Caviardage ou pseudonymisation, comment protéger vos données

Caviardage et caviardisation : masquer, pas remplacer

Dans la pratique du cabinet, le caviardage désigne le masquage d’un passage dans une pièce. Un rectangle noir, une biffure, une zone recouverte. Le but est que le destinataire ne lise plus ce qui était écrit à cet endroit.

Le mot caviardisation désigne la même opération. Les deux renvoient au geste du cache, pas au remplacement par un code.

Ce geste a un usage clair. Une signature scannée, un tampon, un en-tête, un passage que l’on retire d’une pièce à communiquer. Le caviardage traite une zone. Il ne tient pas un inventaire d’entités sur tout le dossier.

Trois limites suivent de cette définition.

Le caviardage est local dans la page. Il traite ce que l’œil a vu, ou ce que l’outil a encadré. La variante du nom, l’e-mail en bas de page, la métadonnée, restent hors champ si personne n’y a touché.

Le caviardage ne produit pas de table. Il n’y a pas de [PERS1] à relire plus tard. Il n’y a pas de clé à garder à part. Ce qui est masqué l’est pour le destinataire. Ce qui ne l’est pas reste en clair.

Le caviardage n’est pas une catégorie du RGPD. Le règlement parle d’anonymisation et de pseudonymisation. L’effet d’un masquage se lit ensuite : le texte restant identifie-t-il encore une personne ?

Un gestionnaire électronique de documents range et partage. Il ne fait pas le caviardage d’une pièce. Confondre GED et caviardage conduit à acheter un outil de stockage en croyant avoir masqué les identifiants.

Pseudonymisation : remplacer, clé à part

La pseudonymisation remplace l’identifiant par un code. « Dupont » devient [PERS1]. « SAS Acme » devient [ORG1]. La même personne, la même société, reçoivent le même code sur toutes les pages et, si possible, sur toutes les pièces de l’affaire.

Une table de correspondance permet de revenir en arrière. Tant que cette table existe, les données restent personnelles. L’opération est réversible pour celui qui détient la clé. Ce n’est pas une anonymisation.

Le considérant 26 du règlement (UE) 2016/679 le dit sans ambiguïté : les données pseudonymisées, attribuables à une personne par des informations supplémentaires, restent des informations concernant une personne identifiable. L’anonymat est réservé aux informations qui ne concernent plus une personne identifiée ou identifiable.

Le mot courant « anonymiser » reste acceptable à une condition : dire aussitôt que l’opération est réversible, que la clé reste à part, et que les données restent personnelles.

Deux qualités comptent. La substitution est complète sur les identifiants retenus. Elle est cohérente : même entité, même code.

La pseudonymisation intelligente de Lexanon s’inscrit dans cette logique, quand c’est le mode choisi à l’analyse : détection locale, catégories paramétrables, correction à la main, export avec table de correspondance.

La différence, point par point

C’est ici que le cabinet se trompe le plus souvent. Un PDF couvert de rectangles noirs est présenté comme « anonymisé ». Un export en [PERS1] est présenté comme un simple caviardage. Les deux opérations ne se substituent pas.

Critère	Caviardage (caviardisation)	Pseudonymisation
Geste	Masque une zone (rectangle, biffure)	Remplace l’identifiant par un code
Résultat visible	Passage illisible	`[PERS1]`, `[ORG1]`, codes stables
Cohérence sur le dossier	Dépend de chaque zone traitée	Même entité, même code
Table de correspondance	Non	Oui, clé à part
Réversibilité	Non, pour le destinataire	Oui, pour celui qui a la clé
Statut habituel des données	Souvent encore personnel si le contexte reste	Données personnelles (réversible)
Usage typique	Signature, tampon, passage isolé	Lot de pièces, IA, partage structuré

Le caviardage retire de la lisibilité. La pseudonymisation retire l’identifiant et le remplace par un repère. Un modèle d’IA peut travailler sur [PERS1] et [ORG1]. Il ne peut pas travailler sur une page où les noms sont des taches noires, sauf à perdre le fil du dossier.

Inversement, remplacer un nom par un code ne masque pas une signature manuscrite ni un logo. Le caviardage reste utile sur l’image. La pseudonymisation reste utile sur le texte.

Aucun des deux n’est une anonymisation au sens du RGPD. Un PDF où les noms deviennent [PERS1] et [PERS2], avec chronologie, montants, litige et clé, reste un fichier de données personnelles. Un PDF où « Dupont » est noirci à la page 3 et lisible à la page 40 aussi.

Quand caviarder, quand pseudonymiser

Le choix dépend de la destination, pas du bouton « anonymiser ».

Le caviardage suffit quand le passage à retirer est ponctuel et visuel. Une signature à masquer avant envoi. Un tampon. Un paragraphe isolé. Deux pages, un destinataire humain, un contrôle à l’œil.

La pseudonymisation est le bon outil quand les identifiants reviennent, quand le lot compte des dizaines de pièces, ou quand un modèle d’IA doit encore comprendre qui fait quoi. Le code garde la structure. La clé reste chez le cabinet.

