Guide · RGPD

Pseudonymisation et anonymisation : la différence RGPD.

La CNIL ne confond pas les deux. L’anonymisation est irréversible et sort du RGPD. La pseudonymisation reste réversible, donc reste une donnée personnelle.

Mis à jour le 1 octobre 2026

Deux mots, deux régimes.

On les emploie comme des synonymes. Le RGPD, non. La CNIL distingue l’anonymisation de la pseudonymisation : l’une fait sortir la donnée du règlement, l’autre reste une donnée personnelle, encadrée comme telle. Confondre les deux, c’est croire qu’on est tiré d’affaire quand on ne l’est pas.

Anonymisation : irréversible, et hors RGPD.

Selon la CNIL, l’anonymisation consiste à rendre impossible, en pratique, toute identification de la personne par quelque moyen que ce soit, et de manière irréversible. Une fois la donnée réellement anonyme, la législation sur la protection des données ne s’applique plus. Le seuil est haut, et le RGPD n’impose pas d’anonymiser : la CNIL en fait une solution parmi d’autres pour exploiter des données dans le respect des droits des personnes.

Pseudonymisation : réversible, donc encore personnelle.

La CNIL la définit comme un traitement qui empêche d’attribuer les données à une personne sans information supplémentaire. En pratique, on remplace des données directement identifiantes (nom, prénom) par des données indirectement identifiantes : un alias, un numéro séquentiel. Il est bien souvent possible de retrouver l’identité grâce à des données tierces : les données conservent donc un caractère personnel. L’opération est réversible, contrairement à l’anonymisation. Elle fait partie des mesures que recommande le RGPD pour limiter les risques. Elle réduit le risque, elle ne le supprime pas.

Tableau comparatif.

Les deux notions côte à côte.

Question	Pseudonymisation	Anonymisation effective
L’information peut-elle être restaurée ?	Oui, avec une information supplémentaire	Non, de manière irréversible
Les données restent-elles personnelles ?	Oui, en principe	Non, si l’anonymisation est effective
Le RGPD s’applique-t-il ?	Oui	Non, pour des données réellement anonymisées
Exemple	Un nom remplacé par un alias, un numéro ou un jeton comme « [PERSONNE_01] »	Un jeu de données où personne ne peut plus être isolé, relié ni déduit, vérifié par une évaluation

Les trois tests de l’anonymisation.

La CNIL, reprenant les critères des autorités européennes de protection des données, en retient trois pour juger qu’un jeu de données est véritablement anonyme :

Individualisation : on ne doit pas pouvoir isoler un individu. Une base de CV dont seuls les nom et prénom sont remplacés par un numéro permet encore d’individualiser la personne : elle est pseudonymisée, pas anonymisée.
Corrélation : on ne doit pas pouvoir relier entre eux des ensembles de données distincts concernant un même individu, par exemple en croisant une base d’adresses avec d’autres bases.
Inférence : on ne doit pas pouvoir déduire, de façon quasi certaine, de nouvelles informations sur un individu.

À défaut de remplir parfaitement ces critères, la CNIL demande au responsable de traitement de démontrer, par une évaluation approfondie, que le risque d’identification est négligeable.

Pourquoi le malentendu coûte cher.

Beaucoup d’outils annoncent « anonymiser » alors qu’ils pseudonymisent. La nuance n’est pas de la sémantique. Si vous traitez une donnée pseudonymisée comme anonyme, vous sautez des obligations qui s’appliquent encore : base légale, minimisation, droits des personnes, registre. Le bon réflexe est l’inverse. On suppose que la donnée reste personnelle, sauf preuve d’anonymisation réelle.

Exemples appliqués aux documents.

Quatre cas, pour situer chaque opération :

Un contrat dont les noms sont remplacés par des jetons : pseudonymisé. La correspondance existe, et le contexte peut suffire à reconnaître les parties.
Un CV dont le nom est remplacé par un numéro : pseudonymisé, c’est l’exemple que donne la CNIL.
Une signature ou un IBAN caviardés dans l’export : la donnée est retirée de la copie, mais le reste du document peut encore identifier quelqu’un.
Un jeu de données destiné à être publié : il demande une analyse d’anonymisation dédiée, selon les trois critères. Masquer des identifiants ne suffit pas nécessairement.

