PSEUDONOMIA est la référence de la pseudonymisation locale — et être la référence, c'est appliquer l'EDPB 01/2025, pas seulement le citer.
PSEUDONOMIA met en œuvre une pseudonymisation effective au sens de l'article 4(5) du RGPD, en suivant la méthode décrite par le Comité européen de la protection des données (EDPB) dans ses lignes directrices 01/2025 — avec un niveau d'exigence cryptographique et de traitement des quasi-identifiants supérieur au standard du marché.
Adoptées le 16 janvier 2025, elles précisent — pour la première fois de façon aussi détaillée — comment une pseudonymisation doit être conçue pour être juridiquement effective. Trois exigences cumulatives :
Les données ne doivent plus pouvoir être attribuées à une personne sans information complémentaire.
L'information qui permettrait la ré-identification — la « table de correspondance » — est gardée à part.
Des mesures techniques et organisationnelles garantissent que cette information n'est pas utilisée pour ré-identifier.
Chaque exigence de la méthode EDPB est mise en regard de la réponse concrète de l'architecture.
« Retirer ou remplacer les identifiants directs par des pseudonymes. »
Plus de 40 détecteurs spécialisés (noms, NIR, SIRET, IBAN,
références judiciaires, données médicales, identifiants UE…),
avec validation des numéros officiels. Chaque entité est
remplacée par un pseudonyme stable ([PERSONNE_1],
[ADRESSE_1]…).
« L'information additionnelle est gardée séparément et protégée. »
La table de correspondance n'est jamais incluse dans le document de sortie. Elle est stockée dans un coffre chiffré distinct, protégé par un mot de passe propre. Le destinataire de votre document ne la reçoit jamais.
« Mesures techniques empêchant la réversion non autorisée. »
Argon2id (recommandation OWASP/BSI 2024) + XChaCha20-Poly1305 + signatures Ed25519. 100 % en local, zéro réseau : aucune donnée ne quitte votre poste.
« Journaliser l'application inverse de la pseudonymisation. »
Toute opération de ré-identification est journalisée et signée, avec l'identité de l'opérateur — conformément à l'exigence de journalisation des lignes directrices.
« Supprimer, généraliser ou randomiser les identifiants indirects. »
Au-delà des identifiants directs, PSEUDONOMIA généralise les données indirectes (âge, profession, lieu…) jusqu'à un seuil de k-anonymat mesuré contre la population réelle française (INSEE). Ex. : « femme, 40-45 ans, profession juridique, Île-de-France » n'est conservé que si plusieurs dizaines de milliers de personnes réelles correspondent.
« Pseudonymes cohérents lorsque la liaison est nécessaire et licite. »
En mode projet, la même personne reçoit le même pseudonyme sur l'ensemble des pièces — indispensable au suivi d'un dossier judiciaire — tout en gardant la table de correspondance chiffrée et séparée.
Là où PSEUDONOMIA va au-delà de ce que la méthode EDPB exige.
Données / secret cloisonnés, avec mots de passe distincts — là où beaucoup d'outils mélangent les deux.
La généralisation des données indirectes est mesurée contre la démographie réelle, pas un simple échantillon. Exactement la méthode de généralisation recommandée par l'EDPB.
Pas de cloud, pas de télémétrie, souveraineté totale des données.
Chaque traitement produit un rapport signé cryptographiquement, vérifiable hors-ligne.
En toute transparence : aucun logiciel ne peut, seul, garantir la conformité. Trois points relèvent de votre usage.
Un coffre chiffré ne protège qu'un mot de passe robuste. Choisissez-le long et unique.
Activez le mode k-anonymat lorsque votre document contient des éléments contextuels (âge, profession, lieu précis) susceptibles d'identifier une personne par recoupement.
Tant que vous conservez la table de correspondance, le document reste juridiquement une donnée personnelle — protégée, mais soumise au RGPD. C'est ce qui vous permet, précisément, de ré-identifier sur demande légitime.
En mode dossier, le suivi cohérent d'une personne sur de nombreuses pièces est un atout métier majeur. Pour qu'il ne se paie pas en risque de recoupement, PSEUDONOMIA agrège les données indirectes (quasi-identifiants) d'une même personne à travers tout le dossier et applique le seuil de k-anonymat sur cet ensemble — en re-généralisant automatiquement les pièces antérieures lorsqu'un nouveau document affine son profil.
Comment PSEUDONOMIA généralise les quasi-identifiants contre la population réelle, niveau par niveau.