Anonymiser commentaires Word : révisions, auteurs et fuites PII

Un contrat, un compte rendu ou un PV circule en mode révision. Trois collègues laissent des bulles, un juriste accepte une moitié des marques, quelqu’un enregistre « version finale » et envoie le fichier. À l’écran, tout paraît propre. Dans le fichier, les commentaires Word, les auteurs et le suivi des modifications peuvent encore porter des noms, des initiales, des horodatages et parfois des données personnelles dans le texte des bulles.

Ce guide explique comment anonymiser les commentaires Word et le mode révision : distinguer masquer, supprimer et anonymiser, utiliser l’Inspecteur de document, traiter le contenu des bulles, puis automatiser avec Agiloshield quand le volume monte. Tarif public Agiloshield Classic : 19 € HT/mois, essai 14 jours sans carte bancaire. Extension Chrome Agiloshield live. Hébergement des traitements Agilotext en France chez AZ Network, hébergeur certifié HDS v2 et ISO 27001:2022 (Agilotext n’est pas titulaire HDS). Pour anonymiser un document entier (corps, PDF, caviardage), voir comment anonymiser un document. Ici, l’angle est volontairement étroit : les couches collaboratives. Guide pratique, pas un avis d’avocat ni de DPO.

Pourquoi les commentaires Word fuient des données personnelles

Dans Microsoft Word, un commentaire n’est pas un post-it jetable. C’est une couche structurée du fichier : auteur, initiales, date, ancre dans le texte, et contenu libre. Le mode révision (suivi des modifications) ajoute une seconde couche : qui a inséré, qui a rayé, qui a formaté. Même si vous affichez « Final » sans marques, ces informations peuvent rester dans le document jusqu’à une purge explicite.

Les fuites les plus fréquentes en entreprise ne viennent pas d’un pirate. Elles viennent d’un envoi trop rapide :

• Étiquette auteur : « Marie Dupont, Juridique » sur chaque bulle, visible dès l’ouverture du fichier par un prestataire ou un confrère.

• Initiales trop parlantes : dans un petit service, « MD » ou « JL » réidentifient aussi bien qu’un nom complet.

• Texte de la bulle : « confirmer le salaire de X », « dossier client Y / n° Z », « diagnostic évoqué en réunion », « ne pas montrer à la direction ». Le corps du document peut être déjà nettoyé ; la bulle, non.

• Révisions nominatives : une suppression « acceptée » à l’écran peut encore laisser des traces selon l’état du fichier et l’outil d’extraction.

• Métadonnées liées : auteur du document, dernière modification, propriétés personnalisées souvent inspectées en même temps que les commentaires.

Ces risques touchent surtout les équipes qui collaborent intensément sur Word : RH (entretiens, sanctions), cabinets (mémos, projets d’actes), CSE et CSSCT (notes avant PV), santé et social (pièces nominatives). Sur la chaîne audio → texte, croisez aussi l’outil de transcription RGPD : anonymiser le compte rendu ne dispense pas de purger les commentaires laissés pendant la relecture.

Masquer, supprimer ou anonymiser ?

Avant de cliquer, tranchez l’objectif. Beaucoup de tutoriels confondent trois gestes très différents.

Masquer sert à travailler. Supprimer (commentaires, révisions acceptées) sert à produire une version finale. Anonymiser vise à ce qu’un destinataire ne puisse pas lire des données personnelles inutiles à sa finalité, y compris dans les couches cachées. Au sens rappelé par la CNIL, l’anonymisation des données est un résultat exigeant (irréversibilité dans l’état de l’art). En pratique Word, votre objectif métier est souvent : aucune couche nominative dans la copie sortante, et aucun PII superflu dans le contenu. Si vous devez encore restaurer les noms en interne après un travail IA, vous êtes plutôt en pseudonymisation : voir pseudonymisation vs anonymisation.

Anonymiser numériquement un fichier Word (ce que ça veut dire ici)

On lit parfois « anonymiser numériquement » dans un sens grand public (flouter un visage à l’écran). Pour un fichier Word, anonymiser numériquement signifie traiter les couches digitales du document : texte visible, commentaires, suivi des modifications, propriétés, parfois données XML personnalisées. Ce n’est pas un filtre cosmétique. C’est une purge des informations encore extractibles par un logiciel, un moteur de recherche interne ou une simple copie-coller.

