Anonymisation ou pseudonymisation : quelle différence ?

Par Julien Kilo, créateur de Rature · Mis à jour le 21 octobre 2026 · 6 min de lecture

Les définitions de la CNIL

Anonymisation : « un traitement qui consiste à utiliser un ensemble de techniques de manière à rendre impossible, en pratique, toute identification de la personne par quelque moyen que ce soit et de manière irréversible » (CNIL).
Pseudonymisation : un traitement qui empêche d'attribuer les données à une personne sans information supplémentaire. En pratique, on remplace les données directement identifiantes (nom, prénom) par des données indirectement identifiantes (alias, numéro). La CNIL précise que l'identité peut souvent être retrouvée grâce à des données tierces, et que l'opération est réversible (RGPD, article 4).

Tableau comparatif

	Anonymisation	Pseudonymisation
Principe	Plus personne ne peut être identifié	Les identifiants directs sont remplacés par des alias
Réversible	Non	Oui, avec la table de correspondance
Données personnelles au sens du RGPD	Non	Oui
Le RGPD s'applique	Non	Oui (c'est une mesure de sécurité recommandée)
Exemple	« La représentante légale du client »	« Mme A, Présidente de la société X »
Usage typique	Open data, statistiques, publication	Recherche, analyse interne, travail avec une IA

Exemple sur une phrase de contrat

Original : « Mme Camille Dufresne, Présidente de Lumen Conseil SAS, 14 rue des Tanneurs, 69002 Lyon »

Pseudonymisée : « Mme A, Présidente de la société X, Lyon ». La méthode suggérée par le CNB : des initiales fictives et une zone géographique plus large. Avec la table « A = Camille Dufresne », on revient à l'original.
Caviardée (Rature) : « Mme [OCCULTÉ], Présidente de [OCCULTÉ], [OCCULTÉ] ». Les identifiants directs sont retirés du fichier, sans table de correspondance.
Anonymisée : « La représentante légale du client ». Il faut aussi retirer ce qui permet de recouper : la fonction précise, la ville, la date, le montant. C'est le contexte qui décide.

Les 3 critères d'une anonymisation réussie

Les autorités européennes de protection des données retiennent trois critères (avis 05/2014 du groupe de l'article 29, repris par la CNIL). Appliqués à un document :

Individualisation : on ne doit pas pouvoir isoler une personne. Si le contrat mentionne « la directrice juridique » d'une PME de 20 salariés, elle est isolée, même sans son nom.
Corrélation : on ne doit pas pouvoir relier le document à d'autres sources sur la même personne. Un numéro RCS ou une adresse de siège se retrouve en deux clics dans les registres publics.
Inférence : on ne doit pas pouvoir déduire une information sur une personne. « Mme » et « M. » laissés en clair révèlent le genre de chaque signataire.

Si l'un de ces risques demeure, le document n'est pas anonyme : il est pseudonymisé, et le RGPD continue de s'appliquer.

Et le caviardage, ou l'occultation ?

Caviarder (ou occulter) un document, c'est en retirer des passages pour qu'ils ne soient plus lisibles. C'est une technique, pas un statut juridique. Selon ce que vous retirez, le résultat est pseudonymisé ou anonymisé.

Exemple connu : pour l'open data des décisions de justice, les noms et prénoms des personnes physiques parties ou tiers sont occultés avant publication (article L. 111-13 du code de l'organisation judiciaire). Les autres éléments identifiants ne sont occultés que s'ils mettent en danger la sécurité ou la vie privée des personnes.

Un caviardage n'est utile que s'il retire vraiment le texte. Un rectangle noir posé par-dessus laisse les données lisibles : comment vérifier un caviardage PDF.

Ce qu'a jugé la Cour de justice de l'UE en 2025

Dans l'arrêt CEPD contre CRU du 4 septembre 2025 (C-413/23 P), la Cour de justice a précisé que la nature des données pseudonymisées dépend de qui les détient. Pour l'organisme qui garde la table de correspondance, elles restent personnelles. Pour un destinataire qui n'a aucun moyen raisonnable de réidentifier les personnes, elles peuvent ne pas l'être. L'appréciation se fait au cas par cas.

