Ces deux notions sont souvent confondues, alors qu'elles n'offrent pas du tout le même niveau de protection juridique.
🎭 La pseudonymisation
Les données identifiantes sont remplacées par un identifiant indirect, mais restent réidentifiables si l'on dispose de la table de correspondance. Elles restent donc des données personnelles au sens du RGPD.
🕵️ L'anonymisation véritable
Le processus doit rendre la réidentification impossible, même en recoupant plusieurs sources de données. C'est un objectif techniquement exigeant, rarement atteint à 100 %.
📌 L'implication pratique
Un jeu de données « pseudonymisé » reste soumis à toutes les obligations du RGPD, contrairement à un jeu réellement anonymisé qui en sort du champ d'application.
Avant d'affirmer qu'une donnée est anonyme, mieux vaut la considérer par défaut comme pseudonymisée — et la traiter avec toutes les précautions RGPD associées.