Pseudonymisation
La pseudonymisation consiste à traiter des données personnelles de sorte qu’elles ne puissent plus être attribuées à une personne sans informations supplémentaires conservées à part, par exemple en remplaçant les noms par des codes ou en hachant une adresse IP avec un sel secret ; les données restent personnelles.L’article 4, point 5 du RGPD définit la pseudonymisation et le considérant 26 fait le point essentiel : des données pseudonymisées qui pourraient être attribuées à une personne par le recours à des informations supplémentaires restent des données personnelles. La loi récompense la technique plutôt qu’elle ne l’exempte. La pseudonymisation compte comme mesure de sécurité (article 32) et comme protection des données dès la conception (article 25), elle peut appuyer la compatibilité d’un traitement ultérieur (article 6, paragraphe 4), et elle réduit le risque évalué dans une AIPD. Le CEPD (Comité européen de la protection des données) a adopté en janvier 2025 des lignes directrices sur la pseudonymisation qui insistent sur la séparation des informations supplémentaires et sur le contrôle de qui peut inverser le procédé.
Les techniques courantes sont le remplacement des identifiants par des jetons aléatoires conservés dans une table de correspondance, le hachage à clé (HMAC) des identifiants, et le chiffrement avec une clé détenue séparément. Un simple hachage d’une adresse e-mail ou IP est une pseudonymisation faible, parce que l’espace des valeurs possibles est assez petit pour tester des candidats ; un hachage salé ou à clé, avec un sel secret et renouvelé, est plus robuste.
Les registres de consentement en sont un usage typique. Un enregistrement doit pouvoir être relié au navigateur qui a fait le choix, mais pas à une personne nommée : les outils stockent donc un identifiant visiteur aléatoire et une IP hachée plutôt que l’adresse elle-même. Le registre des consentements de Cookiequiet conserve, à côté du choix, un identifiant visiteur aléatoire propre au site et un hachage de l’adresse IP salé chaque jour, ce qui vous permet de prouver un consentement sans conserver d’adresses identifiables. L’étape plus forte, où le lien est détruit pour de bon, est l’anonymisation ; voir aussi données personnelles.