Qu'est-ce que la pseudonymisation ?
La pseudonymisation est une technique qui remplace les identifiants directs d'une personne (nom, email) par un pseudonyme réversible, sans faire sortir les données du champ d'application du RGPD.
Le RGPD la définit à l'article 4 et l'encourage à l'article 5 comme mesure de sécurité. Un exemple courant: remplacer un nom par un identifiant chiffré, la table de correspondance étant conservée séparément. Un identifiant publicitaire haché ou un cookie interne pseudonyme relèvent de la même logique. Tant qu'un moyen de réidentification existe, la personne reste identifiable. Les données pseudonymisées demeurent donc des données personnelles, soumises au consentement et aux droits des personnes.
La CNIL la distingue clairement de l'anonymisation, qui est irréversible. Pseudonymiser réduit le risque en cas de fuite et facilite l'analyse sans exposer les identités directes. Cette technique n'exonère toutefois jamais de vos obligations RGPD.
Voir aussi
ConsentLab recense les données personnelles collectées par vos cookies. Lancer un scan gratuit.