Quelle est la différence entre un document interne et un document confidentiel ?

Un document interne s'adresse au personnel et parfois à des prestataires. Le lire par erreur ne nuit pas gravement à l'entreprise. Un document confidentiel s'adresse à une équipe nommée, comme la finance ou les RH, et sa divulgation peut causer un vrai dommage. Il exige un traitement plus strict et, souvent, un masquage avant de sortir de ce groupe.

Un même document peut-il porter deux niveaux de classification ?

Pas en même temps pour tout le fichier, mais un document peut changer de niveau en circulant. Un rapport interne confidentiel peut devenir public une fois les chiffres sensibles masqués et le changement approuvé par un responsable. Tracez ce changement avec une nouvelle étiquette, sans modifier discrètement l'ancienne.

Une étiquette de classification rend-elle un document conforme au RGPD ?

Non. Une étiquette indique seulement comment traiter le fichier. Elle ne retire aucune donnée personnelle et ne garantit rien. Le document a toujours besoin d'une base légale et d'un nombre limité de lecteurs. Pour une diffusion plus large, il faut aussi masquer les noms, numéros et autres données personnelles qu'il contient.

Qui décide qu'un document confidentiel peut sortir de l'entreprise ?

En général, c'est celui qui détient la classification qui décide. Cela veut dire le manager, le chef de projet ou le référent protection des données qui a fixé le niveau au départ. Un seul salarié qui transfère un fichier confidentiel selon son propre jugement est exactement le cas que les règles de classification cherchent à éviter.

Que faire d'un document sans aucune étiquette de classification ?

Traitez-le comme confidentiel jusqu'à ce que quelqu'un qui connaît son contenu dise le contraire. Un document non étiqueté n'est pas automatiquement sûr à partager. Cela signifie surtout que personne ne l'a encore relu, pas qu'il est sans risque.

Fondamentaux6 min de lecture

Public, interne, confidentiel : la classification dit ce qu'il faut masquer

Public, interne, confidentiel, diffusion restreinte : ce que veut dire chaque niveau, et ce qu'il faut précisément masquer avant une diffusion plus large.

Par Alexis de ONYRI27 septembre 2026

Public, interne, confidentiel, diffusion restreinte : beaucoup d'entreprises apposent un de ces mots sur un document avant même qu'on le lise. L'étiquette dit qui a le droit de voir le fichier. Elle dit aussi, en quelques mots, ce qu'il faut encore masquer avant que ce document ne sorte de son cercle habituel.

Que veulent dire les niveaux de classification ?

Classer un document, c'est une idée simple. Trier les documents selon le mal que ferait une mauvaise lecture. Un planning de congés ne fait aucun mal si un inconnu le voit. Un projet de rachat peut causer un vrai dommage. La plupart des organisations retiennent trois ou quatre niveaux. Elles les nomment différemment, mais la logique se répète partout.

Public : écrit pour être diffusé hors de l'entreprise, sur un site ou dans un communiqué.
Interne : pour le personnel, parfois des prestataires. Cela peut gêner un tiers, mais ne nuit pas à l'entreprise.
Confidentiel : pour une équipe ou une fonction nommée, comme la finance, les RH ou le juridique. La divulgation peut nuire à l'entreprise ou à une personne.
Diffusion restreinte : pour une liste courte et nommée de personnes. La divulgation peut causer un dommage juridique, financier ou de sécurité grave.

Pourquoi deux raisons différentes poussent-elles à classer un document ?

Deux inquiétudes distinctes se cachent derrière les mêmes mots. La première concerne les données personnelles : un nom, une adresse, un salaire. Le droit européen de la protection des données demande de limiter l'accès à ce type d'information à ce que le poste de chacun exige réellement.

La seconde inquiétude concerne les secrets d'affaires : un tarif, une liste de clients, un plan produit. La directive (UE) 2016/943 ne protège une information comme secret d'affaires que si son détenteur a pris des mesures raisonnables pour la garder secrète. L'article 2 de la directive pose cette condition en toutes lettres. Un document laissé ouvert sur un lecteur partagé, sans aucune restriction, sera plus difficile à défendre comme secret par la suite.

Comment choisir un niveau de classification ?

Trois questions suffisent en général. D'abord, une loi impose-t-elle un traitement particulier, comme le RGPD pour les données personnelles ? Ensuite, quel dommage causerait une divulgation, et à qui ? Enfin, qui a réellement besoin de lire ce document pour faire son travail ? Répondez à ces trois questions, et le niveau se choisit presque seul.

