Anonymiser un document : méthode, limites et alternative réversible

Anonymiser un document au sens strict est irréversible et difficile à garantir ; le plus souvent, on veut surtout retirer les données personnelles avant l’envoi à un tiers ou à une IA, en gardant la possibilité de les retrouver, ce qui relève de la pseudonymisation.

La frontière entre les deux est un débat de spécialistes : juristes, DPO, autorités et juges cherchent encore où elle passe. Vous n’avez pas besoin de le trancher pour agir. Ce qui compte en pratique : ndaact.ai évite d’envoyer des données personnelles en dehors de votre PC. Pour les définitions et les textes, voir le guide sur l’anonymisation, la pseudonymisation et la dé-identification.

Ce qui reste dans un fichier quand on masque le texte

Effacer les noms dans le texte ne suffit pas. Un fichier garde souvent d’autres traces :

• les métadonnées : nom de l’auteur, de l’organisation, historique des modifications ;
• les commentaires et les modifications suivies ;
• le texte caché ou en dehors de la zone visible ;
• dans un PDF, un rectangle noir posé sur un texte peut laisser ce texte dans le fichier.

Word propose un inspecteur de document pour repérer une partie de ces éléments (Fichier, Informations, Vérifier l’absence de problèmes).

La méthode manuelle et ses limites

1. Faites une copie du document et travaillez sur la copie.
2. Remplacez chaque nom, adresse, numéro et identifiant par un terme neutre, partout, y compris dans les en-têtes, pieds de page et noms de fichier.
3. Lancez l’inspecteur de document (Word) ou nettoyez les métadonnées (PDF).
4. Faites relire par une autre personne.

Les limites sont connues : un oubli suffit à laisser une donnée en clair, les variantes d’un même nom échappent à la recherche, et rien ne permet de revenir en arrière pour retrouver qui était qui.

Avec ndaact.ai

ndaact.ai détecte les noms, adresses et identifiants sur votre PC et les remplace par des marqueurs avant que le texte parte vers une IA. La table qui permet de les retrouver reste sur votre machine : la réponse du modèle peut ainsi être restituée avec les vrais noms.

Selon le format :

• PDF avec texte : caviardé directement dans le PDF (voir caviarder un PDF).
• PDF scanné : refusé. ndaact.ai n’a pas d’OCR, et ne peut pas caviarder une image. Le document n’est pas envoyé.
• Word, PowerPoint, Excel, OpenDocument, RTF, EPUB, CSV : le texte est extrait puis caviardé, et ressort en Markdown. Le fichier d’origine n’est pas réécrit.
• Anciens formats .doc et .xls : non pris en charge.

Limite à garder en tête : seules les entités détectées sont remplacées. Une entité non détectée part en clair. Relisez le texte avant l’envoi quand l’enjeu est élevé. ndaact.ai est une aide, pas une garantie.

Questions fréquentes

Peut-on anonymiser un PDF scanné avec ndaact.ai ? Non. Un scan est une image sans texte exploitable : ndaact.ai le refuse plutôt que de l’envoyer sans protection.

Peut-on revenir en arrière ? Avec des marqueurs et la table gardée sur votre PC, oui. Avec une anonymisation au sens strict, non.

Le résultat est-il anonyme au sens du RGPD ? ndaact.ai fait une pseudonymisation côté client. Qualifier juridiquement le résultat dépend du destinataire et du contexte : voir le guide sur les définitions.

Source : Institut Michel-Sarrazin, « Comment anonymiser un document », consulté le 3 novembre 2026.