---
title: "Anonymiser une étude de cas sans détruire sa valeur probante"
description: "Réduire les indices qui permettent de retrouver un client, conserver les faits utiles à l’évaluation et autoriser une version précise pour un usage défini."
canonical: "https://zephior.com/fr/insights/anonymize-case-study-evidence-safely"
last-updated: 2026-09-04
---

# Anonymiser une étude de cas sans détruire sa valeur probante

> Réduire les indices qui permettent de retrouver un client, conserver les faits utiles à l’évaluation et autoriser une version précise pour un usage défini.

Par [Tony Kim](https://zephior.com/fr/authors/tony-kim). Publié le 2026-09-04; mis à jour le 2026-09-04. 24 min de lecture.

## Définition

Un dossier de transformation et de diffusion relie un cas source protégé à une version destinée à un public précis. Il décrit les personnes, organismes et informations confidentielles à protéger, puis recense les identifiants directs, les indices indirects, les événements rares, les possibilités de recoupement et les traces contenues dans les fichiers. Pour chaque occultation, généralisation ou agrégation, il conserve la valeur source, la règle appliquée et l’effet sur la preuve. Il se termine par un test de réidentification, un contrôle de fidélité et une décision attachée aux fichiers diffusés. Remplacer le nom par “client public” ne suffit pas.

## Problème

Une bonne étude de cas doit expliquer le contexte, l’échelle, la difficulté, le rôle du prestataire et le résultat. Or ces éléments forment aussi une empreinte. Une crue connue, un nombre exact de boîtes d’archives, un département, une technique de séchage, la date de réouverture et un taux de récupération peuvent désigner un seul service. En supprimant toute précision, le rédacteur obtient une anecdote sans utilité pour l’acheteur. En modifiant librement les faits, il produit une histoire fausse. La difficulté consiste à réduire l’identification sans détacher la version publiée des pièces qui prouvent le travail.

## Point de vue

La diffusion, et non le simple texte, constitue l’unité de décision. Définissez d’abord la question à laquelle le cas doit répondre, les destinataires, le canal et la durée. Reconstituez ensuite le cas complet dans un espace restreint. Cherchez les indices dans le récit, les images, les métadonnées et les publications voisines. Simulez les recoupements qu’un destinataire motivé pourrait effectuer. Transformez les indices qui apportent peu à la décision, puis vérifiez deux choses: le sujet reste-t-il reconnaissable et la preuve reste-t-elle exacte? Si ces exigences ne peuvent coexister, changez de cas ou réduisez la diffusion.

## Le même cas ne se diffuse pas de la même façon à un jury et au web

Ouvrez un ordre de diffusion avant de rédiger. Il indique le critère traité, les destinataires, le support, les conditions d’accès, la probabilité de rediffusion, la zone géographique et une date de revue. Un mémoire remis à une équipe d’évaluation identifiée n’a pas le même environnement qu’une page traduite, indexée et accessible sans limite de temps. Une restriction contractuelle ne rend pas le contenu anonyme. Elle peut toutefois réduire les personnes et sources mobilisables, ce qui influence la forme de diffusion retenue.

Formulez ensuite la proposition à démontrer. L’exemple fictif concerne Atelier Noroît, prestataire de numérisation patrimoniale. Pour répondre à un marché, l’entreprise veut montrer qu’elle sait stabiliser, inventorier et numériser un fonds endommagé tout en maintenant la chaîne de garde. L’acheteur a besoin de connaître la nature du fonds, l’ordre de grandeur, les dommages, le rôle de Noroît, le contrôle qualité et le résultat. Il n’a pas besoin du nom du département ni de la date exacte de la catastrophe.

Le cas source mentionne pourtant une crue survenue en novembre 2023, 2,46 millions de feuillets répartis dans 8 312 boîtes, un dépôt temporaire connu, une méthode de séchage mise en place avec un laboratoire nommé et un taux de 96,8 pour cent de lots acceptés au premier contrôle après seize mois. Articles locaux, délibérations et marché d’urgence permettent de rapprocher ces détails. Le dossier prévoit donc une version pour l’offre seulement. Toute publication publique ferait l’objet d’un autre test.

