Anonymisation des données.

Transformation irréversible de données personnelles de sorte qu'aucune personne ne puisse être identifiée, directement ou indirectement, même en croisant d'autres sources. Cette notion relève de la catégorie Confidentialité et protection des données en cybersécurité.

Transformation irréversible de données personnelles de sorte qu'aucune personne ne puisse être identifiée, directement ou indirectement, même en croisant d'autres sources.

L'anonymisation supprime ou altère identifiants, quasi-identifiants et attributs sensibles afin que la ré-identification ne soit plus raisonnablement possible. Les techniques incluent suppression, généralisation, perturbation, agrégation et randomisation, souvent évaluées selon des modèles comme k-anonymat, l-diversité, t-proximité ou la confidentialité différentielle. Les données réellement anonymes sortent du champ du RGPD (considérant 26), mais le seuil est élevé : le CEPD et la CNIL exigent une évaluation formelle du risque de ré-identification prenant en compte les moyens "raisonnablement susceptibles" d'être utilisés, y compris des jeux auxiliaires. Les pièges classiques sont de se fier au hachage seul, de publier des micro-données très dimensionnelles ou d'assimiler des données pseudonymisées à des données anonymes.

Les défenses contre Anonymisation des données combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Anonymisation, Désidentification forte.