Comment anonymiser un document (Word, PDF) : méthode pratique

Vous devez envoyer un dossier à un prestataire, publier une pièce, ou entraîner une IA sans exposer des noms, adresses ou numéros d’identification. « Anonymiser un document » paraît simple : noircir un nom et enregistrer. En pratique, les fuites passent par les métadonnées, le texte sous le bandeau noir, ou une pseudonymisation mal nommée. Ce guide opérationnel détaille les gestes Word et PDF, la différence anonymisation / pseudonymisation, une checklist avant envoi, et quand passer par un outil comme Agiloshield. Pour le cadre conceptuel élargi, voir aussi notre guide anonymisation des données.

Anonymisation ou pseudonymisation ?

Selon le cadre rappelé par la CNIL, l’anonymisation vise à rendre impossible, de façon irréversible dans l’état de l’art, la réidentification d’une personne. La pseudonymisation remplace les identifiants par des alias tout en permettant, avec une clé, de revenir à l’identité. Pour un envoi externe définitif, visez l’anonymisation (ou un caviardage irréversible). Pour un travail interne puis restauration, la pseudonymisation réversible est souvent plus adaptée.

Méthode manuelle : document Word

1. Remplacer ou supprimer les données visibles

• Utilisez Rechercher / Remplacer pour les noms récurrents, emails, téléphones.

• Relisez les en-têtes, pieds de page, tableaux et commentaires.

• Attention aux initiales trop parlantes dans un petit effectif.

2. Purger les métadonnées et le suivi de modifications

Dans Word (Microsoft 365 / Windows typique) :

• Fichier → Informations

• Vérifier l’absence de problèmes → Inspecter le document

• Cochez propriétés, commentaires, données XML personnalisées, etc.

• Supprimez ce qui doit disparaître, puis enregistrez une copie destinée à l’externe.

Sur Mac, le chemin peut varier légèrement ; l’objectif reste le même : aucun auteur, commentaire ou révision nominative dans le fichier sortant.

3. Contrôle final

Rouvrez le fichier, cherchez votre nom et celui des personnes concernées. Envoyez d’abord à une boîte de test interne.

Méthode manuelle : PDF

Caviardage réel vs rectangle noir

Un rectangle noir dessiné sur un PDF texte ne supprime pas les caractères : ils restent sélectionnables ou extractibles. Utilisez une fonction de rédaction / caviardage (Adobe Acrobat Pro et équivalents) qui purge le contenu sous-jacent, puis appliquez la rédaction de façon définitive.

Métadonnées PDF

Fichier → Propriétés : videz Auteur, Titre, Mots-clés si nécessaire. Pour les documents administratifs, la CADA rappelle le cadre de l’anonymisation côté administration (le RGPD n’impose pas d’anonymiser tous les documents détenus ; c’est une option parmi d’autres pour certains usages).

PDF scanné (image)

Sans OCR, le « texte » est une image : le caviardage visuel peut suffire si les zones sont bien couvertes et aplaties. Avec OCR, traitez aussi la couche texte.

Checklist avant envoi externe

• Identités, contacts, adresses, ID (NIR, n° dossier) traités

• Commentaires et mode révision purgés

• Métadonnées nettoyées

• Pièces jointes / liens internes vérifiés

• Copie originale archivée à part (jamais écrasée par la version externe)

• Finalité et base légale du partage documentées en interne

Quand automatiser avec un outil

Passez à un logiciel dès que :

• le volume dépasse quelques fichiers par semaine ;

• les types d’entités sont nombreux (personnes, organisations, lieux, identifiants, emplois) ;

• vous devez pseudonymiser puis restaurer ;

• plusieurs collaborateurs doivent appliquer la même politique.

Agiloshield en pratique

Agiloshield (offre Agilotext) permet d’anonymiser ou de pseudonymiser des documents PDF et Word, avec détection configurable (personnes, organisations, adresses, identifiants, lieux, emplois, etc.), restauration réversible quand vous utilisez la pseudonymisation, traitement par lot, et une extension Chrome dédiée. Tarif public : 19 € HT/mois, essai 14 jours sans carte bancaire. Les données sont traitées dans un cadre d’hébergement en France (AZ Network, hébergeur certifié HDS v2 et ISO 27001).

Enchaînement typique avec une transcription Agilotext : produire le compte rendu, puis anonymiser avant envoi au client ou archivage partagé. Voir aussi le guide transcription RGPD.

Erreurs fréquentes à éviter

• Noircir un PDF texte sans rédaction définitive (le contenu reste extractible).

• Oublier les pièces jointes incorporées ou les liens vers un Drive nominatif.

• Écraser le fichier original : gardez toujours une version complète en archive contrôlée.

• Confondre « fichier sans nom d’auteur » et anonymisation du fond : les deux couches comptent.

• Envoyer la version pseudonymisée à un tiers en croyant qu’elle est irréversible, alors que la clé de restore existe encore en interne mal sécurisée.

Cette checklist ne remplace pas un avis DPO sur les dossiers les plus exposés, mais elle évite la majorité des fuites « bêtes » observées en entreprise.

Pseudonymisation réversible : workflow Agiloshield

Quand vous devez préparer un document pour une IA ou un prestataire tout en gardant la possibilité de restaurer les noms en interne :

• Importez le PDF ou Word dans Agiloshield.

• Configurez les entités à détecter (PER, ORG, LOC, IDN, etc.).

• Lancez la pseudonymisation : chaque entité reçoit un alias stable (ex. `[PERSONNE_1]`).

• Exportez la version masquée vers le destinataire externe.

• Conservez la clé de restauration dans un coffre sécurisé, accès restreint.

Ce flux est adapté aux cabinets, aux RH et aux équipes juridiques qui itèrent avec un LLM sur un dossier, puis doivent revenir au texte original pour signature ou archivage probatoire. L’anonymisation définitive reste préférable pour toute publication ou open data.

Métadonnées oubliées : exemples concrets

L’Inspecteur de document Word et la rédaction Acrobat traitent ces couches. Agiloshield complète en masquant le fond textuel à grande échelle quand le volume dépasse la relecture manuelle.

RGPD : anonymisation et responsabilité

Le RGPD ne impose pas d’anonymiser systématiquement tous les documents détenus. En revanche, dès que vous communiquez ou réutilisez des données hors du cadre initial, vous devez minimiser les identifiants. La CNIL distingue anonymisation (irréversible) et pseudonymisation (réversible avec clé). Documentez le choix dans votre analyse d’impact ou votre fiche traitement.

Pour les collectivités, la CADA rappelle aussi les règles d’anonymisation des documents administratifs diffusés. Croisez ces cadres avec votre politique interne avant tout envoi massif.

Cas d’usage par secteur

Quand le volume dépasse une dizaine de documents par mois, l’automatisation devient rentable face au temps inspecteur Word / Acrobat répété manuellement.

Avant de tester Agiloshield, archivez toujours l’original dans un espace restreint. L’anonymisation transforme le fichier destiné à l’externe ; elle ne remplace pas la gouvernance documentaire interne ni la traçabilité probatoire du dossier source. En cas de doute, faites valider la version externe par votre référent conformité.