Logiciel anonymisation de documents : grille d’achat 2026

Vous devez envoyer un PDF, un Word ou un transcript à un prestataire, à une IA, ou à un collègue hors périmètre. Le fichier contient encore des noms, des matricules, des adresses, parfois un numéro de sécurité sociale. Le réflexe « je noircis à la main » tient pour trois pages. Au-delà, vous cherchez un logiciel anonymisation adapté aux fichiers métier.

Ce guide compare les familles d’outils (caviardage PDF, poste local juridique, SaaS documents, stacks open source pour bases de données) et propose une grille d’achat utile à un DPO comme à un métier. Il ne remplace pas le tutoriel pas à pas pour anonymiser un document : ici, l’enjeu est de choisir le bon outil, pas de redessiner un rectangle noir.

Ce que fait un logiciel d’anonymisation (et ce qu’il ne fait pas)

Un logiciel d’anonymisation détecte ou vous aide à masquer des données personnelles et sensibles, puis produit une version partageable. Selon les produits, le résultat est :

• une suppression irréversible (caviardage PDF type Acrobat) ;

• une pseudonymisation réversible sous contrôle (jetons, table de correspondance) ;

• un masquage pour un usage IA (le modèle voit des placeholders, pas les personnes).

Ce n’est pas la même chose qu’un VPN, qu’un navigateur « privé », ou qu’une promesse marketing « 100 % anonyme sur Internet ». Pour un cabinet, une CSE, une RH ou une direction juridique, le besoin dominant est simple : documents métier (PDF, Word, parfois audio déjà transcrit), pas un lake de données open data.

Agilotext positionne Agiloshield, solution d’anonymisation sur ce besoin documents : détection configurable d’entités, traitement batch, restauration contrôlée en mode pseudonymisation, extension Chrome pour PDF/Word dans le navigateur. L’offre Classic public est à 19 € HT/mois, avec essai 14 jours sans carte bancaire.

Quatre familles d’outils (pour ne pas comparer des pommes et des serveurs)

1. Caviardage manuel assisté (PDF)

Adobe Acrobat Pro et équivalents permettent de « rédacter » du texte dans un PDF. C’est robuste pour un envoi ponctuel, à condition de bien aplatir le fichier (sinon le texte reste extractible). Limite : peu d’automatisation sur des volumes, faible détection intelligente des entités, et le travail reste artisanal.

2. Desktop local juridique

Des outils comme Lexanon ciblent les pièces juridiques traitées sur le poste. L’argument « rien ne sort du laptop » séduit les cabinets. Limite typique : déploiement, mises à jour, collaboration multi-utilisateurs, et intégration avec une chaîne de transcription cloud.

3. SaaS documents avant IA ou partage

Anonym-IA et des acteurs proches masquent automatiquement noms et identifiants avant ChatGPT, Mistral ou Claude. L’angle est clair : protéger le prompt. Limite à vérifier : où tourne le traitement, qui est responsable de traitement, que devient le fichier source, y a-t-il une restauration, un batch, une journalisation.

4. Bases de données et open source

Amnesia, Presidio, Syntho et catalogues type SILL (code.gouv.fr) excellent quand le problème est un dataset ou une API. Ce n’est pas le même acheteur que le secrétaire de CSE qui a trois PV à anonymiser avant diffusion restreinte.

Le piège SERP actuel : mélanger ces quatre familles dans une seule liste « top logiciels » sans dire pour quel fichier et quel risque.

Critères d’achat RGPD (grille courte)

Avant de comparer des logos, fixez six questions écrites :

• Périmètre fichier : PDF, Word, images scannées, transcripts, bases SQL ?

• Localisation : où sont traités et stockés les fichiers ? France, UE, hors UE ?

• Mode : anonymisation irréversible vs pseudonymisation réversible ?

• Contrôle humain : pouvez-vous valider les détections avant export ?

• Volume : un fichier ou un lot (batch) ?

• Preuve : logs, export de configuration, DPA article 28 si sous-traitance ?

Pour la chaîne Agilotext (transcription + anonymisation), les données applicatives sont hébergées en France chez AZ Network, hébergeur certifié HDS v2 et ISO 27001:2022. Agilotext n’est pas « titulaire HDS » : la certification porte sur l’hébergeur. Cette nuance doit figurer dans vos fiches fournisseurs. Sur le cadre juridique, la CNIL rappelle les principes d’anonymisation : irréversibilité, risque de réidentification, et documentation du traitement.

Un outil de transcription RGPD sans étape d’anonymisation avant partage externe laisse un trou opérationnel : le CR est propre côté hébergement, puis repart nominatif en pièce jointe.

Tableau comparatif 2026 (documents métier)

Ce tableau n’est pas un palmarès universel. Un data engineer sur un entrepôt SQL et un avocat sur une pièce PDF n’achètent pas le même logiciel d’anonymisation.

Focus Agiloshield : ce qui change pour un métier FR

Agiloshield est conçu pour masquer des identifiants dans des documents avant partage ou avant usage IA, avec une logique métier :

• types d’entités configurables (personnes, organisations, adresses, identifiants, etc.) ;

• pseudonymisation réversible (restore) quand vous devez retrouver le mapping sous contrôle ;

• traitement par lots ;

• extension Chrome Agiloshield pour anonymiser PDF/Word dans le navigateur ;

• landing produit : page anonymisation Agiloshield.

Cas voisin déjà documenté : anonymiser les commentaires Word (bulles, auteurs, révisions). Un logiciel qui ne lit que le corps du document laisse parfois fuir l’identité dans les métadonnées de suivi.

Pour les équipes qui transcrivent déjà avec Agilotext, l’intérêt est la continuité : audio hébergé en France, compte rendu, puis passe d’anonymisation avant diffusion. Vous évitez le collage « transcript brut → chatbot US » sans filtre.

Workflow recommandé (30 minutes chrono)

• Qualifier le risque : qui recevra le fichier ? IA publique, prestataire, instance interne ?

• Choisir le mode : irréversible si diffusion large ; pseudonymisation si vous devez encore travailler le dossier en interne.

• Lancer la détection sur un échantillon, relire les faux positifs (noms communs, acronymes CSE).

• Exporter la version masquée, conserver le mapping selon votre procédure (accès restreint).

• Journaliser qui a exporté quoi, pour quelle finalité, jusqu’à quelle date.

• Supprimer ou archiver selon la durée de conservation documentée (pas de conservation « pour voir »).

Si vous préparez un envoi vers une IA générative, le logiciel est le moyen, la procédure est le filet : détection, relecture humaine, export masqué, puis envoi uniquement de la version nettoyée.

Erreurs fréquentes quand on « prend un logiciel »

• Croire qu’un rectangle noir suffit sans aplatir le PDF.

• Anonymiser le corps et oublier en-têtes, pieds de page, commentaires, propriétés du fichier.

• Comparer un outil BDD à un besoin PDF CSE : mauvais RFP.

• Ignorer le restore : sans mapping maîtrisé, la pseudonymisation devient un chaos opérationnel.

• Oublier le contrat : même un SaaS FR demande un DPA si sous-traitance.

• Promettre l’anonymat total sur Internet : hors sujet pour un PV ou un avis client.