En 2026, la confusion entre pseudonymisation et anonymisation a coûté cher à plusieurs acteurs de santé. Cette erreur questionne la mise en œuvre pratique de la protection des données et la sécurité des données dans des projets sensibles.
Les précisions du CEPD et la jurisprudence nationales imposent rigueur et documentation aux responsables. Passez aux éléments essentiels listés ci‑dessous pour guider les choix opérationnels.
A retenir :
- Distinction claire entre pseudonymisation et anonymisation dans la pratique
- Anonymisation irréversible, sortie définitive du champ du RGPD
- Pseudonymisation réversible, mesures de sécurité et table séparée obligatoires
- Risque de sanctions en cas de confusion, cas jurisprudentiels récents
Pseudonymisation technique et portée juridique
Après ces points clés, il faut comprendre la portée juridique de la pseudonymisation dans les traitements. Selon le CEPD, la pseudonymisation reste une mesure interne au RGPD et n’exclut pas l’application du règlement.
Critère
Anonymisation
Pseudonymisation
Statut RGPD
Définition
Suppression irréversible du lien avec la personne
Remplacement d’identifiants avec possibilité de réidentification
Anonymisées hors RGPD, pseudonymisées soumises au RGPD
Réversibilité
Irréversible
Réversible via informations supplémentaires
RGPD non applicable versus applicable
Exemples
Données agrégées, tranches d’âge et non identifiantes
Codes, hachage avec sel, tables séparées
Usage libre versus obligations de sécurité et registre
Risque en cas de fuite
Faible si irréversible
Élevé si table compromise
Notification et mesures obligatoires pour données personnelles
Définition légale et implications RGPD
Cette rubrique relie le concept juridique aux obligations pratiques des responsables de traitement. Selon le texte du RGPD, l’anonymisation supprime la qualité de donnée personnelle quand l’identification devient impossible.
Cas jurisprudentiels récents et enseignements
Ce point s’appuie sur des décisions qui illustrent les risques de confusion entre techniques. Selon le Conseil d’État, la sanction de neuf sociétés du secteur a confirmé que le simple code remplaçant un nom n’anonymise pas, sanctionnant pour un montant total de 1,8 million d’euros.
« J’ai revu nos bases et constaté que le hachage sans sel laissait un lien clair vers l’identité »
Claire D.
Techniques reconnues de pseudonymisation et risques opérationnels
Après l’examen juridique, examinons les techniques de pseudonymisation et leurs vulnérabilités pratiques. Selon l’EDPB, la définition du domaine de pseudonymisation et la séparation des informations additionnelles sont déterminantes pour la protection effective.
Techniques courantes et comparatif opérationnel
Ce segment décrit les méthodes techniques reconnues et leurs limites concrètes pour les équipes. Les options vont des tables de correspondance au chiffrement, en passant par le hachage salé et les codes de vérification d’intégrité.
Techniques de pseudonymisation :
- Tables de correspondance stockées séparément, vulnérabilité si compromise
- Chiffrement des identifiants, réversible avec clé
- Hachage avec sel, résistance accrue aux attaques par dictionnaire
- MAC/HMAC pour intégrité sans révéler l’identité
Mesures complémentaires de sécurité et gouvernance
Cette partie insiste sur les contrôles d’accès, la séparation des rôles et la documentation des traitements. Selon la CNIL, la pseudonymisation doit être accompagnée d’audits réguliers et d’une politique de minimisation des données.
« Nous avons perdu un contrat faute d’avoir documenté la pseudonymisation correctement »
Marc L.
Un support vidéo peut aider les équipes à visualiser les architectures recommandées. Cette ressource audiovisuelle complète les principes techniques exposés ci‑avant.
Anonymisation : critères d’évaluation et mise en œuvre opérationnelle
Dans le prolongement technique, l’anonymisation exige des critères stricts pour garantir l’irréversibilité des identifiants. Selon la CNIL et l’ancien Groupe Article 29, trois critères cumulatifs déterminent l’efficacité d’une anonymisation.
Évaluer l’irréversibilité selon trois critères
Critère
Description
Conséquence pratique
Individualisation
Possibilité d’isoler un individu à partir des attributs restants
Si vrai, anonymisation insuffisante et données personnelles conservées
Corrélation
Capacité de relier enregistrements entre jeux de données
Risque élevé de ré-identification par croisement de sources
Inférence
Possibilité de déduire des informations sensibles à partir des données
Peut révéler des diagnostics ou caractéristiques privées
Exemple pratique
Base de santé avec âge précis et code postal
Souvent non anonymisée sans agrégation ou bruit supplémentaire
Choix pratique entre anonymisation et pseudonymisation
Cette section aide à décider selon la finalité et le besoin de réidentification ultérieur. Choisissez la pseudonymisation si la réidentification est nécessaire, et l’anonymisation si le lien avec la personne n’est plus requis.
Pour illustrer, un hôpital choisira la pseudonymisation pour le suivi longitudinal, et l’anonymisation pour des jeux de données publics et agrégés. Cette démarche minimise les risques juridiques et opérationnels.
« Les patients étaient inquiets après la fuite, malgré le pseudonymage appliqué »
Sophie R.
Un dernier avis professionnel synthétise le dilemme technique et juridique rencontré par les équipes. Cette réflexion pratique facilite le passage d’une approche stratégique à une mise en œuvre contrôlée.
« La pseudonymisation reste une mesure utile mais insuffisante pour l’anonymisation »
Paul N.
En pratique, documentez chaque choix dans le registre des traitements et dans l’AIPD si nécessaire. Selon le RGPD, la conformité repose sur la preuve d’une démarche raisonnée et d’une gouvernance effective.
Adopter les recommandations de l’EDPB et appliquer des contrôles techniques permettent de réduire substantiellement les risques. Cette approche active prépare mieux aux contrôles des autorités et aux exigences futures.
Source : CEPD/EDPB, « Guidelines 01/2025 on Pseudonymisation », EDPB, 2025 ; Union européenne, « Règlement (UE) 2016/679 (RGPD) », EUR-Lex, 2016 ; CNIL, « L’anonymisation de données personnelles », CNIL.
