Un logiciel d’anonymisation qui n’appelle jamais la maison

Ce qui compte dans un logiciel d’anonymisation

Quatre questions distinguent un outil utile d’une fonction de caviardage qui se contente d’en avoir l’air : où l’original est-il traité ? Quelles données sont détectées, et que devient ce que la détection manque ? Quels fichiers peut-on ouvrir, et qu’obtient-on exactement ? Et le texte est-il caviardé, c’est-à-dire supprimé, ou pseudonymisé, c’est-à-dire remplacé par des marqueurs restaurables ?

Les réponses de DataAnonymiser figurent sur cette page, limites comprises. Testez tout outil, celui-ci compris, avec des documents fictifs proches des vôtres avant d’utiliser des données réelles.

Pourquoi le local compte ici

Il y a une contradiction évidente à envoyer vos données les plus sensibles au service cloud d’un tiers pour qu’elles y soient « protégées ». Un service d’anonymisation en ligne reçoit lui aussi l’original en premier. Chaque envoi est une copie de plus, un journal de plus et une surface d’attaque de plus.

DataAnonymiser garde tout le travail sur l’appareil : la détection des identifiants, le remplacement et la correspondance qui permet de l’inverser. Aucun contenu n’est transmis et il n’existe aucun journal côté serveur susceptible de fuiter.

Ce qui est détecté

DataAnonymiser détecte noms, adresses e-mail, numéros de téléphone, adresses postales, identifiants administratifs et financiers comme le NIR (avec vérification de la clé), l’IBAN et les numéros de carte, ainsi que des données de santé. Chaque identifiant détecté est remplacé par un marqueur cohérent comme [first_name_1], afin que deux personnes d’un même texte restent distinctes. Vous pouvez aussi ajouter vos propres termes, comme des noms de clients, de projets ou des numéros de dossier, sensibles uniquement dans votre organisation.

La détection se fait au mieux : aucun outil ne repère chaque identifiant dans chaque formulation. DataAnonymiser produit donc aussi un rapport de risque résiduel qu’une personne doit relire avant tout partage. La CNIL rappelle de ne jamais partager d’informations confidentielles, comme des données personnelles, avec un système d’IA générative : relisez aussi le contexte qui reste. [2]

Anonymiser des documents : texte, PDF, Word et Excel

L’application de bureau ouvre le texte collé ainsi que les fichiers texte, CSV et code source, les PDF avec couche texte, les documents Word (.docx) et les classeurs Excel (.xlsx). S’y ajoutent les images et captures d’écran, grâce à la reconnaissance de texte locale, ainsi que le traitement de dossiers entiers.

Le résultat dépend du format. Chaque export est un nouveau fichier reconstruit à partir du texte anonymisé ; l’original reste intact. Un document Word garde une mise en forme simple ; les métadonnées comme le nom de l’auteur, le suivi des modifications, les en-têtes et pieds de page, les images et les objets incorporés ne sont pas repris, et les commentaires sont anonymisés avec le texte. Un fichier Excel conserve ses feuilles et la position des cellules, avec les valeurs remplacées.

Un PDF donne une nouvelle version PDF textuelle avec les mêmes sauts de page, mais sans la mise en page, les polices ni les images d’origine. Ce n’est pas un caviardage au pixel près de l’original. Un PDF numérisé sans couche texte ne fournit pas de texte ; une image produit du texte à relire, pas une image masquée. Si vous avez besoin d’un document original formellement caviardé, par exemple pour une communication de pièces, utilisez une procédure de caviardage dédiée.

Caviarder ou pseudonymiser ?

DataAnonymiser remplace les valeurs détectées par des marqueurs étiquetés et garde en mémoire, pendant la session, la correspondance avec l’original. Cela permet le chemin retour : vous transmettez le texte préparé à une IA, et les marqueurs reconnus dans la réponse sont remplacés localement par les vraies valeurs. La correspondance n’est pas écrite sur le disque et prend fin avec la session.

Juridiquement, la distinction compte : pour vous, tant que vous détenez l’original et la correspondance, les données restent personnelles. La Cour de justice de l’Union européenne a jugé en 2025 que des données pseudonymisées ne sont pas automatiquement personnelles pour un destinataire qui ne peut pas lever la pseudonymisation. Que cela s’applique à votre cas dépend de ce que le texte restant révèle d’une personne. [1]

Fonctionne hors ligne après activation

Un compte est nécessaire, car l’application s’active avec une licence signée. Une fois l’activation et la configuration terminées, l’anonymisation fonctionne sans connexion réseau. Internet ne sert qu’à l’activation du compte, aux téléchargements et aux mises à jour, jamais à l’anonymisation elle-même.