Le choix se fait à l’analyse. Un même moteur peut caviardiser ou pseudonymiser. On ne lance pas les deux en même temps. Un dossier destiné à une IA a besoin des codes. Une pièce à communiquer à un humain peut n’avoir besoin que du masquage.

Avant un partage humain (confrère, expert, client sur un périmètre limité, prestataire), le secret professionnel s’ajoute au RGPD. Le CNB, dans son actualité du 17 mars 2026 sur le guide « La déontologie et l’intelligence artificielle », rappelle le secret professionnel, le RGPD, la compétence, la prudence et l’indépendance.

Avant une IA, coller un PDF nominatif dans un chat web revient à transmettre le dossier à un tiers. Le caviardage n’est alors pas un cache esthétique. S’il laisse le texte extractible, le modèle lit encore les noms. La pseudonymisation prépare un texte que le modèle peut lire sans voir l’identité. Le juriste lit ensuite une réponse décodée sur son poste.

Les questions fréquentes sur la pseudonymisation détaillent cette distinction. Tant qu’une clé existe, les données restent personnelles.

Caviardage PDF : ce que le rectangle laisse passer

Le caviardage PDF est la forme la plus cherchée. La plupart des pièces arrivent encore en PDF, scan ou export. Le réflexe est connu : tracer un rectangle noir, enregistrer, envoyer.

Ce geste laisse trois fuites fréquentes, même quand le cabinet croit avoir « anonymisé ».

Le texte reste sous le cache. Un rectangle dessiné comme une annotation, ou un calque, n’efface pas toujours le contenu. Le destinataire sélectionne, copie, ou extrait le texte. Rien n’a alors été retiré. L’affichage seul a changé.

L’identifiant revient plus loin. Un dossier de 80 pages répète le nom, l’e-mail, le téléphone, parfois une référence interne. Un caviardage manuel traite ce que l’œil a vu. Il rate la variante, l’en-tête, la note, le tampon, la signature scannée.

Les métadonnées restent. Auteur, titre, chemin, commentaires : le PDF transporte souvent des informations hors du corps du texte. Un export qui ignore ces champs laisse une voie de réidentification.

Un caviardage PDF sérieux suppose donc, dans l’ordre :

Inventorier les zones et les identifiants à retirer.
Traiter le texte extractible, pas seulement l’image.
Relire en-têtes, pieds de page, tableaux, tampons, signatures.
Contrôler les métadonnées avant export.
Décider si une pseudonymisation du texte est plus adaptée que le seul masquage.

Sur un scan, un OCR local peut précéder l’analyse. Sans couche texte, le moteur ne voit qu’une image. La suite PDF locale de Lexanon prépare le fichier (fusion, OCR) avant l’analyse. Le caviardage ou la pseudonymisation, eux, se choisissent au moment de l’analyse, via Banco.

Ce que disent la CNIL et le CEPD en 2026

Le RGPD ne définit pas le mot « caviardage ». L’effet de l’opération se lit avec l’anonymisation et la pseudonymisation, que la CNIL et le Comité européen de la protection des données (CEPD) ont précisées.

Sur sa page « L’anonymisation de données personnelles » (19 mai 2020), la CNIL écrit que l’anonymisation rend «impossible, en pratique, toute identification de la personne par quelque moyen que ce soit et de manière irréversible ». Elle la distingue de la pseudonymisation (alias, numéro séquentiel), réversible : les données restent personnelles.

Trois critères CNIL : individualisation, corrélation, inférence. Une base de CV où le nom devient un numéro « qui ne correspond qu’à elle » est, selon cet exemple, pseudonymisée, non anonymisée.

Le 7 juillet 2026, le CEPD a adopté les Guidelines 02/2026 on Anonymisation (version 1.0, consultation jusqu’au 30 octobre 2026). La CNIL en a publié une présentation le 9 juillet 2026. Le CEPD clarifie la notion de données anonymes, en tenant compte notamment de l’arrêt de la Cour de justice du 4 septembre 2025, affaire C-413/23 P. Les données sont anonymes si elles ne concernent pas une personne physique identifiée ou identifiable. Cette appréciation « peut varier d’une entité à l’autre ».

Le cadre du CEPD reprend trois critères, dans la continuité de l’avis 05/2014 : pas d’individualisation des enregistrements, pas de corrélation, pas d’inférence. Deux lectures sont proposées : une approche contextuelle, selon les capacités du destinataire, et une approche simplifiée, plus prudente.

Ni le caviardage d’un nom ni le remplacement par [PERS1] ne font sortir le fichier du RGPD lorsque le contexte, les montants ou une clé restent. Un PDF où les noms deviennent [PERS1] et [PERS2], avec chronologie, montants, litige et clé, ne passe pas ces critères. Le considérant 28 le confirme : la pseudonymisation peut réduire les risques. Elle ne les éteint pas.

