Le mot est partout : dans le RGPD, dans les lignes directrices européennes, dans les conditions d’utilisation des outils d’IA, dans les débats sur l’open data des décisions de justice. Pourtant, la pseudonymisation reste souvent confondue avec l’anonymisation. Pour un cabinet d’Avocats ou une direction juridique, la confusion coûte cher : elle produit soit une fausse tranquillité, soit une prudence qui paralyse. Voici le cadre légal, la mécanique technique et les limites, sources à l’appui.
Une définition précise, et une distinction qui change tout
L’article 4, paragraphe 5 du RGPD définit la pseudonymisation comme « le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires », à condition que ces informations supplémentaires soient « conservées séparément » et protégées par des mesures techniques et organisationnelles.
Traduction concrète : remplacer « Madame Martin » par « PERSONNE_1 » dans une assignation, et conserver ailleurs, sous clé, la table qui relie PERSONNE_1 à Madame Martin. Le document devient illisible pour qui n’a pas la table. Il reste parfaitement exploitable pour qui l’a.
La distinction avec l’anonymisation tient en un mot : la réversibilité. L’anonymisation est irréversible, elle rompt définitivement le lien avec la personne, et les données sortent du champ du RGPD (considérant 26). La pseudonymisation est réversible par construction. Conséquence directe, posée par ce même considérant 26 : les données pseudonymisées restent des données à caractère personnel. Le RGPD continue de s’appliquer intégralement à celui qui détient la clé.
Les fondements légaux
Le RGPD en fait une mesure de protection, pas une échappatoire
Le règlement cite la pseudonymisation à plusieurs endroits stratégiques : comme mesure de protection des données dès la conception (article 25), comme mesure de sécurité du traitement (article 32), comme garantie facilitant les traitements ultérieurs compatibles (article 6, paragraphe 4) et les traitements à des fins de recherche ou d’archivage (article 89). La logique est constante : pseudonymiser réduit le risque pour les personnes, et le droit récompense cette réduction de risque. Il ne l’assimile jamais à une sortie du cadre.
Les lignes directrices EDPB de janvier 2025
Le Comité européen de la protection des données a adopté en janvier 2025 ses lignes directrices 01/2025 sur la pseudonymisation, soumises à consultation publique, et présentées par la CNIL. Deux clarifications à retenir. D’abord, la confirmation : les données pseudonymisées restent des informations relatives à une personne identifiable. Ensuite, un apport pratique : la pseudonymisation peut faciliter le recours à l’intérêt légitime comme base légale, et aider à satisfaire les principes de minimisation et de limitation des finalités.
Le texte introduit aussi la notion de « domaine de pseudonymisation » : le périmètre des acteurs capables de relier un pseudonyme à une personne réelle. Tout l’enjeu opérationnel consiste à garder ce domaine le plus étroit possible, par le chiffrement, le hachage cryptographique et des tables de correspondance sécurisées, strictement séparées des données.
La jurisprudence européenne affine l’analyse
Depuis l’arrêt Breyer (CJUE, 19 octobre 2016, aff. C-582/14), l’identifiabilité s’apprécie au regard des « moyens raisonnablement susceptibles » d’être mis en œuvre pour identifier la personne. L’arrêt du 4 septembre 2025 (CJUE, aff. C-413/23 P, CEPD c/ CRU) pousse le raisonnement plus loin. Dans cette affaire, le Conseil de résolution unique avait transmis à Deloitte des commentaires d’actionnaires sous forme pseudonymisée, sans clé de réidentification. La Cour juge que la qualification de donnée personnelle s’apprécie du point de vue de chaque acteur : pour un destinataire qui ne dispose d’aucun moyen raisonnable de réidentifier les personnes, des données pseudonymisées peuvent ne pas constituer des données personnelles. Elle précise en revanche que l’obligation d’information du responsable de traitement s’apprécie au moment de la collecte : pseudonymiser avant de transmettre n’efface pas les obligations de transparence initiales. Les analyses convergent sur ce point (Seban Avocats, Village de la Justice, Fasken).
Cet arrêt ouvre une voie réelle pour la circulation de données pseudonymisées vers des tiers. Il exige en contrepartie une analyse documentée, au cas par cas, des moyens de réidentification du destinataire. Aucun blanc-seing.