Le cas d’une IA en ligne.

Utiliser une IA en ligne sur un document, c’est lui transmettre ce qu’il contient. La CNIL rappelle que, lorsqu’il s’applique, le RGPD protège les données personnelles jusque dans l’utilisation des modèles, au moyen des invites (prompts). La question devient : qu’est-ce qui part vraiment ? Si vous remplacez les noms, les adresses, l’IBAN, le NIR avant l’envoi, vous pseudonymisez à la source : l’IA ne voit plus les identités. Ce n’est pas une sortie du RGPD, c’est moins de données qui partent. Pour les avocats, le guide du CNB adopté en mars 2026 conseille de pseudonymiser ou d’anonymiser les données avant toute utilisation d’un outil d’IA générative.

Où se place Anoni ?

Anoni pseudonymise sur votre poste, avant l’envoi, en pseudonymes réalistes (« Jean Dupont » devient « Marc Leroy ») ou en jetons (« [PERSONNE_01] »), au choix dans Réglages › Détection. Pour ce qui ne doit pas revenir, il caviarde : la barre noire est définitive dans le PDF exporté. Il ne rend pas vos données « anonymes » au sens de la CNIL et ne vous fait pas sortir du RGPD : il réduit ce qui part, à la source. « Anoni partout » le rend immédiat : Cmd+Maj+A pseudonymise le texte de votre presse-papiers avant que vous le colliez dans une IA. La correspondance vers vos vraies données reste dans un coffre chiffré en AES-256-GCM, sur votre poste. 100 % local, détection française.

Questions fréquentes

La pseudonymisation suffit-elle à sortir du RGPD ?

Non. Une donnée pseudonymisée reste une donnée à caractère personnel : la correspondance existe, donc l’opération est réversible. Seule l’anonymisation irréversible fait sortir la donnée du RGPD, et son seuil est élevé. La pseudonymisation réduit le risque, elle ne lève pas les obligations.

Remplacer un nom par un jeton, est-ce de l’anonymisation ?

Non, c’est de la pseudonymisation. Tant qu’une correspondance permet de revenir au nom d’origine, ou que d’autres données permettent de retrouver la personne, la donnée n’est pas anonyme. La CNIL donne l’exemple d’une base de CV dont les noms sont remplacés par un numéro : elle est pseudonymisée, pas anonymisée.

Anoni anonymise-t-il vraiment mes documents ?

Anoni pseudonymise en local : il remplace les données identifiantes par des pseudonymes réalistes ou des jetons, de façon réversible via le coffre chiffré, ou il caviarde ce qui ne doit pas revenir. Il ne prétend pas atteindre l’anonymisation irréversible au sens de la CNIL. Son rôle est de réduire ce qui quitte votre poste avant une IA.

L’anonymisation est-elle obligatoire avant d’utiliser une IA ?

Non. Selon la CNIL, le RGPD ne comporte pas d’obligation générale d’anonymisation : c’est une solution parmi d’autres. Réduire les données partagées à ce qui est nécessaire, par pseudonymisation ou caviardage, est une mesure de précaution, pas une sortie du RGPD.

Que dit la CNIL de la pseudonymisation ?

Qu’elle reste réversible, donc qu’elle laisse les données dans le champ du RGPD, et qu’elle fait partie des mesures recommandées par le RGPD pour limiter les risques liés au traitement de données personnelles.

Ces repères suivent les travaux de la CNIL sur l’anonymisation, ses recommandations IA et RGPD et le guide du CNB sur la déontologie et l’IA (mars 2026). Ces liens ne valent ni certification ni validation d’Anoni. Pour aller plus loin : la différence entre pseudonymisation et caviardage, le cadre RGPD et IA, le secret professionnel face à l’IA et Anoni pour les avocats. Téléchargez Anoni pour l’essayer.

Autres guides