Anonymisation
L’anonymisation est la transformation irréversible de données personnelles de sorte qu’aucune personne ne puisse être identifiée par un moyen raisonnablement susceptible d’être utilisé, ce qui fait sortir les données obtenues du champ du droit de la protection des données.Le considérant 26 du RGPD dit que le règlement ne s’applique pas aux informations anonymes, définies par le critère de la probabilité raisonnable : compte tenu des coûts, du temps, des technologies disponibles et des évolutions futures, quelqu’un peut-il isoler une personne, la relier ou inférer son identité ? Si oui, les données sont au mieux pseudonymisées et toujours réglementées. L’avis 05/2014 du groupe de travail « Article 29 » sur les techniques d’anonymisation a passé en revue la randomisation (ajout de bruit, permutation, confidentialité différentielle) et la généralisation (agrégation, k-anonymat, l-diversité) et conclu qu’aucune n’est parfaite seule ; la robustesse doit s’évaluer face à l’individualisation, à la corrélation et à l’inférence.
En mesure d’audience, le mot est employé de façon lâche. Tronquer le dernier octet d’une adresse IP, comme l’exige l’exemption de la CNIL pour la mesure d’audience, réduit l’identifiabilité mais n’anonymise pas un visiteur qui porte toujours un identifiant de cookie. Des comptages agrégés (pages par jour, pays, référents) sans enregistrement par visiteur sont anonymes ; une table par session avec horodatages et profil d’appareil ne l’est généralement pas. L’« anonymisation de l’adresse IP » de Google Analytics était une pseudonymisation, et le réglage a disparu dans GA4 parce que les IP ne sont plus stockées, ce qui n’est pas non plus la même chose qu’une mesure d’audience anonyme.
L’intérêt pratique est que des statistiques réellement anonymes n’exigent ni consentement ni bandeau, ce qui est la voie choisie par les outils de mesure d’audience respectueux de la vie privée quand ils ne stockent aucun identifiant. Savoir si un outil donné y parvient est une question de fait pour chaque configuration ; voir la mesure d’audience sans consentement.