Anonymisation
Anonymisation : traitement qui rend impossible, par tout moyen raisonnablement utilisable et de façon irréversible, l'identification d'une personne à partir d'un ensemble de données. Le considérant 26 du RGPD exclut les données réellement anonymes de son champ ; la CNIL et l'avis 05/2014 du groupe de travail « Article 29 » retiennent trois critères : on ne doit pouvoir ni isoler un individu, ni relier des enregistrements le concernant, ni inférer une information sur lui.
C'est une exigence élevée, rarement atteinte par une transformation simple. Remplacer une adresse IP par un alias stable est une pseudonymisation : les données restent personnelles. Tronquer une adresse (203.0.113.77 devient 203.0.113.0) est une généralisation, qui réduit le risque mais peut laisser une ré-identification possible, par recoupement avec l'heure et le chemin demandé par exemple. Dans un journal transmis à un prestataire, on parle donc prudemment de réduction des données, en l'accompagnant de minimisation.
Dans les cours
- Traiter du texte : grep, sed, awk, jq, leçon 3 : sed : le cycle et la substitution
- Traiter du texte : grep, sed, awk, jq, leçon 5 : awk : un langage pour les lignes et les champs
- Traiter du texte : grep, sed, awk, jq, leçon 7 : jq : interroger du JSON