Distinguez les protections. Le RGPD concerne les personnes physiques identifiables dans les documents, les images, les métadonnées ou le récit. L’identité de la collectivité et les conditions techniques peuvent relever du contrat ou du secret des affaires. Certaines descriptions peuvent aussi accroître un risque de sûreté pour les collections. Un accord de la collectivité ne vaut pas nécessairement autorisation pour les noms d’agents, les données contenues dans le fonds ou les procédés d’un laboratoire partenaire.

**Usages envisagés pour le cas Atelier Noroît**

| Usage | Destinataires et durée | Traitement attendu |
| --- | --- | --- |
| Dossier source restreint | Propriétaires nommés, durée de preuve définie | Conserve identités, pièces et correspondances internes |
| Mémoire technique | Évaluateurs du marché avec connaissance du secteur | Préserve échelle et méthode après contrôle des combinaisons |
| Article public | Public inconnu, moteurs de recherche et reprises futures | Nouvelle décision, transformation renforcée ou abandon |
| Référence nominative | Acheteur demandant organisme et interlocuteur | Autorisation distincte, non remplacée par le cas anonymisé |

## La preuve complète reste en retrait pendant que sa version diffusée évolue

Constituez un dossier protégé avec l’entité contractante, l’entité livrante, les personnes mentionnées, le périmètre, les lieux, la chronologie, les sous-traitants, les états de collection, les procès-verbaux, les rapports qualité et les autorisations. Ajoutez les publications déjà connues. Une ancienne brochure n’est pas une source suffisante: elle peut condenser plusieurs périodes, omettre des exclusions ou avoir été autorisée pour un salon seulement.

Décomposez la performance. Les 96,8 pour cent de Noroît concernent des lots présentés au premier contrôle après traitement, selon une grille convenue. Ils ne signifient pas que 96,8 pour cent des feuillets endommagés ont été restaurés, ni qu’aucune reprise n’a eu lieu. Les boîtes exclues pour expertise spécialisée restent hors du dénominateur. La collectivité a choisi les priorités de fonds; Noroît a assuré inventaire, préparation, capture et contrôle interne. Ces distinctions doivent survivre à la suppression de l’identité.

Attribuez les pouvoirs. Le responsable de production valide les opérations réellement réalisées. La personne qui tient le rapport qualité confirme la mesure. Le directeur de compte connaît l’accord du client. Le délégué à la protection des données conseille sur les personnes identifiables, tandis que juriste, sécurité ou détenteur du secret peuvent intervenir sur d’autres protections. L’autorité finale suit la politique de l’organisation. Aucun de ces rôles ne doit emprunter les compétences des autres.

Conservez l’original et créez un dérivé. Le tableau de correspondance entre valeurs sources et valeurs diffusées reste restreint. Un code de projet peut protéger les espaces de travail ordinaires, mais il ne transforme pas le dossier en information anonyme si une table permet de retrouver le client ou une personne. La pseudonymisation demeure une mesure de protection utile; elle ne supprime pas à elle seule les obligations attachées aux données personnelles.

- Gardez séparément les pièces d’origine, le journal de transformation et la sortie.
- Définissez chaque chiffre par sa population, son unité, sa période et ses exclusions.
- Conservez la répartition réelle des tâches entre client, prestataire et partenaire.
- Ne confondez pas validation factuelle et pouvoir de rendre une information publique.
- Protégez le tableau de correspondance comme le cas identifiable.

## Un volume, une crue et une durée forment parfois une signature

Relevez les identifiants directs: noms d’organismes et de personnes, logos, adresses, domaines, numéros de marché, cotes, visages, voix et signatures. Ajoutez les quasi-identifiants: territoire, type de fonds, date du sinistre, nombre de boîtes, volume de feuillets, lieu de repli, laboratoire, matériel rare, durée, financement, taux d’acceptation et formulation reprise d’un rapport. La rareté vient souvent de la combinaison, pas d’une seule colonne.

Associez chaque indice au sujet qu’il peut révéler. Le département peut être reconnu sans qu’une personne le soit. Le nom d’un agent dans les propriétés du document peut identifier à la fois l’auteur et l’employeur. Une cote d’archives peut conduire à des personnes décrites dans le fonds. La méthode de traitement peut appartenir à un partenaire. L’analyse doit donc distinguer personne, client, collection, sous-traitant et information commerciale ou de sûreté.