Trois couches à garder en tête :

• Corps : noms, emails, téléphones, numéros de dossier dans le texte principal.

• Collaboration : commentaires, révisions, auteurs, initiales.

• Fichier : propriétés (auteur, société, titres), historique de modification.

Le guide comment anonymiser un document couvre le corps et le PDF. La suite de cet article se concentre sur la couche collaboration, celle que l’Inspecteur de document et les mauvaises habitudes d’affichage laissent souvent passer.

Méthode manuelle : anonymiser commentaires et révisions Word

Procédure type Microsoft 365 / Word Windows. Sur Mac ou Word Online, les libellés de menus peuvent différer ; l’objectif reste identique : aucune information personnelle inutile dans la copie externe.

1. Archiver l’original sous accès restreint

Ne travaillez jamais uniquement sur le fichier source. Dupliquez. Conservez la version nominative complète (commentaires inclus) dans un espace à droits limités. La copie destinée à l’externe sera dérivée. Sans original, vous perdez l’historique de relecture et toute possibilité de restore si vous avez pseudonymisé ailleurs.

2. Traiter le contenu des bulles avant de tout supprimer

Ouvrez le volet Commentaires. Relisez chaque bulle comme un paragraphe à part. Remplacez ou reformulez les passages qui citent une personne, un salaire, un diagnostic, un numéro de dossier ou une organisation trop parlante. Si vous comptez seulement « supprimer tous les commentaires » ensuite, ce contrôle évite qu’une capture d’écran ou un export intermédiaire ait déjà fuité. Si vous devez garder des commentaires pour un relecteur externe tout en masquant les auteurs, ce contrôle du contenu est encore plus critique.

3. Décider du sort des révisions

• Si le destinataire doit lire un texte stable : acceptez ou refusez toutes les marques, jusqu’à disparition du suivi.

• Si le destinataire doit encore commenter : clarifiez la politique (nouveaux auteurs génériques, voir étape 5) et évitez d’envoyer un historique de révisions nominatif inutile.

Un affichage « Final » sans marques ne remplace pas l’acceptation des modifications. C’est un filtre d’écran, pas une purge.

4. Inspecter le document

Chemin typique Windows :

• Enregistrez le fichier.

• Fichier → Informations.

• Vérifier l’absence de problèmes → Inspecter le document.

• Cochez au minimum les propriétés du document et informations personnelles, et les catégories liées aux commentaires / données XML selon votre version.

• Lancez l’inspection, puis Supprimer ce qui doit disparaître pour l’externe.

• Enregistrez une copie explicitement nommée (ex. `…_externe.docx`).

Après suppression des informations personnelles, Word remplace souvent les noms d’auteurs de commentaires par une étiquette générique du type « Auteur ». Vérifiez en rouvrant le fichier. Sur Mac, cherchez l’équivalent « Protéger le document » / retrait des renseignements personnels selon votre version ; l’esprit de la manœuvre est le même.

5. Paramétrer le nom d’utilisateur pour la suite

Pour les futurs commentaires : Fichier → Options → Général (ou Word → Préférences sur Mac), modifiez Nom d’utilisateur et Initiales (ex. « Relecteur », « R1 »). Cela n’anonymise pas rétroactivement un historique déjà figé dans le fichier. Pour l’existant, l’Inspecteur (ou un script / outil) reste nécessaire. Changez aussi le comportement si plusieurs personnes partagent le même poste : un profil Windows nominatif réécrit sinon les bulles à chaque enregistrement.

6. Contrôle final

Rouvrez la copie externe. Recherchez votre nom, celui des personnes concernées, des initiales connues, un numéro de dossier test. Vérifiez en-têtes, pieds de page, tableaux. Envoyez d’abord à une boîte interne de test si le dossier est sensible. L’Inspecteur accélère ; il ne remplace pas une relecture humaine sur les dossiers exposés.