En droit français, la justice s’applique la règle à elle-même
La loi Informatique et Libertés du 6 janvier 1978, alignée sur le RGPD, reprend les mêmes notions. Mais le texte le plus parlant pour les juristes est l’article L. 111-13 du Code de l’organisation judiciaire, issu de la loi pour une République numérique du 7 octobre 2016 puis renforcé par la loi de programmation de la justice du 23 mars 2019 : les décisions sont mises à la disposition du public sous forme électronique, et « les nom et prénoms des personnes physiques mentionnées dans la décision, lorsqu’elles sont parties ou tiers, sont occultés préalablement à la mise à la disposition du public ». Le même article prévoit une occultation complémentaire de tout élément identifiant lorsque la divulgation porterait atteinte à la sécurité ou à la vie privée, et interdit la réutilisation des données d’identité des magistrats et greffiers pour évaluer ou prédire leurs pratiques professionnelles.
Reste le socle propre à la profession : le secret professionnel de l’Avocat (article 66-5 de la loi du 31 décembre 1971, sanctionné par l’article 226-13 du Code pénal) couvre les consultations et correspondances en toutes matières. Pseudonymiser un document avant de le soumettre à un outil externe ne délie pas du secret : l’information reste couverte tant qu’elle demeure rattachable à un client. En revanche, c’est une mesure de sécurité au sens de l’article 32 du RGPD, et un moyen concret de réduire l’exposition quand un traitement externe est nécessaire.
L’open data judiciaire, laboratoire grandeur nature
La France mène depuis 2016 une opération de pseudonymisation d’une ampleur inédite pour le monde du droit : la mise en ligne des décisions de justice, soit environ quatre millions de décisions produites chaque année par les juridictions, dont 230 000 décisions civiles, sociales et commerciales des cours d’appel diffusées annuellement (Revue Justice Actualités).
Pour tenir cette charge, la Cour de cassation a développé son propre moteur de pseudonymisation, documenté publiquement sur GitHub : un modèle de reconnaissance d’entités nommées (NER) entraîné par apprentissage automatique, complété par des règles déterministes de correction. Le moteur cible une quinzaine de catégories d’entités, bien au-delà des seuls noms et prénoms : adresses, dates de naissance et de décès, comptes bancaires, plaques d’immatriculation, cadastres. Une cellule d’une vingtaine d’agents annote et contrôle la qualité, décision par décision, via une interface dédiée. Le taux de réussite sur les noms et prénoms avoisine 98 %.
Ce dispositif illustre les deux vérités du sujet. La pseudonymisation à grande échelle de texte juridique libre fonctionne. Et elle exige un moteur spécialisé, des règles fines et un contrôle humain permanent.
Le socle technique
Techniquement, tout dépend de la nature des données. Sur des données structurées (une base client, un tableau), la pseudonymisation passe par des procédés éprouvés : remplacement par un jeton ou un compteur, hachage à clé secrète, chiffrement des identifiants, la table de correspondance étant stockée à part et son accès restreint.
Le cas juridique est plus difficile : contrats, conclusions, courriers et décisions sont du texte libre. Les identifiants n’y sont pas dans une colonne, ils sont noyés dans la prose, déclinés, abrégés, parfois mal orthographiés. La détection repose alors sur la reconnaissance d’entités nommées : un modèle repère les noms, adresses, dates, références et les remplace par des jetons neutres (PERSONNE_1, SOCIETE_1), en conservant la cohérence des liens logiques dans tout le document. Un simple biffage détruirait la lisibilité du texte ; le jeton la préserve, ce qui rend le document exploitable par un outil d’analyse ou une intelligence artificielle générative sans exposer les identités. C’est ce principe de jetons que nous appliquons sur anonymisateur.fr.
Les lignes directrices EDPB ajoutent la couche organisationnelle : séparation stricte entre données pseudonymisées et informations de réidentification, contrôles d’accès, formation des équipes, documentation. La technique seule ne suffit jamais à constituer une pseudonymisation conforme.
Les limites, juridiques et techniques
Juridiquement, un régime qui suit la clé
Première limite, structurelle : pour l’organisation qui détient la table de correspondance, rien ne change. Registre des traitements, information des personnes, sécurité, encadrement des transferts hors Union européenne (chapitre V du RGPD) : tout s’applique. L’arrêt du 4 septembre 2025 n’allège la qualification que pour des destinataires précis, dans des conditions précises, et à charge de documenter l’analyse. Présenter un fichier pseudonymisé comme « anonymisé » reste une erreur de qualification, avec les risques de conformité qui l’accompagnent.