Inspectez les supports au-delà du texte visible. Cherchez les commentaires, versions, feuilles masquées, notes de diapositives, données de graphiques, textes alternatifs, miniatures, coordonnées de photos, objets joints, URL et noms de fichiers. Une occultation graphique peut laisser le texte sélectionnable. Les recommandations de la CNIL rappellent que les métadonnées peuvent aider un attaquant à réidentifier et doivent être limitées lorsqu’elles ne sont pas nécessaires.

Le premier brouillon Noroît remplace le département par “service d’archives territorial”. Pourtant, une photo montre le plan du dépôt provisoire, le nom de fichier contient l’abréviation départementale, un graphique reproduit les seize valeurs mensuelles du rapport public et l’auteur du PDF est une agente de la collectivité. Le registre groupe ces éléments, car le destinataire les recevra dans le même paquet.

**Indices du paquet de preuve Noroît**

| Indice | Chemin de rapprochement | Valeur pour l’acheteur |
| --- | --- | --- |
| Abréviation dans le nom de fichier | Recherche directe du territoire | Aucune |
| 8 312 boîtes et 2,46 millions de feuillets | Correspondance avec une délibération et un marché | L’ordre de grandeur aide, les deux valeurs exactes non |
| Crue de novembre 2023 | Articles locaux et arrêté de catastrophe | Le type de dommage importe davantage que la date |
| 96,8% au premier contrôle | Rapport public avec série mensuelle | Résultat central si son dénominateur est conservé |
| Auteure du PDF | Identifie une agente et sa collectivité | Aucune valeur de preuve |

## Le jury connaît déjà les événements que le rédacteur croit avoir cachés

Décrivez les groupes qui pourraient chercher. Les archivistes évaluateurs connaissent les sinistres récents, les plans de sauvegarde et les prestataires du domaine. Un concurrent reconnaît un laboratoire ou une chaîne de capture. Les agents du client reconnaissent le vocabulaire du rapport. Pour le web, ajoutez journalistes, chercheurs, moteurs et sources publiées après la mise en ligne. Le test porte sur les moyens raisonnablement susceptibles d’être employés dans ce contexte, sans exiger un scénario omniscient.

Transformez l’inventaire en requêtes contrôlées. Cherchez dommage plus période, type de fonds plus volume, durée plus taux, laboratoire plus territoire, ou une phrase distinctive entre guillemets. Consultez BOAMP, TED, profils d’acheteur, délibérations, données ouvertes, presse institutionnelle, rapports d’activité, publications de prestataires et offres d’emploi. Consignez les mots, la date, la source, le candidat et le niveau de rapprochement. Une absence de résultat reste limitée à cette recherche.

Examinez trois effets. L’individualisation isole-t-elle un organisme ou une personne? La corrélation relie-t-elle le cas à un autre jeu de données ou document? L’inférence révèle-t-elle ensuite une information non publiée? Le G29 et la CNIL emploient ces critères pour juger une anonymisation de données personnelles. Ils aident également à organiser une revue de confidentialité, à condition de ne pas transformer ce cadre en conclusion juridique automatique pour toute information d’entreprise.

Dans le scénario Noroît, le type de fonds et la crue ramènent la recherche à deux départements. Le nombre exact de boîtes conduit au marché d’urgence. Le taux et la durée confirment la mission dans un rapport de commission. Le lecteur ordinaire doit effectuer plusieurs étapes, mais un évaluateur spécialisé en connaît déjà deux. La version d’offre doit donc être testée contre ce savoir professionnel, pas seulement contre une recherche générique.

## Conservez la mesure utile et élargissez les détails qui servent surtout à retrouver le client

Classez les indices selon leur pouvoir d’identification et leur utilité pour la décision. Supprimez noms, logos, propriétés d’auteur et plans lorsque rien ne justifie leur présence. Transformez une date précise en période si seule la récence compte. Remplacez un territoire étroit par une catégorie exacte. Donnez un seuil ou une tranche de volume calculée depuis le fait source. Décrivez la fonction d’un outil lorsque sa marque n’apporte rien à la comparabilité.