Le Comité européen de la protection des données a par ailleurs adopté en janvier 2025 des lignes directrices sur la pseudonymisation (01/2025), qui la présentent comme une mesure de protection, pas comme une sortie du RGPD.

Que choisir avant d'utiliser une IA comme ChatGPT ?

Pour un avocat, le CNB recommande la pseudonymisation : remplacer les noms des clients par des initiales fictives et les adresses par une zone plus large. Il rappelle qu'aucune donnée couverte par le secret professionnel ne doit être communiquée à une IA générative.
Si l'IA doit distinguer les personnes (qui a signé, qui doit payer), la pseudonymisation garde cette information : « Personne A » et « Personne B ».
Si les rôles suffisent (résumer, reformuler, chercher une clause), le caviardage retire plus et ne laisse aucune table à protéger.

Dans les deux cas, relisez le contexte : une fonction, une date ou un montant peuvent suffire à identifier quelqu'un. Anonymiser un PDF avant de le donner à ChatGPT

Anonymisez votre PDF, sans l'envoyer

Détection automatique, relecture, export sans le texte. Dans votre navigateur, gratuit et sans inscription.

Rature s'utilise sur ordinateur

L'analyse tourne entièrement dans votre navigateur, avec un modèle de détection et une relecture qui demandent un ordinateur. Envoyez-vous le lien pour l'ouvrir plus tard.

Glissez votre PDF ici

Gratuit, sans inscription.

Modèle

CamemBERT NER PII425 MB

Langue

Vitesse

Type d'entités

Lexique

Donnée personnelle : toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement.
Donnée directement identifiante : nom, prénom, photo, numéro de sécurité sociale.
Donnée indirectement identifiante : fonction, adresse, date de naissance, numéro de dossier, qui identifient une personne une fois croisés.
Anonymisation : traitement irréversible qui rend toute identification impossible en pratique.
Pseudonymisation : remplacement des identifiants directs par des alias, réversible avec une information supplémentaire.
Table de correspondance : la liste qui relie chaque alias à la vraie personne. À conserver séparément et à protéger.
Caviardage, occultation : retrait de passages d'un document pour qu'ils ne soient plus lisibles.
Faux caviardage : masquage visuel (rectangle ou surlignage noir) qui laisse le texte dans le fichier.
Réidentification : retrouver l'identité d'une personne à partir de données censées l'avoir masquée.
Minimisation : principe du RGPD selon lequel on ne traite que les données nécessaires à la finalité.

Questions fréquentes

Des données pseudonymisées sont-elles soumises au RGPD ?

Oui, pour l'organisme qui peut réidentifier les personnes. La CNIL les considère comme des données personnelles. La Cour de justice de l'UE admet qu'elles peuvent ne pas l'être pour un destinataire qui n'a aucun moyen raisonnable de réidentification.

Un document caviardé est-il anonyme ?

Pas forcément. Il l'est seulement si plus personne ne peut être identifié, y compris par le contexte (fonction, lieu, date) ou par recoupement avec d'autres sources.

Le RGPD impose-t-il d'anonymiser ?

Non, il n'y a pas d'obligation générale d'anonymisation. C'est une solution pour réutiliser ou conserver des données au-delà de leur durée de conservation.

Masquer et anonymiser, est-ce la même chose ?

Non. Masquer cache une information à l'écran. Si le texte reste dans le fichier, rien n'est anonymisé.

Rature fait-il de la pseudonymisation ?

Pas encore. Rature retire les données et les remplace par un bloc « [OCCULTÉ] ». Le remplacement par pseudonyme cohérent est en préparation.

Sources

CNIL, L'anonymisation de données personnelles, 19 mai 2020.
RGPD, article 4 (définitions) et considérant 26.
Groupe de travail « article 29 », avis 05/2014 sur les techniques d'anonymisation, 10 avril 2014.
Conseil national des barreaux, Guide pratique : utilisation des systèmes d'intelligence artificielle générative, septembre 2024.
Cour de justice de l'UE, arrêt C-413/23 P, CEPD contre CRU, 4 septembre 2025.
CEPD, lignes directrices 01/2025 sur la pseudonymisation, janvier 2025.
Code de l'organisation judiciaire, article L. 111-13 (issu de la loi du 23 mars 2019).