Le contenu des bulles : le risque oublié des tutoriels

La plupart des résultats SERP expliquent comment rendre les commentaires « anonymes » au sens étiquette auteur. C’est utile. Ce n’est pas suffisant. Une bulle signée « Auteur » qui dit « supprimer le paragraphe sur Mme Martin et le NIR » reste une fuite.

Bonnes pratiques métier :

• Interdire dans la charte interne les commentaires qui citent des données sensibles : préférer des renvois neutres (« reformuler §3 », « vérifier source ») plutôt que recopier l’identité.

• Avant envoi, traiter ou supprimer les bulles, ne pas seulement les masquer à l’impression.

• Attention aux fils de réponses dans une même bulle : la conversation entière part avec le fichier.

• Méfiez-vous des exports PDF « avec marques » : vous figez parfois auteurs et textes de commentaires dans une autre couche.

Si vous anonymisez le corps avec un outil puis renvoyez le Word encore chargé de commentaires, vous annulez une partie du travail. L’ordre logique : fond + bulles, puis purge des auteurs / propriétés, puis contrôle.

Quand automatiser avec Agiloshield

Passez à un outil dès que :

• plusieurs fichiers Word partent chaque semaine vers des tiers ;

• les types d’entités varient (personnes, organisations, adresses, identifiants, lieux, emplois, professions) ;

• vous devez pseudonymiser puis restaurer pour un travail IA ou un prestataire ;

• plusieurs collaborateurs doivent appliquer la même politique.

Agiloshield (offre Agilotext) permet d’anonymiser ou de pseudonymiser des documents PDF et Word, avec détection configurable, restauration réversible (restore) quand vous utilisez la pseudonymisation, traitement par lot, et une extension Chrome Agiloshield dédiée. Tarif public : 19 € HT/mois, essai 14 jours sans carte bancaire. Les données sont traitées dans un cadre d’hébergement en France (AZ Network, hébergeur certifié HDS v2 et ISO 27001).

Rôle complémentaire avec Word natif :

• Inspecteur Word : excellents pour auteurs, commentaires en tant qu’objets, propriétés.

• Agiloshield : fort sur le fond textuel à grande échelle (corps et contenus extractibles), politique d’entités stable, batch, restore.

En pratique : pour un envoi unique, Inspecteur + relecture des bulles peuvent suffire. Pour une équipe RH ou un cabinet qui envoie des dizaines de pièces, enchaînez Agiloshield sur le fond, puis Inspecteur sur la couche collaborative, ou intégrez le masquage dans le workflow avant dépôt Drive. Voir aussi comment anonymiser un document pour le PDF et le caviardage réel. Consultez les tarifs Agilotext pour situer Agiloshield Classic face aux offres transcription.

Checklist avant envoi externe d’un Word commenté

• Finalité du partage documentée (prestataire, confrère, IA, archive)

• Décision claire : supprimer les commentaires ou les garder anonymisés

• Contenu des bulles relu (PII retirée ou reformulée)

• Révisions acceptées / refusées si version finale attendue

• Inspecteur : propriétés et informations personnelles traitées

• Auteurs vérifiés après réouverture (étiquette générique)

• Métadonnées et en-têtes contrôlés

• Original nominatif archivé à part (jamais écrasé)

• Copie externe seule jointe au mail / Drive

• Si pseudonymisation outil : mapping / restore hors du canal externe

Erreurs fréquentes à éviter

• Croire que « Final » sans marques = fichier anonymisé.

• Masquer les commentaires à l’impression puis envoyer le `.docx` chargé.

• Noircir un PDF exporté sans rédaction définitive (autre sujet, même famille d’erreur : le contenu reste extractible).

• Anonymiser les auteurs et laisser « Mme X / salaire » dans la bulle.

• Écraser l’original collaboratif avec la version externe.

• Envoyer la clé de restore Agiloshield avec le fichier masqué.

• Confondre anonymisation irréversible et pseudonymisation (données toujours personnelles au sens RGPD si réidentifiables avec une clé).

Cette checklist ne remplace pas un avis DPO sur les dossiers les plus exposés. Elle évite la majorité des fuites « bêtes » observées dès qu’un Word a vécu trois tours de relecture.