Vous voulez soumettre un contrat, un dossier RH ou une pièce de procédure à un outil d'IA pour le résumer, le comparer ou y repérer une incohérence. Réflexe sain : masquer les noms d'abord. Mais entre « masquer les noms », pseudonymiser et anonymiser, le droit ne voit pas du tout la même chose — et la qualification change vos obligations. Voici la distinction, sans jargon inutile, et la méthode pour l'appliquer en pratique.

Deux notions que le RGPD sépare nettement

La pseudonymisation est définie à l'article 4, paragraphe 5 du RGPD : les données ne peuvent plus être attribuées à une personne précise sans une information supplémentaire, conservée séparément et protégée. Concrètement, « Jean Martin » devient « Personne A » partout dans le document, et une table de correspondance — gardée ailleurs — permet de revenir en arrière. Les données restent des données personnelles. Le RGPD continue de s'appliquer ; la pseudonymisation y figure comme mesure de sécurité et de minimisation, aux articles 25 et 32, pas comme porte de sortie.

L'anonymisation est d'une autre nature : elle rend la réidentification impossible, pour quiconque, de manière irréversible. Le considérant 26 du RGPD en tire la conséquence — les données anonymisées ne sont plus des données personnelles, et le règlement cesse de s'y appliquer. C'est un seuil exigeant, bien plus qu'on ne le croit.

Pourquoi « supprimer les noms » n'anonymise (presque) jamais

Les autorités européennes de protection des données retiennent trois critères pour qu'un jeu de données soit réellement anonyme. Il faut qu'il soit impossible de :

  1. Individualiser — isoler les données qui concernent une même personne ;
  2. Corréler — relier entre eux des jeux de données concernant la même personne ;
  3. Inférer — déduire, avec une quasi-certitude, une information sur une personne.

Appliquez ces critères à un document de travail. Un compte rendu d'entretien sans nom, mais avec la fonction, l'ancienneté et le site de la personne, permet presque toujours de l'individualiser. Une décision expurgée des noms reste réidentifiable par les faits de l'espèce. Dans la vraie vie d'un dossier, l'anonymisation véritable détruit généralement l'utilité du document — c'est précisément pour cela que la pseudonymisation existe : elle préserve la lisibilité et la cohérence tout en retirant les identités.

Conclusion pratique : pour un document que vous devez continuer d'exploiter, la pseudonymisation est l'outil adapté — à condition d'assumer que le RGPD continue de s'appliquer.

Le cas d'usage qui rend la question urgente : l'IA générative

Coller une pièce brute dans un outil d'IA grand public revient à transmettre à un prestataire — souvent hors de votre contrat, parfois hors de l'Union européenne — les identités, les adresses, et parfois la santé ou la situation financière de personnes qui n'ont rien demandé. La CNIL, dans ses recommandations sur les systèmes d'IA, insiste sur la minimisation : ne faire transiter que les données nécessaires, et protéger les autres.

La pseudonymisation règle le problème à la source, dans le bon ordre :

  1. Pseudonymiser localement — les identités sont remplacées avant que le document ne parte où que ce soit ;
  2. Soumettre à l'IA — l'outil travaille sur un texte cohérent, où « Personne A » reste « Personne A » du début à la fin ;
  3. Restituer — la table de correspondance, restée chez vous, permet de réinjecter les vraies identités dans le résultat.

L'IA n'a jamais vu les identités ; vous n'avez jamais perdu la main. C'est aussi le raisonnement à tenir sur le shadow IA : les outils que vos équipes utilisent déjà sans cadre sont exactement ceux par lesquels les données sortent.

Les trois erreurs qui annulent l'effort

  • Envoyer la table de correspondance avec le document. La table est l'« information supplémentaire » au sens du RGPD : si elle voyage avec le document, il n'y a plus de pseudonymisation du tout. Elle doit rester séparée, chez vous.
  • Pseudonymiser les noms mais laisser le contexte identifiant. « Le directeur financier du site de Kourou » n'a pas besoin de nom pour être reconnu. Sur les dossiers sensibles, traitez aussi les fonctions rares, les lieux précis et les dates trop spécifiques.
  • Utiliser un service en ligne qui téléverse vos documents pour les pseudonymiser. C'est le paradoxe classique : confier des données à un serveur tiers pour éviter de confier des données à un tiers. La seule architecture cohérente est le traitement local, dans votre navigateur, sans transmission.

En pratique : pseudonymiser un document en cinq minutes

C'est exactement ce que fait PseudoLex, l'outil gratuit que nous avons construit. Vous déposez le document, il est traité intégralement dans votre navigateur — rien ne part sur aucun serveur —, vous vérifiez et complétez les entités détectées, et vous récupérez un document pseudonymisé cohérent, avec la table de correspondance qui reste sur votre poste. La restitution des identités se fait quand vous le décidez, sur le document de travail ou sur le résultat produit par l'IA.

Un mot sur l'étape de vérification, qu'on est tenté de sauter : aucun moteur de détection n'est infaillible, et les angles morts sont toujours les mêmes — orthographes inhabituelles, noms qui sont aussi des mots courants, identifiants métier. Sur un document sensible, cette relecture fait partie de la méthode, elle n'en est pas l'option.

Ce qu'il faut retenir

  • Pseudonymiser : réversible, RGPD toujours applicable, mais risque fortement réduit — c'est la mesure de sécurité que le règlement recommande.
  • Anonymiser : irréversible, sortie du RGPD, mais seuil très difficile à atteindre sur un document de travail sans le vider de son sens.
  • Avant toute IA générative : pseudonymiser localement, garder la table chez soi, relire ce que la machine a détecté.

Cet article est une synthèse pratique, pas un avis juridique. Pour cadrer les usages d'IA de votre entreprise — base légale, information des personnes, règles internes —, c'est l'objet de notre Audit IA, et la charte IA d'entreprise en est le livrable le plus immédiatement utile.

Trente minutes pour faire le point sur vos usages d'IA et ce qui peut y transiter. Réserver un échange.