Aller au contenu
FR

Pseudonymisation ou anonymisation : quelle différence, et qu'exige le RGPD ?

RGPD et IADernière mise à jour 3 min de lecture

En bref

La pseudonymisation remplace les noms et autres identifiants par des codes, et la clé est conservée à part. Les données restent des données personnelles pour celui qui détient la clé. L'anonymisation supprime toute possibilité de retrouver la personne – et les données anonymes ne relèvent pas du RGPD. Une vraie anonymisation est difficile, surtout avec du texte libre. La pseudonymisation, elle, est citée par le RGPD comme une mesure de protection importante, et la Cour de justice de l'UE a confirmé en 2025 (affaire C-413/23 P) que la question de savoir si des données sont personnelles pour un destinataire dépend de sa capacité réaliste à identifier les personnes.

Essayez vous-même

Écrivez un texte et voyez-le pseudonymisé. Le texte ne quitte pas votre navigateur.

Essayez vous-mêmeGoalCube Data Vault
Ce que voit l’IA

[PERSON_1]…

Le texte ne quitte pas votre navigateur. C’est une version simplifiée de la protection GoalCube.

La pseudonymisation sur tout un jeu de données

GoalCube Data VaultDonnées fictives
Jeu de données
Afficher
Vos donnéesRestent dans l’UE chez GoalCube
ClientE-mailVilleObjet
Camille Martincamille.martin@exemple.frLyonRemboursement
Julien Lefebvrejulien.lefebvre@exemple.frLilleLivraison
Nathalie Duboisnathalie.dubois@exemple.frNantesRéclamation
Thierry Peetersthierry.peeters@example.comLiègeLivraison
Léa Moreaulea.moreau@exemple.frBordeauxRemboursement

Demande Bonjour, je m'appelle Camille Martin. J'ai renvoyé la commande 7012345678 il y a deux semaines, mais je n'ai toujours pas été remboursée. Merci de faire le virement sur FR76 3000 4012 3400 0101 2345 678. Cordialement, Camille

Ce que voit l’IADans ChatGPT, Claude ou Copilot
ClientE-mailVilleObjet
[PERSON_1][EMAIL_1][STED]Remboursement
[PERSON_2][EMAIL_2][STED]Livraison
[PERSON_3][EMAIL_3][STED]Réclamation
[PERSON_4][EMAIL_4][STED]Livraison
[PERSON_5][EMAIL_5][STED]Remboursement

Demande Bonjour, je m'appelle [PERSON_1]. J'ai renvoyé la commande [ID_1] il y a deux semaines, mais je n'ai toujours pas été remboursée. Merci de faire le virement sur [IBAN_1]. Cordialement, [PERSON_1]

Consigne pour l’IA: Repère les dossiers les plus urgents et propose une réponse.
La réponse chez GoalCubeLes noms sont réinsérés, uniquement chez vous

Camille Martin et Léa Moreau attendent un remboursement et doivent recevoir une réponse aujourd'hui. Thierry Peeters attend son colis depuis 10 jours. Proposition de réponse à Camille Martin : « Bonjour Camille Martin, merci pour votre patience. Votre remboursement est en cours et sera sur votre compte sous 5 jours ouvrés. »

Réponse de l’IAUniquement avec des pseudonymes

[PERSON_1] et [PERSON_5] attendent un remboursement et doivent recevoir une réponse aujourd'hui. [PERSON_4] attend son colis depuis 10 jours. Proposition de réponse à [PERSON_1] : « Bonjour [PERSON_1], merci pour votre patience. Votre remboursement est en cours et sera sur votre compte sous 5 jours ouvrés. »

23 valeurs sensibles masquées pour l’IAAucun vrai nom n’a quitté l’UE
Vos donnéesRestent dans l’UE chez GoalCube
CandidatNé(e) leN° d'identificationEmployeurExpérience
Sophie Laurent1985-03-122 85 03 69 123 456 78Bois du Rhône SAS12
Nicolas Bernard1992-11-021 92 11 59 350 123 45Logistique Flandres SARL4
Claire Janssens1988-06-2188.06.21-284.37Métaux de Wallonie SA9
Pierre Schmit1979-01-301979013012345Pharma Moselle SA18

CV Sophie Laurent a 12 ans d'expérience en budget et reporting mensuel chez Bois du Rhône SAS. Elle a déployé un nouvel ERP et encadre une équipe de trois personnes. Contact : sophie.laurent@exemple.fr.

Ce que voit l’IADans ChatGPT, Claude ou Copilot
CandidatNé(e) leN° d'identificationEmployeurExpérience
[PERSON_1]40–49 ans[ID_1][VIRKSOMHED_1]12
[PERSON_2]30–39 ans[ID_2][VIRKSOMHED_2]4
[PERSON_3]30–39 ans[ID_3][VIRKSOMHED_3]9
[PERSON_4]40–49 ans[ID_4][VIRKSOMHED_4]18

CV [PERSON_1] a 12 ans d'expérience en budget et reporting mensuel chez [VIRKSOMHED_1]. Elle a déployé un nouvel ERP et encadre une équipe de trois personnes. Contact : [EMAIL_1].

Consigne pour l’IA: Évalue les candidats par rapport à l'offre d'emploi.
La réponse chez GoalCubeLes noms sont réinsérés, uniquement chez vous

Sophie Laurent et Claire Janssens ont plus de 5 ans d'expérience et devraient être convoqués en entretien ; interrogez Claire Janssens sur son expérience des ERP. Nicolas Bernard a 4 ans d'expérience ; il en faut 5. C'est une personne qui décide.

