Logiciel de pseudonymisation RGPD
Notre solution de pseudonymisation remplace les données identifiantes de vos bases et fichiers par des pseudonymes cohérents, réversibles si nécessaire, en conformité avec le RGPD.
Une solution de pseudonymisation pour vos bases et vos fichiers
La pseudonymisation est l’un des modes de Data Anonymizer, notre logiciel d’anonymisation : un seul outil, et vous choisissez, cas par cas, la pseudonymisation ou l’anonymisation.
Pseudonymisation ou anonymisation
Sélectionnez la technique adaptée à chaque cas : pseudonymiser pour garder un lien maîtrisé avec la personne, anonymiser pour le supprimer.
Bases de données et fichiers
Oracle, SQL Server, PostgreSQL, MySQL, MongoDB, mais aussi fichiers CSV, Excel, JSON, XML et DSN.
Détection des données personnelles
Identifiez automatiquement les données à caractère personnel, puis choisissez les champs à traiter.
Application ou API
Lancez vos traitements depuis l’interface, ou automatisez-les via l’API REST.
SaaS ou on-premise
Utilisez la solution en SaaS, ou déployez-la sur vos propres serveurs pour garder le contrôle de vos données.
Rapports et traçabilité
Générez des rapports détaillés sur vos traitements, pour la conformité et l’audit.
Pseudonymisation ou anonymisation : que choisir ?
Les deux techniques protègent les personnes, mais n’ont pas les mêmes effets. Tout dépend de votre besoin de revenir, ou non, à l’identité.
Vous devez pouvoir retrouver la personne : pseudonymisez
Rappeler un patient, corriger une fiche de paie, répondre à une demande d’accès : la pseudonymisation garde un lien protégé vers l’identité. L’anonymisation le supprime de façon irréversible.
Vous suivez des personnes dans le temps : pseudonymisez
Un même pseudonyme relie tous les enregistrements d’une personne. Historiques, cohortes et jointures entre tables restent exploitables.
Vous voulez sortir du champ du RGPD : anonymisez
Selon le considérant 26 du RGPD, les données pseudonymisées restent des données personnelles. Seules des données réellement anonymes ne sont plus soumises au règlement.
Vous n’avez plus besoin de l’identité : anonymisez
Publication de statistiques, partage large, conservation au-delà de la durée prévue : si aucune ré-identification n’est nécessaire, l’anonymisation est la réponse adaptée.
Notre solution couvre les deux besoins. Pour supprimer définitivement le lien avec les personnes, découvrez notre logiciel d’anonymisation des données.
Le 4 septembre 2025, la CJUE a précisé la frontière entre ces deux notions (affaire C-413/23 P, CEPD contre CRU). Des données pseudonymisées peuvent ne pas être personnelles pour un destinataire qui n’a aucun moyen raisonnable de ré-identifier les personnes ; elles le restent pour celui qui détient la clé. Lire notre analyse de l’arrêt de la CJUE.
Réversibilité et gestion des clés
La pseudonymisation ne supprime pas le lien avec la personne : elle le met à l’écart. C’est ce qui la rend réversible, et c’est ce lien qu’il faut protéger.
Ce que prévoit le RGPD
L’article 4, point 5, du RGPD définit la pseudonymisation : après traitement, les données ne peuvent plus être attribuées à une personne précise sans informations supplémentaires. Ces informations sont conservées séparément et soumises à des mesures techniques et organisationnelles.
Une table de correspondance ou une clé secrète
Le lien entre une valeur d’origine et son pseudonyme est conservé dans une table de correspondance, ou dépend d’une clé secrète. Sans cet élément, un pseudonyme ne permet pas, à lui seul, de retrouver l’identité de la personne.
Conservée à part, avec un accès restreint
La table ou la clé est stockée séparément des données pseudonymisées et réservée à quelques personnes habilitées. Qui la détient peut ré-identifier : c’est elle qu’il faut protéger en priorité. Avec notre solution, la table de correspondance est chiffrée et conservée dans une zone sécurisée.
Ré-identifier quand c’est nécessaire
Notre solution de pseudonymisation propose une opération retour (pseudonymisation réversible) pour retrouver les valeurs d’origine lorsqu’un besoin le justifie, sur habilitation.
L’article 32 du RGPD cite la pseudonymisation parmi les mesures de sécurité appropriées. Elle ne protège vraiment les personnes que si la table de correspondance ou la clé est elle-même bien protégée.
Des pseudonymes cohérents entre tables et systèmes
Une même valeur d’origine reçoit le même pseudonyme partout où elle apparaît. Vos jointures et vos analyses continuent de fonctionner.
Jointures préservées
Le numéro client pseudonymisé est le même dans la table des clients et dans celle des commandes. Vos requêtes et vos rapprochements restent valides.
Intégrité référentielle
Les clés primaires, les clés étrangères et les contraintes sont préservées, pour garantir la cohérence applicative.
Cohérence entre sources
Tables, collections, documents et logs : les identifiants et les références logiques sont préservés d’une source à l’autre. Selon votre paramétrage, un même pseudonyme est conservé d’une base à l’autre et d’une exécution à l’autre.
C’est le principe d’une pseudonymisation déterministe : à valeur d’origine identique, pseudonyme identique. Vos données restent exploitables pour les tests, la BI et les analyses, sans exposer l’identité des personnes.
Cas d’usage de la pseudonymisation
Trois domaines où il faut exploiter des données individuelles sans exposer l’identité des personnes.
Santé
Suivez un parcours de soins ou constituez une cohorte sans exposer l’identité des patients. Les données de santé sont des données sensibles au sens du RGPD : la pseudonymisation limite leur exposition, tout en permettant de ré-identifier un patient si nécessaire.
RH et paie
Pseudonymisez noms, NIR, e-mails, adresses ou IBAN dans vos DSN et vos données de paie. Analyses sociales et rapports BDESE restent possibles, sans exposer les salariés.
Recherche et statistiques
Reliez les données d’une même personne dans le temps et entre sources, sans connaître son identité. L’article 89 du RGPD mentionne la pseudonymisation parmi les garanties possibles pour la recherche scientifique et les statistiques.
Demandez une démo de pseudonymisation
Présentez-nous vos bases et vos fichiers : nous vous montrons comment les pseudonymiser, avec des pseudonymes cohérents et une ré-identification maîtrisée.
Questions fréquentes sur la pseudonymisation
Quelle est la différence entre pseudonymisation et anonymisation ?
La pseudonymisation remplace les données identifiantes par des pseudonymes. Une table de correspondance ou une clé, conservée à part, permet de ré-identifier les personnes. L’anonymisation supprime ce lien de façon irréversible.
Les données pseudonymisées sont-elles encore soumises au RGPD ?
Oui. Selon le considérant 26 du RGPD, les données pseudonymisées restent des données personnelles, contrairement aux données anonymes. La pseudonymisation est en revanche une mesure de sécurité reconnue : l’article 32 la cite parmi les mesures appropriées.
Peut-on revenir aux données d’origine après pseudonymisation ?
Oui. Notre solution propose une opération retour (pseudonymisation réversible) qui permet de retrouver les valeurs d’origine. La table de correspondance est chiffrée, conservée dans une zone sécurisée et accessible aux seules personnes habilitées.
Les jointures entre tables fonctionnent-elles après pseudonymisation ?
Oui. Une même valeur d’origine reçoit le même pseudonyme dans toutes les tables. La solution préserve les clés primaires, les clés étrangères et les contraintes, ce qui conserve l’intégrité référentielle.