Une généralisation doit rester vraie. À partir de 8 312 boîtes, “plus de 8 000 boîtes” suit une règle claire. “Environ 10 000” modifie la perception de l’échelle. Un service départemental ne devient pas “plusieurs institutions européennes”. Une mission commencée après une crue ne doit pas être déplacée dans une autre année pour tromper les moteurs. Si aucune catégorie fidèle n’est assez large, supprimez l’attribut ou renoncez au cas.

Noroît retire le territoire, la date de crue, le laboratoire, le dépôt et la chronologie calendaire. La version indique un service public patrimonial, plus de 8 000 contenants et plus de deux millions de feuillets touchés par l’eau. Elle conserve le taux de 96,8 pour cent au premier contrôle et les seize mois de production, car le protocole qualité et la période sont prouvés et utiles. Le journal interne explique la règle de chaque seuil.

Ne fabriquez pas un cas composite. Réunir le volume du sinistre A, la méthode du chantier B et le taux du chantier C crée une référence qui n’existe pas. Une statistique de portefeuille peut être publiée comme agrégat si les cas admissibles, le calcul et les droits le permettent. Elle ne doit pas prendre la forme d’un seul chantier réel dans une réponse sur l’expérience antérieure.

**Journal de transformation de la version d’offre**

| Valeur protégée | Valeur diffusée | Effet contrôlé |
| --- | --- | --- |
| Département, logo et dépôt temporaire | Supprimés | Aucune perte pour le contrôle de capacité |
| 8 312 boîtes et 2,46 millions de feuillets | Plus de 8 000 contenants et plus de deux millions de feuillets | Seuils vrais, échelle conservée, signature numérique affaiblie |
| Crue de novembre 2023 | Fonds touché par l’eau lors d’un sinistre récent | Contrainte physique conservée sans événement recherchable |
| 96,8% de lots acceptés au premier contrôle sur seize mois | 96,8% au premier contrôle pendant seize mois de production | Indicateur et période maintenus, dénominateur précisé dans le texte |
| Laboratoire et équipement nommés | Fonctions de stabilisation et chaîne de capture | Méthode sans marques distinctives |

## Une phrase moins identifiable peut devenir plus trompeuse

Pour chaque phrase, conservez une chaîne entre affirmation source, pièce, transformation, affirmation diffusée et conclusion autorisée. Vérifiez le sujet, le périmètre, l’unité, la population, la période, les exclusions et la contribution du prestataire. Retirer “lots présentés au premier contrôle” transforme 96,8 pour cent en taux général de restauration. La phrase est plus courte, mais elle affirme davantage que le rapport.

Contrôlez la contenance des catégories et des nombres. Un seuil doit être compatible avec la valeur source. Une tranche doit la contenir. Une agrégation se recalcule sur les dossiers admissibles. Le vocabulaire demande le même soin. “Fonds patrimonial” est fidèle au cas; “archives historiques nationales” ajouterait un statut absent. “A assuré le traitement” ne doit pas remplacer “a exécuté la préparation et la numérisation sous les choix de priorité du client”.

Faites lire la version à une personne qui connaît le critère mais ignore le client. Demandez-lui ce qu’elle conclut sur la nature du fonds, le volume, le dommage, la responsabilité de Noroît, la méthode, la mesure et le résultat. Comparez ses réponses au dossier source. Une assertion exacte mot à mot peut être trompeuse par omission si le lecteur comprend que tous les feuillets ont été sauvés ou que le taux mesure l’absence totale de reprise.

La formulation retenue précise que Noroît a préparé, inventorié et numérisé plus de 8 000 contenants représentant plus de deux millions de feuillets d’un fonds public touché par l’eau. Sur seize mois de production, 96,8 pour cent des lots présentés ont satisfait le premier contrôle selon la grille convenue; les unités orientées vers expertise spécialisée étaient hors de ce calcul. La collectivité gardait les décisions de priorité et d’élimination. Cette limite renforce la preuve au lieu de l’affaiblir.

- Gardez population, étape de contrôle, période et exclusions avec chaque taux.
- Vérifiez le sens compris par une personne qui ne voit pas le dossier source.
- Ne transformez pas une contribution en responsabilité intégrale.
- Remplacez le cas si la version sûre ne répond plus au critère.
- Traitez séparément étude anonyme, témoignage et référence nominative.