Comment Lexanon propose les deux

Lexanon est un logiciel de bureau. L’analyse s’exécute sur le poste. Aucun document ne part pour être traité.

Au moment de l’analyse, Lexanon propose les deux options. Le moteur est le même : Banco. Le cabinet choisit soit la caviardisation, soit la pseudonymisation.

Caviardisation. Banco détecte les identifiants et les masque. Le destinataire ne lit plus le passage. Il n’y a pas de code [PERS1] à relire, pas de table à emporter. Utile quand on veut retirer l’identifiant sans laisser un repère.

Pseudonymisation. Banco détecte les mêmes catégories, puis remplace. Chaque personne devient [PERS1]. Chaque organisation devient [ORG1]. La même entité reçoit le même code sur le document et, si le lot est analysé ensemble, sur les autres pièces de l’affaire. Une table de correspondance reste chez le client, dans un fichier .lexanon-key. Les données restent personnelles. L’opération est réversible pour celui qui détient la clé.

Le cabinet importe un fichier ou un dossier (PDF, DOCX, PPTX, CSV, XLSX, images, TXT, EML, MSG), choisit les catégories, puis le mode. L’analyse tourne en local.

Avant export, le juriste contrôle. Il valide ou désactive une entité, complète ou retire une occurrence. Ce geste ne remplace pas le choix du mode.

Si le but est d’interroger une IA, le mode utile est la pseudonymisation : le modèle (Claude, ChatGPT, Mistral, Gemini, selon la clé du cabinet) voit des codes, pas les noms. C’est le mode BYOK : la clé API est celle du client, stockée localement. Lexanon décode la réponse sur le poste. Le juriste relit cette réponse en clair.

Deux limites. Lexanon ne garantit pas l’exhaustivité de la détection. Lexanon ne garantit pas la conformité d’une transmission. La décision de partager reste celle du juriste.

Un essai de 7 jours permet de tester ce flux. Une démonstration guidée est disponible ici. Les offres Lexanon détaillent l’essai et l’abonnement.

FAQ

Quelle différence entre caviardage et pseudonymisation ?

Le caviardage masque une zone (rectangle, biffure). On dit aussi caviardisation. La pseudonymisation remplace l'identifiant par un code stable, avec une table de correspondance à part. Un nom noirci n'est pas [PERS1]. Le premier retire de la lisibilité. Le second garde un repère utile au dossier ou à une IA. Aucun des deux n'est une anonymisation RGPD si le contexte ou une clé restent.

Le caviardage d'un PDF suffit-il avant de partager une pièce ?

Un caviardage PDF utile commence par un inventaire, y compris en-têtes, notes et métadonnées. Un rectangle noir ne suffit pas si le texte reste sélectionnable ou si le même identifiant réapparaît plus loin. Sur un lot, ou avant une IA, une pseudonymisation du texte est souvent plus adaptée. Le juriste reste responsable du contrôle final.

Un caviardage automatique remplace-t-il la relecture ?

Non. Un outil de caviardage ou de pseudonymisation accélère la détection et applique un traitement plus régulier. Il ne garantit ni l'exhaustivité ni la conformité. L'automatisation laisse passer des cas limites, des images ou un contexte réidentifiant. La relecture du juriste reste l'étape qui décide si la pièce peut sortir du cabinet.

Caviardage et anonymisation RGPD, est-ce la même chose ?

Non. Le caviardage retire des identifiants visibles. L'anonymisation, au sens du RGPD, vise à rendre impossible, en pratique et de façon irréversible, toute identification. Si une table existe, ou si le contexte permet encore de retrouver la personne, les données restent personnelles. Dans un dossier contentieux, l'opération correspond le plus souvent à une pseudonymisation, parfois à un simple masquage.

Lexanon fait-il du caviardage ou de la pseudonymisation ?

Les deux, au moment de l'analyse, via le moteur Banco. Soit la caviardisation : les identifiants sont masqués. Soit la pseudonymisation : ils deviennent des codes cohérents, clé chez le client. On choisit l'un ou l'autre selon la destination. En mode pseudonymisation, les données restent personnelles tant qu'une clé existe.

Conclusion

Le caviardage que cherchent les cabinets n’est pas une fonction de GED. Ce n’est pas non plus une pseudonymisation. C’est un masquage. La pseudonymisation est un remplacement par un code, clé à part. Avant un partage humain, le masquage peut suffire. Avant une IA, ou sur un lot, le code tient la cohérence. À l’analyse, Lexanon propose les deux options, via Banco, avec une relecture. Dès qu’une clé existe, les données restent personnelles. Le RGPD continue de s’appliquer.

Sources

Article rédigé par Arthur Groleau. Publié le 27 août 2026. Dernière mise à jour le 27 août 2026.

Avertissement. Cet article fournit une information générale sur le caviardage et la pseudonymisation de documents juridiques. Il ne constitue pas un conseil juridique personnalisé. Le cabinet reste responsable de l’analyse de chaque pièce et de la décision de transmission.

← Tous les articles lexanon.fr