Lexique de l'anonymisation : les termes clés en anglais, français et allemand

Ce lexique donne une trentaine de termes de protection des données en français, en anglais et en allemand. Pour chaque terme du RGPD, il reprend le mot officiel de chaque version linguistique. Gardez-le sous la main quand un collègue anglais écrit redaction, un collègue allemand Schwärzung, et que vous vous demandez s'ils veulent dire caviardage.

Quels sont les termes de base de la protection des données en trois langues ?

Chaque tableau commence par le français, puis l'anglais et l'allemand. Les termes marqués comme non définis par le RGPD viennent de guides ou de normes.

Le RGPD définit la pseudonymisation à l'article 4, point 5, mais jamais l'anonymisation. Le considérant 26 dit seulement que les informations anonymes, anonyme Informationen en allemand, sortent du champ des règles. Le BfDI allemand ajoute dans son document de 2020 que les données pseudonymisées restent personnelles.

Comment s'appellent les principales techniques pour cacher des données ?

Ces mots décrivent ce que vous faites aux données, pas le résultat juridique. Les six dernières lignes viennent de l'avis 05/2014 du groupe de l'article 29, disponible en trois langues. Caviardage et masquage n'y figurent pas.

Quels mots décrivent ce qui se cache dans un fichier ?

Ces termes n'ont pas de mot officiel dans le RGPD. Ils viennent de l'usage courant et des guides d'autorités ou d'éditeurs de logiciels.

L'inspecteur de document de Microsoft cherche les commentaires, les marques de révision, les propriétés avec des informations personnelles et le texte masqué. L'autorité de Basse-Saxe demande de vérifier les métadonnées. Selon l'ICO britannique, coller un PDF avec des rectangles noirs dans un éditeur de texte peut révéler le texte recouvert. Son guide date du 31 juillet 2025.

Comment s'appellent les rôles et les procédures du RGPD en anglais et en allemand ?

C'est ici que le mot officiel compte le plus. Chaque terme ci-dessous est repris de la version linguistique correspondante du règlement.

Au Royaume-Uni, on dit subject access request. L'ICO emploie cette expression, mais l'article 15 s'intitule « Droit d'accès de la personne concernée ». Le BfDI écrit Auskunftsersuchen pour la demande elle-même, et la CNIL parle d'une demande de droit d'accès. Dans un écrit formel, reprenez le titre de l'article.

Quels termes se ressemblent sans dire la même chose ?

Ce sont les pièges qui créent des malentendus entre équipes. Chacun repose sur le propre texte d'une autorité.

• Données sensibles. La CNIL emploie ce mot pour les catégories particulières de l'article 9, comme la santé, la religion ou l'appartenance syndicale. Les coordonnées bancaires et les adresses ne sont pas dans cette liste, même si elles semblent sensibles.
• Anonymisation. On l'emploie souvent pour n'importe quel masquage. Pourtant la CNIL écrit que l'anonymisation ne doit pas être confondue avec la pseudonymisation. Le BfDI met en garde contre une anonymisation jugée suffisante trop vite.
• Caviardage. Un geste, plusieurs mots. Le ministère de la Justice dit occultation pour les noms retirés des décisions publiées. La CNIL dit masquer pour l'identité des tiers dans une réponse à un droit d'accès. Le BfDI dit schwärzen. Pour le NIST, redaction désigne parfois, dans l'administration, un simple retrait d'informations. L'autorité de Basse-Saxe y voit une mesure technique et organisationnelle (article 32).
• Hachage. Le mot sonne irréversible, d'où l'idée de données anonymes. Le groupe de l'article 29 prévient que, si les valeurs possibles sont connues, comme des numéros d'identité, on peut toutes les hacher et comparer. C'est une technique de pseudonymisation.
• Responsable et sous-traitant. Dans la langue courante, un responsable est quiconque dirige, et un sous-traitant est tout prestataire. Le RGPD en fait des rôles (article 4).

Comment employer ces mots dans un vrai circuit de documents ?

Nommez le résultat, pas seulement le geste. Écrivez caviardé quand vous avez retiré des passages. Écrivez pseudonymisé quand des étiquettes permettent de remonter à la personne. Écrivez anonymisé seulement si le test des moyens raisonnables du considérant 26 est rempli. Une ligne de vocabulaire dans votre procédure évite de longs échanges entre équipes.

1. Décidez du résultat juridique voulu : anonyme, pseudonymisé ou simplement caviardé.
2. Employez le terme officiel de la langue du destinataire pour les rôles et les droits.
3. Vérifiez les parties cachées : métadonnées, annotations, suivi des modifications et couche de texte.
4. Masquez aussi les identifiants indirects, comme une fonction rare ou une date, pas seulement les noms.
5. Gardez l'original, et traitez la copie masquée comme une donnée personnelle si des étiquettes permettent de remonter à la personne.
6. Demandez à votre délégué ou à l'autorité de votre pays quand un seul mot décide d'une obligation légale.

ONYRI Sanitize, un outil qui fonctionne dans le navigateur, reprend deux de ces termes. Son mode Marqueur noir est un caviardage avec export aplati : le texte masqué est retiré, pas recouvert. Son mode Token, avec l'offre Pro, remplace chaque valeur par une étiquette comme [NAME1]. C'est une pseudonymisation : le document reste une donnée personnelle. La détection n'est pas exhaustive, relisez donc l'aperçu.

Ce lexique donne de l'information, pas un avis juridique. Un contrat ou une loi nationale peut employer d'autres mots : un avocat ou votre délégué peut confirmer le terme applicable. Textes vérifiés en octobre 2026.

Questions fréquentes

Sources et références