Etalab met à disposition un outil de pseudonymisation des documents administratifs
La pseudonymisation fait partie des méthodes permettant d'exploiter des données personnelles dans le respect des obligations du RGPD. Elle consiste en pratique à remplacer les données nominatives (nom, prénom, numéro de sécurité sociale, etc.) d’un fichier par des numéros ou des alias aléatoires.
Etalab a mis en ligne "Démo pseudo", un algorithme exploitant des technologies d'intelligence artificielle, pour réaliser automatiquement ce traitement. Issu d'un projet de pseudonymisation des décisions de justice du Conseil d'Etat, il vise à faciliter et à accélérer la publication en open data de documents administratifs contenant des données nominatives, telles que les délibérations et arrêtés des collectivités territoriales. Le site permet de tester l'algorithme de recherche des données nominatives avec un document .doc ou .txt, aucune donnée n'étant conservée par le site.
Cet outil est accompagné d'un guide pratique qui précise notamment la différence entre pseudonymisation et anonymisation. Comme le rappelle la Cnil, "la pseudonymisation est un traitement de données personnelles réalisé de manière à ce qu'on ne puisse plus attribuer les données relatives à une personne physique sans information supplémentaire". La pseudonymisation ne garantit pas l'anonymat car "il est bien souvent possible de retrouver l’identité des personnes grâce à des données tierces". La pseudonymisation est par ailleurs facilement réversible, alors que l'anonymisation est définitive.
Le guide propose une méthodologie pour arbitrer entre anonymisation et pseudonymisation d'un jeu de données, il détaille le cadre juridique et liste les prérequis techniques à l'usage d'un algorithme de pseudonymisation.
