Qu'est-ce que la pseudonymisation ?
Le RGPD définit la pseudonymisation comme un traitement à l'issue duquel les données ne peuvent plus être attribuées à une personne précise sans recourir à des informations supplémentaires – pour autant que ces informations soient conservées séparément et protégées (art. 4, ch. 5, RGPD). Typiquement, on remplace les noms et les identifiants par des valeurs de substitution et on conserve la table de correspondance à part.
L'avantage : on peut continuer à travailler avec les données pseudonymisées, et le résultat peut au besoin être rattaché à nouveau à la bonne personne.
Qu'est-ce que l'anonymisation ?
L'anonymisation supprime le lien avec la personne de telle sorte que celle-ci ne peut plus être identifiée moyennant un effort raisonnable (cf. considérant 26 RGPD). Les méthodes courantes sont la suppression, la généralisation – par exemple une tranche d'âge au lieu de la date de naissance – et l'agrégation en groupes.
Le piège réside dans la combinaison : date de naissance, code postal et sexe réunis peuvent rendre une personne à nouveau identifiable, même sans le nom.
La différence en un coup d'œil
| Critère | Pseudonymisation | Anonymisation |
|---|---|---|
| Lien avec la personne | rétablissable grâce à la table de correspondance | supprimé définitivement |
| Qualification juridique | restent des données personnelles pour tous ceux qui disposent de la table de correspondance | ne sont plus des données personnelles |
| Droit de la protection des données applicable | oui – pour le responsable du traitement ; pour les destinataires sans table de correspondance, selon la situation | non |
| Utilisation typique | Transmission à une IA et à des prestataires, analyses avec retour vers la personne | Statistiques, recherche, conservation sans lien avec la personne |
| Retour vers la personne | possible | non prévu |
Un exemple
Le même enregistrement, trois fois (toutes les données sont fictives) :
| Information | Original | Pseudonymisé | Anonymisé |
|---|---|---|---|
| Nom | Anne Exemple | Cliente K-4711 | – |
| Date de naissance | 12.03.1984 | 12.03.1984 | Tranche d'âge 40–49 |
| Domicile | Lucerne | Lucerne | Suisse centrale |
| Objet | Question sur la police | Question sur la police | Question sur la police |
Quand utiliser quelle méthode ?
La pseudonymisation convient lorsque le résultat doit pouvoir être rattaché à la personne : pour une réponse d'IA concernant un dossier, pour un traitement par un prestataire ou pour des analyses nécessitant un retour. L'anonymisation convient lorsque le lien avec la personne n'est plus nécessaire, par exemple pour des statistiques ou à l'échéance d'un délai.
En Suisse – et depuis un arrêt de la CJUE de 2025, également dans l'UE – une approche relative s'applique : ce qui compte, c'est de savoir si le destinataire concerné peut identifier la personne moyennant un effort raisonnable. Pour l'entreprise qui conserve la table de correspondance, les données pseudonymisées restent en tout cas des données personnelles.