Niveau	Public habituel	Ce qu'il faut masquer pour un public plus large
Public	Tout le monde, y compris hors de l'organisation	Rien de plus. Le document est fait pour être diffusé.
Interne	Tout le personnel, parfois des prestataires	Noms de partenaires externes non destinataires, chiffres provisoires, noms de code internes.
Confidentiel	Une équipe ou une fonction nommée, comme la finance, les RH ou le juridique	Salaires, identifiants clients, numéros officiels, tout ce que le reste de l'entreprise ne doit pas voir.
Diffusion restreinte	Une liste courte et nommée de personnes	Données personnelles, secrets d'affaires, détails de sécurité. Masquez-les sauf si le lecteur figure sur la liste.

Un schéma courant à quatre niveaux, et ce que cache généralement chaque palier.

ONYRI Sanitize peut aider une fois que vous savez qu'un document doit franchir son cercle habituel. Ses profils de détection regroupent des règles personnalisées par projet ou par client. Un terme interne récurrent, comme un nom de code ou une référence client, est masqué à chaque nouveau document déposé. La limite : ONYRI ne lit pas l'étiquette de classification d'un document et ne décide pas de son niveau. Ce choix reste le vôtre.

La classification doit aussi se voir, pas seulement être décidée. Beaucoup d'organisations inscrivent le niveau dans l'en-tête ou le pied de page du document, à un endroit fixe que les lecteurs apprennent à vérifier. Le même niveau peut aussi figurer dans les propriétés du fichier. Ce sont les métadonnées visibles dans le panneau des propriétés d'un traitement de texte. Une recherche ou un filtre de messagerie peut alors le repérer aussi.

Qui décide de déclasser un document ?

Transformer un fichier confidentiel en une version sûre pour un public plus large, par le masquage, est un déclassement. Il lui faut un responsable. La bonne pratique confie cette décision à qui a fixé le niveau initial, souvent un manager, un référent protection des données ou le juridique. Ce n'est jamais à qui envoie l'e-mail ce jour-là de décider. Claire Exemple, cheffe de projet, ne peut pas décider seule de retirer les données d'un client et de transférer ce rapport à un fournisseur.

1Vérifiez l'étiquette avant de partager, pas après.
2Demandez-vous qui a réellement besoin de lire cette version.
3Masquez ce que le nouveau public plus large ne doit pas voir.
4Faites approuver le déclassement par le responsable de la classification.
5Revérifiez l'étiquette dans l'en-tête, le pied de page et les propriétés du fichier.

Questions fréquentes

Quelle est la différence entre un document interne et un document confidentiel ?: Un document interne s'adresse au personnel et parfois à des prestataires. Le lire par erreur ne nuit pas gravement à l'entreprise. Un document confidentiel s'adresse à une équipe nommée, comme la finance ou les RH, et sa divulgation peut causer un vrai dommage. Il exige un traitement plus strict et, souvent, un masquage avant de sortir de ce groupe.
Un même document peut-il porter deux niveaux de classification ?: Pas en même temps pour tout le fichier, mais un document peut changer de niveau en circulant. Un rapport interne confidentiel peut devenir public une fois les chiffres sensibles masqués et le changement approuvé par un responsable. Tracez ce changement avec une nouvelle étiquette, sans modifier discrètement l'ancienne.
Une étiquette de classification rend-elle un document conforme au RGPD ?: Non. Une étiquette indique seulement comment traiter le fichier. Elle ne retire aucune donnée personnelle et ne garantit rien. Le document a toujours besoin d'une base légale et d'un nombre limité de lecteurs. Pour une diffusion plus large, il faut aussi masquer les noms, numéros et autres données personnelles qu'il contient.
Qui décide qu'un document confidentiel peut sortir de l'entreprise ?: En général, c'est celui qui détient la classification qui décide. Cela veut dire le manager, le chef de projet ou le référent protection des données qui a fixé le niveau au départ. Un seul salarié qui transfère un fichier confidentiel selon son propre jugement est exactement le cas que les règles de classification cherchent à éviter.
Que faire d'un document sans aucune étiquette de classification ?: Traitez-le comme confidentiel jusqu'à ce que quelqu'un qui connaît son contenu dise le contraire. Un document non étiqueté n'est pas automatiquement sûr à partager. Cela signifie surtout que personne ne l'a encore relu, pas qu'il est sans risque.

Sources et références

Directive (UE) 2016/943 sur les secrets d'affaires, texte intégral (article 2) — EUR-Lex, Union européenne
Sécurité : gérer les habilitations — CNIL
Guide de la sécurité des données personnelles — CNIL

Masquez un document sans l'envoyer nulle part

ONYRI Sanitize repère les noms, identifiants, coordonnées bancaires et secrets dans un PDF, un Word ou un scan, et les masque dans votre navigateur. Vous relisez l'aperçu, puis vous téléchargez une copie aplatie.

Anonymiser un document