Le risque de réidentification.

Un exemple.

« La gérante, née le 3 mars 1981, mère de trois enfants, domiciliée à Saint-Malo. » Aucun nom, aucune adresse. Il y a pourtant très peu de gérantes nées ce jour-là dans cette ville. La phrase ne contient aucun identifiant direct, et reste une donnée personnelle.

Les indices qui comptent.

Un indice seul pèse peu. Ce sont les combinaisons qui identifient.

• Une date de naissance exacte : elle réduit la population à quelques personnes par jour.
• Un rôle unique : « la seule associée », « le directeur ».
• Un âge, un nombre d’enfants, une situation de famille.
• Un code postal complet, une petite commune.
• Une donnée de santé, un métier rare.
• Pour une société : ses chiffres exacts, son année de création, un statut rare.

Plusieurs indices dans le même passage se recoupent. C’est là que le risque monte.

Ce qu’en dit la CNIL.

Pour être anonyme, un jeu de données ne doit permettre ni d’isoler une personne, ni de relier ses données entre elles, ni de déduire une information sur elle. Quand ces trois tests ne sont pas parfaitement remplis, il faut démontrer que le risque de réidentification est négligeable. Tant qu’il ne l’est pas, la donnée reste personnelle, et le RGPD s’applique.

Comment Anoni le signale.

Quand Anoni analyse un document, le panneau « Ré-identification » liste les indices qui restent une fois les données masquées, et regroupe ceux qui se recoupent dans un même passage. Il en tire un niveau : « Risque faible », « Risque moyen » ou « Risque élevé ». Le niveau change chaque fois que vous masquez ou gardez une donnée. Le panneau ne donne aucun chiffre et ne promet rien : « Un indice, pas une garantie. À vous de juger. » S’il n’a pas pu évaluer le document, il affiche « Non évalué » plutôt qu’un risque faible.

Réduire le risque.

Masquez d’abord les indices les plus forts : la date de naissance, le rôle unique. Quand le sens le permet, dites moins précis : une année plutôt qu’une date, une région plutôt qu’une commune. Puis relisez le document comme le ferait quelqu’un du même milieu : c’est lui qui reconnaîtra la personne.