un rectangle peut laisser deviner la longueur du mot masqué, et le contexte peut encore désigner une personne. Vous révisez chaque page et décidez de ce qui suffit pour la personne qui recevra le fichier.