## Le fichier final peut révéler ce que le paragraphe a supprimé

Produisez une copie de diffusion depuis une source maîtrisée. Acceptez les modifications, supprimez commentaires, notes, calques et contenus masqués, vérifiez en-têtes, pieds de page, objets incorporés et données de graphiques. Testez les occultations par sélection, recherche, copie et extraction. Ouvrez les images à part et recherchez coordonnées, inscriptions, miniatures et zones seulement recadrées. Une zone noire posée sur un texte ne garantit pas sa disparition.

Contrôlez les noms et destinations. Une URL visible comme “rapport de référence” peut conserver le domaine client. Le chemin de téléchargement, le titre HTML, le texte alternatif ou le nom d’image peuvent être indexés. Les recommandations françaises relatives à la diffusion de données insistent sur la minimisation et sur l’utilité poursuivie. Une métadonnée inutile qui facilite un recoupement n’a pas sa place dans la sortie.

Relisez l’ensemble remis au destinataire. Un curriculum vitae peut nommer la crue, une fiche partenaire donner le laboratoire et une annexe de planning reproduire les seize mois. Chaque responsable de document peut avoir supprimé le nom tout en laissant au paquet complet la combinaison décisive. Recherchez toutes les valeurs, dates, fonctions et expressions du registre dans la réponse assemblée.

Associez un identifiant contrôlé à la sortie examinée. Une empreinte numérique aide à reconnaître le bon PDF mais ne protège ni le secret ni les personnes. Si une traduction, une illustration ou une valeur change, la correspondance avec le contrôle précédent est rompue. La nouvelle version retourne à la revue de preuve et de diffusion avant d’être utilisée.

## Un relecteur indépendant doit chercher le client et expliquer son chemin

Confiez la sortie à une personne absente de la transformation. Donnez-lui le profil du destinataire, les sources autorisées et un budget de temps réaliste. Pour un fonds sensible ou un cas comportant des personnes, sollicitez une compétence adaptée en protection des données, divulgation statistique, sécurité ou droit. Le relecteur ne consulte pas le tableau d’identité avant d’avoir terminé son essai.

Le compte rendu contient les requêtes, les candidats, le meilleur rapprochement, les indices décisifs, l’effort, la confiance et les conséquences possibles. Probabilité et gravité ne sont pas fondues dans une moyenne. Reconnaître une collectivité ne signifie pas nécessairement identifier une personne. Cependant, le rapprochement avec une cote, une photographie ou une fonction rare peut ensuite rendre quelqu’un identifiable ou révéler une information restreinte.

Le test Noroît trouve quatre sinistres d’archives possibles. La combinaison “plus de deux millions de feuillets” et seize mois réduit le groupe à deux. Une présentation professionnelle ancienne mentionne le taux exact et désigne le client. La sortie est donc reprise: la durée passe à “plus d’un an de production”, tandis que le taux, essentiel et autorisé, est conservé. Le second essai ne produit plus de correspondance forte dans le scénario fixé. Cette absence n’est pas une garantie contre toute source future.

Prévoyez les décisions avant le test: diffusion autorisée, diffusion limitée, transformation supplémentaire, autorisation nominative requise, autre cas nécessaire, preuve devenue insuffisante ou interdiction. La personne habilitée reçoit la meilleure piste de rapprochement, l’incertitude résiduelle, la gravité et l’utilité pour l’acheteur. Elle ne reçoit pas seulement une note synthétique qui masquerait un indice décisif.

**Décisions après l’épreuve de rapprochement**

| État | Constat | Suite |
| --- | --- | --- |
| Diffusion autorisée | Preuve conservée et risque résiduel accepté | Utiliser seulement les fichiers contrôlés |
| Diffusion limitée | Acceptable pour le marché désigné, pas pour le public | Interdire réemploi et indexation |
| Nouvelle transformation | Une combinaison conduit à un candidat solide | Modifier le journal puis refaire les deux tests |
| Cas de remplacement | Le retrait des indices détruit la démonstration | Sélectionner une autre mission prouvée |
| Diffusion interdite | Pouvoir manquant ou conséquence inacceptable | Retirer le cas du dossier |

## Une nouvelle source publique suffit à rouvrir une ancienne décision

L’autorisation désigne le texte, les pièces, les noms de fichiers et le canal. Elle nomme les personnes ayant vérifié les faits, le pouvoir client ou interne, la protection des données et les autres secrets lorsque ces revues sont nécessaires, puis le responsable de sortie. Sont aussi inscrits la langue, la zone, le type de destinataire, l’indexation, le droit d’extraire des passages, la date et l’échéance. Les hypothèses non résolues restent visibles.

