Pseudonymisation
Pseudonymisation : traitement défini par l'article 4(5) du RGPD, qui fait que les données ne peuvent plus être attribuées à une personne sans recourir à des informations supplémentaires, conservées séparément et protégées. Remplacer chaque adresse IP d'un journal par un alias stable (client-0042), ou par une empreinte calculée avec une clé secrète, en est un exemple.
Contrairement à l'anonymisation, la pseudonymisation est réversible pour qui détient la table de correspondance ou la clé, et elle laisse relier les enregistrements d'une même personne : les données pseudonymisées restent des données personnelles, soumises au règlement. C'est néanmoins une mesure de sécurité reconnue (article 32), qui réduit les conséquences d'une fuite. Une empreinte sans clé d'une adresse IPv4 ne pseudonymise rien : les quatre milliards d'adresses se recalculent en quelques minutes.