Techniquement, aucun moteur ne détecte tout
Un taux de 98 % est un résultat solide. Rapporté à des centaines de milliers de décisions, il signifie aussi des milliers d’entités manquées chaque année. C’est la raison d’être des cellules de relecture : la détection automatique traite le volume, l’humain traite le doute.
Le contexte identifie, même sans le nom
La limite la plus sérieuse est là. La chercheuse Camille Girard-Chanudet, qui a étudié le dispositif de la Cour de cassation, rapporte un cas éclairant : dans une affaire concernant un cheval de course, le nom du propriétaire était bien occulté, mais une recherche sur le nom du cheval suffisait à le retrouver. Dans un dossier juridique, les faits d’espèce, une fonction, une date, un lieu, un montant forment des quasi-identifiants. Leur recoupement peut réidentifier une partie sans qu’aucun nom n’apparaisse. Le législateur l’a d’ailleurs admis : l’occultation complémentaire de l’article L. 111-13 existe précisément parce que retirer les noms ne suffit pas toujours.
La conclusion honnête s’impose : la pseudonymisation est une obligation de moyens. Elle réduit fortement le risque, elle ne le supprime pas. La relecture humaine avant diffusion ou envoi à un tiers reste indispensable.
En pratique, pour un cabinet ou une direction juridique
Quatre règles opérationnelles découlent de ce qui précède.
- Séparez physiquement la table de correspondance des documents pseudonymisés, et restreignez son accès. C’est la condition posée par l’article 4, paragraphe 5 du RGPD, et le cœur du « domaine de pseudonymisation » de l’EDPB.
- Documentez votre analyse : qui reçoit les données, avec quels moyens raisonnables de réidentification. C’est ce que l’arrêt CJUE du 4 septembre 2025 attend des responsables de traitement.
- Relisez avant d’envoyer. Aucun moteur, y compris celui de la Cour de cassation, n’atteint 100 %. Les artefacts résiduels et les quasi-identifiants de contexte relèvent du contrôle humain.
- Interrogez vos outils : où les données sont-elles traitées, sont-elles conservées, servent-elles à entraîner des modèles, qui héberge. La pseudonymisation perd son sens si le texte transite en clair par une infrastructure que vous ne maîtrisez pas. C’est tout l’enjeu de la souveraineté des données : exigez ce niveau de transparence de tout prestataire, c’est celui que nous publions sur anonymisateur.fr, fiche de souveraineté comprise.
Notre lecture
La pseudonymisation est un pare-feu : elle protège les personnes derrière les dossiers tout en laissant travailler les outils, l’IA comprise. Elle n’est ni une immunité juridique ni une garantie absolue, et quiconque vous la vend ainsi vous rend un mauvais service. C’est cette lecture qui guide lexform, notre moteur de pseudonymisation pensé pour les documents juridiques : IA souveraine hébergée en France, table de correspondance qui reste sur votre poste, aucune rétention des textes traités. Vous pouvez le découvrir sur anonymisateur.fr et le tester avec 8 000 mots par mois offerts, sans carte bancaire.
Sources
- Règlement (UE) 2016/679 (RGPD), notamment article 4 § 5, articles 25, 32, 6 § 4, 89 et considérant 26
- EDPB, Lignes directrices 01/2025 sur la pseudonymisation, janvier 2025
- CNIL, présentation des lignes directrices du CEPD, janvier 2025
- CJUE, 19 octobre 2016, Breyer, aff. C-582/14
- CJUE, 4 septembre 2025, CEPD c/ CRU, aff. C-413/23 P ; analyses : Seban Avocats, Village de la Justice, Fasken
- Article L. 111-13 du Code de l’organisation judiciaire, issu de la loi n° 2016-1321 du 7 octobre 2016 et de la loi n° 2019-222 du 23 mars 2019 ; décret n° 2020-797 du 29 juin 2020
- Article 66-5 de la loi n° 71-1130 du 31 décembre 1971 ; article 226-13 du Code pénal
- Revue Justice Actualités, « Point d’étape sur l’open data des décisions judiciaires »
- Cour de cassation, moteur de pseudonymisation (dépôt GitHub)
- Archimag, entretien avec Camille Girard-Chanudet, mai 2024