Qu'est-ce que la tokenisation ?
La tokenisation est une technique qui remplace une donnée sensible par un jeton de substitution sans valeur exploitable, la donnée d'origine restant conservée à part dans un coffre-fort sécurisé.
Le jeton circule à la place de la vraie donnée dans les systèmes. Un numéro de carte bancaire, par exemple, devient une suite de caractères inutilisable pour un attaquant. Seul un service dédié détient la table de correspondance permettant de retrouver la valeur initiale. Contrairement au chiffrement, le jeton ne se déduit pas par calcul depuis la donnée. La tokenisation est très répandue dans le paiement, où elle réduit le périmètre soumis au standard PCI DSS.
Cette technique sert la minimisation des données du RGPD en limitant l'exposition des informations réelles. Tant qu'une réversibilité existe, les données restent toutefois personnelles et le traitement demeure encadré.
Voir aussi
ConsentLab vous aide à cartographier les données collectées par vos traceurs. Lancez un scan gratuit.