Réponse de l’IAUniquement avec des pseudonymes

[PERSON_1] et [PERSON_3] ont plus de 5 ans d'expérience et devraient être convoqués en entretien ; interrogez [PERSON_3] sur son expérience des ERP. [PERSON_2] a 4 ans d'expérience ; il en faut 5. C'est une personne qui décide.

20 valeurs sensibles masquées pour l’IAAucun vrai nom n’a quitté l’UE
Vos donnéesRestent dans l’UE chez GoalCube
FournisseurContactCompteÉchéance
Composants Atlantique SASFrançois GirardFR76 1820 6000 4512 3456 7890 1232027-01-31
Hébergement Ardennes SAIsabelle WoutersBE71 0961 2345 67692026-12-31
Précision Lorraine SARLAntoine RouxFR76 3000 3021 9800 0501 2345 6182028-06-30
Cartonnages Moselle SàrlMathilde WeberLU28 0019 4006 4475 00002027-03-31

Conditions Composants Atlantique fournit des composants spéciaux pour le Projet Azur. Le prix est révisé chaque année selon l'indice des prix à la consommation plus 3 %. La responsabilité est plafonnée à 10 % de la valeur annuelle du contrat. Contactez François Girard pour toute modification.

Ce que voit l’IADans ChatGPT, Claude ou Copilot
FournisseurContactCompteÉchéance
[VIRKSOMHED_1][PERSON_1][IBAN_1]2027-01-31
[VIRKSOMHED_2][PERSON_2][IBAN_2]2026-12-31
[VIRKSOMHED_3][PERSON_3][IBAN_3]2028-06-30
[VIRKSOMHED_4][PERSON_4][IBAN_4]2027-03-31

Conditions [VIRKSOMHED_1] fournit des composants spéciaux pour le [PROJEKT_1]. Le prix est révisé chaque année selon l'indice des prix à la consommation plus 3 %. La responsabilité est plafonnée à 10 % de la valeur annuelle du contrat. Contactez [PERSON_1] pour toute modification.

Consigne pour l’IA: Repère les contrats à résilier ou à renégocier.
La réponse chez GoalCubeLes noms sont réinsérés, uniquement chez vous

Composants Atlantique SAS est reconduit automatiquement s'il n'est pas résilié avant le 31 octobre. Il est important pour un projet interne : renégociez le prix plutôt que de résilier. Cartonnages Moselle Sàrl est aussi reconduit automatiquement ; la date limite est le 31 décembre.

Réponse de l’IAUniquement avec des pseudonymes

[VIRKSOMHED_1] est reconduit automatiquement s'il n'est pas résilié avant le 31 octobre. Il est important pour un projet interne : renégociez le prix plutôt que de résilier. [VIRKSOMHED_4] est aussi reconduit automatiquement ; la date limite est le 31 décembre.

21 valeurs sensibles masquées pour l’IAAucun vrai nom n’a quitté l’UE

Données fictives. Survolez un nom ou un pseudonyme pour voir ce qui va ensemble.

Pourquoi ne pas simplement anonymiser ?

Parce que vous avez besoin de la réponse. Quand l'IA propose de répondre aujourd'hui à [PERSON_2], vous devez savoir de qui il s'agit. Avec la pseudonymisation, le nom est réinséré chez vous – avec l'anonymisation, le lien est perdu pour toujours.

Comment faire

  1. Repérez les identifiants.Noms, e-mails, numéros de téléphone, numéros d'identification, numéros de compte, adresses.
  2. Remplacez-les par des codes fixes.La même personne reçoit le même code dans tout le jeu de données.
  3. Attention au texte libre.Noms et numéros se cachent dans les messages et les CV.
  4. Généralisez ce qui permet d'identifier.La date de naissance devient une tranche d'âge, la ville une région.
  5. Gardez la clé à part.La clé ne doit jamais être envoyée à l'IA.

Ce que dit la loi

Article 4, point 5), du RGPD – pseudonymisation
La définition : des données qui ne peuvent plus être attribuées à une personne sans informations supplémentaires, conservées séparément.
Considérant 26 du RGPD
Les données pseudonymisées sont des données personnelles ; les données anonymes ne le sont pas.
Articles 25 et 32 du RGPD
La pseudonymisation y est citée comme mesure appropriée.
Cour de justice de l'UE, affaire C-413/23 P (CEPD contre CRU), 4 septembre 2025
La question de savoir si des données pseudonymisées sont personnelles pour le destinataire dépend de sa capacité réaliste à identifier les personnes.

Questions et réponses

Les données sont-elles anonymes une fois le nom supprimé ?

Rarement. L'âge, le lieu de résidence, le poste et le texte libre suffisent souvent à révéler la personne. On parle de quasi-identifiants.

Les données pseudonymisées sont-elles des données personnelles pour le fournisseur d'IA ?

Elles peuvent l'être ou non, selon la capacité réaliste du fournisseur à identifier les personnes. Pour vous, qui détenez la clé, ce sont toujours des données personnelles.

Que fait GoalCube avec le texte libre ?

GoalCube repère dans le texte libre les noms, e-mails, numéros de téléphone, adresses, numéros d'identification des pays de l'UE et numéros de compte, masque vos mots secrets et rend le genre neutre.

Sources

Rédigé par La rédaction GoalCube. Dernière mise à jour 11 octobre 2026. GoalCube vous aide à respecter l’AI Act et le RGPD. Ce n’est pas un conseil juridique.

Soyez parmi les premiers.

Le lancement est prévu en novembre 2026. Inscrivez-vous : nous vous contacterons dès que vous pourrez commencer.

À lire aussi