Ajoutez les motifs de réouverture: publication d’un avis d’attribution ou d’une délibération, rapport annuel du client, article sur le sinistre, communication d’un partenaire, correction d’un indicateur, traduction nouvelle, élargissement du public ou retrait d’un accord. Les techniques de recherche et la disponibilité des données évoluent. La CNIL recommande une veille pour préserver dans le temps le caractère anonyme. Le contrôle passé prouve une décision datée, pas une qualité éternelle.

Pour une diffusion limitée, gardez la liste des destinataires et les restrictions transmises. Pour le web, prévoyez le remplacement, la désindexation et le retrait. Si une identification survient, suspendez les nouveaux usages, conservez les versions et journaux, puis faites qualifier l’exposition: donnée personnelle, secret, information de sûreté ou autre obligation. Les responsables compétents décident des corrections et notifications applicables. Une modification silencieuse ne suffit pas.

Le dossier Noroît autorise enfin une seule version française dans un marché déterminé. Il exclut le portfolio public et toute traduction sans revue. Il conserve l’identifiant du PDF, les sources, les transformations, les deux essais et une date de réexamen. La conclusion n’affirme pas que personne ne pourra jamais retrouver le client. Elle montre pourquoi ce destinataire peut recevoir un cas utile, quelles limites le rendent fidèle et qui assume la décision.

## Résultats utiles

- La finalité, le destinataire, le canal, l’indexation, la rediffusion possible et l’échéance sont fixés avant toute réécriture.
- Le dossier source distingue faits de mission, mesures, identités, droits de diffusion et secrets de partenaires.
- Un registre unique réunit texte, images, pièces jointes, propriétés de fichier et indices publiés ailleurs.
- Les connaissances et sources raisonnablement accessibles aux destinataires font partie du test.
- Chaque transformation reste rattachée à la donnée d’origine et à une règle explicite.
- Le cas diffusé conserve uniquement des assertions dont le périmètre, la période et le rôle sont prouvés.
- Une personne indépendante tente le recoupement et documente le meilleur candidat.
- L’autorisation porte sur une version, un public et une durée, avec des motifs de réexamen.

## Déroulement

1. **Cadrez la diffusion.** Inscrivez la décision visée, les destinataires, le support, les protections d’accès, la rediffusion prévisible et la date de révision.
2. **Reconstituez le cas source.** Rassemblez sous accès restreint contrat, périmètre, acteurs, chronologie, mesures, calculs, autorisations et publications antérieures.
3. **Dressez l’inventaire des indices.** Repérez noms, quasi-identifiants, événements rares, tournures distinctives, visuels, noms de fichiers, données cachées et liens externes.
4. **Décrivez les recoupements.** Pour chaque type de destinataire, notez le savoir préalable et les registres, articles, marchés ou rapports qu’il peut raisonnablement consulter.
5. **Transformez sans réinventer.** Occultez, élargissez ou agrégez en priorité les indices peu utiles, tout en enregistrant la règle et la correspondance avec le fait source.
6. **Refaites le contrôle de preuve.** Rattachez chaque phrase diffusée à la pièce, au calcul, à la population, à la période et au rôle exact du prestataire.
7. **Organisez une tentative externe.** Un relecteur qui ignore l’identité cherche des correspondances dans un scénario défini et consigne ses requêtes, candidats et incertitudes.
8. **Autorisez la sortie exacte.** La décision désigne les textes et fichiers contrôlés, les approbateurs, les limites de réemploi, l’échéance et la procédure de retrait.

