On emploie « anonymiser », « pseudonymiser » et « caviarder » comme s’ils signifiaient la même chose. Ce n’est pas le cas, et cette différence détermine ce que vous pouvez faire du résultat et quelles règles continuent de s’appliquer. Voici une explication simple de chacune, et celle qui convient pour obtenir l’aide de l’IA sur des documents clients.
Caviardage
Le caviardage consiste à supprimer ou à masquer certaines parties d’un document afin qu’un lecteur ne puisse pas les voir. Ces parties ont disparu, et rien ne permet de relier les espaces laissés à l’original.
C’est la méthode adaptée lorsque vous transmettez un document à un tiers, à un tribunal ou au public. Bien réalisé, le caviardage est définitif. Mal réalisé, il ne l’est pas : un rectangle noir posé sur du texte dans un PDF peut laisser le texte dessous. Le caviardage destiné à un dépôt ou à une communication exige un outil et une procédure conçus à cette fin, ainsi qu’une vérification par une deuxième personne.
Pour les tâches avec l’IA, le caviardage simple présente un inconvénient. Si chaque nom est remplacé par une barre noire ou par « [CAVIARDÉ] », l’IA ne peut pas savoir qui est qui. Un contrat entre deux parties avec un paiement entre elles devient un contrat avec deux blancs. Vous pouvez souvent encore obtenir un résumé, mais la réponse perd les liens qui rendaient la question intéressante.
Pseudonymisation
La pseudonymisation remplace les éléments identifiants par des substituts cohérents, tels que Person_1 et Company_1, et conserve séparément la clé qui permet de les relier aux valeurs réelles.
Le Comité européen de la protection des données la définit, conformément au RGPD, comme le traitement de données à caractère personnel de telle manière qu’elles ne puissent plus être attribuées à une personne précise sans informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et protégées par des mesures techniques et organisationnelles. Dans ses lignes directrices, le Comité indique que ces informations supplémentaires peuvent, par exemple, consister en un tableau associant les pseudonymes aux données qu’ils remplacent.
Le point à retenir est ce que la pseudonymisation ne fait pas. Selon les mêmes lignes directrices, les données pseudonymisées restent des données à caractère personnel, car elles peuvent être attribuées à une personne à l’aide des informations supplémentaires. L’ICO britannique dit la même chose : les données pseudonymisées sont des données à caractère personnel entre les mains de quiconque détient les informations supplémentaires. La pseudonymisation réduit les risques. Elle ne soustrait pas les données au droit de la protection des données.
Pour les tâches avec l’IA, elle présente un véritable avantage : les substituts sont cohérents, si bien que l’IA perçoit la structure du document. Et comme vous détenez la clé, vous pouvez rétablir les vrais noms dans sa réponse.
Anonymisation
L’anonymisation va plus loin. Les données sont modifiées de telle sorte qu’il n’est plus du tout possible d’identifier les personnes, ni pour vous ni pour qui que ce soit d’autre, et qu’aucune clé ne permet de revenir aux données initiales. Pour déterminer si les données sont véritablement anonymes, il faut vérifier s’il reste possible d’identifier une personne au moyen de procédés raisonnablement susceptibles d’être utilisés, et pas seulement si les noms ont été supprimés.
Le seuil est élevé pour les documents concernant des clients individuels. Une lettre décrivant une situation unique peut permettre d’identifier son sujet même si tous les noms ont été supprimés, car le récit lui-même constitue un identifiant. Une anonymisation complète suppose généralement de supprimer ou de généraliser les détails jusqu’à ce que le document ne soit plus utile pour le dossier, ce qui est rarement souhaitable lorsqu’on a besoin d’aide pour une affaire concernant un client en particulier.
De nombreux outils et articles parlent d’« anonymisation » alors qu’ils veulent dire « remplacement des noms ». Si l’outil conserve une clé permettant de rétablir les noms, il s’agit de pseudonymisation, quel que soit le libellé du bouton.
La même phrase, de trois façons
Commençons par : « Maria Lopez, née le 4 mai 1980, doit 12 000 à Northwind Ltd au titre du bail. »
- Caviardé : « [CAVIARDÉ], né(e) le [CAVIARDÉ], doit 12 000 à [CAVIARDÉ] au titre du bail. » Rien ne permet de relier les espaces à qui que ce soit, et l’IA ne peut pas savoir que le premier et le troisième espaces désignent des parties différentes.
- Pseudonymisé : « Person_1, né(e) à Date_1, doit 12 000 à Company_1 au titre du bail. » La structure est intacte, et une clé que vous détenez indique que Person_1 est Maria Lopez.
- Anonymisé : « Un locataire doit une somme à un bailleur au titre d’un bail. » Personne ne peut être identifié, et la plupart des détails ont disparu.
La phrase du milieu est celle à propos de laquelle vous pouvez poser des questions utiles à une IA, tout en pouvant ensuite rétablir l’identité des bonnes personnes.
Laquelle convient aux tâches avec l’IA
| Objectif | Méthode adaptée |
|---|---|
| Transmettre un document à un tiers, à un tribunal ou au public | Caviardage, au moyen d’un outil et d’une procédure conçus à cette fin |
| Obtenir l’aide de l’IA pour une affaire concernant un client précis et lire la réponse en identifiant les personnes réelles | Pseudonymisation, avec la clé conservée de votre côté |
| Publier ou partager des données de telle sorte que personne ne puisse être identifié | Anonymisation, qui nécessite une évaluation minutieuse et entraîne souvent une perte de détails |
Pour la plupart des usages professionnels de l’IA, la pseudonymisation est la solution pratique. Des substituts cohérents permettent à l’IA de lire le document, la clé vous permet de rétablir les identités dans la réponse et vos obligations restent présentes à l’esprit. Comme les données pseudonymisées restent des données à caractère personnel, traitez la copie sécurisée comme une donnée sensible, ne collez pas la clé dans la conversation et vérifiez les exigences de votre profession lorsqu’un service tiers reçoit la copie sécurisée.
Ce qu’aucune ne garantit
Aucune méthode ne peut garantir qu’il ne reste aucun élément identifiant. La détection automatique laisse passer certaines choses : un surnom, un nom de famille mal orthographié, un détail qui n’identifie quelqu’un que lorsqu’il est associé à d’autres. Quelle que soit la méthode utilisée, une personne doit vérifier le résultat. La bonne question n’est pas « est-ce parfaitement sûr ? », mais « ai-je limité les éléments qui quittent mon ordinateur à ceux nécessaires à la tâche, et les ai-je vérifiés ? »
ClientSafe, une application Windows de GagarinSoft, crée des copies sécurisées pseudonymisées des documents clients sur votre PC, conserve la clé sur votre PC et rétablit les vrais noms dans la réponse de l’IA. Ce n’est pas un outil de caviardage destiné aux documents que vous transmettez à un tiers ou à un tribunal. En savoir plus sur ClientSafe.
Informations générales, et non conseils juridiques. Vérifiez les règles qui s’appliquent à votre situation.