PSEUDONOMIA est la référence de la pseudonymisation locale — et désormais, le rendu du pseudonyme se choisit, méthode par méthode.
Jetons, masquage partiel, caviardage, noms réalistes, hachage salé ou chiffrement : choisissez comment vos pseudonymes s'affichent, globalement ou type d'information par type d'information — sans rien changer à votre façon de travailler. Cinq des six méthodes restent réversibles de façon supervisée, via la table de correspondance chiffrée qui ne quitte jamais votre poste.
Jusqu'ici, PSEUDONOMIA ne connaissait qu'une famille de rendu :
le jeton compteur ([PERSONNE_1]).
Solide, lisible, cohérent — mais un seul usage ne couvre pas tous
les besoins.
Transmettre un dossier à un confrère qui doit encore suivre le fil du récit n'appelle pas le même rendu que produire un extrait destiné à une IA générative, ou qu'exporter un jeu de données pour la recherche où seule la cohérence statistique compte, sans aucun repère textuel exploitable. PSEUDONOMIA propose maintenant 6 méthodes de substitution sélectionnables, aux mêmes endroits qu'aujourd'hui : la liste des templates, le compositeur de styles, le choix par dossier, le menu déroulant de la barre d'analyse.
Même donnée d'origine, six rendus possibles. Exemple avec un nom et un IBAN fictifs : Jean Dupont, FR76 3000 6000 0112 3456 7890 189.
| Méthode | Rendu — nom | Rendu — IBAN | Réversible via la table .lpx |
|---|---|---|---|
| Jetons (défaut)jeton | [PERSONNE_1] | [IBAN_1] | Oui |
| Masquage partielpartiel | J••• D••• | FR76 •••• •••• •••• •••• •••• 189 | Oui |
| Caviardagecaviardage | [MASQUÉ] | [MASQUÉ] | Table conservée, restitution par occurrence non garantie |
| Noms réalistesrealiste | Pierre Martin | [IBAN_1] (repli jeton) | Oui |
| Hachage saléhachage | [a1b2c3d4] | [c7f18b3e] | Oui |
| Chiffréchiffre | [ENC:mZk3wQ9f…] | [ENC:aX2pLr8k…] | Oui |
Les noms réalistes ne s'appliquent qu'aux personnes, lieux et organisations : pour un identifiant structuré (IBAN, NIR, e-mail, téléphone…), PSEUDONOMIA replie automatiquement sur un jeton. Choix assumé — jamais de faux identifiant plausible, pour éviter tout risque de collision avec un vrai numéro.
La méthode se règle à deux niveaux : une méthode par défaut pour tout le document, et une exception ciblée là où elle a du sens.
S'applique par défaut à tout identifiant détecté : personnes, adresses, IBAN, NIR, e-mails, téléphones… Un seul réglage, comme aujourd'hui avec les templates.
Exemple : garder les jetons pour les personnes, mais passer les IBAN et téléphones en masquage partiel pour qu'un relecteur reconnaisse le format sans voir le numéro. Chaque type d'entité hérite du réglage global par défaut, et peut le surcharger individuellement.
Cinq gabarits intégrés supplémentaires apparaissent dans la liste des templates sous « Autres méthodes » : masquage partiel, caviardage, noms réalistes, hachage salé, chiffré. Les templates existants (Standard, Crochets, Judiciaire, Médical, RH, Personnalisé) continuent de fonctionner à l'identique — ce sont des jetons, comme avant.
Un détail technique qui change tout : un hachage cryptographique nu n'est pas un secret.
Un nom, un NIR, un numéro de téléphone n'ont qu'une faible
entropie : le nombre de valeurs possibles reste modeste au
regard d'un ordinateur. Il suffit de pré-calculer le hachage de
tous les couples prénom/nom d'un annuaire, ou de toutes les
combinaisons valides d'un NIR, pour retrouver l'original derrière
un SHA-256 nu : c'est une attaque par
dictionnaire, quelques minutes de calcul sur une machine
ordinaire. Certains outils du marché s'appuient sur ce hachage
non salé — une empreinte à sens unique en apparence, mais
attaquable en pratique sur des données à faible entropie.
PSEUDONOMIA sale chaque hachage avec un HMAC-SHA256 et une clé secrète propre au dossier, générée localement. Sans cette clé, aucun dictionnaire pré-calculé ne fonctionne : il faudrait recommencer le calcul pour chaque dossier, avec un secret qu'un attaquant n'a pas. En Mode 3, le sel est généré au premier usage et conservé chiffré dans le coffre du dossier — stable au retraitement. Pour un document isolé, le sel est propre à la passe, gardé en mémoire uniquement : la restitution passe toujours par la table .lpx, jamais par un recalcul du hachage.
Quelle que soit la méthode choisie, chaque substitution est enregistrée dans la table de correspondance chiffrée .lpx — la même table à double clé qu'aujourd'hui, stockée sur votre poste, jamais transmise.
Jetons, masquage partiel, noms réalistes, hachage salé, chiffré : chaque identité produit toujours le même rendu. La dé-pseudonymisation supervisée retrouve l'original via la table, pour ces cinq méthodes.
Pour le chiffré comme pour le hachage salé, ce qui s'affiche dans le document est un rendu, pas le vecteur de déchiffrement. La restitution passe systématiquement par la table .lpx, jamais par une opération inverse sur le texte affiché.
Exception assumée : le caviardage. La table .lpx garde la trace de qui a été masqué — la traçabilité reste entière. Mais le marqueur du caviardage est [MASQUÉ], uniforme, sans compteur : si trois identités différentes sont caviardées dans le même document, elles produisent le même marqueur. La position exacte de chaque occurrence dans le rendu devient ambiguë par construction — c'est le prix du caviardage « propre », sans aucune information résiduelle visible dans le texte. Nous préférons vous le dire ici plutôt que vous le laisser découvrir à la relecture.
Nouvelles méthodes, même usage. Aucune nouvelle étape, aucun nouvel écran à apprendre.
Honnêteté avant tout, comme sur le reste de la gamme.
La table .lpx garde la traçabilité (qui a été masqué), mais le marqueur uniforme rend impossible de savoir, après coup, quelle occurrence correspondait à quelle identité. Un choix volontaire, pas un défaut caché.
IBAN, NIR, e-mail, téléphone : jamais de fausse valeur plausible. Le risque de collision avec un vrai numéro l'emporte sur le confort de lecture — repli automatique sur jetons.
PSEUDONOMIA est conçu pour accompagner votre conformité RGPD : le choix de la méthode, la robustesse du mot de passe de la table, et la façon dont vous transmettez cette table restent de votre responsabilité d'opérateur.
Détection, templates, 3 modes d'usage, garanties techniques par couche : la vue d'ensemble de PSEUDONOMIA.
Pour aller plus loin que la substitution : mesurer et réduire le risque de ré-identification par recoupement.