## Décisions clés

- Quel critère ou doute de l’acheteur ce cas doit-il éclairer?
- La version reste-t-elle dans un espace d’offre ou devient-elle publique et indexable?
- Quels organismes, agents, usagers, sous-traitants ou tiers risquent d’être reconnus?
- Quelles informations le destinataire possède-t-il déjà par son activité?
- Quels détails sont indispensables pour juger la comparabilité?
- Quelle combinaison de date, lieu, événement, volume, méthode et résultat réduit le groupe à un cas?
- La catégorie ou la fourchette proposée contient-elle réellement la valeur source?
- La transformation modifie-t-elle le sens d’un indicateur ou la part attribuée au prestataire?
- Une transmission limitée permet-elle de conserver une précision refusée au web public?
- Quelle personne a qualité pour accepter le risque résiduel de cette version?

## Risques

- Un événement rare peut suffire à identifier l’organisme parmi tous ceux d’un même secteur.
- Une fonction unique ou une citation reconstruite peut désigner un agent sans le nommer.
- Les données ouvertes, délibérations et avis d’attribution peuvent compléter le récit.
- Un auteur de fichier, un commentaire, une couche graphique ou un lien peut rétablir une donnée occultée.
- Une fourchette choisie après coup peut exagérer l’échelle ou le résultat.
- Le déplacement d’une date peut créer une fausse chronologie de mission.
- Un accord client peut être étendu par erreur à des personnes ou partenaires qu’il ne représente pas.
- Une pièce réservée à un acheteur peut être reprise dans un article durablement indexé.
- Une nouvelle publication peut rendre identifiable une version auparavant difficile à relier.
- Une anonymisation excessive peut retirer le seul fait qui démontrait la capacité demandée.

## Indicateurs

- diffusions disposant d’un objet, d’un public, d’un canal et d’une échéance explicites
- cas sources dont les preuves et pouvoirs de diffusion sont séparés
- indices classés par sujet exposé, utilité et contribution au recoupement
- scénarios de recherche datés avec sources et meilleur candidat conservés
- transformations liées à une valeur source et à une règle vérifiable
- assertions finales retraçables jusqu’aux pièces et calculs
- cas remplacés parce que leur version sûre ne prouvait plus le point attendu
- fichiers contrôlés contre métadonnées, contenu caché et occultation récupérable
- versions réexaminées ou retirées après une nouvelle source de recoupement

## Questions fréquentes

### Supprimer le nom du client suffit-il à anonymiser une étude de cas?

Non. Le secteur, le territoire, la date, le volume, un événement, une méthode, un résultat et les métadonnées peuvent désigner le client ou une personne lorsqu’ils sont combinés. Le test doit porter sur tout le paquet diffusé.

### Un pseudonyme de projet rend-il le cas anonyme?

Non si une information supplémentaire permet de retrouver le sujet. Le pseudonyme peut protéger le travail courant, mais le tableau de correspondance et les indices indirects restent contrôlés comme des informations identifiables.

### Peut-on conserver un pourcentage exact?

Oui lorsque sa méthode, sa population et sa période sont prouvées, que sa diffusion est autorisée et que sa combinaison avec les autres indices ne crée pas un risque inacceptable. Élargissez d’abord le contexte moins utile.

### Est-il permis de changer une date pour tromper la recherche?

Pas dans un cas présenté comme une mission réelle. Utilisez une période vraie, une catégorie documentée ou l’occultation. Une date inventée rompt la chronologie probante et peut induire l’acheteur en erreur.

### L’accord du client dispense-t-il du test de réidentification?

Non. L’accord peut être limité à un but, un canal et une durée. Il ne couvre pas automatiquement les agents, usagers, partenaires, secrets ou messages implicites. La sortie exacte doit toujours être inspectée.

### Une version remise à un acheteur peut-elle être publiée ensuite?

Seulement après une décision qui tient compte du public inconnu, de l’indexation, de la rediffusion et des sources futures. Une autorisation réservée à un marché ne s’étend pas d’elle-même au site web.

### Comment vérifier que la valeur probante a survécu?

Faites lire le cas transformé avec le critère visé, sans révéler le client. Comparez les conclusions du relecteur sur le contexte, l’échelle, le problème, le rôle, la méthode et le résultat avec les pièces sources.

### Quand faut-il abandonner le cas?

Lorsque des transformations raisonnables laissent une exposition trop forte, que le pouvoir de diffusion manque ou que la version sûre ne démontre plus l’expérience requise. Choisissez alors une autre preuve au lieu de maquiller les faits.


