Marqueur noir ou mode Token : lequel choisir ?

Choisissez le Marqueur noir quand la copie vous échappe pour de bon : communication à un tiers, publication, pièce produite en justice. Choisissez le mode Token quand quelqu'un doit encore suivre le fil du document : collègue, auditeur ou assistant IA. Le Marqueur noir pose une barre opaque sur chaque valeur. Le mode Token écrit à la place une étiquette comme [NAME1].

Ce sont les deux modes de masquage d'ONYRI Sanitize, une application web qui traite PDF, fichiers Word, scans et images dans votre navigateur. Tous deux produisent un fichier aplati, sans rien de caché sous les masques. Le Marqueur noir existe dans toutes les formules. Le mode Token est réservé à Pro.

Que met chaque mode sur la page ?

Prenez une ligne d'une reconnaissance de dette fictive : Claire Exemple remboursera Marc Modèle par virement sur l'IBAN FR76 0000 0000 0000 0000 0000 000. Avec le Marqueur noir, les deux noms et le numéro de compte deviennent des barres pleines. C'est irréversible. Le lecteur voit qu'un élément a été retiré, pas ce que c'était.

Avec le mode Token, la ligne devient : [NAME1] remboursera [NAME2] par virement sur l'IBAN [IBAN1]. Chaque étiquette donne le type de valeur et un numéro. La phrase garde son sens. Vous savez qu'une personne doit de l'argent à une autre, pas laquelle.

Quel mode pour quel usage ?

Une seule question compte. Le lecteur doit-il distinguer les personnes ? Si non, prenez le Marqueur noir, qui révèle le moins. Si oui, prenez le mode Token, et traitez la copie comme des données personnelles.

À quoi servent des étiquettes cohérentes ?

En mode Token, une même valeur reçoit la même étiquette dans tout le document. Si Claire Exemple est [NAME1] en page 2, elle l'est encore en page 40. Marc Modèle reste [NAME2]. Un lecteur, ou un assistant IA, suit un long contrat sans confondre les parties.

Deux précautions. La règle porte sur des valeurs identiques. Si un nom est écrit de deux façons, vérifiez l'aperçu. Et elle vaut pour un seul document. Dans un autre fichier, [NAME1] peut désigner quelqu'un d'autre.

Le mode Token est-il une anonymisation au sens du RGPD ?

Non. C'est une pseudonymisation. L'article 4, point 5, du RGPD vise un traitement tel que les données ne peuvent plus être attribuées à une personne précise sans informations supplémentaires, conservées séparément. Ici, cette information est votre fichier d'origine. La CNIL décrit ce remplacement du nom par un alias ou un numéro séquentiel, et précise que ces données conservent un caractère personnel. Le RGPD s'applique.

L'opération reste utile. Selon le considérant 28, la pseudonymisation peut réduire les risques pour les personnes concernées. L'avis 05/2014 y voit une mesure de sécurité utile, pas une méthode d'anonymisation. Les lignes directrices soumises à consultation publique par le Comité européen de la protection des données en janvier 2025 le redisent : ces données restent personnelles.

Le Marqueur noir n'est pas non plus un statut juridique. Les valeurs ont disparu, mais un métier rare, un village ou un événement unique peuvent encore désigner quelqu'un. L'avis 05/2014 le disait déjà pour les jeux de données. Si vous gardez l'original et transmettez une partie aux identifiants masqués, le résultat reste une donnée personnelle. L'application dit Anonymiser un document, au sens courant. Au sens du RGPD, vous obtenez une copie masquée ou pseudonymisée.

Qu'ont en commun les deux modes ?

• Un export aplati, soit un PDF ou un PNG composé d'images, sans couche de texte ni rien sous les masques. Un fichier Word revient en PDF. L'ICO, l'autorité britannique, rappelle qu'un texte seulement couvert d'un rectangle noir reste dans le fichier.
• Un traitement dans votre navigateur. Le fichier n'est jamais envoyé. Le serveur ne reçoit que des compteurs (documents, pages, éléments masqués) pour appliquer votre formule.
• La même détection à formule égale : environ 40 détecteurs en 6 familles, plus vos règles personnalisées et les termes ajoutés dans Masquer aussi. Les détecteurs de secrets techniques demandent Pro.
• Un aperçu que vous relisez élément par élément avant de télécharger.
• Aucun retour en arrière. Aucun des deux modes ne restaure l'original. Conservez votre fichier d'origine.

La détection n'est pas exhaustive. Aucun détecteur ne couvre les termes médicaux, les salaires en tant que tels ou les noms de sociétés. Ajoutez-les vous-même. Les scans passent par un OCR sur votre appareil (anglais, français, allemand). C'est plus lent, et la précision dépend de la qualité du scan. L'écriture manuscrite n'est pas lue. Le masquage réduit l'exposition. À lui seul, il ne rend pas un document anonyme, ni conforme au RGPD.

Quelle formule inclut le mode Token ?

En septembre 2026, le mode Token est inclus dans Pro : 9,90 € HT par mois ou 99 € HT par an. Pro ajoute documents et pages illimités, détecteurs de secrets techniques (clés d'API, jetons cloud), règles personnalisées et profils illimités. Il commence par un essai de 7 jours : votre carte est enregistrée, et rien n'est prélevé au départ.

Team coûte 24,90 € HT par utilisateur et par mois, ou 249 € HT par utilisateur et par an, avec 3 sièges au minimum. Chaque siège reçoit Pro et un support prioritaire par e-mail. L'espace partagé, les invitations, les rôles et les journaux d'audit ne sont pas encore disponibles. Free garde le Marqueur noir, les détecteurs de base et 3 règles personnalisées.