## Sources primaires

- [Règlement général sur la protection des données](https://eur-lex.europa.eu/eli/reg/2016/679/oj/fra), Union européenne
- [Avis 05/2014 sur les techniques d’anonymisation, WP216](https://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/files/2014/wp216_fr.pdf), Groupe de travail Article 29
- [L’anonymisation de données personnelles](https://www.cnil.fr/fr/technologies/lanonymisation-de-donnees-personnelles), Commission nationale de l’informatique et des libertés
- [Enjeux et avantages de l’anonymisation et de la pseudonymisation](https://www.cnil.fr/fr/recherche-scientifique-hors-sante-enjeux-et-avantages-de-lanonymisation-et-de-la-pseudonymisation), Commission nationale de l’informatique et des libertés
- [Mesures de sécurité et de confidentialité pour la recherche](https://www.cnil.fr/fr/recherche-scientifique-hors-sante/mesures-de-securite-et-de-confidentialite), Commission nationale de l’informatique et des libertés
- [Protection des données dans la collecte et la gestion des données](https://www.cnil.fr/fr/tenir-compte-de-la-protection-des-donnees-dans-la-collecte-et-la-gestion-des-donnees), Commission nationale de l’informatique et des libertés
- [Recommandations aux diffuseurs de données ouvertes](https://www.cnil.fr/sites/cnil/files/2024-06/recommandations_diffuseurs_de_donnees_ouvertes_open_data.pdf), Commission nationale de l’informatique et des libertés
- [Recoupement d’informations en ligne et vie privée](https://cnil.fr/fr/recoupement-dinformations-en-ligne-ce-que-vous-publiez-peut-devoiler-votre-vie-privee), Commission nationale de l’informatique et des libertés
- [Anonymisation efficace et identifiabilité](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/data-sharing/anonymisation/how-do-we-ensure-anonymisation-is-effective/), Information Commissioner’s Office
- [Gouvernance d’une démarche d’anonymisation](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/data-sharing/anonymisation/what-accountability-and-governance-measures-do-we-need/), Information Commissioner’s Office
- [De-Identifying Government Datasets, NIST SP 800-188](https://csrc.nist.gov/pubs/sp/800/188/final), National Institute of Standards and Technology
- [De-Identification of Personal Information, NISTIR 8053](https://www.nist.gov/publications/de-identification-personal-information), National Institute of Standards and Technology
- [Data Pseudonymisation: Advanced Techniques and Use Cases](https://www.enisa.europa.eu/publications/data-pseudonymisation-advanced-techniques-and-use-cases), Agence de l’Union européenne pour la cybersécurité
- [Directive 2016/943 sur la protection des secrets d’affaires](https://eur-lex.europa.eu/eli/dir/2016/943/oj/fra), Union européenne
- [Code de commerce, protection du secret des affaires](https://www.legifrance.gouv.fr/codes/id/LEGISCTA000037266549), Légifrance
- [Directive 2014/24/UE sur la passation des marchés publics](https://eur-lex.europa.eu/eli/dir/2014/24/oj/fra), Union européenne
- [Code de la commande publique, article L2152-7](https://www.legifrance.gouv.fr/codes/id/LEGIARTI000042633978), Légifrance
- [Guide d’évaluation des offres concurrentielles](https://www.gov.uk/government/publications/procurement-act-2023-guidance-documents-procure-phase/assessing-competitive-tenders-html), UK Cabinet Office
- [Outil d’occultation pour documents papier et électroniques](https://cdn.nationalarchives.gov.uk/documents/information-management/redaction_toolkit.pdf), The National Archives
- [PROV-O, ontologie de provenance](https://www.w3.org/TR/prov-o/), World Wide Web Consortium


## Articles complémentaires

- [Utiliser un exemple client sans nommer le client](https://zephior.com/fr/insights/use-customer-examples-without-naming-the-customer)
- [À partir de quand une preuve d’offre est-elle trop ancienne ?](https://zephior.com/fr/insights/decide-when-rfp-evidence-is-too-old)
- [Choisir les preuves qu’un évaluateur peut réellement noter](https://zephior.com/fr/insights/choose-proof-points-for-an-evaluator)
- [Décrire les résultats acheteur sans référence connue](https://zephior.com/fr/insights/describe-buyer-outcomes-without-inventing-a-baseline)